Brauche ich ein Cookie-Banner für Analytics in Deutschland?

§ 25 TDDDG kennt nur zwei Ausnahmen, die Übertragung einer Nachricht und einen vom Nutzer gewünschten Dienst; die deutschen Datenschutzaufsichtsbehörden sagen in ihrer Orientierungshilfe, dass sie keine allgemeine Aussage treffen, Reichweitenmessung sei ausgenommen, weil der Begriff zu viele verschiedene Dinge umfasst.

Die Regel

Beaufsichtigt von: Die Datenschutzaufsichtsbehörden des Bundes und der Länder, vereint in der Datenschutzkonferenz (DSK)
Geregelt in: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25

Es gibt keine Ausnahme für Reichweitenmessung: Die einzigen Ausnahmen sind die Übertragung einer Nachricht und ein vom Besucher gewünschter Dienst.

Was Aufsicht und Gerichte gesagt haben

21. November 2024: Orientierungshilfe für Anbieter digitaler Dienste, Version 1.2 (OH Digitale Dienste) Die Behörden lesen § 25 so, dass er das aktive Auslesen von Informationen aus dem Gerät erfasst, und lehnen es ab, Reichweitenmessung als solche für ausgenommen zu erklären: Was so heißt, reicht vom Zählen der Leser bis zu ihrer Profilierung, und nur ein eng umrissener Einsatz ließe sich beurteilen.
28. Mai 2020: Bundesgerichtshof, Cookie-Einwilligung II (I ZR 7/16) Nicht erforderliche Cookies brauchen die aktive Einwilligung des Nutzers; ein vorangekreuztes Kästchen ist keine. Das Urteil folgt dem Gerichtshof der EU in Planet49 und hat geklärt, dass das deutsche Recht Einwilligung verlangt.

Tool für Tool

Dieselbe Frage für die meistgenutzten Tools. Tools, die ohne Cookies arbeiten, bekommen dasselbe Urteil wie Nvivio.

Tool	Banner nötig?	Warum
Google Analytics 4, wie ausgeliefert	Ja	Setzt die Cookies _ga und _ga_<id> für zwei Jahre, um Nutzer zu unterscheiden. Cookies, die einen Browser zwei Jahre lang identifizieren, sind weder unbedingt erforderlich noch anonyme Reichweitenmessung, also verlangt Deutschland dafür Einwilligung.
Google Analytics 4 mit Consent Mode	Ja	Der Consent Mode passt Googles Tags an die Wahl an, die ein Besucher im Banner getroffen hat. Er ist ein Weg, Einwilligung zu verarbeiten, keine Ausnahme davon.
Matomo ohne Cookies	Nein, mit Vorbehalt	Mit abgeschalteten Cookies und gekürzter IP-Adresse speichert es nichts auf dem Gerät und misst nur für Sie.
Plausible oder Fathom	Nein, mit Vorbehalt	Keine Cookies und keine Kennung, die länger als einen Tag hält, Messung nur für Sie.
Nvivio, Privatmodus	Nein, mit Vorbehalt	Kein Cookie, nichts auf dem Gerät, die IP-Adresse nie gespeichert, ein Besuchercode, der sich täglich ändert, Berichte als Summen.
Nvivio, Cookie-Modus	Ja	Setzt ein First-Party-Cookie, um einen Besucher über Monate wiederzuerkennen. Das braucht Einwilligung, und Nvivio sagt das auch.
Heatmaps und Session-Aufzeichnungen	Ja	Sie zeichnen auf, was ein einzelner Besucher getan hat, meist mit einem Cookie, und sind nie bloße Reichweitenmessung.

Was sich mit dem Digital Omnibus ändert

Die EU schreibt die Cookie-Regel neu. Sowohl der Vorschlag der Kommission als auch das Mandat des Rates nehmen aggregierte Reichweitenmessung durch den Anbieter einer Website, oder durch einen Dritten in seinem Auftrag, von der Einwilligung aus. Der Text ist noch kein Gesetz.

Deutschland kennt in § 25 keine Ausnahme. Der Digital Omnibus würde auf EU-Ebene eine für aggregierte Reichweitenmessung hinzufügen; Deutschland würde sie dann anwenden, und die Orientierungshilfe der Behörden müsste folgen. Wo der Digital Omnibus steht

Ohne Banner einrichten

Drei Schritte, in der Reihenfolge, die Sie in Deutschland auf der richtigen Seite der Regel hält.

Binden Sie das Nvivio-Skript im Privatmodus ein, der Voreinstellung: kein Cookie, nichts auf dem Gerät.
Nennen Sie Nvivio in Ihrer Datenschutzerklärung, mit dem Widerspruchskästchen, damit Besucher mit einem Klick widersprechen können.
Behalten Sie ein anderes Tool, das Cookies setzt, laden Sie es erst nach der Einwilligung, oder lassen Sie es weg.

So installieren Sie Nvivio

Häufige Fragen

Ist First-Party-Analytics in Deutschland von der Einwilligung ausgenommen?

Nein. Deutschland nimmt nur aus, was für einen vom Besucher gewünschten Dienst unbedingt erforderlich ist, und die Aufsicht zählt Statistiken nicht dazu. First-Party oder Third-Party macht für die Cookie-Regel keinen Unterschied; es zählt, ob etwas auf dem Gerät gespeichert oder von ihm gelesen wird.

Macht Googles Consent Mode v2 das Banner überflüssig?

Nein. Der Consent Mode teilt Googles Tags mit, was der Besucher in Ihrem Banner gewählt hat, und sendet cookielose Pings, wenn die Einwilligung verweigert wurde. Er setzt ein Banner voraus; er ersetzt keines, und die Pings selbst fallen in Deutschland unter keine Ausnahme.

Kann ich Google Analytics 4 neben Nvivio behalten?

Ja, solange Google Analytics erst nach der Einwilligung lädt. Nvivio misst im Privatmodus alle, Sie behalten also vollständige Zahlen; Google Analytics zeigt dann den einwilligenden Teil, mit seinen eigenen Werkzeugen und seinen Daten in den Vereinigten Staaten.

Meine Besucher kommen aus mehreren Ländern. Welche Regel gilt?

Die Regeln jedes Landes, dessen Einwohner Sie messen, nicht nur des Landes, in dem Sie sitzen. Folgen Sie dem strengsten Land, das für Sie zählt, oder laden Sie das Tool, das Einwilligung braucht, dort erst nach der Einwilligung. Ein Tool, das nirgends Einwilligung braucht, wie Nvivio im Privatmodus, umgeht die Frage.

Ist das eine Rechtsberatung?

Nein. Es ist eine allgemeine Information, am genannten Datum gegen die Quellen unten geprüft. Regeln und Lesarten ändern sich; die Entscheidung für Ihre Website liegt bei Ihnen oder Ihrer Beratung.

Nachbarländer

Quellen

Bundesministerium der Justiz, das Gesetz in geltender Fassung: § 25 TDDDG (gesetze-im-internet.de) · abgerufen am 4. November 2026
Datenschutzkonferenz, Orientierungshilfe für Anbieter digitaler Dienste: Orientierungshilfe Digitale Dienste (datenschutzkonferenz-online.de) · abgerufen am 4. November 2026
Bundesgerichtshof, Pressemitteilung: Pressemitteilung Nr. 67/2020 (bundesgerichtshof.de) · abgerufen am 4. November 2026

Dies ist eine allgemeine Information, keine Rechtsberatung.