Sicherheit & Datenschutz
Cookie-Banner-Klicks täglich in der EU: Zahlen, Kosten und Statistiken
Die DSGVO setzt vor fast jeden EU-Websitebesuch ein Cookie-Banner. Nach den Zahlen von 2023 begegnen 404 Millionen EU-Internetnutzer rund 1.020 Bannern pro Jahr, je 5 Sekunden lang. Das sind 575 Millionen Stunden und rund 14,4 Milliarden Euro Produktivitätsverlust, umgerechnet 287.500 Vollzeitstellen, die nichts anderes tun, als auf „Akzeptieren“ zu klicken. Ein Datenschutzgesetz, das einen Job geschaffen hat, um den sich niemand beworben hat.
Grob 13K Klicks pro Sekunde.
Quelle: Legiscope DSGVO-Analyse 2023; European Data Protection Board.
Zuletzt geprüft am 18.10.2026
Was Cookie-Einwilligung tatsächlich bringt und was nicht
Dieses Banner kennt man von Tausenden Seiten. Eine Box erscheint, etwas über Cookies und Datenschutz steht dort. Weil das Ablehnen oder Anpassen drei weitere Klicks kostet, klickt man auf „Alle akzeptieren". CMP-Studien finden Akzeptanzraten über 90 % auf vielen großen Sites, wenn Ablehnen versteckt ist. Das ist die Cookie-Banner-Variante der Dark Patterns, die der Norsk forbrukerråd 2018 in „Deceived by Design“ bei den Datenschutzeinstellungen von Facebook, Google und Windows beschrieben hat, nicht bei Website-Cookie-Bannern. Die DSGVO wollte informierte Einwilligung. Das Design liefert oft etwas anderes.
Was man tatsächlich akzeptiert: Tracking-Cookies, die das Surfverhalten seitenübergreifend verfolgen und ein detailliertes Profil aus Interessen, Kaufabsichten, Gesundheitsrecherchen und politischen Neigungen aufbauen. Dieses Profil wird an Hunderte Datenmakler weiterverkauft. DSGVO und ePrivacy schreiben informierte Einwilligung vor. In der Praxis stimmen die meisten Nutzer unter Bedingungen zu, die echte Informiertheit kaum erlauben.
„Einstellungen verwalten" kann 30 Sekunden oder länger dauern, und die Oberfläche ist oft absichtlich verwirrend gestaltet. Die meisten öffnen dieses Panel nie. Sie tippen in wenigen Sekunden auf Akzeptieren, und genau diese Interaktion zählt Legiscope: 5 Sekunden × 412 Milliarden EU-Banner-Kontakte im Jahr, daraus werden die 575 Millionen Stunden.
Cookie-Banner in Zahlen
EU-Internetnutzer verbringen gemeinsam 575 Mio. Stunden pro Jahr mit Cookie-Banner-Klicks, Wert: rund 14,4 Mrd. Euro (Legiscope 2023).
Durchschnittlich rund 1.020 Cookie-Banner-Begegnungen pro EU-Nutzer und Jahr (100 Websites/Monat × 12 × 85 % Banner-Rate).
EU Digital Omnibus (Nov. 2025): Vorschlag würde Cookie-Banner für rund 60 % aller Websites eliminieren; Umsetzung ab 2027 geplant; Einsparung über 1 Mrd. Euro/Jahr für EU-Unternehmen.
Wenn „Alles ablehnen“ gleich prominent ist, lehnen rund 60 % ab; bei versteckter Option steigt Akzeptanz auf über 90 %.
Das IAB TCF Framework, genutzt von über 40.000 Websites, wurde 2022 selbst für DSGVO-konform erklärt und musste neu gestaltet werden.
Entwicklung im Zeitverlauf
Cookie-Banner wurden nach Inkrafttreten der DSGVO im Jahr 2018 in der EU zur Pflicht. Die kollektive Zeit, die Europäer heute mit dem Klicken darauf verbringen, ist auf über 575 Millionen Stunden pro Jahr angewachsen – ungefähr dem BIP-Äquivalent eines kleinen Landes.
| Jahr | Rate | Schätzung/Tag | Kontext |
|---|---|---|---|
| 2018 | 50K/min | 72.0M | Pre-enforcement; banner quality inconsistent |
| 2020 | 120K/min | 172.8M | Banner proliferation; enforcement begins |
| 2023 | 783K/min | 1.1B | Mature banner regime; enforcement peak |
| 2027 (forecast) | 266K/min | 383.3M | More countries adopting GDPR-style regulations; banner interactions grow |
Cookie-Banner vs. die Anzeigen, die sie regulieren sollen, heute
Cookie-Banner und Werbung konkurrieren um denselben Bruchteil einer Sekunde Aufmerksamkeit. Beide sind ein Produkt desselben Online-Tracking-Ökosystems, das die DSGVO regulieren sollte.
Wichtige Meilensteine
- 2018DSGVO tritt in Kraft; Cookie-Banner-Pflicht entsteht; Akzeptanzquoten liegen noch kaum untersucht vor.
- 2020EuGH-Urteil Planet49: vorangewählte Opt-ins für Cookies sind unzulässig.
- 2022Belgische Datenschutzbehörde erklärt IAB TCF für DSGVO-konform; Framework muss umgebaut werden.
- 2023Legiscope berechnet 575 Mio. Stunden EU-Produktivitätsverlust durch Cookie-Einwilligung pro Jahr.
- 2025EU Digital Omnibus-Verordnungsvorschlag (Nov. 2025): Cookie-Banner für ~60 % der Websites sollen entfallen; CNIL verhängt 21 Sanktionen für Cookie-Verstöße.
- 2027EU Digital Omnibus-Ausnahmen treten in Kraft; Browser-seitige Einwilligungssignale ersetzen schrittweise individuelle Banner.
Hintergrund und Einordnung
Das DSGVO-Einwilligungstheater: warum Cookie-Banner so weit verbreitet sind
Cookie-Banner wurden nach Inkrafttreten der DSGVO 2018 EU-weit verpflichtend. Seitdem hat die Einwilligungsverwaltungsindustrie (Consent Management Platforms, CMPs) stark zugenommen. Über 40 % der europäischen Websites nutzen inzwischen ein solches System. Die meisten Banner nutzen allerdings sogenannte „Dark Patterns“: asymmetrisch platzierte Schaltflächen, vorangewählte Opt-ins oder verborgene Ablehnungsoptionen, die die Einwilligung manipulieren.
Lesen Nutzer Cookie-Banner? Was die Forschung sagt
Studien zeigen konsistent: Die große Mehrheit liest Banner nicht. Wenn eine „Alles ablehnen“-Schaltfläche gleich prominent ist wie „Alles akzeptieren“, lehnen rund 60 % ab. Ist die Ablehnung versteckt oder erfordert extra Klicks, steigt die Akzeptanzrate auf über 90 %. Regulatoren haben deshalb strengere Gestaltungsregeln erlassen. Das IAB TCF Framework, das von über 40.000 Websites genutzt wird, wurde im Februar 2022 selbst für DSGVO-konform erklärt und musste umgebaut werden.
Die Kosten der Einwilligung
Die DSGVO-Gesetzgeber haben Cookie-Banner ursprünglich nicht als nennenswerte Belastung eingeplant. Die Verordnung sollte stilles Datensammeln unterbinden, nicht jedoch eine aktive Bestätigung bei jedem Seitenaufruf erfordern. Drei Faktoren trieben die Banner-Explosion an: weitreichende Einwilligungspflichten, werbefinanzierte Geschäftsmodelle und das Fehlen standardisierter Browser-Einwilligungsmechanismen. Das DSGVO-Gebot „frei gegeben, spezifisch, informiert und eindeutig“ schließt bei strenger Auslegung vorangewählte Kästchen und gebündelte Einwilligungen aus, was zu komplexen mehrstufigen Designs führt, die Seitenaufrufe verlangsamen und Nutzer frustrieren.
Dark Patterns, Durchsetzung und die EU Digital Omnibus-Reform
Zahlreiche Studien belegen den verbreiteten Einsatz von Dark Patterns in Cookie-Bannern: Versteckung von „Alles ablehnen“ hinter mehreren Klicks, leuchtende Farben für „Akzeptieren“ und Grau für „Ablehnen“, Textmauern aus Rechtssprache sowie vorangewählte Cookies. Die CNIL allein verhängte 2025 bereits 21 Sanktionen wegen Cookie- und Einwilligungsverstößen. Am 19. November 2025 veröffentlichte die Europäische Kommission den EU Digital Omnibus-Verordnungsvorschlag (COM(2025) 837): Er würde Cookie-Banner für rund 60 % aller Websites eliminieren, indem Browser-seitige Einwilligungssignale Pflicht werden. Umsetzung der Ausnahmen ist ab 2027 geplant; die Gesamteinsparung für EU-Unternehmen wird auf über 1 Milliarde Euro pro Jahr ab Inkrafttreten geschätzt.
Studien & Forschungsbelege
| Jahr | Studie / Befund | Wert | Quelle |
|---|---|---|---|
| 2018 | DSGVO tritt am 25. Mai 2018 in Kraft; Cookie-Banner breiten sich auf EU-Websites aus; erste Durchsetzungsmaßnahmen noch gering. | - | Consent Observatory |
| 2020 | Groß angelegte Studie zu Cookie-Banner-Designmustern: rund 95 % der führenden EU-Websites haben ein Einwilligungsbanner; Dark Patterns weit verbreitet. | 95 % EU-Hauptseiten mit Banner | Norbert Pohlmann Institute / arXiv |
| 2022 | Belgische Datenschutzbehörde erklärt IAB TCF für DSGVO-konform; über 40.000 Websites müssen Einwilligungsabläufe neu gestalten; Durchsetzung beschleunigt sich EU-weit. | - | Consent Observatory |
| 2023 | Legiscope: 404 Mio. EU-Nutzer x 1.020 Banner/Jahr x 5 Sek. = 575 Mio. Stunden/Jahr; 14,4 Mrd. Euro Produktivitätsverlust. | 575 Mio. EU-Stunden/Jahr | Legiscope |
| 2024 | IAB TCF Compliance Report 2024: TCF v2.2-Einführung abgeschlossen; TCF v2.3-Update für 2026 geplant; laufendes Monitoring der CMP-Compliance. | - | Consent Observatory |
| 2025 | EU Digital Omnibus-Verordnung (COM(2025) 837, Nov. 2025): Cookie-Banner für rund 60 % aller Websites abschaffen; Browser-Pflichtstandards ab 2029; Einsparungen von über 1 Mrd. Euro/Jahr ab Inkrafttreten für EU-Unternehmen. | 60 % Websites ohne Banner-Pflicht | European Commission |
Zum Nachdenken
575 Millionen Stunden pro Jahr entsprechen 287.500 Vollzeitstellen, deren einzige Aufgabe es wäre, das ganze Jahr lang Cookie-Einwilligungsschaltflächen zu klicken.
Mit 14,4 Milliarden Euro jährlich übersteigt der Wert der Zeit, die Nutzende mit Cookie-Bannern verbringen, das Bruttoinlandsprodukt mehrerer kleiner europäischer Länder.
Häufig gestellte Fragen
- Wie viele Cookie-Banner sieht ein EU-Nutzer pro Jahr?
- Eine Legiscope-Analyse von 2023 schätzt rund 1.020 Cookie-Banner-Interaktionen pro EU-Internetnutzer und Jahr, basierend auf rund 100 besuchten Websites pro Monat und rund 85 % Banner-Aufkommen. Bei 5 Sekunden pro Banner ergibt das rund 1,42 Stunden pro Jahr und Person.
- Wie viel Produktivität verliert die EU durch Cookie-Banner?
- Legiscope schätzt 575 Millionen Stunden pro Jahr, die EU-Bürger allein mit Cookie-Banner-Interaktionen verbringen. Das entspricht bei einem durchschnittlichen europäischen Stundenlohn von 25 Euro rund 14,4 Milliarden Euro Produktivitätsverlust, rund 0,10 % des EU-BIP.
- Lesen Nutzer Cookie-Banner bevor sie klicken?
- Kaum. Studien zeigen: Wenn „Alles ablehnen“ genauso prominent ist wie „Alles akzeptieren“, lehnen rund 60 % ab. Bei versteckten Ablehnungsoptionen oder extra Klicks steigt die Akzeptanzrate auf über 90 %. Dark Patterns manipulieren die Einwilligung systematisch.
- Wird sich die Situation durch neue EU-Gesetze ändern?
- Ja, konkret: Die Europäische Kommission hat am 19. November 2025 den EU Digital Omnibus-Verordnungsvorschlag (COM(2025) 837) veröffentlicht. Er würde Cookie-Banner für rund 60 % aller Websites abschaffen, indem Browser-seitige Einwilligungssignale die Pflicht ersetzen. Die ersten Ausnahmen sollen ab 2027 gelten, Browser-Pflichtstandards bis 2029 folgen. EU-Unternehmen würden damit jährlich über 1 Milliarde Euro an Compliance-Kosten einsparen. Bis zum Inkrafttreten bleibt der Status quo mit Milliarden Klicks täglich bestehen.
Cite this rate
AnythingCounter derived rate, last checked October 2026: about 783,240 clicks per minute (about 1.1 billion clicks per day).
Method: Based on Legiscope 2023, converted to a per-minute rate (daily total ÷ 1,440).
Suggested citation: AnythingCounter, "Cookie banner clicks (EU)," October 2026, https://anythingcounter.com/cookie-banners-per-day
Primary source: Legiscope.
Wie diese Zahl berechnet wird — und wie verlässlich sie ist
Legiscope 2023: 404 Mio. EU-Internetnutzer × 1.020 Banner/Jahr = 412 Mrd. Interaktionen/Jahr ÷ 31.557.600 Sekunden = rund 13.054 Banner-Klicks/Sekunde. In Stunden: 412 Mrd. × 5 Sekunden ÷ 3.600 = 575 Mio. Stunden/Jahr.
Der Wert von 575 Millionen Stunden stammt aus der Legiscope-Analyse 2023, eines führenden DSGVO-Compliance-Unternehmens. Die Methodik ist transparent und wurde vom Europäischen Datenschutzausschuss (EDPB) zitiert sowie in Debatten des EU-Parlaments zur ePrivacy-Verordnung herangezogen. Die Kostenangabe von 14,4 Milliarden Euro basiert auf Eurostat-Daten zum durchschnittlichen EU-Stundenlohn.
Quellen: siehe unten. Mehr dazu auf der Methodik-Seite.
Quellen
Consent Observatory - EU Cookie Consent Research – A Large-Scale Study of Cookie Banner Interaction Tools and Their Impact on Users' Privacy – Legiscope - Cookie banners: 575 million hours.
Einen Blick wert... Versendete Phishing-E-Mails – Online-Betrugsopfer – Blockierte Werbeanzeigen.