Wie ein Urteil aus Hannover den Datenschutz im Netz neu ausrichtet – und was das für Ihre Website bedeutet.
Die Entscheidung im Überblick
Ein Mausklick, der alles ändert – oder eben nicht. Das Verwaltungsgericht Hannover hat am 19. März 2025 eine wegweisende Entscheidung zur Gestaltung von Cookie-Bannern getroffen. Im Zentrum des Urteils steht die Pflicht zur „Alles ablehnen“-Schaltfläche – gut sichtbar, auf der ersten Ebene und gleichwertig zur Option „Alle akzeptieren“.
Das Gericht stärkt damit die Rechte der Nutzerinnen und Nutzer und macht klar: Einwilligung darf nicht erschlichen werden. Manipulative Banner, die Ablehnung bewusst erschweren oder verschleiern, genügen den Anforderungen der Datenschutz-Grundverordnung (DSGVO) nicht. Ein deutliches Signal an Betreiber von Webseiten – und ein Weckruf für alle, die sich bislang mit minimalen Datenschutzstandards durchmogeln wollten.
Der Hintergrund: Datenschutz als Nebensache?
Ausgangspunkt des Verfahrens war eine Anordnung des Landesbeauftragten für den Datenschutz Niedersachsengegen ein Medienhaus, das seine Besucherinnen und Besucher mit einem Cookie-Banner konfrontierte, das mehr verschleierte als informierte. Zwar gab es eine große, einladende Schaltfläche zum Akzeptieren aller Cookies. Wer jedoch ablehnen wollte, musste sich durch mehrere Ebenen klicken – oder sah diese Option gar nicht erst auf Anhieb.
Die Folge: Einwilligungen, die zwar formal erteilt wurden, aber inhaltlich keine waren – zumindest nicht im Sinne der DSGVO, die freiwillige, informierte und eindeutige Entscheidungen verlangt.
Die Kritikpunkte des Gerichts im Detail
Das Urteil liest sich wie ein Lehrbuch über die häufigsten Gestaltungsfehler bei Cookie-Bannern. Hier einige zentrale Punkte, die das Verwaltungsgericht Hannover beanstandete:
-
Ablehnen war aufwendiger als Akzeptieren
→ Nutzerführung wurde bewusst auf Zustimmung ausgelegt. -
Ständiges Wiederauftauchen des Banners
→ Wer nicht einwilligte, wurde durch Penetranz zermürbt. -
Irreführende Begrifflichkeiten
→ Statt Klartext über Cookies: wohlklingende Floskeln wie „optimales Nutzungserlebnis“. -
Fehlender Begriff der „Einwilligung“
→ Juristisch relevant, da ohne klare Bezeichnung keine Transparenz möglich ist. -
Keine klare Information über Drittanbieter und Datenweitergabe in Drittländer
→ Erst durch Scrollen sichtbar – das genügt nicht. -
Keine Hinweise auf Widerrufsmöglichkeiten
→ Ein Verstoß gegen die Informationspflichten nach Art. 7 DSGVO.
Kurz gesagt: Das Gericht kam zu dem Schluss, dass die Einwilligungserklärungen auf dieser Website unwirksam waren – mit weitreichenden Folgen für die Betreiber.
Was bedeutet das Urteil für Webseitenbetreiber?
Für alle Betreiber digitaler Dienste bedeutet das Urteil eine klare Marschrichtung: Transparenz, Fairness und Wahlfreiheit müssen im Zentrum jeder Einwilligungsabfrage stehen.
Konkret heißt das:
-
„Alles ablehnen“-Button auf der ersten Ebene ist Pflicht, wenn es auch „Alle akzeptieren“ gibt.
-
Design darf nicht beeinflussen, sondern muss neutral sein.
-
Alle Informationen zur Datenverarbeitung (inkl. Drittstaatentransfers) müssen sofort sichtbar sein – nicht erst nach Scrollen oder Klicks.
-
Einwilligungen müssen klar als solche bezeichnet und jederzeit widerrufbar sein.
Verstöße dagegen können – wie hier – nicht nur zur Beanstandung durch die Datenschutzaufsicht führen, sondern auch zur gerichtlichen Bestätigung von Unwirksamkeit der Einwilligung und zu möglichen Bußgeldern.
Fazit: Cookie-Banner neu denken
Das Urteil aus Hannover zeigt, dass Datenschutz nicht durch Designtricks umgangen werden kann. Wer Nutzerinnen und Nutzer mit irreführenden Bannern zur Zustimmung drängt, riskiert mehr als ein schlechtes Image – nämlich eine unzulässige Datenverarbeitung und empfindliche rechtliche Konsequenzen.
Für Kanzleien und Datenschutzbeauftragte bietet dieses Urteil einen wichtigen Anlass zur Überprüfung bestehender Einwilligungslösungen. Denn eines ist klar: Die rechtssichere Gestaltung von Cookie-Bannern ist kein „Nice to have“, sondern Pflicht.