Cookie-Banner: Warum Sie auch 2026 noch genervt klicken müssen

Das Cookie-Banner ist das wohl persistenteste und nervtötendste Relikt der modernen Internet-Infrastruktur. Was einst als Werkzeug zur informationellen Selbstbestimmung im Rahmen der DSGVO gedacht war, hat sich längst in eine psychologische Barriere verwandelt. 

Durch manipulatives Design, sogenanntes Dark Pattern, werden Nutzer systematisch dazu gedrängt, ihre Privatsphäre wegzuklicken, nur um endlich den gewünschten Inhalt lesen zu können.

Eigentlich lag in Brüssel eine elegante Lösung auf dem Tisch. Im Rahmen des sogenannten „Digital-Omnibus“-Gesetzespakets sollte der Artikel 88b eine echte Revolution einleiten: die Pflicht für Website-Betreiber, automatisierte, maschinenlesbare Nutzersignale – sogenannte Privacy Signals – direkt über den Browser oder das Betriebssystem zu akzeptieren.

Einmal im Browser eingestellt, dass man kein Tracking wünscht, und das Thema wäre für alle Seiten erledigt gewesen. Ein "geleaktes" Dokument aus dem Rat der EU-Mitgliedstaaten zeigt nun jedoch, dass dieser Artikel auf Druck mächtiger Staaten komplett gestrichen werden soll.

Info zum Dokument: Da es sich um ein Leaking handelt, ist das offizielle Dokument nicht im öffentlichen Register des EU-Rates zu finden. Die US-Plattform Politico hat dieses Dokument exklusiv über ihren kostenpflichtigen Recherchedienst Politico Pro zugänglich gemacht.

Die unheilige Allianz gegen den Browser-Standard

Es entbehrt nicht einer gewissen Ironie, dass ausgerechnet die deutsche Bundesregierung und der Tech-Gigant Google hier an einem Strang ziehen. 

Offiziell begründen Berlin, Paris und Warschau ihre Ablehnung der automatisierten Signale mit einer fehlenden Folgenabschätzung für die europäische Wirtschaft. Man fürchtet fundamentale Einschnitte für werbefinanzierte Geschäftsmodelle, insbesondere für die ohnehin kriselnde Medien- und Verlagslandschaft.

Hinter den Kulissen spiegelt sich darin jedoch ein beispielloser Lobby-Erfolg der Adtech-Industrie wider. Google warnte in einem internen Papier unter dem Titel „Verschwunden mit einem Klick“ vor drastischen Konsequenzen:

Sollte die Ablehnung des Trackings so einfach werden, drohten der europäischen Online-Wirtschaft angeblich Verluste in Höhe von 40 bis 50 Milliarden Euro. 

Dass Google als weltweit größter Werbekonzern (mit einem Rekordgewinn von 132 Milliarden Dollar im Jahr 2025) hier vor allem die eigenen Pfründe schützt, liegt auf der Hand. Bitter ist jedoch, dass sich auch deutsche Verlegerverbände wie der BDZV an die Seite des Daten-Monopolisten stellen.

Technische Realität vs. politischer Unwille

Dabei ist die Idee globaler Privatsphäre-Signale technisch längst ausgereift. Schon vor über 15 Jahren scheiterte der „Do Not Track“-Standard (DNT) nur daran, dass er für die Werbeindustrie nicht rechtlich bindend war und schlicht ignoriert wurde. 

Moderne Nachfolger wie die Global Privacy Control (GPC) zeigen in einigen US-Bundesstaaten wie Kalifornien bereits, wie eine automatisierte Rechteinfrastruktur flüssig im Hintergrund operieren kann.

Der Ansatz der EU-Kommission war bereits ein politischer Kompromiss. Er sah keine pauschale Totalverweigerung vor, sondern ein differenziertes Management, das via Browser an die Webseiten übermittelt wird – inklusive großzügiger Ausnahmen für journalistische Medien.

Dass die zypriotische Ratspräsidentschaft den Artikel nun komplett streichen will, entzieht dieser technischen Evolution den rechtlichen Boden.

Wer globale Signale rechtlich unverbindlich macht, sorgt dafür, dass sie im digitalen Alltag wertlos bleiben. Das hat Deutschland bereits auf nationaler Ebene mit einer unvollständigen Verordnung zu Einwilligungsmanagern bewiesen, bei der die Signale von Trackern legal ignoriert werden dürfen.

Der eigentliche Kern des Digital-Omnibus

Der Vorwurf aus der Zivilgesellschaft und von Datenschutzorganisationen wie noyb wiegt schwer. Während die verbraucherfreundliche Cookie-Regelung wegen „fehlender Folgenabschätzung“ gekippt wird, winkt der Rat an anderen Stellen des Omnibus-Pakets massive Aufweichungen durch, die direkt von den Wunschzetteln der Big-Tech-Konzerne stammen.

Besonders kritisch: Die EU-Kommission plant zu erlauben, dass Unternehmen personenbezogene Daten standardmäßig und ohne explizite Einwilligung der Betroffenen für das Training von KI-Modellen nutzen dürfen. 

Zudem sollen pseudonymisierte Daten unter bestimmten Bedingungen aus dem Schutzbereich der DSGVO herausfallen.

Unter dem Deckmantel des „Bürokratieabbaus“ und der „Harmonisierung“ findet hier eine schleichende Deregulierung statt, die den europäischen Datenschutzstandard im Kern aushöhlt, um das datenhungrige Geschäft mit künstlicher Intelligenz zu füttern.

Das ehrliche Fazit

Die Streichung von Artikel 88b ist ein verbraucherpolitisches Desaster und ein Offenbarungseid der europäischen Digitalpolitik. Sie zeigt, dass die Politik die algorithmische Überwachungsinfrastruktur des Internets nicht beschneiden will, solange die wirtschaftlichen Interessen der Werbeindustrie und der Verlage bedroht scheinen.

Das Argument, die Wirtschaft vor Schäden zu schützen, greift zu kurz.

Datenschutz-Forscher betonten unlängst in offenen Briefen, dass ein transparentes, standardisiertes System das Vertrauen der Nutzer stärken und die Einwilligungsraten für seriöse, vertrauenswürdige Publisher sogar erhöhen könnte. 

Stattdessen kapituliert der Rat vor Google und zwingt die Nutzer weiterhin in ein psychologisches Dauerschachspiel aus Bannern und Pop-ups.

Wenn der Digital-Omnibus in dieser Form die Trilog-Verhandlungen mit dem EU-Parlament passiert, ist der europäische Datenschutz kein Vorbild mehr, sondern ein zahnloser Tiger, der den Interessen der Werbeindustrie geopfert wurde.