Brauche ich einen Cookie-Banner? Der Entscheidungsbaum für Ihr Unternehmen.

Ja, in den allermeisten Fällen. Sobald Ihre Website Google Analytics, Google Fonts, YouTube-Videos, Google reCAPTCHA oder andere Drittanbieter-Dienste verwendet, fallen Sie unter Stufe 3 des EDÖB-Leitfadens. Das bedeutet: Sie brauchen einen Cookie-Banner mit Opt-in, Script-Blocking und idealerweise Google Consent Mode V2. Nur wenn Ihre Website ausschliesslich technisch notwendige Cookies setzt — was in der Praxis selten ist — können Sie auf einen Banner verzichten.

Es drohen Bussen bis CHF 5'000 nach dem Fernmeldegesetz (Art. 53 FMG) und bis CHF 250'000 nach dem Datenschutzgesetz (Art. 60 + 63 DSG). In der EU sind die Strafen noch höher: bis EUR 20 Millionen oder 4% des weltweiten Jahresumsatzes (DSGVO). Zusätzlich hat der EDÖB im Oktober 2025 eine Durchsetzungskampagne angekündigt. Neben Bussen verlieren Sie ohne Google Consent Mode V2 auch wertvolle Analyse- und Werbedaten.

Nein. Der EDÖB stellt klar, dass blosses Weitersurfen oder ein einzelner «OK»-Button keine gültige Einwilligung darstellt. Ein rechtskonformer Banner braucht gleichwertige Buttons zum Akzeptieren und Ablehnen, granulare Einstellungen pro Cookie-Kategorie und die Möglichkeit, die Einwilligung jederzeit zu widerrufen.

Opt-in bedeutet: Tracking-Cookies werden erst gesetzt, NACHDEM der Besucher aktiv zugestimmt hat. Opt-out bedeutet: Cookies werden gesetzt, und der Besucher kann nachträglich widersprechen. In der Schweiz reicht Opt-out nur bei Cookies ohne hohes Risiko (Stufe 2). In der EU ist Opt-in für alle nicht-notwendigen Cookies Pflicht.

Ja, wenn Sie Waren oder Dienstleistungen an Personen in der EU anbieten oder deren Verhalten beobachten (z.B. durch Google Analytics). Erkennungsmerkmale: Preise in Euro, Lieferung in die EU, .de/.at-Domains, oder Inhalte in Sprachen, die primär EU-Länder ansprechen.

Google Consent Mode V2 ist eine Schnittstelle zwischen Ihrem Cookie-Banner und den Google-Diensten (Analytics, Ads, Tag Manager). Sie teilt Google mit, ob der Besucher eingewilligt hat. Ohne GCM V2 kann Google Ihre Tracking-Daten nicht korrekt verarbeiten — Sie verlieren Conversion-Daten, Remarketing-Listen und die Grundlage für Kampagnen-Optimierung.

Ja, wenn sie von Google-Servern geladen werden. Dabei wird die IP-Adresse des Besuchers an Google in die USA übermittelt. Das Landgericht München hat Google Fonts ohne Einwilligung bereits 2022 als DSGVO-Verstoss eingestuft. Alternativ können Google Fonts lokal auf dem eigenen Server gehostet werden — dann entfällt die Einwilligungspflicht.

Aiara bietet die komplette Lösung (Cookie-Banner + Datenschutzerklärung + Impressum + Google Consent Mode V2 + Cookie-Scanner) ab CHF 120 pro Jahr pro Domain (Basic) bzw. CHF 240 pro Jahr (Pro). Vergleichbare Lösungen kosten zwischen CHF 0 (eingeschränkt) und CHF 60+ pro Monat. Der Aufwand für eine manuelle Umsetzung durch eine Agentur liegt typischerweise bei CHF 1'500–3'000.

Immer dann, wenn sich etwas ändert: neue Dienste auf der Website, neue Cookies, Gesetzesänderungen, Änderungen bei Drittanbietern. Aiara aktualisiert die Datenschutzerklärung automatisch, wenn der Cookie-Scanner neue Cookies findet und generiert die Texte bei relevanten Rechtsänderungen neu.

Dark Patterns sind manipulative Designmuster, die Besucher zur Einwilligung drängen — z.B. ein grosser grüner «Akzeptieren»-Button neben einem winzigen grauen «Ablehnen»-Link. Der EDÖB und die europäischen Datenschutzbehörden verbieten Dark Patterns ausdrücklich. Beide Optionen müssen gleichwertig gestaltet sein.

Ja. Sowohl das DSG als auch die DSGVO verlangen Transparenz. Sie müssen alle eingesetzten Cookies mit Name, Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und Kategorie aufführen. Aiara generiert diese Cookie-Tabelle automatisch aus den Scanner-Ergebnissen.

Das Schweizer DSG ist bei Cookies grundsätzlich liberaler als die DSGVO. In der Schweiz kann in bestimmten Fällen ein Opt-out reichen (Stufe 2), während die DSGVO für alle nicht-notwendigen Cookies ein Opt-in verlangt. Wer aber Google Analytics oder andere Third-Party-Tracker einsetzt, braucht auch in der Schweiz ein Opt-in. Der praktische Unterschied ist daher für die meisten Websites gering.