„Alle ablehnen“-Button im Cookie-Banner: Regeln nach Land (2026)

Inhaltsverzeichnis

„Alle ablehnen“-Regeln nach Land im Überblick
EU-Grundlage: die Cookie-Banner-Taskforce des EDSA
So sieht eine konforme erste Ebene aus
Aktivieren Sie den „Alle ablehnen“-Button im UniConsent-Cookie-Banner
FAQ
Über UniConsent

Inhaltsverzeichnis

„Alle ablehnen“-Regeln nach Land im Überblick
EU-Grundlage: die Cookie-Banner-Taskforce des EDSA
So sieht eine konforme erste Ebene aus
Aktivieren Sie den „Alle ablehnen“-Button im UniConsent-Cookie-Banner
FAQ
Über UniConsent

Kurze Antwort: In der EU und im Vereinigten Königreich sollten Sie neben einem „Alle akzeptieren“-Button auf der ersten Ebene des Cookie-Banners auch einen „Alle ablehnen“-Button (oder einen ebenso einfachen Weg zur Ablehnung) anbieten. Kein EU-Gesetz nennt ausdrücklich einen „Alle ablehnen“-Button, aber die Aufsichtsbehörden legen die Einwilligungsregeln der DSGVO und der ePrivacy-Richtlinie so aus, dass das Ablehnen von Cookies so einfach sein muss wie das Akzeptieren. Im Januar 2023 berichtete die Cookie-Banner-Taskforce des EDSA, dass die große Mehrheit der EU-Behörden einen Banner ohne Ablehnoption auf der Ebene mit dem Zustimmungsbutton als Verstoß ansieht. Frankreich (CNIL), Deutschland (DSK), Spanien (AEPD), die Niederlande (AP), Belgien (GBA) und Dänemark (Datatilsynet) erwarten Ablehnen und Akzeptieren auf derselben Ebene. Italien (Garante) akzeptiert ein gut sichtbares „X“, das den Banner ohne Einwilligung schließt. Im Vereinigten Königreich erwartet das ICO, dass „Alle ablehnen“ genauso prominent ist wie „Alle akzeptieren“. Es schrieb im November 2023 53 der 100 meistbesuchten britischen Websites an und prüfte 2025 die Top 1.000.

„Alle ablehnen“-Button im Cookie-Banner: Regeln nach Land

„Alle ablehnen“-Regeln nach Land im Überblick

Land	Behörde	Ablehnoption auf der ersten Ebene	Quelle
EU (gemeinsame Position)	EDSA	Erwartet: Die große Mehrheit der Behörden wertet eine fehlende Ablehnoption neben dem Zustimmungsbutton als Verstoß	Bericht der Cookie-Banner-Taskforce, Januar 2023
Frankreich	CNIL	Erwartet: Ablehnen muss so einfach sein wie Akzeptieren; „Alle akzeptieren“ plus „Einstellungen“ reicht nicht	Leitlinien und Empfehlung der CNIL (2020); Bußgelder gegen Google und Facebook (Dezember 2021)
Deutschland	DSK und Landesbehörden	In den meisten Fällen Pflicht: immer dann, wenn Nutzer mit dem Banner interagieren müssen, um die Seite zu nutzen	OH Digitale Dienste (November 2024); VG Hannover, 19. März 2025
Italien	Garante	Ein „X“, das den Banner schließt und nur technische Cookies beibehält, mit gleicher grafischer Gewichtung	Cookie-Leitlinien vom 10. Juni 2021
Spanien	AEPD	Pflicht: Akzeptieren und Ablehnen auf derselben Ebene, gilt seit 11. Januar 2024	Cookie-Leitfaden, aktualisiert Juli 2023
Irland	DPC	Pflicht: Ablehnoption mit gleicher Prominenz wie „Akzeptieren“	Cookie-Leitfaden, April 2020
Niederlande	AP	Pflicht: Ablehnen und Akzeptieren auf derselben Ebene, keine zusätzlichen Klicks zum Ablehnen	AP-Leitfaden zu klaren Cookie-Bannern
Belgien	GBA / APD	Pflicht: „Alle ablehnen“ neben „Alle akzeptieren“ auf der ersten Ebene	Cookie-Checkliste (Oktober 2023); Entscheidung 113/2024
Dänemark	Datatilsynet	Erwartet: Auf der ersten Ebene müssen Besucher aktiv Ja oder Nein sagen können	Cookie-Leitfaden (Mai 2025)
Vereinigtes Königreich	ICO	Erwartet: gleich prominente Buttons „Alle ablehnen“ und „Alle akzeptieren“	ICO-Leitfaden zu Speicher- und Zugriffstechnologien; Schreiben an Top-Websites 2023 und 2025

Der EDSA richtete die Cookie-Banner-Taskforce ein, um die Bearbeitung der Beschwerden der Datenschutzorganisation noyb zu Cookie-Bannern zu koordinieren. Ihr im Januar 2023 angenommener Bericht hält fest, dass die große Mehrheit der nationalen Behörden das Fehlen einer Ablehnoption auf einer Ebene mit Zustimmungsbutton als unvereinbar mit einer wirksamen Einwilligung ansieht. Der Bericht kritisiert auch irreführendes Button-Design: Ein Ablehnen-Link oder -Button mit so geringem Kontrast, dass er kaum lesbar ist, ist „offensichtlich irreführend“. Der Bericht ist keine verbindliche Leitlinie, daher bleiben nationale Regeln wichtig. Deshalb lohnt sich ein Blick auf die folgenden Länderregeln.

Die CNIL verlangt, dass das Ablehnen von Cookies so einfach ist wie das Akzeptieren. Ihre empfohlene Lösung ist ein „Alle ablehnen“-Button auf der ersten Ebene, auf derselben Ebene und in derselben Gestaltung wie „Alle akzeptieren“. Ein Banner, der nur „Alle akzeptieren“ und „Cookie-Einstellungen“ anbietet, erfüllt diesen Standard nicht. Die CNIL setzt das durch: Am 31. Dezember 2021 verhängte sie Bußgelder von 150 Millionen Euro gegen Google und 60 Millionen Euro gegen Facebook, weil google.fr, youtube.com und facebook.com das Ablehnen von Cookies nicht so einfach machten wie das Akzeptieren.

Die Orientierungshilfe der deutschen Aufsichtsbehörden für digitale Dienste (OH Digitale Dienste, November 2024, aktualisiert für das TDDDG) sagt, dass eine Ablehnoption auf der ersten Ebene immer dann nötig ist, wenn Nutzer mit dem Banner interagieren müssen, um die Website weiter zu nutzen. Das trifft auf die meisten gängigen Banner zu. Ein Button „Einstellungen oder Ablehnen“, der nur zu einer zweiten Ebene führt, reicht nicht aus. Im März 2025 bestätigte das Verwaltungsgericht Hannover (Az. 10 A 5385/22) die Rechtsauffassung des Landesbeauftragten für den Datenschutz Niedersachsen: Eine Website mit „Alle akzeptieren“-Option muss auf der ersten Ebene einen gut sichtbaren „Alles ablehnen“-Button anbieten.

Die Cookie-Leitlinien des Garante vom 10. Juni 2021 verlangen ein „X“, meist oben rechts im Banner, das den Banner schließt und die Standardeinstellungen beibehält, sodass nur technische Cookies verwendet werden. Das „X“ muss die gleiche grafische Gewichtung haben wie die anderen Buttons, und das Fortfahren ohne Einwilligung muss ebenso unmittelbar und zugänglich sein wie die Einwilligung. Viele Websites fügen zusätzlich einen „Alle ablehnen“-Button hinzu, der dasselbe Ziel erfüllt.

Die AEPD hat ihren Cookie-Leitfaden im Juli 2023 an die EDSA-Leitlinien zu irreführenden Designmustern angepasst. Akzeptieren und Ablehnen müssen nun auf derselben Ebene angeboten werden, und Ablehnen darf nicht schwieriger sein als Akzeptieren. Die frühere Option „Akzeptieren“ plus Link zu den Einstellungen reicht nicht mehr aus. Die neuen Kriterien gelten seit dem 11. Januar 2024.

Die Data Protection Commission sagt: Hat ein Banner einen „Akzeptieren“-Button, muss eine Ablehnoption (oder eine Möglichkeit, Cookies nach Art zu verwalten) gleich prominent sein. Ein Banner nur mit Zustimmungsoption oder mit „OK, verstanden“-Buttons ohne Ablehnen ist nicht konform.

Die Autoriteit Persoonsgegevens (AP) sagt, dass die Buttons „Ablehnen“ und „Akzeptieren“ auf dieselbe Ebene gehören, dass auf der ersten Ebene nicht nur eine der beiden Optionen angeboten werden darf und dass das Ablehnen nicht mehr Klicks erfordern darf als das Akzeptieren. Die AP hat mehr als 200 Websites wegen irreführender Banner verwarnt und geht nun gegen diejenigen vor, die nichts geändert haben.

Die belgische Datenschutzbehörde (GBA / APD) veröffentlichte im Oktober 2023 eine Cookie-Checkliste: Ein „Alle akzeptieren“-Button soll auf der ersten Ebene nicht ohne einen gleich prominenten „Alle ablehnen“-Button auf derselben Ebene erscheinen. Ihre Streitkammer wandte dies 2024 an und verpflichtete die Mediengruppe Mediahuis, eine „Alle ablehnen“-Option auf derselben Ebene hinzuzufügen (Entscheidung 113/2024).

Datatilsynet sagt, dass Besucher auf der ersten Ebene des Banners aktiv Ja oder Nein zu Cookies sagen können müssen. Ihr Leitfaden vom Mai 2025, erstellt mit der dänischen Digitalisierungsbehörde, betrachtet einen Banner, der nur das Akzeptieren erlaubt, als unwirksam. Als Beispiel für Nudging zeigt er einen leuchtend grünen „Akzeptieren“-Button neben einem kaum sichtbaren „Ablehnen“-Button.

Das britische ICO erwartet, dass das Ablehnen nicht notwendiger Cookies so einfach ist wie das Akzeptieren. Sein Leitfaden zu Speicher- und Zugriffstechnologien nennt „gleich prominente Optionen für Alle akzeptieren oder Alle ablehnen“ als gute Praxis und einen Banner ohne „Alle ablehnen“-Option als schlechte Praxis. Im November 2023 schrieb das ICO 53 der 100 meistbesuchten britischen Websites an und gab ihnen 30 Tage Zeit. Bis Januar 2024 hatten 38 von ihnen ihre Banner geändert. Im Januar 2025 weitete es die Prüfung auf die 1.000 meistbesuchten britischen Websites aus. Im Dezember 2025 meldete es, dass 979 der 1.000 Websites seine Prüfungen bestanden, darunter die Frage, ob das Ablehnen von Werbe-Cookies so einfach ist wie das Akzeptieren. Dabei erließ es 17 vorläufige Durchsetzungsbescheide. Die ganze Geschichte lesen Sie in UK ICO fordert einen „Alle ablehnen“-Button im Cookie-Banner.

Weitere EU-Länder

Alle EU-Länder wenden denselben Einwilligungsstandard der DSGVO und eine nationale Umsetzung der ePrivacy-Richtlinie an. Wenn Ihre lokale Behörde keine eigenen Banner-Vorgaben hat, ist die Position der EDSA-Taskforce die sicherste Grundlage: ein „Alle ablehnen“-Button neben „Alle akzeptieren“ auf der ersten Ebene, mit gleicher Größe, Farbe und gleichem Kontrast.

So sieht eine konforme erste Ebene aus

Buttons „Alle akzeptieren“ und „Alle ablehnen“ auf derselben Ebene, mit gleicher Größe, Farbe und gleichem Kontrast
Eine Option „Einstellungen“ oder „Anpassen“ für granulare Auswahl
Keine nicht notwendigen Cookies oder Tags werden vor der Entscheidung des Besuchers ausgelöst
Nach „Alle ablehnen“ werden keine Werbe- oder Analyse-Cookies gesetzt, und Google-Consent-Mode-Signale werden als „denied“ gesendet
Ein Link oder Symbol auf jeder Seite, damit Besucher ihre Einwilligung so einfach ändern oder widerrufen können, wie sie sie erteilt haben

Sie können den „Alle ablehnen“-Button im Dashboard der UniConsent CMP mit einem Klick aktivieren. Der UniConsent-Cookie-Banner zeigt „Alle akzeptieren“ und „Alle ablehnen“ nebeneinander in gleicher Gestaltung und blockiert nicht notwendige Tags, bis der Besucher entscheidet. Er unterstützt außerdem Google Consent Mode v2 und IAB TCF. Um zu prüfen, was Ihre Website heute tut, starten Sie einen kostenlosen Scan mit dem Cookie-Checker, und nutzen Sie den Consent-Mode-Checker, um zu bestätigen, dass ein Klick auf „Alle ablehnen“ abgelehnte Einwilligungssignale an Google-Tags sendet.

FAQ

Kein EU-Gesetz nennt einen „Alle ablehnen“-Button, aber die Aufsichtsbehörden legen die DSGVO- und ePrivacy-Regeln so aus, dass Ablehnen so einfach sein muss wie Akzeptieren. Spanien, die Niederlande, Belgien und Irland erwarten eine Ablehnoption auf derselben Ebene wie „Akzeptieren“, deutsche Gerichte und Behörden verlangen sie in den meisten Fällen auf der ersten Ebene, und CNIL und ICO werten eine erste Ebene nur mit Zustimmungsoption als nicht konform. In der Praxis ist ein „Alle ablehnen“-Button neben „Alle akzeptieren“ die sicherste Gestaltung. Die Digital-Omnibus-Position des EU-Rats vom Oktober 2026 würde zudem eine Ablehnung mit einem Klick direkt in der ePrivacy-Richtlinie verankern.

Für die meisten EU-Behörden nicht. Die CNIL, die AEPD (seit Januar 2024), die deutschen Behörden und die belgische GBA sagen alle, dass ein Einstellungs-Link oder -Button, der zu einer zweiten Ebene führt, das Ablehnen nicht so einfach macht wie das Akzeptieren. Italien akzeptiert ein „X“, das den Banner ohne Einwilligung schließt, sofern es gut sichtbar ist.

Verlangt das britische ICO einen „Alle ablehnen“-Button?

Der Leitfaden des ICO erwartet eine Option zum Ablehnen nicht notwendiger Cookies, die genauso prominent ist wie die Option zum Akzeptieren. Seit 2023 hat das ICO die meistbesuchten britischen Websites angeschrieben, 2025 die Top-1.000-Websites anhand dieses Standards geprüft und bei Bedarf vorläufige Durchsetzungsbescheide erlassen.

Verlangt das IAB TCF einen „Alle ablehnen“-Button?

Die Richtlinien des IAB TCF verlangen selbst keinen Ablehnen-Button auf der ersten Ebene, setzen aber nationales Recht nicht außer Kraft. Publisher, die das TCF nutzen, müssen trotzdem ihrer lokalen Aufsichtsbehörde folgen, und mit UniConsent können Sie einen TCF-Banner mit „Alle ablehnen“ auf der ersten Ebene anzeigen.

Über UniConsent

UniConsent ist Teil der Transfon User Experience Platform, die täglich zig Millionen Nutzer bedient, um sowohl Nutzern als auch Publishern im Zeitalter nach der DSGVO ein nahtloses Datenschutzerlebnis zu bieten. Kontaktieren Sie uns, um mehr zu erfahren: hello@uniconsent.com