Blog

Cookie-Einwilligung,
richtig aufgeschrieben

Lange Texte über Regeln, Durchsetzung und die Technik der Einwilligung. Jede Aussage trägt ein Datum und eine Quelle, und jeder Beitrag endet mit etwas, das Sie heute auf Ihrer eigenen Website prüfen können.

23. September 2026 · 11 Min.

YouTube DSGVO-konform einbetten: Warum der Nocookie-Modus nicht reicht und was stattdessen hilft

Ein YouTube-iFrame meldet sich bei Google, bevor jemand klickt, auch im Nocookie-Modus. So binden Sie Videos mit Platzhalter, selbst gehostetem Vorschaubild und Einwilligung ein.

Lesen

23. September 2026 · 10 Min.

Google Fonts und DSGVO: warum Sie die Schriften lokal einbinden sollten, und wie

Extern geladene Google Fonts schicken die IP-Adresse jedes Besuchers an Google. Warum lokales Hosting die richtige Lösung ist und wie Sie es in WordPress, HTML, Next.js und KI-Buildern umsetzen.

Lesen

23. September 2026 · 12 Min.

Ist Replit DSGVO-konform? Was für Ihr Team gilt, und was für die App, die Sie damit veröffentlichen

Replit lässt sich datenschutzkonform nutzen, aber nicht in jedem Tarif. Wir zeigen, wann der AVV gilt, wie Sie das KI-Training abschalten und warum die EU-Region vor dem ersten Veröffentlichen feststehen muss.

Lesen

23. September 2026 · 11 Min.

Ist v0 DSGVO-konform? Was für Ihr Team gilt, und was für die App, die Sie auf Vercel veröffentlichen

v0 lässt sich datenschutzkonform nutzen, aber nicht im Hobby-Tarif und nicht mit der Standardregion Washington. Tarif, KI-Training, Region, Analytics und Cookie-Banner im Überblick.

Lesen

23. September 2026 · 11 Min.

Ist Bolt DSGVO-konform? Was für Ihr Team gilt, und was für die App, die Sie damit bauen

Bolt.new kommt von der StackBlitz, Inc. aus San Francisco, läuft bei AWS in Oregon und bietet einen AVV nur auf Anfrage. Was das für Ihr Team und für die Besucher Ihrer App bedeutet.

Lesen

23. September 2026 · 12 Min.

Ist Lovable DSGVO-konform? Was für Ihr Team gilt, und was für die App, die Sie damit bauen

Anbieter, Auftragsverarbeitungsvertrag, Serverstandort, KI-Training seit September 2026 und das Cookie-Banner Ihrer App: alles, was Sie vor dem Livegang einer Lovable-App prüfen sollten.

Lesen

5. Oktober 2026 · 10 Min.

Ist Supabase DSGVO-konform? Vertrag, Serverstandort und Datenbanksicherheit im Überblick

Supabase steckt hinter Lovable Cloud, Bolt Cloud und vielen KI-gebauten Apps. Was der AVV regelt, welche EU-Regionen es gibt und warum Row Level Security der wichtigste Punkt ist.

Lesen

5. Oktober 2026 · 9 Min.

Digital Omnibus: Wird das Cookie-Banner abgeschafft? Der Stand im Oktober 2026

Die Kommission wollte die Cookie-Einwilligung in Artikel 88a DSGVO verlegen, der Rat hat sie zurück in die ePrivacy-Richtlinie geholt. Was geplant ist, was heute gilt und was Sie jetzt tun sollten.

Lesen

5. Oktober 2026 · 9 Min.

BGH zur Haftung von Cookie-Drittanbietern: Was das Verfahren I ZR 5/26 für Websitebetreiber bedeutet

Am 8. Oktober 2026 verhandelt der BGH, ob Analyseanbieter selbst haften, wenn ihr Code Cookies ohne Einwilligung setzt. Was das OLG Frankfurt entschieden hat und warum Betreiber nicht abwarten sollten.

Lesen

5. September 2026 · 8 Min.

So fügen Sie einer Lovable-App ein Cookie-Banner hinzu, das Tracker wirklich blockiert

Lovable liefert Ihre App ohne Cookie-Banner aus, und wenn Sie eines verlangen, bekommen Sie eine Box, die nichts blockiert. Hier ist der Zehn-Minuten-Weg zu einem Banner, das jeden Tracker zurückhält, bis Besucher zustimmen, mit den Prüfungen, die es beweisen.

Lesen

5. September 2026 · 9 Min.

„Alle ablehnen“ auf der ersten Ebene: Was die CNIL-Entscheidungen 2025 für jedes Cookie-Banner geändert haben

Zwei Entscheidungen im September 2025 haben aus einer EDPB-Leitlinie ein Preisschild gemacht. Hier steht, was die Behörde gezählt hat und wie eine konforme erste Ebene 2026 aussieht.

Lesen

5. September 2026 · 10 Min.

Google Consent Mode v2 für Menschen, die liefern: die sieben Signale, Basic gegen Advanced und die Änderung vom Juni 2026

Consent Mode ist kein Cookie-Blocker. Es ist eine Nachricht, die Ihr Banner an Googles Tags schickt. Ist die Nachricht falsch, brechen Sie entweder das Gesetz oder verlieren Ihre Ads-Messung. Hier ist das Ganze auf einer Seite.

Lesen

5. September 2026 · 8 Min.

Einwilligungsnachweis nach Artikel 7 Absatz 1: Was ein Einwilligungsdatensatz enthalten muss, und was unserer enthält

Eine Aufsichtsbehörde oder ein Unternehmenskunde fragt, wie Sie die Einwilligung eingeholt haben. „Wir haben ein Banner“ ist keine Antwort. Eine Datei schon. Das muss drinstehen.

Lesen

5. September 2026 · 8 Min.

Schaden Cookie-Banner den Core Web Vitals? Woher die Kosten wirklich kommen

Ja, ein Banner kann Ihre Werte ruinieren. Nein, es muss nicht. Der Schaden kommt von drei konkreten Verhaltensweisen, und jede hat eine Lösung.

Lesen

5. September 2026 · 8 Min.

Britische Cookie-Regeln nach dem 5. Februar 2026: die Statistik-Ausnahme, erklärt

Das Vereinigte Königreich hat eine Ecke seiner Cookie-Regeln gelockert und die Strafe für alles andere verschärft. Hier steht, was der Data (Use and Access) Act geändert hat und was nicht.

Lesen

bleiben Sie aktuell

Die Regulierung ändert sich; das Banner folgt

Der Regulierungs-Radar auf der Startseite verfolgt, was sich geändert hat und was vorgeschlagen ist. Der Newsletter in der Fußzeile schickt dasselbe, ein paar Mal im Monat.