Das eigentliche Problem
Statische Seiten gelten als unschuldig – bis die DSGVO anklopft. Hier versteckt sich ein kleines Biest: Cookies, die ohne Nutzer-Einwilligung gesammelt werden.
Warum statisch nicht gleich sicher bedeutet
Man denkt, weil keine Datenbank im Hintergrund läuft, bleibe alles harmlos. Falsch. Ein einziger Cookies auf statischen Webseiten-Tag kann Tracking-Scripts aktivieren, die Nutzerprofile bauen.
Der rechtliche Stolperstein
Ohne Cookie-Banner riskierst du Bußgelder, weil das Gesetz nicht zwischen „dynamisch” und „statisch” unterscheidet. Ein kurzer Klick auf „Akzeptieren” ist kein Luxus, sondern Pflicht.
Technische Fallen
Manche setzen Google-Analytics per Skript-Tag ein. Das lädt sofort, bevor der Besucher überhaupt etwas sieht. Der Browser speichert das Cookie, das Gesetz sieht das als stillschweigende Einwilligung – das ist ein No-Go.
Cache-Problematik
Statische Seiten werden häufig gecached. Wird das Cookie-Banner erst nach dem ersten Aufruf eingefügt, bleibt die gecachte Version für alle Besucher gleich – und die Verletzung bleibt bestehen.
Wie du das Chaos vermeidest
Erstens: Nutze einen Consent-Manager, der das Laden von Drittanbieter-Skripten blockiert, bis der Nutzer zustimmt. Zweitens: Setze das Cookie-Banner im Head, aber verstecke es mit CSS, bis die Zustimmung erteilt wird.
Und hier ist, warum das funktioniert: Der Browser muss erst das Skript sehen, bevor er das Cookie legt. Wenn du das Skript erst nach der Zustimmung lädst, gibt es kein Cookie, kein Problem.
Praktischer Tipp
Implementiere ein kurzes Inline-Script, das prüft, ob ein Consent-Cookie existiert – wenn nicht, lass das Tracking-Snippet einfach nicht laufen.
Jetzt sofort umsetzen, bevor der nächste Audit-Bericht dich überrumpelt.
