23 Skripte lud meine WordPress-Seite, bevor auch nur ein Besucher in die Nähe eines Buttons geklickt hatte. Ich saß an einem Tisch in der Spinnerei in Plagwitz, eigentlich um endlich Texte für eine Kundin fertigzumachen, klickte aber aus Neugier meine eigene Website durch die Entwickler-Konsole. Das Cookie-Banner-Plugin, das ich Monate vorher installiert hatte, warb mit einem großen grünen Haken und dem Wort „abmahnsicher". Klang beruhigend. Mein Browser widersprach in Echtzeit, Skript für Skript, lange bevor die DSGVO für meine kleine Solopreneurinnen-Seite überhaupt zur Sprache kam.
Anfang Februar: Mein Cookie-Banner öffnete die Tür, bevor ich gefragt hatte
Dieses kalte Ziehen im Magen kannte ich schon von meinem ersten Behördentermin nach dem Umzug nach Leipzig – man glaubt, alle Unterlagen dabei zu haben, und dann fehlt genau der eine Stempel, von dem vorher niemand gesprochen hat. Genauso fühlte es sich an, als ich sah, was mein Banner wirklich tat. Es ließ jeden rein, kontrollierte nichts und tat hinterher so, als wäre alles in Ordnung. Dabei ging es nicht nur um Schriftarten. Auch ein Analyse-Skript und ein YouTube-Embed hatten sich längst breitgemacht, bevor irgendjemand „Akzeptieren" geklickt hatte.
Ein Cookie Banner ist keine hübsche Begrüßung. Es ist eine Schleuse, und genau darum geht es bei der Einwilligung: die Cookies im Griff zu haben, bevor sie den ersten digitalen Krümel auf dem Rechner meiner Besucher hinterlassen. Die Frage, ob ich überhaupt ein Impressum brauche, hatte mich Monate vorher schon fast in die Knie gezwungen, und auch an meiner Datenschutzerklärung hatte ich mich damals ohne Anwältin durchgearbeitet – beides andere Geschichten aus anderen Einträgen. Also erstmal Kaffee, tief durchatmen, und dann ran an die Arbeit – wer als Solopreneurin wachsen will, kann sich keine offene Hintertür leisten.
Mittwoch im März: Nicht jedes einzelne Skript muss blockiert werden
Diese Woche ging fast komplett für Recherche drauf, einen ganzen Mittwochabend lang, quer durch Gesetzestexte und Fachartikel. Ich las mich durchs TDDDG und quer durch die Datenschutz-Grundverordnung, ohne jede juristische Vorbildung – einfach als Texterin, die ihre Miete zahlen will, ohne Post von einer Abmahnkanzlei zu bekommen. Die DSGVO-Grundlagen hatte ich mir im ersten Monat meiner Seite schon einigermaßen angeeignet, aber Cookies waren nochmal ein komplett eigenes Kapitel, und bei wirklich kniffligen Fragen gehört das ohnehin in die Hände einer Fachanwältin und nicht in meinen Tagebucheintrag.
Genau da passierte mein größter Anfängerfehler: Ich hatte die Google Fonts einfach im WordPress-Theme belassen und gehofft, dass es schon irgendwie gutgehen würde. Ist es nicht. Externe Schriften laden nämlich sofort, ganz ohne zu fragen – das hätte ich gerne vorher gewusst. Wie man sie stattdessen lokal einbindet, ist eine eigene Geschichte für sich, die ich an anderer Stelle ausführlich aufgeschrieben habe.
Drei verschiedene Plugins hatte ich parallel in einer Testumgebung installiert. Das erste verlangte fast ein Informatikstudium, um überhaupt die Einstellungen zu verstehen. Das zweite sah aus wie ein Beipackzettel aus der Apotheke und hätte jede Ästhetik meiner Seite ruiniert. Und das dritte zeigte zwar ein hübsches Fenster, blockierte im Hintergrund aber schlicht gar nichts – reine Kulisse.
Wichtig war außerdem die Gestaltung der Schaltflächen: „Ablehnen" und „Akzeptieren" müssen optisch gleichwertig sein, keine bunte Farbe für Ja und ein grauer Mini-Link für Nein. Genau in dieser Phase fragte ich mich auch, ob ich Social Media Icons auf meiner Website ohne Einwilligung nutzen darf, weil die im Hintergrund gern ebenfalls nach Hause telefonieren.
Meine eigenen AGB als Texterin hatte ich zu diesem Zeitpunkt zum Glück schon aufgesetzt, sonst wäre die Woche vollends explodiert. Und irgendwo im selben Ordner lag inzwischen auch ein AV-Vertrag mit dem Anbieter meines künftigen Cookie-Tools, weil man als Solopreneurin die Auftragsverarbeitung eben auch regeln muss, sobald ein externes Tool Daten verarbeitet.
Anfang April, Woche vier: Der Anruf um halb elf und der erste grüne Haken
Das Telefon klingelte um halb elf, und für eine Sekunde war ich mir sicher: Das ist jetzt die Abmahnung. Es war nur meine Mutter, die wissen wollte, ob ich am Wochenende Zeit hätte. Aber dieser kurze Schreck reichte, um mir klarzumachen, dass ich das Cookie-Thema nicht noch eine Woche länger vor mir herschieben konnte.
Meine Nachbarin Christel aus dem Treppenhaus klingelte kurz danach ebenfalls, allerdings an der Wohnungstür. Sie bucht ihre Yogastunden inzwischen online und wollte lieber dreimal nachfragen, ob ihr eigenes Banner auch wirklich blockiert, bevor sie es einem einzigen Teilnehmer zeigt, statt es hinterher falsch gemacht zu haben. Ich konnte ihr wenigstens sagen, wonach sie suchen musste.
Ich entschied mich am Ende für eine kostenpflichtige Lösung, ohne hier den genauen Betrag aufzuschlüsseln – nur so viel: Es war eine jährliche Gebühr, keine einmalige Zahlung, und im Vergleich zu der Zeit, die ich vorher mit Gratis-Tools verbrannt hatte, hat sich das gelohnt.
Nach der Installation ließ ich einen Tiefenscan laufen, und der förderte ein altes Instagram-Feed-Plugin zutage, das ich komplett vergessen hatte und das munter weiter Daten sammelte. Meinen Newsletter mit Double-Opt-in hatte ich zu diesem Zeitpunkt schon länger sauber eingerichtet, das lief also wenigstens parallel mit.
Viele Ratgeber empfehlen die größten Consent-Tools mit sämtlichen Eventualitäten. Für eine Solopreneurin mit einem überschaubaren Blog ist ein schlankes Banner aber oft die sicherere Wahl, weil man bei den riesigen All-in-One-Lösungen so viel falsch einstellen kann, dass am Ende trotz teurem Tool nichts passt. Ich brauche keine fünfzig Häkchen für Werbenetzwerke, die ich nie nutzen werde – es reicht, wenn ich bei externen Inhalten wie YouTube Videos eine Lösung finde, die ohne Tracking vor der Einwilligung auskommt.
Als der Scanner am Ende „0 Cookies vor Einwilligung" anzeigte, wollte ich fast laut jubeln, mitten im Co-Working-Raum in der Spinnerei, zwischen Leuten, die konzentriert in ihre Tabellen starrten.
Mai 2026: Warum billig hier am Ende teuer werden kann
Meine größte Fehlannahme war, dass „kostenlos" beim Datenschutz automatisch „unbedenklich" bedeutet. Man zahlt so oder so – entweder mit Geld oder mit den eigenen Abenden und Nerven. Ich habe mich für das Geld entschieden, weil meine Zeit als Texterin an anderer Stelle einfach mehr wert ist.
Miroslav aus der Freelancer-Community fragte prompt in unserer Gruppe, ob ich zu dem Ganzen auch eine Checkliste zum Ausdrucken hätte – er denkt in Bildern und will Dinge am liebsten visuell vor sich haben. Eine fertige Grafik konnte ich ihm nicht liefern, aber die Kurzfassung schon: Banner so bauen, dass nichts lädt, bevor jemand geklickt hat, Buttons gleich gewichten, und lieber schlank bleiben, statt jede Funktion einzubauen, die man ohnehin nicht braucht.
Genau dieselbe Logik hatte mich schon beim Impressum und Datenschutz Generator statt Vorlagen überzeugt: Automatisierung nimmt einem einen Teil der Panik. Wenn ich heute auf meine eigene Seite gehe, sehe ich kein wild ladendes Skript mehr, sondern ein Banner, das Besucher wirklich fragt, bevor irgendetwas passiert.
Die eine Lehre, die bei mir hängengeblieben ist: lieber einmal richtig aufsetzen und dabei jedes Skript einzeln prüfen, als viermal nachbessern, weil man Häkchen gesetzt hat, ohne zu wissen, wofür sie stehen. Wer gerade selbst an diesem Punkt steht, dem kann ich nur raten, sich diese eine Woche Zeit zu nehmen – billiger wird es später nicht.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.