Die Digital-Omnibus-Verordnung ist ein Gesetzgebungsvorhaben der EU, das mehrere Regelwerke zu Datenschutz, Privatsphäre und Cybersicherheit vereinfachen soll, darunter die Datenschutz-Grundverordnung (DSGVO) und die Vorschriften über Cookies. Für Websites ist vor allem der Teil zu Cookies von Belang, weil er bestimmt, wann vor dem Setzen eines Cookies eine Einwilligung nötig ist. Davon hängt ab, welche Dienste Ihrer Website erst nach einer Zustimmung im Banner laden dürfen, etwa der Messcode von Google Analytics 4 oder die Skripte für Werbung.
Die Europäische Kommission hat ihren Vorschlag am 19. November 2025 vorgelegt und der Rat der EU hat am 21. Oktober 2026 seine Verhandlungsposition beschlossen. Beide wollen die Zahl der Cookie-Banner verringern, setzen dabei aber unterschiedliche Schwerpunkte, die für die spätere Umsetzung auf Ihrer Website entscheidend sein können. Das Europäische Parlament hat seine Position noch nicht festgelegt, sodass der endgültige Wortlaut offen ist und vorerst das geltende deutsche Recht maßgeblich bleibt.
Was heute für Cookies auf Ihrer Website gilt
In Deutschland regelt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) den Umgang mit Cookies unter der Überschrift „Schutz der Privatsphäre bei Endeinrichtungen“. Mit Endeinrichtung meint das Gesetz das Gerät, mit dem jemand Ihre Website aufruft, also Rechner, Tablet oder Smartphone. Etwas auf diesem Gerät speichern oder von dort auslesen darf eine Website nur, wenn die Person nach klarer und umfassender Information im Sinne der DSGVO eingewilligt hat. Der Gesetzestext spricht dabei allgemein von Informationen in der Endeinrichtung und erfasst damit neben Cookies auch andere Speichertechniken des Browsers wie den lokalen Speicher.
Eine Einwilligung entfällt nach Absatz 2 bei der reinen Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz sowie dann, wenn die Speicherung unbedingt erforderlich ist, damit der Anbieter einen ausdrücklich gewünschten digitalen Dienst bereitstellen kann. Für Websites zählt in der Praxis vor allem dieser zweite Fall, zu dem etwa ein Warenkorb gehört, der die ausgewählten Artikel bis zur Bestellung festhält. Reichweitenmessung, Werbung und das Wiedererkennen von Geräten über mehrere Besuche hinweg gehen über diesen Rahmen hinaus und setzen deshalb nach heutigem Recht eine Zustimmung im Banner voraus.
Was der Digital Omnibus für Cookie-Banner vorsieht
Die Kommission begründet ihren Vorschlag mit der Beobachtung, dass Menschen auf Websites zahllose Banner sehen und für den Zugang zur besuchten Seite oft irgendeine Schaltfläche anklicken. Weil sie darin keine echte Entscheidung über die eigenen Daten sieht, sollen die Regeln für den Zugriff auf Endgeräte in die DSGVO übergehen, soweit dabei personenbezogene Daten verarbeitet werden. Durchgesetzt würden die Cookie-Regeln dann im selben Rahmen wie die übrigen Vorschriften der Verordnung.
Für Ihre Website wären vor allem die vorgesehenen Ausnahmen bedeutsam, denn Cookies für Zwecke, die für die Privatsphäre unbedenklich sind, sollen ohne Einwilligung auskommen. Genannt werden Statistiken und eine zusammengefasste Reichweitenmessung mit dem Zählen von Besuchen auf einer Website als Beispiel. Wie weit diese Ausnahme reicht und welche Analysewerkzeuge sie im Einzelnen erfasst, legt erst der endgültige Text fest.
Banner sollen außerdem eine Schaltfläche zum Ablehnen aller Cookies mit einem einzigen Klick erhalten, und die getroffene Wahl müssten Websites mindestens sechs Monate lang beachten. Hinzu kommt die Möglichkeit, Einstellungen zur Privatsphäre zentral etwa im Browser festzulegen, und Websites hätten diese Vorgaben zu respektieren. Für Ihr Banner hieße das, dass sowohl die Zustimmung als auch die Ablehnung mit einem Klick möglich sein müssten.
Wie der Rat die Cookie-Regeln fassen will
Der Rat der EU weicht in einem zentralen Punkt von der Kommission ab, denn nach seiner Verhandlungsposition bleiben die Vorschriften über Cookies und andere Tracking-Technologien in der Datenschutzrichtlinie für elektronische Kommunikation (ePrivacy-Richtlinie). Aktualisieren will er diesen Rahmen durch deutlichere und zusätzliche Zwecke ohne Einwilligungspflicht, damit beim Surfen weniger Banner erscheinen. Als Beispiele nennt der Rat Cookies, die zum Erbringen einer Dienstleistung, zur Publikumsmessung oder zur Sicherheit des Geräts erforderlich sind. Mit Publikumsmessung ist die Reichweitenmessung gemeint, also die Erfassung, wie viele Menschen eine Website oder ein Angebot erreicht.
Mit dem Beschluss kann der Ratsvorsitz Verhandlungen mit dem Europäischen Parlament aufnehmen, sobald dieses seine eigene Position festgelegt hat. Erst der aus diesen Gesprächen entstehende Text klärt, ob die Cookie-Regeln in der ePrivacy-Richtlinie bleiben oder in die DSGVO übergehen. Einen Termin für das Inkrafttreten gibt es noch nicht, wohl aber das gemeinsame Ziel der EU-Organe, alle Vereinfachungspakete bis Ende 2027 abzuschließen. Bis neue Regeln tatsächlich gelten, braucht nach § 25 TDDDG jedes Cookie jenseits des unbedingt erforderlichen Rahmens weiterhin eine Einwilligung.
Cookies auf der eigenen Website erfassen
Unabhängig vom Ausgang der Verhandlungen lohnt sich eine vollständige Übersicht über alle Cookies und Speichereinträge Ihrer Website, weil sie die Grundlage für das heutige Banner ebenso bildet wie für jede spätere Anpassung. Am besten öffnen Sie dazu Ihre Startseite in Chrome in einem neuen Inkognitofenster, damit das Ergebnis frei von Einträgen früherer Besuche bleibt. Mit der Taste F12 öffnen sich die Entwicklertools, in denen der Bereich Anwendung (englisch Application) unter Speicher die Cookies und den lokalen Speicher je Domain auflistet. Notieren Sie zu jedem Eintrag Name und Domain sowie den Dienst dahinter, etwa die Analyse, einen Videoplayer oder ein Werbenetzwerk.
Anschließend bestimmen Sie für jeden Eintrag den Zweck und prüfen, ob er für die ausdrücklich gewünschte Funktion der Seite unbedingt erforderlich ist. Die Antwort auf diese Frage aus § 25 TDDDG entscheidet, ob der Eintrag vor oder erst nach der Zustimmung entstehen darf. Einträge für Retargeting, also das spätere Wiedererkennen von Geräten für Werbung, setzen eine Einwilligung voraus. Bei Einträgen für die Reichweitenmessung empfiehlt es sich, die erhobenen Daten und den empfangenden Anbieter gesondert festzuhalten, weil gerade diese Gruppe von der Reform betroffen sein kann.
Unser Tipp
Lehnen Sie im Inkognitofenster im Banner alle Cookies ab und laden Sie die Seite neu, um im Bereich Anwendung die trotz der Ablehnung entstandenen Einträge zu prüfen. Jeder Eintrag, der danach noch erscheint, sollte zu einer Funktion gehören, die für den Aufruf der Seite unbedingt erforderlich ist. Wiederholen Sie diese Probe nach jeder Änderung an Plugins oder eingebundenen Diensten, weil neue Erweiterungen eigene Cookies mitbringen können.
Cookie-Banner jetzt auf die Reform vorbereiten
In Ihrem Einwilligungswerkzeug stehen die erfassten Dienste am besten in getrennten Kategorien für unbedingt erforderliche Einträge, für die Reichweitenmessung und für Marketing. Eine eigene Kategorie für die Messung lässt sich nach einer Änderung der Rechtslage gezielt anpassen, während die Einstellungen für Werbung unberührt bleiben. Beim Einsatz von Google-Diensten gehört zur Kontrolle auch der Consent Mode, der die Entscheidung im Banner an Google übermittelt und nach jeder Umstellung der Kategorien zur neuen Aufteilung passen muss. Halten Sie außerdem fest, an welcher Stelle sich im Werkzeug die Texte und die Reihenfolge der Schaltflächen ändern lassen, damit sich eine Ablehnung mit einem Klick bei Bedarf zügig umsetzen lässt.
Die Übersicht dient zugleich als Vorlage für die Beschreibung der eingesetzten Dienste in Ihrer Datenschutzerklärung, denn § 25 TDDDG verlangt für die Einwilligung klare und umfassende Informationen nach den Vorgaben der DSGVO. Bewährt hat sich, die Liste in die regelmäßige Website-Pflege im Jahresrhythmus aufzunehmen und sie zusätzlich nach jedem neuen Plugin oder eingebundenen Dienst zu ergänzen. Ändern sich durch die Reform später die Regeln, prüfen Sie anhand derselben Liste, welche Einträge in eine andere Kategorie wechseln können.
Auf einen Blick
- Bis neue Regeln gelten, bleibt § 25 TDDDG maßgeblich
- Kommission und Rat wollen Zwecke wie die Reichweitenmessung von der Einwilligung ausnehmen
- Die Kommission sieht zusätzlich eine Ablehnung mit einem Klick und Einstellungen im Browser vor
- Die Position des Europäischen Parlaments steht noch aus
- Cookies und lokalen Speicher im Inkognitofenster erfassen und ihren Zweck festhalten
- Reichweitenmessung im Einwilligungswerkzeug als eigene Kategorie führen
Fazit
Mit dem Digital Omnibus will die EU die Zahl der Cookie-Banner verringern, indem sie Zwecke mit geringem Eingriff in die Privatsphäre wie die Reichweitenmessung von der Einwilligung ausnimmt. Die Kommission möchte die Regeln dafür in die DSGVO überführen und eine Ablehnung mit einem Klick vorschreiben, während der Rat sie in der ePrivacy-Richtlinie belassen will. Solange das Parlament seine Position nicht festgelegt hat und kein endgültiger Text verabschiedet ist, gilt in Deutschland unverändert § 25 TDDDG. Eine Übersicht über alle Cookies und Speichereinträge mit ihrem jeweiligen Zweck erfüllt die heutigen Anforderungen und erleichtert jede spätere Umstellung des Banners.
Die Angaben geben den Stand vom 9. November 2026 wieder. Grundlage sind die Pressemitteilung des Rats der EU vom 21. Oktober 2026 zur Digital-Omnibus-Verordnung, die Fragen und Antworten der EU-Kommission zum Digital Package sowie § 25 TDDDG. Die Darstellung gibt einen redaktionellen Überblick und ersetzt keine Rechtsberatung im Einzelfall.
