Aktualisiert: März 2026 · Lesezeit: 9 Min.
Muss da wirklich ein „Ablehnen"-Button hin? So prominent? Direkt neben „Akzeptieren"?
Ja. Muss da.
Ich verstehe den Frust. Als Agenturinhaber weiß ich, was passiert, wenn der Ablehnen-Button gleichwertig sichtbar ist: Die Consent-Rate sinkt. Teilweise drastisch. Statt 85 % landen Sie bei 40-50 %. Und damit bei deutlich weniger Analytics-Daten und schlechterer Remarketing-Performance.
Aber die Alternative — kein Ablehnen-Button oder einer im Kleingedruckten — ist schlicht rechtswidrig. Und die Behörden schauen 2026 genauer hin als je zuvor.
Die DSGVO verlangt in Art. 7 Abs. 3, dass der Widerruf der Einwilligung genauso einfach sein muss wie die Erteilung. Und sie verlangt in Art. 4 Nr. 11, dass die Einwilligung „freiwillig" erfolgt. Freiwillig bedeutet: Es muss eine echte Wahl geben.
Der Europäische Datenschutzausschuss (EDSA) hat das in seinen Leitlinien 05/2020 konkretisiert: Wenn Ablehnen schwieriger ist als Akzeptieren, ist die Einwilligung nicht freiwillig — und damit unwirksam.
Auf Deutsch: Wenn Sie den Ablehnen-Button verstecken, ist Ihr gesamter Consent ungültig. Nicht nur für die Nutzer, die abgelehnt hätten — für alle.
Die Datenschutzbehörden haben in den letzten zwei Jahren eine klare Liste von No-Gos etabliert:
| Dark Pattern | Beschreibung | Rechtliche Bewertung |
|---|---|---|
| Verstecktes Ablehnen | Ablehnen nur über „Einstellungen" → zweite Ebene | Rechtswidrig (DSK, CNIL, EDSA) |
| Farbliche Manipulation | Akzeptieren grün/groß, Ablehnen grau/klein | Rechtswidrig (Dark Pattern) |
| Asymmetrische Klicks | 1 Klick für Ja, 3 Klicks für Nein | Rechtswidrig (EDSA Guidelines) |
| Confirm Shaming | „Nein, ich möchte kein sicheres Surfen" | Rechtswidrig (manipulativ) |
| Kein X-Button | Banner ohne Schließen-Möglichkeit | Grauzone — abhängig von Gestaltung |
| Cookie Wall | „Akzeptieren oder Website verlassen" | Rechtswidrig (EDSA, Ausnahme: Paywall-Modell) |
Wer denkt, das sei theoretisch: Die französische Datenschutzbehörde CNIL hat Google und Facebook 2022 zu Bußgeldern von 150 und 60 Millionen Euro verdonnert. Der Grund? Unter anderem: Akzeptieren war mit einem Klick möglich, Ablehnen brauchte mehrere Schritte.
In Deutschland sind die Beträge (noch) kleiner, aber die Richtung ist klar. Der BfDI und mehrere Landesbehörden haben 2025 explizit angekündigt, Cookie-Banner auf Dark Patterns zu prüfen.
Basierend auf den Vorgaben der Aufsichtsbehörden und der Rechtsprechung:
Zwei Buttons nebeneinander, gleiche Größe:
[Alle ablehnen] [Alle akzeptieren]
Optional ein dritter Link darunter:
Einstellungen anpassen
Die Reihenfolge ist übrigens auch ein Thema: Ob „Ablehnen" links oder rechts steht, ist nicht vorgeschrieben. Aber psychologisch klicken die meisten Menschen auf den rechten Button. Manche Behörden empfehlen deshalb, „Ablehnen" rechts zu platzieren — die meisten CMPs setzen „Akzeptieren" rechts. Rechtlich ist beides okay, solange die Buttons gleichwertig gestaltet sind.
Klartext: Sie wird sinken. Und zwar deutlich. Studien zeigen Consent-Raten zwischen 35 % und 55 %, wenn ein gleichwertiger Ablehnen-Button vorhanden ist. Ohne Ablehnen-Button (also rechtswidrig) liegen die Raten bei 80-95 %.
Das ist bitter für die Datenqualität. Aber es gibt Strategien, um den Einbruch abzufedern:
In den gängigen CMPs ist der Ablehnen-Button standardmäßig verfügbar — man muss ihn nur aktivieren:
Danach testen: Klick auf „Ablehnen" → werden wirklich nur notwendige Cookies gesetzt? Ein schneller Check gibt Sicherheit.