DSGVO-konforme Webseite ohne Cookies erstellen: So geht es 2026

Hinweis: Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine rechtliche Beratung dar. Trotz sorgfältiger Recherche und Aufbereitung kann kein Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität der Inhalte übernommen werden. Für eine verbindliche Einschätzung oder rechtliche Beratung wende dich bitte an eine entsprechend qualifizierte Fachperson oder Rechtsberatung.

Ab dem 28. Juni 2025 tritt eine wichtige gesetzliche Regelung in Kraft, die für viele Gestalter von Internetseiten, Programmierer und Betreiber digitaler Angebote erhebliche Auswirkungen hat: das Barrierefreiheitsstärkungsgesetz, kurz BFSG. Künftig wird die barrierefreie Gestaltung von Internetseiten zur Pflicht, nicht mehr nur für staatliche Stellen, sondern auch für viele privatwirtschaftliche Unternehmen. Wer eine Internetseite oder einen digitalen Dienst für Verbraucher anbietet, muss sicherstellen, dass diese Angebote auch für Menschen mit Einschränkungen zugänglich sind. Für alle, die mit modernen CMS Systemen wie Webflow arbeiten, beginnt jetzt die entscheidende Vorbereitungszeit.

Was regelt das Barrierefreiheitsstärkungsgesetz genau?

Das BFSG ist die deutsche Umsetzung einer europäischen Richtlinie zur Barrierefreiheit. Ziel dieser Regelung ist es, digitale Angebote so zu gestalten, dass sie von allen Menschen genutzt werden können. Unabhängig von körperlichen oder geistigen Einschränkungen. Während bisher hauptsächlich staatliche Einrichtungen zur Barrierefreiheit verpflichtet waren, gilt diese Pflicht nun auch für privatwirtschaftliche Unternehmen, die digitale Leistungen für Verbraucher bereitstellen.

Dazu zählen unter anderem Internetseiten, mobile Anwendungen, Verkaufsplattformen, Buchungssysteme oder auch Selbstbedienungsterminals. Das Gesetz sorgt dafür, dass niemand mehr von wichtigen Informationen oder Dienstleistungen ausgeschlossen wird, nur weil eine Internetseite schlecht lesbar oder nicht bedienbar ist.

Welche Unternehmen sind betroffen - und gibt es Ausnahmen?

Grundsätzlich gilt das BFSG für alle Anbieter digitaler Leistungen, die mehr als zehn Beschäftigte haben oder einen Jahresumsatz von über zwei Millionen Euro erzielen. Besonders betroffen sind Betreiber von Online-Geschäften, Geldinstitute, Verkehrsbetriebe oder Anbieter von Telekommunikation. Aber auch kleinere Betriebe sollten sich mit dem Thema befassen, denn immer mehr öffentliche oder große private Auftraggeber verlangen bereits heute barrierefreie Lösungen.

Wer also Internetseiten für gewerbliche Kunden erstellt - sei es als Einzelperson oder als kleine Agentur - sollte sich frühzeitig mit den Anforderungen vertraut machen. Denn auch wenn man rechtlich nicht direkt betroffen ist, wird die Barrierefreiheit zunehmend zum Qualitätskriterium im Wettbewerb und in der öffentlichen Auftragsvergabe.

Was muss ab 2025 technisch und gestalterisch beachtet werden?

Die konkreten Vorgaben orientieren sich an den sogenannten Richtlinien für barrierefreie Webinhalte (WCAG), genauer gesagt an der Stufe 2.1, Niveau AA. Diese technischen Regeln legen fest, wie eine Internetseite gestaltet sein muss, damit sie für möglichst viele Menschen zugänglich ist.

Dazu gehören unter anderem folgende Punkte:

• Die gesamte Seite muss mit der Tastatur bedienbar sein, also ohne Maus oder Touchscreen.
• Texte und Elemente müssen ausreichend kontrastreich und gut lesbar gestaltet sein.
• Bilder müssen mit beschreibenden Texten versehen sein, damit Vorlesesoftware sie erkennen kann.
• Die Inhalte sollten klar strukturiert und verständlich formuliert sein - auch für Menschen mit Lernschwierigkeiten oder geringem Lesevermögen.
• Es dürfen keine rein visuellen Hinweise verwendet werden (zum Beispiel: „Klicken Sie auf das rote Feld“), sondern es muss eine alternative Beschreibung geben.

Für diejenigen, die Internetseiten mit Webflow gestalten, bieten sich hierbei viele Vorteile. Das Programm erlaubt es, sauberen Quelltext zu erzeugen, strukturelle Elemente wie Navigation oder Überschriften korrekt zu kennzeichnen und beschreibende Hinweise für Vorleseprogramme einzufügen. Wer sich mit den Möglichkeiten beschäftigt, kann nahezu alle Anforderungen des BFSG direkt umsetzen.

Barrierefreiheit und Webflow - ein guter Weg zur Umsetzung

Die Gestaltung barrierefreier Seiten ist nicht nur eine technische Aufgabe. Es geht ebenso um die Benutzerfreundlichkeit, um Sprache, Klarheit und Übersicht. Genau hier hat sich Webflow in vielen Projekten bewährt: Es erlaubt eine klare Gliederung der Inhalte, einfache Einbindung erklärender Hinweise und bietet gestalterische Freiheit bei gleichzeitiger Einhaltung der Vorgaben.

Wichtig ist, dass man frühzeitig im Entwurfsprozess an die Barrierefreiheit denkt. Wer beispielsweise auf eine logische Reihenfolge der Inhalte, gut sichtbare Bedienelemente und aussagekräftige Beschriftungen achtet, spart sich später aufwendige Nachbesserungen. Auch zusätzliche Hilfsmittel - wie die Erweiterung von Finsweet zur Überprüfung der Barrierefreiheit - erleichtern die Umsetzung im Arbeitsalltag.

Warum sich rechtzeitiges Handeln lohnt

Auch wenn das Gesetz erst 2025 in Kraft tritt - der Aufwand für eine durchgängig barrierefreie Internetseite ist nicht zu unterschätzen. Wer heute bereits beginnt, seine Projekte anzupassen, vermeidet spätere Engpässe und Positioniert sich als verlässlicher Partner.

Hinzu kommt: Barrierefreie Internetseiten bieten nicht nur rechtliche Sicherheit, sondern auch klare Vorteile im Wettbewerb. Sie sind leichter zu finden, benutzerfreundlicher und sprechen ein breiteres Publikum an - einschließlich älterer Menschen oder Personen mit temporären Einschränkungen. Darüber hinaus steigert eine gut strukturierte und zugängliche Seite die Verweildauer der Besucher und kann die Verkaufszahlen positiv beeinflussen.

Vor allem aber gilt: Barrierefreiheit ist ein Ausdruck von Verantwortung und Respekt. In einer digitalisierten Gesellschaft sollte niemand durch technische Hürden ausgeschlossen werden - weder beim Einkaufen, noch beim Informationszugang oder bei alltäglichen Dienstleistungen.

Jetzt ist ein guter Zeitpunkt, um Weichen zu stellen

Die Vorgaben des Barrierefreiheitsstärkungsgesetzes mögen auf den ersten Blick wie zusätzliche Hürden wirken. Doch sie bieten auch die Gelegenheit, digitale Angebote grundlegend zu verbessern - sowohl technisch als auch inhaltlich. Wer frühzeitig beginnt, die eigene Internetseite oder die seiner Kunden auf Barrierefreiheit zu prüfen, verschafft sich nicht nur rechtliche Sicherheit, sondern hebt die Qualität des gesamten Auftritts auf ein neues Niveau.

Vielleicht lohnt es sich gerade jetzt, einen Blick auf aktuelle Projekte zu werfen, Potenziale zur Verbesserung zu erkennen und bewusste Entscheidungen für ein zugänglicheres Internet zu treffen. Die Werkzeuge dafür stehen bereit - es kommt nur darauf an, sie gezielt zu nutzen.

Ist Webflow DSGVO-konform? Diese Frage bekomme ich in fast jedem Erstgespräch gestellt, in dem Webflow als Plattform im Raum steht. Die ehrliche Antwort ist nicht ja oder nein, sondern: es kommt darauf an, wie du es aufsetzt. Webflow als Werkzeug ist nicht von Haus aus rechtswidrig, aber es ist ein US-Anbieter, und das verlangt ein paar bewusste Entscheidungen, damit am Ende eine Seite herauskommt, die du ruhigen Gewissens betreiben kannst.

Bevor ich tiefer einsteige, der übliche Hinweis: Ich bin kein Anwalt. Ich schreibe aus über 100 Projekten und der täglichen Arbeit mit Datenschutzbeauftragten, Mandantenanwälten und Aufsichtsbehörden. Bei konkreten rechtlichen Fragen gehört am Ende immer der Blick einer Fachperson dazu, gerade wenn deine Branche besondere Pflichten kennt.

Was Webflow rechtlich überhaupt ist

Webflow Inc. sitzt in San Francisco. Das Hosting läuft über Amazon Web Services und das Content Delivery Network von Fastly. Webflow bietet inzwischen ausdrücklich auch EU-Hosting an, also Server in Frankfurt, Dublin und Paris. In den Projekt-Einstellungen kannst du beim Aufsetzen einer neuen Seite wählen, dass die Inhalte in der EU ausgeliefert werden. Das ist ein wichtiger Punkt, der vor ein paar Jahren noch nicht möglich war und der vieles erleichtert.

Trotzdem bleibt Webflow ein US-Unternehmen, das die Daten technisch und organisatorisch verwaltet. Damit fällt jede Datenverarbeitung unter die Frage, wie der Transfer in die USA rechtlich abgesichert ist. Webflow bietet einen Auftragsverarbeitungsvertrag direkt im Kundenkonto an, mit Standardvertragsklauseln und einem Verweis auf das Data Privacy Framework. Den AVV ziehst du dir per Klick, unterschreibst ihn digital und legst ihn ab. Ohne diesen Schritt würde ich keine produktive Seite auf Webflow betreiben.

Was 2026 wirklich gilt: TDDDG, Paragraph 25 und das veränderte Data Privacy Framework

Seit Dezember 2021 regelt in Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kurz TDDDG, was Webseiten dürfen, wenn sie auf Endgeräte zugreifen. Der zentrale Paragraph 25 ist einfach formuliert: Alles, was nicht zwingend notwendig ist, um den vom Nutzer ausdrücklich gewünschten Dienst zu erbringen, braucht eine ausdrückliche Einwilligung. Das betrifft Cookies, aber auch das Auslesen von Geräte-Informationen, das Setzen von Local-Storage-Einträgen und das Laden externer Skripte, die nicht technisch notwendig sind.

Für Webflow heißt das konkret: Die Webflow-eigenen Systemcookies, die für den Betrieb der Seite tatsächlich notwendig sind, brauchen keine Einwilligung. Alles, was du zusätzlich einbaust, von Analytics über Chat-Widgets bis zu YouTube-Embeds, fällt unter Paragraph 25 und muss vor Einwilligung blockiert sein.

Die zweite Ebene betrifft die USA als Drittland. Das Data Privacy Framework, also der Nachfolger des gekippten Privacy Shields, ist nach wie vor in Kraft. Allerdings hat sich die Lage seit Anfang 2025 spürbar verändert. Die neue US-Regierung hat das Privacy and Civil Liberties Oversight Board, kurz PCLOB, durch Entlassungen geschwächt. Genau dieses Gremium war für die EU-Kommission eine zentrale Garantie, dass die Zusagen der USA beim Umgang mit Daten von EU-Bürgern wirksam überwacht werden. Datenschutzverbände und Aufsichtsbehörden in der EU haben deshalb angekündigt, das Framework rechtlich erneut prüfen zu lassen. Auf gut Deutsch: Niemand weiß genau, ob das Data Privacy Framework in zwei Jahren noch trägt.

Praktisch bedeutet das für Webflow-Kunden zwei Dinge. Erstens: Solange das Framework gilt, ist der Datentransfer in die USA rechtlich abgesichert, wenn du EU-Hosting nutzt, einen AVV abgeschlossen hast und die Datenschutzerklärung sauber erklärt, was wo passiert. Zweitens: Du solltest beim Aufsetzen einer neuen Seite so wenig wie möglich auf US-Tools setzen, die personenbezogene Daten verarbeiten. Je weniger Drittanbieter aus den USA mitspielen, desto weniger Bauchschmerzen wirst du haben, falls das Framework irgendwann fällt. Genau diese Linie fahre ich in fast allen neuen Projekten.

Webflow Forms: das Hauptproblem und meine Praxislösung

Der Punkt, an dem Webflow für deutsche Kunden tatsächlich kritisch wird, sind die Standardformulare. Wenn du das Webflow-eigene Formular nutzt, werden die Einsendungen direkt bei Webflow gespeichert und per Mail weitergeleitet. Das ist bequem, aber die Daten liegen damit auf Webflow-Servern, je nach Konfiguration auch außerhalb der EU.

Ich löse das in fast jedem Projekt über einen Webhook. Statt die Daten bei Webflow zu speichern, schickt das Formular sie direkt an einen EU-Endpunkt. Drei Wege haben sich bei mir bewährt. Der erste ist Make mit EU-Serverstandort. Make bietet eine eigene EU-Region an, in der die Workflows ausschließlich auf europäischen Servern laufen. Der zweite ist n8n, entweder selbst gehostet auf einem deutschen Server oder über einen europäischen Anbieter. Der dritte ist eine eigene kleine Cloud-Funktion auf einem EU-Server, die das Formular entgegennimmt, validiert und in einer Datenbank in der EU ablegt oder per Mail weiterschickt. Welcher Weg passt, hängt vom Projekt ab, alle drei sind sauber umsetzbar.

Das Schöne daran: Der Besucher merkt davon nichts. Das Formular sieht aus wie ein normales Webflow-Formular, verhält sich auch so, aber die Daten verlassen niemals den europäischen Raum. Für Kanzleien, Steuerberater, Coaches und alle, die mit sensiblen Anfragen arbeiten, ist das in meinen Augen der einzig sinnvolle Weg.

Cookie-Banner, Consent und Drittanbieter sauber aufsetzen

Ein vernünftiges Consent-Tool gehört auf jede Webflow-Seite, die mehr als reinen Eigeninhalt zeigt. Es muss vor dem Laden externer Skripte greifen, Ablehnen genauso einfach machen wie Zustimmen und die Einwilligungen nachvollziehbar protokollieren. Ich setze in den meisten Projekten europäische Consent-Lösungen ein, die für Webflow gut funktionieren und die rechtlichen Vorgaben aus Paragraph 25 TDDDG sauber umsetzen.

Wenn du dich tiefer mit der Frage beschäftigen willst, ob und wie eine Webseite ganz ohne Cookie-Banner möglich ist, habe ich das in meinem Beitrag "DSGVO-konforme Webseite ohne Cookies erstellen" ausführlich aufgeschrieben. Dort geht es um die Strategie, mit der man bei kleinen und mittleren Seiten oft komplett ohne Einwilligungsabfrage auskommt.

Zusätzlich zum Consent-Tool achte ich darauf, dass Schriften selbst gehostet sind, dass YouTube und Maps mit Klick-Lösung eingebunden werden und dass jedes externe Skript erst nach aktiver Zustimmung lädt. Das sind keine großen Schritte, aber zusammen ergeben sie eine Seite, die in einer Prüfung nicht ins Wanken gerät.

Was Aufsichtsbehörden 2025 und 2026 sagen

Die Datenschutzkonferenz, also der Zusammenschluss der deutschen Aufsichtsbehörden, hat in den letzten zwei Jahren mehrfach betont, dass die Umsetzung von Paragraph 25 TDDDG genauer geprüft wird. Schwerpunkte sind irreführende Banner, fehlende Blockierung externer Skripte vor Einwilligung und unvollständige Datenschutzerklärungen. Mehrere Landesbehörden haben angekündigt, anlasslose Stichproben durchzuführen, was vorher eher die Ausnahme war.

Die Bußgeldpraxis hat sich ebenfalls verändert. Während Verstöße früher oft mit Hinweisen und Nachbesserungsfristen erledigt wurden, sehen wir inzwischen häufiger direkte Bußgelder, gerade bei wiederholten oder offensichtlichen Problemen. Die Beträge sind für kleine Anbieter selten existenzbedrohend, aber sie sind real, und sie kommen schneller als noch vor drei Jahren. Hinzu kommt die wachsende Welle von Abmahnungen durch Anwaltskanzleien und Verbraucherschutzvereine, die typische Schwachstellen wie nicht selbst gehostete Schriften oder fehlerhafte Cookie-Banner systematisch durchgehen.

Für dich heißt das: Die Toleranz sinkt, und die Wahrscheinlichkeit, dass eine Schwachstelle entdeckt wird, steigt. Wer 2026 noch wartet, bis jemand anklopft, geht ein Risiko ein, das vor fünf Jahren noch theoretisch war.

Wann ich Webflow nicht empfehle

So gerne ich mit Webflow arbeite, es gibt Projekte, bei denen ich offen davon abrate. Der erste Fall sind Kanzleien, die ein Mandantenportal mit echten Aktendaten brauchen. Sobald sensible Mandantenkommunikation, hochgeladene Dokumente oder verschlüsselte Bereiche dazukommen, verlässt das die Liga einer normalen Webseite. Für solche Anforderungen ist ein selbst gehostetes System auf einem deutschen Server in der Regel die bessere Wahl, oft ergänzt durch eine spezialisierte Mandantensoftware.

Der zweite Fall sind Arzt- und Therapiepraxen, die Patientendaten verarbeiten, zum Beispiel über ein Online-Terminbuchungssystem mit medizinischen Vorinformationen oder über Patientenportale. Hier gelten neben der DSGVO besondere Pflichten aus dem Sozialgesetzbuch und ärztlichen Berufsrechten, die mit einem US-Hosting-Anbieter nicht sauber abbildbar sind. Auch hier gehört das System auf einen deutschen Server mit deutschem Hosting-Vertrag.

Der dritte Fall sind öffentliche Stellen, also Kommunen, Behörden und ähnliche Einrichtungen. Viele Länder haben Vorgaben, die Hosting in den USA praktisch ausschließen, selbst mit Data Privacy Framework. Hier ist Webflow keine Option, und das ist auch in Ordnung.

Für alle anderen, also klassische Selbstständige, kleine und mittlere Unternehmen, Berater, Coaches, Handwerker und Dienstleister, ist Webflow mit den richtigen Vorkehrungen aus meiner Sicht eine völlig saubere Wahl.

So setze ich Webflow-Projekte sauber auf

Wenn ich ein neues Webflow-Projekt starte, läuft datenschutzseitig immer dieselbe Checkliste. EU-Hosting auswählen, AVV abschließen, Schriften selbst hosten, ein europäisches Consent-Tool einbauen, externe Skripte blockieren, YouTube und Maps mit Klick-Lösung versehen, Formulare über einen EU-Webhook leiten und am Ende eine Datenschutzerklärung schreiben lassen, die zur Realität der Seite passt. Diese Schritte kosten überschaubaren Mehraufwand und ergeben eine Seite, die du im Ernstfall verteidigen kannst.

Wenn du eine bestehende Webflow-Seite hast und unsicher bist, wo du stehst, schauen wir im Erstgespräch gemeinsam drüber. Ich gebe dir eine ehrliche Einschätzung, welche Punkte kritisch sind, welche eher Kosmetik und was sich mit wenig Aufwand fixen lässt. Du erreichst mich über die Kontaktseite. Kein Druck, kein Verkaufsgespräch, einfach ein ruhiges Gespräch.