WordPress Cookie-Einwilligung im Vereinigten Königreich: Ihr Compliance-Leitfaden für 2026
17. August 2026
Erfahren Sie, wie Sie die Cookie-Einwilligung für WordPress für die Einhaltung der UK-GDPR & PECR im Jahr 2026 einrichten. Schritt-für-Schritt-Anleitung, Plugins und Best Practices.
Warum britische Websites im Jahr 2026 Cookie-Einwilligungen benötigen
Wenn Sie eine WordPress-Website im Vereinigten Königreich betreiben, müssen Sie die UK GDPR und die Privacy and Electronic Communications Regulations (PECR) 2003 in der geänderten Fassung einhalten. Die PECR regelt speziell die Verwendung von Cookies und ähnlichen Technologien. Das Information Commissioner's Office (ICO) setzt diese Regeln durch und kann Geldbußen von bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Umsatzes verhängen. Im Jahr 2026 legt das ICO weiterhin einen Schwerpunkt auf die Cookie-Einwilligung, insbesondere bei öffentlich zugänglichen und stark frequentierten Websites. Selbst wenn Ihre Website klein ist, müssen Sie eine gültige Einwilligung einholen, bevor Sie nicht unbedingt erforderliche Cookies auf den Geräten der Besucher platzieren. Dazu gehören Cookies für Analyse-, Werbe- und Social-Media-Einbindungen. Das Ignorieren dieser Vorschriften kann zu Durchsetzungsmaßnahmen führen. Daher ist es entscheidend, es richtig zu machen – auch nach dem Brexit.
Was das britische Recht tatsächlich für Cookies vorschreibt
Nach der PECR muss die Einwilligung für nicht unbedingt erforderliche Cookies informiert, spezifisch, freiwillig und unmissverständlich erfolgen. Das bedeutet, dass Nutzer aktiv zustimmen müssen – vorangekreuzte Kästchen und stillschweigende Einwilligung durch Scrollen sind nicht zulässig. Sie müssen vor der Einwilligung klar erläutern, was Cookies bewirken und warum Sie sie verwenden. Außerdem müssen Sie eine Schaltfläche „Alle ablehnen" genauso prominent anbieten wie eine Schaltfläche „Alle akzeptieren". Unbedingt erforderliche Cookies (z. B. solche, die für die grundlegende Website-Funktionalität benötigt werden, etwa zum Speichern angemeldeter Benutzer oder von Warenkörben) sind von der Einwilligungspflicht ausgenommen. Sie müssen jedoch weiterhin klare Informationen über sie in Ihrer Cookie-Richtlinie bereitstellen. Die UK GDPR sieht darüber hinaus Transparenzpflichten vor, weshalb Sie im Cookie-Banner einen Link zu Ihrer Datenschutzerklärung einfügen müssen.
Beste WordPress-Cookie-Consent-Plugins für britische Websites
Mehrere WordPress-Plugins können Ihnen helfen, die gesetzlichen Anforderungen zu erfüllen. CookieYes (jetzt bekannt als CookieYes Consent Management) ist bei britischen Websites beliebt, da es automatisches Cookie-Scanning, vorkonfigurierte Vorlagen für die britische DSGVO und PECR sowie standardmäßig eine Schaltfläche „Alle ablehnen“ bietet. Complianz ist eine weitere ausgezeichnete Wahl; es bietet einen rechtskonformen Einrichtungsassistenten mit UK-spezifischen Einstellungen und Geo-Targeting, um Nutzern im Vereinigten Königreich und in der EU unterschiedliche Banner anzuzeigen. Cookiebot von Usercentrics lässt sich gut in WordPress integrieren und bietet die Speicherung von Einwilligungsnachweisen. Für eine leichte kostenlose Option erfüllt das offizielle Plugin „GDPR Cookie Consent“ die grundlegenden Anforderungen. Stellen Sie sicher, dass das von Ihnen gewählte Plugin Einwilligungen mit Zeitstempeln und IP-Adressen protokolliert, um die Einhaltung der Vorschriften nachzuweisen.
Schritt für Schritt: Cookie-Zustimmung in WordPress konfigurieren
Führen Sie zunächst ein Cookie-Audit mithilfe eines Plugins wie CookieYes oder der Entwicklertools Ihres Browsers durch, um alle Cookies und deren Zweck zu identifizieren. Installieren und aktivieren Sie anschließend Ihr gewähltes Zustimmungs-Plugin. Konfigurieren Sie die Cookie-Kategorien – z. B. Essenziell, Analyse, Marketing, Präferenzen – und weisen Sie jedem Skript die entsprechende Kategorie zu. Gestalten Sie den Banner-Text mit einer klaren Überschrift, einer kurzen Erklärung und zwei Schaltflächen: „Alle akzeptieren" und „Alle ablehnen". Stellen Sie sicher, dass das Plugin Google Analytics, Facebook Pixel oder andere Drittanbieter-Skripte automatisch blockiert, bis eine Einwilligung erteilt wird. Aktivieren Sie dann die Einwilligungsprotokollierung und binden Sie sie in Ihre DSGVO-Datenschutzerklärung ein. Testen Sie die Umsetzung abschließend im Inkognitomodus und auf einem mobilen Gerät, um zu überprüfen, dass Skripte erst nach erteilter Einwilligung geladen werden und dass Sie die Einwilligung problemlos widerrufen können.
UK-spezifische Überlegungen zur Cookie-Einwilligung
Die ICO hat sich von vorschreibenden Bannern im EU-Stil verabschiedet und fördert stattdessen einen nutzerfreundlicheren Ansatz. Die Verwendung von „Cookie-Wänden“ – bei denen der gesamte Inhalt blockiert wird, bis Cookies akzeptiert werden – ist jedoch riskant. Die ICO stellt klar, dass dies in der Regel die Anforderung der „freiwilligen Einwilligung“ nicht erfüllt, es sei denn, Sie bieten eine echte Alternative zur Annahme nicht notwendiger Cookies an. Wenn Ihre Website sowohl im Vereinigten Königreich als auch in der EU ausgerichtet ist, müssen Sie außerdem die EU-ePrivacy-Richtlinie einhalten. Nach EU-Recht muss die Einwilligung genauso streng oder strenger sein; erwägen Sie daher ein geozieltes Banner. Überprüfen Sie Ihre Einwilligungslösung schließlich jährlich: Die ICO veröffentlicht aktualisierte Leitlinien, und 2025 gab es Forderungen, die Cookie-Regeln zu vereinfachen – bleiben Sie also informiert, um konform zu bleiben.
FAQ
Ja, wenn Ihre Website nicht notwendige Cookies verwendet, wie z. B. Analyse- oder Werbe-Cookies, müssen Sie vor dem Setzen eine informierte Einwilligung einholen. Ein Banner ist der gängigste Weg, dies zu tun, aber das Gesetz erlaubt technisch gesehen auch andere Methoden, sofern sie die PECR-Anforderungen erfüllen.