Verschärfte DSGVO: WebAcappella erfüllt die strengsten Anforderungen in Europa

Auf dem Papier ist die DSGVO eine einheitliche Verordnung für die gesamte Europäische Union. In der Praxis legt jedes Land sie jedoch nach eigenem Ermessen aus – und Deutschland hat den verdienten Ruf, die strengste Auslegung anzuwenden. Eine Website, die aus französischer Sicht vollkommen konform ist, kann von einem Gericht oder einer Datenschutzbehörde jenseits des Rheins als nicht konform angesehen werden. Wenn Ihre Website auf deutsche Besucher abzielt – oder auf österreichische, da Österreich eine ebenso strenge Linie verfolgt –, liegt die Messlatte höher.

Genau wegen dieser hohen Anforderungen führt das Update 4.0.19 von WebAcappella Fusion (14. Juli 2026) drei Neuerungen ein: einen strengen Modus für den Cookie-Hinweis, das Laden von Videos per Klick und das Laden von Drittanbieter-Inhalten per Klick der HTML-Komponente. Drei Optionen, keine einzige Zeile Code – und eine Website, die ohne die ausdrückliche Zustimmung des Besuchers keinen Drittanbieter-Dienst mehr kontaktiert.

Warum ist Deutschland strenger?

In Deutschland wird die DSGVO (DSGVO auf Deutsch) durch ein nationales Gesetz für digitale Dienste und vor allem durch eine besonders strenge Rechtsprechung ergänzt. Der bekannteste Fall ist nach wie vor der um Google Fonts: Im Jahr 2022 verurteilte das Münchner Gericht den Betreiber einer Website allein deshalb, weil seine Seiten Schriftarten von den Servern von Google luden – und dabei die IP-Adresse des Besuchers ohne dessen Einwilligung übermittelten.

Die deutsche Logik lässt sich wie folgt zusammenfassen: Solange der Besucher nicht zugestimmt hat, darf sein Browser keinen Drittanbieter-Dienst kontaktieren. Keine Anfrage an Google, keine Verbindung zu YouTube, kein externes Widget. Dies ist strenger als die gängige Praxis in Frankreich, wo sich die Kontrollen vor allem auf tatsächlich gesetzte Cookies und Tracker konzentrieren – das bloße Laden einer Ressource eines Drittanbieters hat dort bislang nicht zu ähnlichen Verurteilungen geführt.

Neuerung 1 – Der strenge Modus des Cookie-Banners

Bislang stützte sich WebAcappella Fusion auf den Consent Mode von Google: Die Skripte von Google Analytics oder Tag Manager wurden bereits beim Aufrufen der Seite geladen, blieben jedoch „gedrosselt“ – keine Cookies, keine Identifikatoren –, solange der Besucher nicht zugestimmt hatte. Dies ist der von Google empfohlene Ansatz, der in Frankreich nach wie vor weitgehend akzeptiert ist.

Das Problem? Selbst im eingeschränkten Modus wird das Skript geladen: Der Browser des Besuchers kontaktiert die Server von Google noch vor einer Einwilligung. Genau das verbietet eine strenge Auslegung der DSGVO. Der neue strenge Modus löst das Problem an der Wurzel:

• Vor der Einwilligung: Es wird keine Anfrage an Google gesendet. Es wird nichts geladen, weder Analytics noch Tag Manager.
• Nach der Zustimmung: Die Skripte werden normal geladen und die Statistiken funktionieren wie gewohnt.
• Im Falle einer Ablehnung: Es wird niemals etwas geladen. Der Besucher surft, ohne dass ein Google-Dienst aufgerufen wird.

Die Option finden Sie unter Website-Eigenschaften → Drittanbieter-Dienste. Wenn Ihre Zielgruppe hauptsächlich aus Frankreich stammt, ist das standardmäßige „Consent Mode“-Verhalten weiterhin sinnvoll (es bewahrt insbesondere die aggregierten Statistiken von Google). Wenn Sie Deutschland als Zielmarkt anvisieren oder maximale Vorsicht walten lassen möchten, aktivieren Sie den strengen Modus.

Neuheit 2 – Videos, die per Klick geladen werden (Fassade)

Das Einbetten eines YouTube-, Vimeo- oder Dailymotion-Videos ist praktisch – doch sobald die Seite angezeigt wird, stellt der eingebettete Player eine Verbindung zum Anbieter her und kann Cookies von Drittanbietern setzen, noch bevor der Besucher die Wiedergabe gestartet hat. Auch hier sieht die strenge Auslegung der DSGVO ein Problem.

Die neue globale Option „Videos per Klick laden“ (Website-Eigenschaften → Drittanbieter) ersetzt jedes Video durch eine Vorschau: eine neutrale Vorschau mit einer Wiedergabetaste. Solange der Besucher nicht klickt, stellt sein Browser keine Verbindung zum Videoanbieter her – es werden also keine Cookies von Drittanbietern gesetzt. Beim Klicken startet die Wiedergabe sofort.

Neuheit 3 – Drittanbieter-Inhalte der HTML-Komponente per Klick

Die HTML-Komponente von WebAcappella Fusion wird häufig zur Einbindung externer Widgets verwendet: ein Elfsight-Bewertungsmodul, ein Calendly-Buchungskalender, ein Social-Media-Feed … All diese Dienste werden ebenfalls bereits beim Laden der Seite aufgerufen.

In den Eigenschaften der HTML-Komponente gibt es nun ein neues Kontrollkästchen „Erst nach einem Klick laden (Inhalte von Drittanbietern / DSGVO)“. Ist es aktiviert, gilt dasselbe Prinzip wie bei Videos: Auf der veröffentlichten Website wird das Widget durch eine neutrale Vorschau ersetzt und erst beim Klick des Besuchers ausgeführt. Es erfolgen keine Anfragen an den Drittanbieter und es werden keine Cookies gesetzt, solange diese explizite Aktion nicht stattgefunden hat – ganz ohne zusätzliches Einwilligungstool.

Und außerdem: eine wirklich ausdrückliche Einwilligung

Dieses Update behebt nebenbei ein Detail, das eigentlich gar keines ist: In der Ansicht „Anpassen“ des Cookie-Banners war das Kontrollkästchen Statistiken beim ersten Besuch vorab angekreuzt. Die europäische Rechtsprechung ist jedoch seit dem Urteil im Fall Planet49 eindeutig: Ein vorab angekreuztes Kästchen gilt nicht als Einwilligung. Es ist nun standardmäßig deaktiviert – die gespeicherte Auswahl des Besuchers wird natürlich bei seinen nächsten Besuchen weiterhin angezeigt.

So aktivieren Sie all dies auf Ihrer Website

1. Aktualisieren Sie WebAcappella Fusion auf Version 4.0.19 oder höher.
2. Öffnen Sie die Website-Eigenschaften und anschließend den Abschnitt Drittanbieter-Dienste.
3. Aktivieren Sie den Strengen Modus des Cookie-Banners, wenn Sie maximale Konformität anstreben (insbesondere in Deutschland).
4. Aktivieren Sie „Videos per Klick laden“, um Ihre YouTube-, Vimeo- und Dailymotion-Videos in Vorschaubilder umzuwandeln.
5. Aktivieren Sie für jede HTML-Komponente, die ein externes Widget enthält, in deren Eigenschaften die Option „Erst nach einem Klick laden (Inhalte von Drittanbietern / DSGVO)“.
6. Veröffentlichen Sie Ihre Website erneut: Die neuen Schutzmaßnahmen sind sofort aktiv.

Zusammenfassung

• Deutschland wendet die strengste Auslegung der DSGVO an: keinerlei Kontakt mit einem Drittanbieter vor der Einwilligung.
• Der Strict-Modus lädt Google-Skripte erst nach Zustimmung des Besuchers – und niemals im Falle einer Ablehnung.
• Die Video-Facades blockieren jegliche Verbindung zu YouTube, Vimeo oder Dailymotion vor dem Klick und beschleunigen Ihre Seiten.
• Die HTML-Komponente kann nun die Ausführung von Drittanbieter-Widgets (Elfsight, Calendly, soziale Netzwerke…) bis zum Klick verzögern.
• Das Kontrollkästchen „Statistiken“ im Banner ist standardmäßig deaktiviert, gemäß der europäischen Rechtsprechung.
• Alles lässt sich mit wenigen Klicks in den Website-Eigenschaften einstellen – ganz ohne externe Tools und ohne Code.

Die DSGVO-Konformität ist selten der erfreulichste Teil bei der Erstellung einer Website. Mit diesen neuen Optionen beschränkt sie sich auf ein paar Kontrollkästchen – auch für Besucher aus den strengsten Ländern Europas.