Ein Cookie-Banner ist die Einblendung, mit der eine Website die Einwilligung der Besucher für nicht zwingend erforderliche Speicherungen und Zugriffe auf deren Endgerät einholt. Rechtsgrundlage ist in Österreich § 165 Abs 3 TKG 2021, der die Speicherung von Informationen auf dem Endgerät und den Zugriff darauf von einer Einwilligung abhängig macht; ausgenommen ist, was für die Übertragung oder für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Nicht das deutsche TDDDG ist maßgeblich, auch wenn viele Vorlagen und Ratgeber darauf verweisen.
Werden mit den gesetzten Cookies personenbezogene Daten verarbeitet, kommt die DSGVO hinzu, deren Anforderungen an eine wirksame Einwilligung gelten: freiwillig, informiert, für bestimmte Zwecke und ebenso leicht widerrufbar wie erteilbar (Art. 4 Z 11, Art. 7 DSGVO). Daraus folgen die praktischen Vorgaben: keine vorangekreuzten Kästchen, das Ablehnen auf derselben Ebene und mit gleichem Aufwand wie das Zustimmen, kein Auslösen von Analyse- oder Werbeskripten vor der Zustimmung und eine jederzeit erreichbare Möglichkeit zum Widerruf.
Verwaltet wird das über eine Consent-Management-Plattform, die die Auswahl speichert und die zugehörigen Skripte entsprechend freigibt oder blockiert. Häufigster Fehler in der Praxis ist die Kulisse: Ein Banner, der die Zustimmung abfragt, während die Werkzeuge ohnehin schon geladen sind, erfüllt die Anforderungen nicht.