Checkliste: Cookies und Einwilligung richtig umsetzen
Für: Website-Betreiber in der Schweiz und mit EU-Publikum
Aktualisiert: 2026-11
Cookies setzt man in sieben Schritten richtig um: alle Cookies und Tracker inventarisieren, notwendige von optionalen trennen, die Regeln für das Zielpublikum bestimmen, in der Schweiz informieren und eine Ablehnung ermöglichen, für EU-Besucher optionale Cookies erst nach Einwilligung setzen, die Wahl technisch durchsetzen und regelmässig prüfen.
In der Schweiz verlangt Art. 45c des Fernmeldegesetzes, dass Nutzer über die Bearbeitung von Daten auf ihren Geräten und deren Zweck informiert werden und sie ablehnen können. In der EU verlangt das ePrivacy-Recht, umgesetzt etwa im deutschen TDDDG, für nicht notwendige Cookies eine vorgängige Einwilligung.
Viele Schweizer Websites sprechen auch Besucher aus der EU an. Wer beide Publikum hat, setzt meist das strengere Modell um.
Die Checkliste
- 01
Inventar erstellen
Alle Cookies, Pixel und Skripte von Drittanbietern erfassen, mit Zweck, Anbieter und Laufzeit.
Erledigt, wenn: Eine Liste aller gesetzten Cookies und Tracker liegt vor und wurde technisch überprüft.
- 02
Notwendig und optional trennen
Unterscheiden, welche Cookies für den Betrieb nötig sind und welche Analyse, Marketing oder Komfort dienen.
Erledigt, wenn: Jedes Cookie ist einer Kategorie zugeordnet, mit Begründung bei notwendigen Cookies.
- 03
Zielpublikum bestimmen
Klären, ob die Website gezielt Personen in der EU anspricht und damit EU-Regeln zu beachten sind.
Erledigt, wenn: Die Entscheidung für das Schweizer oder das EU-Modell ist dokumentiert.
- 04
Informieren und Ablehnung ermöglichen
Für das Schweizer Modell klar über Cookies informieren und eine einfache Ablehnung anbieten.
Erledigt, wenn: Die Information ist beim ersten Besuch sichtbar, und die Ablehnung ist ohne Umweg möglich.
- 05
Einwilligung für EU-Besucher
Optionale Cookies erst nach aktiver Einwilligung setzen, mit gleichwertiger Option zum Ablehnen.
Erledigt, wenn: Vor der Einwilligung werden keine optionalen Cookies gesetzt, technisch überprüft.
- 06
Wahl durchsetzen und nachweisen
Die Wahl technisch umsetzen, speichern und jederzeit änderbar machen.
Erledigt, wenn: Die Einstellungen lassen sich jederzeit über einen Link ändern, und die Einwilligungen sind protokolliert.
- 07
Regelmässig prüfen
Nach Website-Updates und neuen Diensten prüfen, ob neue Cookies hinzugekommen sind.
Erledigt, wenn: Ein Prüfschritt ist im Release-Ablauf verankert, und die Datenschutzerklärung ist aktualisiert.
Häufige Fehler
- —Ein Banner anzeigen, aber Tracker schon vor der Einwilligung laden.
- —Die Ablehnung verstecken oder deutlich aufwendiger machen als die Zustimmung.
- —Neue Tracking-Dienste über Tag-Manager einfügen, ohne Banner und Erklärung anzupassen.
- —Annehmen, Schweizer Regeln genügen, obwohl gezielt EU-Kunden angesprochen werden.
Was diese Checkliste nicht abdeckt
- —Die Checkliste ersetzt keine rechtliche Prüfung im Einzelfall.
- —Die Anforderungen in den EU-Mitgliedstaaten und die Praxis der Behörden unterscheiden sich in Details.
- —Datenschutzrechtliche Pflichten zur Bearbeitung der erhobenen Daten bleiben daneben bestehen.
Übergeordnete Leistung: Website-Entwicklung
Passende Angebote
Datenschutzerklärung, Impressum und Cookies für Website und App
Wir erfassen, welche Dienste Ihre Website oder App tatsächlich einsetzt, und setzen darauf abgestimmt Datenschutzerklärung, Impressum und Cookie-Lösung um, nach DSG und bei EU-Publikum nach DSGVO und ePrivacy-Recht. Technisch wird sichergestellt, dass optionale Cookies erst nach der Wahl der Besucher gesetzt werden.
Technical-SEO-Audit
Ein Technical-SEO-Audit prüft das Fundament Ihrer Auffindbarkeit: Indexierung, Core Web Vitals, strukturierte Daten, Crawling und Seitenarchitektur. Ergebnis ist eine priorisierte Massnahmenliste, die zeigt, welche technischen Hebel den grössten Sichtbarkeitsgewinn bringen — und in welcher Reihenfolge.
Häufige Fragen
Braucht eine Schweizer Website einen Cookie-Banner?
Das Schweizer Recht verlangt Information und eine Ablehnungsmöglichkeit, nicht zwingend einen Banner mit Einwilligung. Wer EU-Besucher gezielt anspricht, braucht in der Regel eine Einwilligungslösung.
Sind Analyse-Cookies notwendig?
In der Regel nicht. Es gibt aber datenschutzfreundliche Analysewerkzeuge ohne Cookies, die den Bedarf an Einwilligungen reduzieren.
Wo werden Einwilligungen gespeichert?
In der Consent-Lösung, mit Zeitpunkt und gewählten Kategorien, damit sie im Streitfall nachgewiesen werden können.
Weitere Checklisten
Checkliste: SEO-Migration beim Website-Relaunch
Die Sichtbarkeit beim Relaunch hält man in sieben Schritten: alle bestehenden Adressen und ihre Leistung erfassen, jede alte Adresse auf die passende neue weiterleiten, starke Inhalte übernehmen statt ersetzen, Metadaten und strukturierte Daten migrieren, auf einer Testumgebung prüfen, nach dem Livegang Sitemap und Search Console aktualisieren und die Entwicklung wochenlang kontrollieren.
Checkliste: Pflichtenheft für eine öffentliche IT-Ausschreibung erstellen
Ein Pflichtenheft für eine öffentliche IT-Ausschreibung entsteht in sieben Schritten: Ziele und Ausgangslage beschreiben, Anforderungen mit Priorität und Akzeptanzkriterien formulieren, technische Spezifikationen produktneutral halten, Eignungskriterien festlegen, Zuschlagskriterien mit Gewichtung und Bewertungsmethode bestimmen, ein vergleichbares Preisblatt erstellen und die Unterlagen vor der Publikation prüfen.
Checkliste: Cyberversicherung abschliessen, ohne die Deckung zu gefährden
Eine Cyberversicherung wird in sieben Schritten sauber abgeschlossen: Bedarf und Risiken klären, die Grundmassnahmen umsetzen, die der Versicherer verlangt, den Fragebogen ehrlich und von der IT geprüft beantworten, Deckung und Summen vergleichen, Ausschlüsse verstehen, die Notfallregeln in den Incident-Response-Plan übernehmen und die Nachweise aktuell halten.