In fast jedem Website-Projekt hören wir einen von zwei Sätzen: „Ohne Cookie-Banner dürfen wir gar nichts messen.“ Oder: „Wir haben doch ein Banner - dann messen wir einfach alles.“ Beides führt in die falsche Richtung. Das eine verschenkt nützliches Wissen, das andere sammelt Daten, die niemand braucht - und nervt alle Besucher.
Dazu kommt: Mit Banner ist die Datenbasis ohnehin lückenhaft. In Frankreich lehnten nach Befragungen für die Datenschutzbehörde CNIL im Juni 2022 rund 39% Cookies ab (CNIL, 2023). In einem Experiment schwankte die Ablehnungsquote allein durch die Gestaltung des Banners zwischen 27% und rund 80% (Congiu, Moscati, Scacchi, 2024). Was hinter einem Banner gemessen wird, hängt also stark davon ab, wie das Banner aussieht.
Was tatsächlich eingeschränkt ist
Vereinfacht gibt es zwei Regeln, die man auseinanderhalten sollte:
- Zugriff auf das Endgerät. Wer Informationen auf dem Gerät speichert oder ausliest - Cookies, Local Storage, Fingerprinting -, braucht dafür eine Einwilligung. Ausgenommen ist, was für den gewünschten Dienst unbedingt nötig ist (§ 25 TDDDG).
- Verarbeitung personenbezogener Daten. Sie braucht eine Rechtsgrundlage. Profile über Personen und Besuche hinweg gehen praktisch nur mit Einwilligung.
Eine Zählung, die nichts auf dem Gerät ablegt und keine Personen unterscheidet, berührt die erste Regel nicht und die zweite kaum. Der Spielraum ist also groß - man muss ihn nur bewusst nutzen.
Erst die Entscheidung, dann die Messgröße
Bevor wir für diese Website etwas gemessen haben, haben wir aufgeschrieben, welche Entscheidungen wir damit treffen wollen:
- Welche Artikel und Referenzen sind gefragt - und sollten wir prominenter zeigen?
- Gibt es plötzliches Interesse an einem Thema, auf das wir reagieren sollten?
- Wo findet unser AI-Assistent keine passenden Inhalte?
Für keine dieser Fragen müssen wir wissen, wer eine Seite aufgerufen hat. Es reicht zu wissen, wie oft ein Inhalt an einem Tag aufgerufen wurde.
Fünf Regeln, mit denen das gelingt
Entscheidung benennen - wofür brauchen wir die Zahl?
Kleinste Messgröße - was reicht dafür gerade noch aus?
An der Quelle zusammenfassen - Zähler statt Einzelereignisse speichern
Nichts auf dem Gerät - keine Cookies, kein Local Storage, kein Fingerprinting
Aufbewahrung passend zum Zweck, offen erklären - was nur kurz gebraucht wird, wird gelöscht; reine Zähler dürfen bleiben
Technisch ist das klein: Beim Laden schickt die Seite nur ihren Pfad an unseren Server. Dort wird ein Zähler für Inhalt und Tag um eins erhöht - ohne IP, ohne Kennung. Mitgezählt wird nur, ob ein Inhalt über unseren AI-Assistenten geöffnet wurde - als Zahl, nicht pro Person. Weil diese Zähler anonym sind, dürfen wir sie dauerhaft behalten. So sehen wir über Jahre, wann ein Thema Konjunktur hat, wann es abflaut - und ob der Anteil derer wächst, die über den Assistenten statt durch Klicken zu Inhalten kommen. Einmal pro Stunde entsteht daraus eine Übersicht, aus der die Karten auf dieser Website ihre Badges beziehen: „Neu“, „Hot“ und „x Aufrufe in 7 Tagen“. Wie genau, steht in unserer Datenschutzerklärung.
Was man dafür aufgibt
Ehrlich gesagt: einiges. Wir wissen nicht, wie viele verschiedene Menschen uns besuchen, wer wiederkommt oder über welche Kampagne jemand gekommen ist. Für eine Content- und Beratungswebsite im B2B-Umfeld brauchen wir das nicht. Wer es braucht - etwa für Conversion-Optimierung im Shop -, sollte offen um Einwilligung bitten und nicht versuchen, das Banner zu umgehen.
Der Punkt ist ein anderer: Die meisten Unternehmen messen nicht zu wenig, sondern das Falsche. Wer mit der Entscheidung beginnt, misst weniger, versteht mehr - und hat mit dem Datenschutz selten ein Problem.
Keine Rechtsberatung: Ob eine Lösung ohne Einwilligung auskommt, hängt von der konkreten Umsetzung ab. Binden Sie Ihre Datenschutzbeauftragten früh ein.
