Wann ein Shopify Cookie-Banner in der Schweiz wirklich nötig ist
Die naheliegende Antwort lautet: Es kommt darauf an. Und das ist keine Ausrede, sondern der Kern der Sache. Ob ein Shopify-Shop ein Cookie-Banner braucht, entscheidet nicht der Firmensitz in Zürich oder Bern, sondern die Reichweite des Angebots. Verkauft ihr ausschliesslich innerhalb der Schweiz und setzt nur notwendige Cookies, sind die Anforderungen überschaubar. Sobald aber Werbe- und Statistik-Tags mitlaufen und der Shop für den EU-Markt offen ist, ändert sich das Bild.
Der Reflex vieler Shop-Betreiber ist, zuerst nach dem Schweizer Gesetz zu fragen. Sinnvoller ist die Gegenfrage: Wen sprecht ihr an? Genau diese Perspektive dreht die Diskussion vom Paragraphen zum Publikum — und macht die Antwort auf einmal klar.
Ein Cookie-Banner ist in der Schweiz nicht per Gesetz für jeden Shop vorgeschrieben. In der Praxis braucht es fast jeder Shopify-Shop trotzdem — weil er Tracking-Dienste nutzt und für EU-Kunden erreichbar ist. Die Frage ist selten ob, sondern wie sauber.
revDSG, DSGVO und die EDÖB-Praxis — kurz eingeordnet
Zwei Regelwerke bestimmen das Feld. Das revidierte Datenschutzgesetz (revDSG) gilt in der Schweiz seit dem 1. September 2023. Es setzt auf Transparenz: Ihr müsst in einer Datenschutzerklärung offenlegen, welche Daten ihr bearbeitet und wozu, und Betroffenen einen Widerspruch ermöglichen. Eine aktive Einwilligung vor dem Setzen von Cookies verlangt es nicht ausdrücklich — es folgt einem Opt-out-Gedanken.
Die europäische Datenschutz-Grundverordnung (DSGVO) ist strenger. Sie verlangt eine vorherige, aktive Einwilligung, bevor nicht-notwendige Cookies feuern — das klassische Opt-in. Sie gilt, sobald ihr euch an Personen in der EU richtet, etwa mit Versand in EU-Länder oder Preisen in Euro. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) begleitet die Schweizer Praxis und legt Wert auf verständliche, ehrliche Information statt versteckter Klauseln.
Für einen Shop mit gemischter Kundschaft folgt daraus eine einfache Regel: Der strengere Massstab bestimmt das Vorgehen. Wer nach EU-Standard einwilligt, erfüllt die Schweizer Anforderungen mit — nicht umgekehrt. Wie sich das mit den übrigen Datenschutz-Pflichten eines Schweizer Betriebs verzahnt, zeigt unser Beitrag zum Datenschutz für Schweizer KMU.
Dieser Leitfaden bietet Orientierung, keine Rechtsberatung. Für eine verbindliche Beurteilung eures konkreten Falls holt eine Fachperson für Datenschutzrecht dazu.
Das native Shopify-Consent-Banner: was es kann
Shopify bringt ein eigenes Consent-Banner mit, das über die Datenschutz-Einstellungen des Shops aktiviert wird. Es ist ohne Zusatzkosten dabei, in wenigen Minuten eingerichtet und arbeitet mit der Customer-Privacy-Schnittstelle von Shopify zusammen. Je nach Region blockt es Tracking automatisch — für EU-Besucher greift es strenger als für Schweizer Besucher.
Für einen schlanken Shop mit wenigen Diensten reicht das oft aus. Die Grenzen zeigen sich, sobald es komplexer wird: viele Marketing-Tags, mehrere Sprachen, der Wunsch nach einem sauberen Nachweis jeder Einwilligung. Dann stösst das native Banner an seine Decke.
Was es abdeckt
- In Shopify integriert, ohne zusätzliches Tool
- In Minuten aktiv, ohne Programmierung
- Blockt Tracking je nach Region automatisch
- Unterstützt Google Consent Mode v2 im Grundsatz
Wo es eng wird
- Kein automatischer Scan der tatsächlich gesetzten Cookies
- Wenig Spielraum bei Gestaltung und Sprachen
- Nachweis der Einwilligung nur eingeschränkt
- Feine Regeln pro Land und Dienst kaum möglich
Dedizierte Consent-Tools im Vergleich
Eine Consent-Management-Plattform (CMP) ist ein spezialisiertes Tool, das nur eine Aufgabe hat: Einwilligungen einholen, verwalten und nachweisen. Sie wird in den Shop eingebunden und übernimmt das Banner, die Kategorisierung der Cookies und die Protokollierung. Der Aufwand beim Aufsetzen ist etwas höher als beim nativen Banner — dafür ist der Spielraum deutlich grösser.
| Natives Shopify-Banner | Dedizierte CMP | |
|---|---|---|
| Einrichtung | In Shopify integriert, in Minuten aktiv | Separates Tool, etwas mehr Aufwand beim Aufsetzen |
| Cookie-Scan | Kein automatischer Scan der gesetzten Cookies | Scannt den Shop und listet jeden Dienst |
| Steuerung pro Land und Dienst | Grob, an die Region gebunden | Fein, Regeln je Markt und je Dienst |
| Gestaltung und Sprachen | An das Theme gebunden, wenig Spielraum | Frei anpassbar an Marke und mehrere Sprachen |
| Nachweis der Einwilligung | Eingeschränkt | Protokolliert jede Einwilligung revisionssicher |
Drei Plattformen tauchen im Schweizer und europäischen Markt regelmässig auf. Hier stehen sie neutral nebeneinander — einen bestätigten Noevu-Favoriten gibt es bewusst nicht, weil die passende Wahl vom einzelnen Shop abhängt.
Usercentrics
- Anbieter aus München, auf DSGVO und revDSG ausgerichtet
- Breite Integrationen, auch für grössere Shops
- Detaillierte Verwaltung und Dokumentation der Einwilligung
Cookiebot
- Gehört zu Usercentrics, bekannt für den automatischen Cookie-Scan
- Einfache Anbindung an Shopify
- Guter Einstieg für kleine bis mittlere Shops
Consentmanager
- Deutscher Anbieter mit vielen Sprachen
- Unterstützt den IAB-Standard für Werbe-Einwilligung
- Oft günstiger Einstieg, flexibel konfigurierbar
Die Unterschiede liegen im Detail: im Umfang der Integrationen, in der Tiefe der Dokumentation und im Preis. Für einen kleinen Shop mit wenigen Diensten wirkt eine grosse Plattform schnell überdimensioniert. Für einen mehrsprachigen Shop mit vielen Marketing-Tags zahlt sich die feinere Steuerung dagegen aus.
Fünf häufige Fehler bei Cookie-Bannern
Cookie-Banner scheitern selten am Willen, oft an der Ausführung. Fünf Muster tauchen immer wieder auf — und jedes lässt sich vermeiden.
Erstens: Das Banner zeigt eine Auswahl an, doch die Tags feuern trotzdem schon vor der Einwilligung. Ein Banner, das nichts blockt, ist reine Kosmetik. Zweitens: Google Consent Mode v2 fehlt — für EU-Besucher brechen die Messdaten weg und Kampagnen verlieren Signale. Drittens: Nur das Schweizer Recht wird bedacht, die EU-Kundschaft vergessen — dabei greift für sie die strengere DSGVO. Viertens: Es gibt keinen revisionssicheren Nachweis, wer wann eingewilligt hat. Fünftens: «Alle akzeptieren» steht gross und bunt, «Ablehnen» ist versteckt — dieses Ungleichgewicht gilt als unzulässiges Nudging und fällt bei einer Prüfung auf.
So richtet ihr ein sauberes Cookie-Banner ein
Ein sauberes Banner entsteht in drei Etappen. Keine davon braucht wochenlange Projekte — sie braucht Klarheit darüber, was der Shop tatsächlich lädt.
1. Dienste erfassen
- Auflisten, welche Cookies und Tags der Shop wirklich setzt
- Jeden Dienst einer Kategorie zuordnen: notwendig, Statistik, Marketing
- Ergebnis: eine ehrliche Bestandsaufnahme statt Vermutungen
2. Tool wählen und einrichten
- Natives Banner oder dedizierte CMP — je nach Shop entscheiden
- Kategorien definieren und «Akzeptieren» wie «Ablehnen» gleichwertig zeigen
- Das Resultat: ein Banner, das die Wahl fair anbietet
3. Verdrahten und testen
- Google Consent Mode v2 anbinden und den Nachweis aktivieren
- Prüfen, ob vor der Einwilligung wirklich keine Marketing-Tags feuern
- Unterm Strich: ein Banner, das hält, was es anzeigt
Der ehrlichste Test ist der einfachste: Öffnet den Shop, lehnt im Banner ab und schaut in den Netzwerk-Tab des Browsers, ob trotzdem Tracking-Anfragen rausgehen. Feuert ein Tag vor der Einwilligung, ist das Banner Fassade — egal wie gut es aussieht. Genau diese Kontrolle geht am häufigsten vergessen.
Cookie-Banner-Compliance-Checkliste für Schweizer Shopify-Shops
Die Checkliste als PDF: die fünf häufigsten Fehler und die drei Schritte zum sauberen Banner. Dazu der Selbsttest, mit dem ihr in rund einer Viertelstunde prüft, ob eure Einwilligung wirklich greift.
Vielen Dank. Der Download startet gleich.
Wie Noevu Consent und Tracking angeht
Der Einstieg ist immer dieselbe Frage: Was lädt der Shop überhaupt? Zuerst erfassen wir jeden Dienst, ordnen ihn einer Kategorie zu und leiten daraus den passenden Consent-Weg ab. Mal genügt das native Banner, mal braucht es eine dedizierte Plattform. Danach binden wir Google Consent Mode v2 an, aktivieren den Nachweis der Einwilligung und testen, ob vor dem Klick wirklich nichts feuert. Wer das nicht selbst aufsetzen will, gibt die Beratung und Einrichtung ab.
Wichtig bleibt dabei die Ladezeit. Ein Consent-Tool, das den Shop ausbremst, kostet Abschlüsse — wie stark die Ladezeit über Abschlüsse entscheidet, zeigt unser Beitrag zur Conversion-Optimierung. Wer noch am Anfang steht und den Shop erst aufbaut, findet die Grundlagen in unserem Leitfaden dazu, wie man einen Onlineshop erstellen lassen kann.
Fazit
Die Frage nach dem Cookie-Banner ist selten eine Frage des Standorts. Sie ist eine Frage der Kundschaft: Sobald EU-Käufer dazukommen, gilt der strengere Massstab der DSGVO, und das revDSG ist damit ohnehin erfüllt. Das native Shopify-Banner deckt die Grundlagen ab; wer mehr Sprachen, mehr Tags und einen sauberen Nachweis braucht, fährt mit einer dedizierten Plattform besser.
Am Ende zählt nicht, wie schön das Banner aussieht, sondern ob es hält, was es anzeigt. Ein Banner, das Tracking erst nach der Einwilligung zulässt, Consent Mode v2 sauber anbindet und die Wahl fair präsentiert, erfüllt seinen Zweck. Für die Rechtslage und für das Vertrauen der Kundschaft gleichermassen.
Euer Shop lädt oft mehr Dienste als gedacht. Wir prüfen jeden, wählen den passenden Consent-Weg und richten Banner und Consent Mode sauber ein — ohne Tempoverlust.
Häufig gestellte Fragen
Braucht mein Schweizer Shopify-Shop ein Cookie-Banner?
Das hängt weniger am Standort als an eurer Kundschaft. Das revidierte Schweizer Datenschutzgesetz verlangt vor allem Transparenz: Ihr müsst offenlegen, welche Daten ihr bearbeitet, und eine Widerspruchsmöglichkeit bieten. Eine aktive Einwilligung vor dem Setzen von Cookies schreibt es — anders als das EU-Recht — nicht ausdrücklich vor. Sobald euer Shop aber Kundinnen und Kunden in der EU anspricht, greift die DSGVO, und dann braucht nicht-notwendiges Tracking eine vorherige Einwilligung. Die meisten Shopify-Shops nutzen Google Analytics, Werbe-Pixel oder Marketing-Tags und sind offen für den EU-Markt. Deshalb ist ein sauberes Banner in der Praxis fast immer die richtige Wahl.
Was ist der Unterschied zwischen revDSG und DSGVO beim Thema Cookies?
Das revDSG, in Kraft seit dem 1. September 2023, folgt einem Opt-out-Prinzip: Datenbearbeitung ist erlaubt, solange sie transparent gemacht wird und Betroffene widersprechen können. Die DSGVO folgt einem Opt-in-Prinzip: Nicht-notwendige Cookies dürfen erst feuern, nachdem jemand aktiv zugestimmt hat. Für einen Shop mit gemischter Kundschaft heisst das: Der strengere Massstab gewinnt in der Praxis. Ein Banner, das nach EU-Standard einwilligt, erfüllt die Schweizer Anforderungen mit.
Reicht das native Cookie-Banner von Shopify?
Für einen kleinen Shop mit wenigen Diensten kann das native Banner genügen. Es ist in Shopify integriert, in wenigen Minuten aktiv und blockt Tracking je nach Region automatisch. Sobald ihr aber viele Marketing-Tags einsetzt, mehrere Sprachen bedient oder einen revisionssicheren Nachweis der Einwilligung braucht, kommt die Decke schnell. Dedizierte Consent-Tools scannen den Shop, listen jeden Dienst und protokollieren jede Einwilligung — das native Banner tut das nicht.
Was ist Google Consent Mode v2 und brauche ich das?
Consent Mode v2 ist die Schnittstelle, über die Google-Dienste wie Analytics und Ads erfahren, ob jemand eingewilligt hat. Fehlt sie, brechen für EU-Nutzer die Messdaten weg und Werbekampagnen verlieren Signale. Wenn euer Shop EU-Kundschaft mit Google-Diensten anspricht, führt an Consent Mode v2 kaum ein Weg vorbei. Sowohl das native Shopify-Banner als auch die dedizierten Tools unterstützen ihn — die Tools dokumentieren die Einwilligung dabei vollständiger.
Welches Consent-Tool passt zu meinem Shop?
Es gibt keinen pauschalen Sieger. Die Wahl hängt an drei Dingen: an der Grösse des Shops, an den Märkten, die ihr bedient, und am Budget. Ein Shop mit wenigen Diensten und nur Schweizer Kundschaft fährt oft gut mit dem nativen Banner. Wer mehrsprachig verkauft, viele Tags einsetzt und einen sauberen Nachweis braucht, ist mit einer dedizierten Plattform wie Usercentrics, Cookiebot oder Consentmanager besser bedient. Wir schauen uns zuerst an, welche Dienste euer Shop überhaupt lädt, und leiten daraus die passende Lösung ab.
