Was ist eine Cookie-Wall?
Du klickst auf einen Artikel, und statt Text kommt nur ein einziger Knopf: „Cookies akzeptieren“. Kein Ablehnen, kein Weg daran vorbei. Das ist eine Cookie-Wall.
Der Europäische Datenschutzausschuss (EDSA) beschreibt es in seinen Leitlinien 05/2020 so: Der Zugang zu Diensten und Funktionen hängt von der Einwilligung in die Speicherung auf dem Gerät ab. Sein Urteil ist klar: Eine solche Einwilligung gilt nicht als freiwillig.
Modell
Zugang ohne Ja?
Cookie-Banner
Ja, ablehnen und lesen
Pur-Abo
Ja, gegen Geld
Paywall
Nein, aber es geht ums Bezahlen
Cookie-Wall
Nein
Warum ist die Einwilligung dahinter unwirksam?
Drei Bausteine greifen ineinander:
- § 25 TDDDG: Speichern und Auslesen auf dem Endgerät braucht eine Einwilligung, außer es ist unbedingt erforderlich.
- DSGVO: Diese Einwilligung muss die Maßstäbe der DSGVO erfüllen, also freiwillig sein.
- Art. 7 Abs. 4 DSGVO: Bei der Freiwilligkeit muss in größtmöglichem Umfang berücksichtigt werden, ob der Dienst an eine nicht erforderliche Einwilligung gekoppelt ist.
Ein ausdrückliches Verbot von Cookie-Walls gibt es also nicht. Aber die Folge ist fast dieselbe: Ist die Einwilligung unwirksam, läuft das Tracking ohne Rechtsgrundlage.
Beispiel 6a der EDSA-Leitlinien beschreibt genau diesen Fall: Ein Skript blockiert die Inhalte, Zugang nur über „Cookies akzeptieren“. Die Einwilligung ist ungültig, weil es keine echte Wahl gibt. Auch der Hinweis auf die Konkurrenz zieht nicht: Laut EDSA reicht es nicht, dass der Besucher einen ähnlichen Dienst anderswo nutzen könnte.
Die deutschen Behörden sehen das ähnlich. In der Orientierungshilfe für digitale Dienste (2024) weist die Datenschutzkonferenz das Argument zurück, niemand müsse die Website ja besuchen. Selbst ein Banner, das die Seite verdeckt und sich nicht ohne Entscheidung schließen lässt, begründet ihrer Ansicht nach schon Zwang.
Wo verläuft die Grenze zum Pur-Abo?
Viele sagen auch zum Pur-Abo Cookie-Wall. Die Behörden unterscheiden aber. Entscheidend ist, ob es einen Weg ohne Einwilligung gibt.
Der EDSA sagt: Eine vergleichbare Leistung desselben Anbieters ohne Einwilligung kann eine echte Wahl sein, wenn sie wirklich gleichwertig ist. Die DSK hielt 2023 fest, dass das auch ein bezahltes Angebot sein kann. Bedingungen sind unter anderem ein marktübliches Entgelt und eine granulare Einwilligung.
Aus Sicht deiner Website heißt das: Eine Wand ohne Tür geht nicht. Eine Tür mit Preisschild kann gehen, ist aber kein Selbstläufer.
Häufige Fehler
Fehler 1 · „Wer nicht will, geht eben woanders hin“
Das klingt logisch, trägt rechtlich aber nicht. Laut EDSA und DSK macht die Konkurrenz im Netz die Einwilligung nicht freiwillig.
Fehler 2 · Das Banner als Mini-Wall bauen
Kein Ablehnen auf der ersten Ebene, Seite grau hinterlegt, Schließen geht nicht: Auch ohne „echte“ Wall kann das Zwang sein. Mehraufwand fürs Ablehnen beeinträchtigt laut DSK die Freiwilligkeit.
Fehler 3 · Für nötige Cookies um Erlaubnis fragen
Technisch notwendige Cookies brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG). Warenkorb und Login funktionieren also ohne Ja. Eine Sperre lässt sich damit nicht begründen.
Fehler 4 · Nur blockieren, was im Banner steht
Eine Wall sagt nichts darüber, was im Hintergrund schon läuft. Trackt die Seite vor dem Klick, ist das unabhängig von der Wall ein Problem.
Was tust du stattdessen?
- Standard für KMU: ein Banner mit „Alle akzeptieren“ und „Alles ablehnen“ auf gleicher Ebene.
- Inhalte ohne Tracking finanzieren: kontextbezogene Werbung, also passend zum Thema statt zur Person.
- Inhalte hinter Formular: Das ist keine Cookie-Wall, hat aber eigene Regeln, siehe Gated Content.
- Viel Werbereichweite: Pur-Abo prüfen, mit Rechtsberatung und sauberem Setup.
Prüfen kannst du deine Seite in einem privaten Browserfenster. Öffne die Entwicklertools, lehne ab, und schau nach Cookies und Anfragen an Dritte. Banner-Tools wie Borlabs Cookie oder Usercentrics helfen beim Blockieren.
Häufige Fragen
Sind Cookie-Walls in Deutschland erlaubt?
Ein ausdrückliches Verbot gibt es nicht. Die Einwilligung hinter einer Cookie-Wall ohne Alternative gilt aber laut EDSA als nicht freiwillig und damit als unwirksam. Tracking läuft dann ohne Rechtsgrundlage. Ein deutsches Urteil dazu haben wir nicht gefunden.
Darf ich meine Website sperren, wenn jemand Cookies ablehnt?
Für einwilligungspflichtige Cookies solltest du das nicht tun. Besucher brauchen einen Weg ohne Einwilligung, zum Beispiel ein normales Ablehnen oder einen gleichwertigen zweiten Zugang. Nur technisch notwendige Cookies laufen ohnehin ohne Einwilligung.
Ist ein Pur-Abo eine Cookie-Wall?
Umgangssprachlich oft, fachlich nicht. Beim Pur-Abo gibt es einen Zugang ohne Einwilligung, nur eben gegen Geld. Die DSK hält das grundsätzlich für möglich, wenn die Bedingungen stimmen.
Was ist der Unterschied zwischen Cookie-Banner und Cookie-Wall?
Ein Banner fragt, der Inhalt bleibt auch ohne Ja erreichbar. Eine Wall sperrt ihn. Vorsicht: Ein Banner, das die Seite verdeckt und sich nicht ohne Entscheidung schließen lässt, wertet die DSK ebenfalls schon als Zwang.
Was passiert, wenn ich trotzdem eine Cookie-Wall nutze?
Die Einwilligung ist voraussichtlich unwirksam, und damit fehlt die Rechtsgrundlage für dein Tracking. Das kann Beschwerden und Aufsichtsverfahren nach sich ziehen. Konkrete Bußgelder wegen Cookie-Walls in Deutschland haben wir nicht gefunden.
