Einwilligungs- und Werberegeln in Deutschland 2026
Deutschland hat einen rechtlichen Weg geschaffen, wiederholte Cookie-Banner zu vermeiden. Die Einwilligungsverwaltungsverordnung (EinwV) gilt seit dem 1. April 2025, und am 17. Oktober 2025 hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) den ersten Dienst zur Einwilligungsverwaltung anerkannt. Die Nutzung ist freiwillig, und herkömmliche Einwilligungsbanner bleiben zulässig. EU-Regeln zu politischer Werbung und zu KI-generierten Inhalten kommen 2026 als zweite Ebene für Kampagnen hinzu.
Zentrale Ergebnisse
- 1
Die Einwilligungsverwaltungsverordnung (EinwV) vom 6. Februar 2025 ist am 1. April 2025 in Kraft getreten.
Dokumentiert: offizielle Quelle. Geltungsbereich: Deutschland; Gesetzestext des Bundes, Stand . [1]
- 2
Die BfDI führt Consenter der Law & Innovation Technology GmbH als ersten anerkannten Dienst zur Einwilligungsverwaltung, anerkannt am 17. Oktober 2025.
Dokumentiert: offizielle Quelle. Geltungsbereich: Deutschland; BfDI, Stand . [2]
- 3
Google verlangt für Anzeigen, die im EWR, im Vereinigten Königreich und in der Schweiz ausgeliefert werden, eine zertifizierte Consent-Management-Plattform.
Dokumentiert: offizielle Quelle. Geltungsbereich: EWR; Googles Anforderungen an die Einwilligung, Stand . [3]
- 4
Die Verordnung (EU) 2024/900 über politische Werbung gilt seit dem 10. Oktober 2025. Sie verbietet unter anderem politische Werbung von Sponsoren ausserhalb der EU in den drei Monaten vor einer Wahl oder einem Referendum.
Dokumentiert: offizielle Quelle. Geltungsbereich: Europäische Union; Zusammenfassung auf EUR-Lex, Stand . [4]
- 5
Die Transparenzpflichten nach Artikel 50 der KI-Verordnung gelten seit dem 2. August 2026: Deepfakes und KI-generierte Texte zu Themen von öffentlichem Interesse müssen gekennzeichnet werden, sofern sie nicht von einem Menschen geprüft wurden, der die redaktionelle Verantwortung trägt.
Dokumentiert: offizielle Quelle. Geltungsbereich: Europäische Union; FAQ der Europäischen Kommission, Stand . [6]
Methode und Grenzen
- Fragestellung
- Was hat sich 2025 und 2026 an den deutschen Einwilligungs- und Werberegeln geändert?
- Zielgruppe
- Marketingverantwortliche und Agenturen, die Medien in Deutschland einkaufen.
- Anstehende Entscheidung
- Was 2026 an Mediaplänen, Werbemitteln und Daten-Setup für Deutschland zu ändern ist.
- Quellen
- Der Text der EinwV, die Seite des BfDI zu anerkannten Diensten zur Einwilligungsverwaltung und die Anforderungen von Google an das Consent-Management. EU-Quellen: die EUR-Lex-Zusammenfassung der Verordnung (EU) 2024/900, die Ankündigung von Meta zu politischer Werbung in der EU und Material der Europäischen Kommission zu Artikel 50 der KI-Verordnung.
- Zeitraum
- Amtliche und rechtliche Quellen in der Fassung, die am 18. Oktober 2026 veröffentlicht war und abgerufen wurde.
- Märkte
- Deutschland, im Rahmen des EU-Rechts.
- Definitionen
- TDDDG: das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, das Cookies und den Zugriff auf Endgeräte in Deutschland regelt.
- Grenzen
- Wie stark Nutzer anerkannte Einwilligungsdienste annehmen, wurde nicht gemessen.
- Dies ist keine Rechts- oder Steuerberatung. Klären Sie die Pflichten Ihres Unternehmens mit qualifizierten Fachleuten im jeweiligen Markt.
Dienste zur Einwilligungsverwaltung nach § 26 TDDDG
Dokumentiert: offizielle Quelle
§ 26 TDDDG ermöglicht es der BfDI, Dienste anzuerkennen, die die Einwilligungsentscheidungen von Nutzern speichern und an Websites weitergeben, sodass Nutzer nicht auf jeder Website neu entscheiden müssen. Die EinwV legt die Anforderungen fest: nutzerfreundliche und wettbewerbsneutrale Verfahren sowie technische Schnittstellen für Websites und Browser. Sie ist am 1. April 2025 in Kraft getreten.
Die BfDI hat am 17. Oktober 2025 den ersten Dienst, Consenter, anerkannt. Websites dürfen anerkannte Dienste einbinden, sind dazu aber nicht verpflichtet. Cookie-Banner, die eine wirksame Einwilligung einholen, bleiben zulässig.
Was Sie in Ihrem Tech-Stack prüfen sollten
Einschätzung von FOCUSADS
- Stellen Sie sicher, dass Ihre Consent-Plattform Googles Anforderung an eine zertifizierte CMP für EWR-Traffic erfüllt.
- Fragen Sie Ihren CMP-Anbieter, ob er Signale anerkannter EinwV-Dienste auslesen kann.
- Speichern Sie Einwilligungsnachweise pro Zweck, damit Werbe- und Analyse-Tags nur bei passender Einwilligung ausgelöst werden.
Anzeigen zu politischen und gesellschaftlichen Themen: EU-Regeln und Rückzug der Plattformen
Dokumentiert: offizielle Quelle
Die Verordnung (EU) 2024/900 über die Transparenz und das Targeting politischer Werbung gilt seit dem 10. Oktober 2025 und erfasst auch Deutschland. Sie untersagt zudem politische Werbung von Sponsoren ausserhalb der EU in den drei Monaten vor einer Wahl oder einem Referendum.
Meta hat darauf reagiert und politische, wahlbezogene und gesellschaftspolitische Anzeigen in der EU eingestellt. Laut seinem Newsroom-Update werden diese Anzeigen seit dem 6. Oktober 2025 nicht mehr ausgeliefert. Gesellschaftspolitische Anzeigen sind eine weiter gefasste Kategorie als Wahlwerbung; gemeinnützige Organisationen, Kampagnengruppen und Marken mit anliegenbezogenen Botschaften in Deutschland brauchen daher einen Weg, der nicht von Metas Produkten für politische Anzeigen abhängt.
KI-generierte Werbemittel: Kennzeichnung ab 2. August 2026
Dokumentiert: offizielle Quelle
Artikel 50 der KI-Verordnung der EU gilt seit dem 2. August 2026. Deepfakes sowie KI-generierte oder KI-manipulierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen gekennzeichnet werden, sofern sie nicht von einem Menschen geprüft wurden, der die redaktionelle Verantwortung trägt. Anbieter generativer KI-Systeme, die bereits auf dem Markt waren, haben für die Pflicht zur maschinenlesbaren Markierung bis zum 2. Dezember 2026 Zeit.
Die Kommission hat am 10. Juni 2026 einen freiwilligen Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte veröffentlicht, einschliesslich optionaler Symbole, die Betreiber verwenden können. Für Werbetreibende ist der praktische Schritt ein Werbemittel-Protokoll: welche Assets mit KI erstellt oder verändert wurden, wer sie geprüft hat und wo eine Kennzeichnung erscheint.
Wo wir Chancen sehen
Einschätzung von FOCUSADS
Gewinnen anerkannte Einwilligungsdienste Nutzer, könnten die Einwilligungsraten auf teilnehmenden Websites stabiler werden als bei Banner-Lösungen. Werbetreibende, die ihr Tagging einwilligungsbewusst halten und ihre First-Party-Daten sauber pflegen, gewinnen so oder so mehr nutzbare Daten aus deutschem Traffic.
So setzt FOCUSADS das um
Einschätzung von FOCUSADS
Mediapläne für Deutschland durchlaufen vor der Budgetverteilung eine Richtlinienprüfung pro Kanal: Zuerst werden politische und gesellschaftspolitische Botschaften, regulierte Kategorien und KI-generierte Werbemittel geprüft, und Kanäle, die die Botschaft nicht tragen können, werden mit Angabe des Grundes entfernt.
Bezug zu unserer Methode: Wie FOCUSADS Kanäle nach Markt prüft
Quellen
- Einwilligungsverwaltungsverordnung (EinwV), Gesetze im Internet (Federal Ministry of Justice), abgerufen
- Dienste zur Einwilligungsverwaltung nach § 26 TDDDG, Federal Commissioner for Data Protection (BfDI), abgerufen
- Google consent management requirements for serving ads in the EEA, the UK, and Switzerland, Google AdSense Help, abgerufen
- Summary of Regulation (EU) 2024/900 on the transparency and targeting of political advertising, EUR-Lex (European Union), abgerufen
- Ending political, electoral and social issue advertising in the EU in response to incoming European regulation, Meta Newsroom, abgerufen
- Transparency obligations under Article 50 of the AI Act, European Commission, Shaping Europe’s digital future, abgerufen
- Commission publishes Code of Practice on marking and labelling AI-generated content, European Commission press corner, abgerufen