Cookiefreie Website und AI Readiness für KMU

Eine cookiefreie Website kann für KMU ein echter Wettbewerbsvorteil sein: Wenn Deine Website ohne einwilligungspflichtige Tracking-Cookies und unnötige Drittanbieter-Skripte auskommt, reduzierst Du Reibung, stärkst Vertrauen und machst Deine Inhalte leichter für Suchmaschinen und KI-Assistenten auslesbar. Entscheidend ist eine saubere Website-Architektur: nicht „kein Datenschutz“, sondern mehr Datensouveränität, weniger technische Abhängigkeiten und klar strukturierter Content.

Ich sehe seit über 20 Jahren, wie kleine Unternehmen digitale Systeme aufbauen: zuerst eine Website, dann ein paar Plug-ins, dann ein Tracking-Tool, dann ein Page-Builder, dann ein Cookie-Banner, dann noch ein Chat-Widget. Irgendwann ist aus einer klaren Unternehmenswebsite ein Stapel aus Abhängigkeiten geworden.

Für Besucherinnen und Besucher fühlt sich eine solche Website schwerfällig an. Für Google, ChatGPT, Perplexity oder Claude ist der Inhalt oft schlechter lesbar. Und für das Unternehmen wird jede Änderung komplizierter.

Die Frage lautet deshalb nicht mehr nur: „Sieht meine Website gut aus?“ Die bessere Frage lautet: Ist meine Website-Architektur schnell, wartbar, datensparsam, maschinenlesbar und bereit für KI-gestützte Suche?

Cookiefreie Website: weniger Reibung, mehr Vertrauen, bessere Conversion

Eine Website ohne Cookie-Banner ist nicht automatisch besser. Besser ist eine Website, die so gebaut ist, dass sie möglichst ohne einwilligungspflichtige Technologien auskommt. Der Unterschied ist wichtig: Technisch notwendige Speicherung, etwa für Sicherheit, Warenkorb oder Spracheinstellungen, ist anders zu bewerten als Tracking-Cookies, Werbe-Pixel, externe Analyse-Skripte oder eingebettete Drittanbieter-Dienste.

In der EU verlangt Art. 5 Abs. 3 der ePrivacy-Richtlinie für das Speichern von Informationen oder den Zugriff auf Informationen auf Endgeräten grundsätzlich vorherige Einwilligung. Die DSGVO definiert zusätzlich, wann eine Einwilligung wirksam ist. Der EuGH hat im Planet49-Urteil klargestellt, dass voreingestellte Cookie-Einwilligungen nicht wirksam sind. Die EDPB Guidelines 05/2020 ordnen zudem ein, wie freiwillige Einwilligung zu verstehen ist.

Für Dich als Unternehmer heißt das praktisch: Wenn Deine Website Google Tag Manager, Meta Pixel, YouTube-Embeds, externe Schriftarten, Heatmaps, Retargeting-Skripte oder klassische Tracking-Cookies lädt, brauchst Du sehr wahrscheinlich ein sauberes Consent Management. Wenn Deine Website dagegen lokal ausgelieferte Fonts, datensparsame Formulare, serverseitige Analyse ohne personenbezogenes Profiling und keine einwilligungspflichtigen Drittanbieter-Skripte nutzt, kann eine Website ohne Cookie-Banner möglich sein. Das sollte aber immer technisch und rechtlich geprüft werden.

Eine cookiearme Website ist eine strategische Entscheidung für weniger Reibung, mehr Kontrolle und eine klarere Nutzererfahrung.

Die wirtschaftliche Logik ist einfach: Jeder zusätzliche Dialog vor dem eigentlichen Inhalt kann Aufmerksamkeit kosten. Cookie-Banner sind nicht nur ein rechtliches Element, sondern auch ein UX-Element.

Forschung zur Choice Architecture zeigt, dass die Gestaltung von Cookie-Bannern Entscheidungen messbar beeinflusst. In einer randomisierten Feldstudie mit 1.493 Nutzern erhöhte manipulierte Gestaltung die Einwilligungsrate um 17 Prozentpunkte. Daraus darf man nicht pauschal ableiten, dass jeder Cookie-Banner die Conversion um einen fixen Prozentsatz senkt. Sauber formuliert gilt: Consent-Dialoge erzeugen zusätzliche Entscheidungssituationen, und zusätzliche Entscheidungssituationen können Reibung erzeugen.

Was ein cookiearmes Setup konkret bedeutet

In der Praxis geht es nicht darum, Analyse und Marketing blind abzuschalten. Es geht darum, unnötige Datensammlung zu vermeiden und Messung dort einzusetzen, wo sie einen echten unternehmerischen Zweck erfüllt. Gerade bei KMU mit kleinen Teams bringt ein reduziertes Tracking-Setup oft mehr Klarheit als ein überladenes System, das niemand regelmäßig auswertet.

Ein gutes cookiearmes Setup enthält typischerweise:

• Lokale Schriftarten: Fonts werden vom eigenen Server geladen, nicht automatisch von externen Diensten.
• Wenige Drittanbieter-Skripte: Externe Skripte werden nur eingesetzt, wenn sie wirklich notwendig sind.
• Serverseitige Analyse: Zugriffsdaten werden datensparsam ausgewertet, ohne Besucherprofile für Werbung zu bauen.
• Klare Formulare: Formulare fragen nur Daten ab, die für die Anfrage wirklich gebraucht werden.
• Keine Marketing-Pixel ohne Einwilligung: Retargeting, Werbenetzwerke und Tracking-Cookies bleiben deaktiviert, solange kein wirksamer Consent vorliegt.
• Saubere Dokumentation: Datenschutz, technische Verarbeitung und Verantwortlichkeiten sind nachvollziehbar beschrieben.

Für Unternehmen, die Performance-Marketing mit Retargeting, detaillierter Attribution oder Werbenetzwerken betreiben, kann Consent weiterhin sinnvoll oder notwendig sein. Für viele lokale Dienstleister, Beratungsunternehmen, Handwerksbetriebe, Hotels, Produzenten oder Expertenmarken ist aber oft ein schlankeres Modell möglich: weniger Tracking, dafür bessere Inhalte, klare Anfragen und messbare Conversion-Ziele.

Wenn Du tiefer in Tracking, Matomo, GA4 und Consent einsteigen willst, findest Du in unserem Beitrag zu DSGVO-Tracking für KMU eine praktische Einordnung.

AI Readiness: Deine Website muss für Menschen und Maschinen verständlich sein

AI Readiness bedeutet, dass eine Website Inhalte, Entitäten und Vertrauenssignale so strukturiert bereitstellt, dass Suchmaschinen und KI-Assistenten sie zuverlässig verstehen können. Eine AI-Ready Website ist nicht einfach eine Website mit ein paar KI-Texten. Eine AI-Ready Website ist ein System aus klaren Inhalten, strukturierter Website-Architektur, interner Verlinkung, JSON-LD, sauberen Metadaten und maschinenlesbarem Content.

Warum ist das wichtig? Nutzerinnen und Nutzer suchen nicht mehr nur über klassische Suchmaschinen. Viele stellen Fragen direkt an ChatGPT, Perplexity, Claude oder andere KI-Suchmaschinen. Klassische Suche bleibt trotzdem relevant: Marktdaten von Datos und SparkToro zeigen für 2024 eine wachsende Nutzung von KI-Tools, aber keine Ablösung klassischer Suche. Google Search wuchs 2024 laut SparkToro um mehr als 20 Prozent und erhielt rund 373-mal so viele Suchanfragen wie ChatGPT.

Die richtige Schlussfolgerung ist deshalb nicht: „SEO ist vorbei.“ Die richtige Schlussfolgerung ist: Deine Website muss gleichzeitig für Menschen, Suchmaschinen und KI-Systeme funktionieren. Genau darüber schreibe ich auch im Beitrag Website für drei Zielgruppen: Suchmaschinen, KI und Menschen.

Was KI-Systeme auf Deiner Website wirklich brauchen

KI-Systeme brauchen keine optische Inszenierung. KI-Systeme brauchen verständliche Zusammenhänge. Wenn Deine Website eine Leistung nur in einer Grafik erklärt, ein PDF ohne Kontext anbietet oder wichtige Informationen in Akkordeons, Slidern und Skripten versteckt, kann maschinenlesbarer Content leiden.

Das bedeutet nicht, dass Design unwichtig ist. Es bedeutet: Design muss Struktur sichtbar machen, nicht Struktur ersetzen.

Für AI Discovery sind besonders wichtig:

• Klare Entitäten: Wer bist Du? Wo bist Du tätig? Welche Leistungen bietest Du an? Für wen bist Du relevant?
• Strukturierte Daten: Schema.org-Markup, idealerweise als JSON-LD, macht Organisation, Leistungen, Artikel, FAQs und Personen maschinenlesbar.
• Saubere interne Verlinkung: Thematische Zusammenhänge müssen nicht nur für Menschen, sondern auch für Crawler und KI-Systeme nachvollziehbar sein.
• Zitierfähige Inhalte: Kurze, klare Definitionen und belastbare Aussagen erhöhen die Chance, korrekt zitiert zu werden.
• AI-Discovery-Dateien: Dateien wie llms.txt können KI-Systemen eine kuratierte Übersicht wichtiger Inhalte anbieten.
• API- und Feed-Fähigkeit: Inhalte sollten nicht nur als starre Seite existieren, sondern strukturiert ausspielbar sein.

Google Search Central erklärt, dass Google strukturierte Daten nutzt, um Seiteninhalte sowie Informationen über Personen, Bücher, Unternehmen und andere Entitäten besser zu verstehen, und empfiehlt JSON-LD als Format für strukturierte Daten. Das ist kein Garant für Sichtbarkeit. Aber es ist ein starkes Signal für Verständlichkeit.

Wenn Du konkrete Prioritäten für strukturierte Daten brauchst, lies ergänzend unseren Beitrag über strukturierte Daten auf der Website.

llms.txt: nützliches Signal, aber kein etablierter Standard

LLMs.txt ist eine freiwillige Orientierungsdatei für KI-Systeme. Sie liegt typischerweise unter /llms.txt und beschreibt in Markdown, welche Inhalte einer Website besonders relevant sind. Jeremy Howard veröffentlichte den Vorschlag am 3. September 2024 bei Answer.AI. Wichtig ist die Einordnung: llms.txt ist ein Vorschlag beziehungsweise eine Konvention, kein etablierter W3C- oder IETF-Standard.

Ich würde llms.txt deshalb nicht als Allheilmittel verkaufen. Eine schlecht strukturierte Website wird durch eine llms.txt-Datei nicht automatisch sichtbar. In einer guten Website-Architektur kann llms.txt aber helfen, zentrale Inhalte kuratiert bereitzustellen: Leistungsseiten, Ratgeber, Unternehmensprofil, Autorenseiten, Fallstudien, FAQ und wichtige Kontaktpunkte.

Der größere Gedanke dahinter ist wertvoll: Deine Website sollte nicht nur Seiten ausliefern, sondern Wissen strukturiert organisieren. Für KMU ist das besonders relevant, weil kleine Teams keine endlosen Content-Mengen produzieren müssen. Sie brauchen klare Inhalte, eindeutige Begriffe und ein System, das diese Inhalte technisch sauber bereitstellt.

Warum klassische CMS-Setups oft an Grenzen stoßen

Ich sage bewusst „Setups“ und nicht pauschal „WordPress“. WordPress ist nicht automatisch schlecht. Viele gute Websites laufen auf WordPress. Das Problem entsteht meist durch die Kombination aus zu vielen Plug-ins, Page-Buildern, externen Skripten, Tracking-Tools, Cookie-Layern, schlecht gepflegten Themes und unstrukturierten Inhalten.

In der Arbeit mit KMU sehe ich immer wieder dieselben Muster:

• Das CMS wurde ursprünglich als digitale Visitenkarte eingerichtet, soll heute aber Marketing, Recruiting, Vertrieb und KI-Sichtbarkeit tragen.
• Jede neue Funktion wurde mit einem zusätzlichen Plug-in gelöst.
• Inhalte sind visuell gestaltet, aber semantisch nicht sauber strukturiert.
• Tracking wurde eingebaut, aber es gibt keinen klaren Marketing-Messplan.
• Die Website ist abhängig von einzelnen Dienstleistern, Themes oder Lizenzen.
• Mehrsprachigkeit, etwa Deutsch-Italienisch, wurde nachträglich angeklebt statt strategisch geplant.

Ein modernes Open-Source-CMS löst diese Probleme nicht automatisch. Aber ein gut geplantes Open-Source-CMS kann Unabhängigkeit, Wartbarkeit, Datenhoheit und Zukunftssicherheit stärken. Besonders spannend wird es, wenn ein System Multi-Tenant-fähig ist: Dann können mehrere Websites, Marken, Sprachversionen oder Standorte zentral verwaltet werden, ohne alles doppelt aufzubauen.

Für mich ist das kein Technikfetisch. Es ist unternehmerische Entlastung. Kleine Teams brauchen nicht noch mehr Tools. Kleine Teams brauchen weniger Chaos, klare Datenstrukturen und ein System, das Branding, Website, Marketing und KI zusammendenkt. Genau darum betrachten wir bei Webdesign und Entwicklung nicht nur die Oberfläche, sondern die gesamte Website-Architektur.

Der 10-Punkte-Check: Ist Deine Website zukunftsfähig?

Wenn Du Deine aktuelle Website ehrlich bewerten willst, nimm Dir 30 Minuten Zeit und gehe diese zehn Fragen durch. Du brauchst dafür keine perfekte technische Analyse. Schon die Antworten zeigen meistens, wo der größte Engpass liegt.

• 1. Lädt Deine Website einwilligungspflichtige Tracking-Cookies vor dem Consent? Wenn ja, besteht technischer und rechtlicher Prüfbedarf.
• 2. Braucht Deine Website wirklich jedes Drittanbieter-Skript? Jedes externe Skript erhöht Abhängigkeit, Ladezeit und Datenschutzkomplexität.
• 3. Kann Deine Website ohne Cookie-Banner auskommen? Das ist möglich, wenn keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden.
• 4. Gibt es klare Conversion-Ziele? Eine Website braucht messbare Ziele: Anfrage, Buchung, Bewerbung, Download, Kauf oder qualifizierter Kontakt.
• 5. Sind Deine Leistungen maschinenlesbar beschrieben? Jede zentrale Leistung sollte eindeutig mit Zielgruppe, Nutzen, Standort und Kontext erklärt sein.
• 6. Nutzt Deine Website JSON-LD und strukturierte Daten? Organisation, lokale Daten, Artikel, FAQs und Leistungen sollten sauber ausgezeichnet sein.
• 7. Gibt es einen kuratierten Content-Index? KI-Systeme und Menschen sollten schnell erkennen, welche Inhalte wichtig sind.
• 8. Ist AI Discovery technisch vorbereitet? Prüfe llms.txt, robots.txt, Sitemap, interne Verlinkung und saubere HTML-Struktur.
• 9. Ist Dein CMS wartbar? Wenn kleine Änderungen jedes Mal riskant sind, ist das System nicht mehr gesund.
• 10. Gehören Dir Deine Daten und Inhalte wirklich? Datensouveränität bedeutet, dass Dein Unternehmen Kontrolle über Inhalte, Messung, Export und Weiterentwicklung behält.

Wenn Du bei mehr als drei Punkten unsicher bist, lohnt sich ein Audit. Nicht als Verkaufsmasche, sondern als Risikoreduktion. Eine unklare Website kostet fast immer mehr, als man auf den ersten Blick sieht: verlorene Anfragen, langsame Änderungen, rechtliche Unsicherheit, schlechtere Auffindbarkeit und Abhängigkeit von Einzellösungen.

Warum Datensouveränität auch eine Markenfrage ist

Datensouveränität klingt technisch. In Wahrheit ist Datensouveränität eine Frage der Haltung. Wenn ein Unternehmen Besucherinnen und Besucher zuerst mit einem überladenen Cookie-Banner, sieben Tracking-Skripten und unklaren Zustimmungen empfängt, sendet die Marke ein Signal. Wenn ein Unternehmen dagegen klar erklärt, was gemessen wird, was nicht gemessen wird und warum bestimmte Daten gebraucht werden, entsteht Vertrauen.

Gerade für inhabergeführte Betriebe ist Vertrauen oft der wichtigste Conversion-Hebel. Menschen kaufen nicht nur, weil ein Button optimiert wurde. Menschen kaufen, weil sie verstehen, wem sie gegenüberstehen. Diese Klarheit entsteht durch Positionierung, Tonalität, Design, Inhalte und Technik gemeinsam. Darum gehört für mich eine moderne Website immer in den Zusammenhang von Markenstrategie und Positionierung.

Das ist auch der Grund, warum ich manipulative Tracking-Logiken kritisch sehe. Ein gutes digitales System soll Kunden helfen, eine gute Entscheidung zu treffen. Es soll nicht Menschen austricksen, überfordern oder gegen ihren Willen auswerten. Win-Win-Win bedeutet für mich: Dein Unternehmen gewinnt, Deine Kundinnen und Kunden gewinnen, und das digitale Umfeld wird ein Stück fairer.

Der 90-Tage-Fahrplan für eine moderne Website-Architektur

Du musst Deine Website nicht über Nacht neu bauen. Für viele KMU reicht ein klarer 90-Tage-Fahrplan, um die wichtigsten Engpässe sichtbar zu machen und gezielt zu lösen.

Tag 1 bis 30: Audit und Bereinigung

Im ersten Schritt prüfst Du Tracking, Cookies, Drittanbieter-Skripte, Ladezeiten, CMS-Struktur, Plug-ins, Formulare und rechtliche Dokumentation. Ziel ist nicht Perfektion. Ziel ist Transparenz: Was lädt Deine Website? Warum lädt Deine Website diese Elemente? Welche Elemente bringen messbaren Nutzen? Welche Elemente erzeugen nur Risiko oder Reibung?

Tag 31 bis 60: Struktur und Messung

Im zweiten Schritt definierst Du Conversion-Ziele, Inhaltsstruktur, interne Verlinkung, zentrale Entitäten und Messlogik. Wenn Analyse notwendig ist, sollte serverseitige Analyse oder ein datensparsames Setup geprüft werden. Gleichzeitig werden strukturierte Daten, JSON-LD, saubere Seitentypen und klare Inhalte aufgebaut.

Tag 61 bis 90: AI Readiness und Skalierung

Im dritten Schritt geht es um AI Discovery: Content-Index, llms.txt, Sitemap, FAQ-Strukturen, zitierfähige Abschnitte, Autorenprofile und maschinenlesbarer Content. Wenn Dein Unternehmen mehrere Standorte, Marken oder Sprachversionen hat, sollte auch Multi-Tenant-Fähigkeit geprüft werden.

Ab hier wird Deine Website nicht mehr als Einzelprojekt gedacht, sondern als digitales Betriebssystem. Diesen Gedanken vertiefe ich im Beitrag Website als digitales Betriebssystem für KMU.

Wenn Du diesen Weg nicht allein gehen willst, unterstützen wir bei strategischer Beratung genau an dieser Schnittstelle: Digitalisierung übersetzen, Entscheidungen priorisieren und technische Maßnahmen wirtschaftlich begründen.

Was ein modernes System am Ende wirklich leistet

Ein modernes Website-System löst nicht ein einzelnes Problem. Ein modernes Website-System verbindet mehrere Ebenen:

• Weniger Reibung: Eine Website ohne unnötige Consent-Hürden kann den Einstieg vereinfachen.
• Mehr Vertrauen: Datensparsamkeit und klare Kommunikation stärken die Glaubwürdigkeit.
• Bessere Conversion: Klare Ziele, schnelle Seiten und weniger Ablenkung helfen bei Anfragen und Verkäufen.
• Mehr Wartbarkeit: Ein schlankes CMS reduziert Abhängigkeiten und Folgekosten.
• Mehr KI-Lesbarkeit: Strukturierte Daten, JSON-LD, llms.txt und klare Entitäten unterstützen AI Discovery.
• Mehr Zukunftssicherheit: Offene Systeme, API-Fähigkeit und saubere Inhalte bleiben länger nutzbar.

Für mich ist das der Kern moderner Webentwicklung: Eine Website darf nicht nur gut aussehen. Eine Website muss ein faires, klares und belastbares System sein. Für Menschen, Suchmaschinen, KI-Assistenten und vor allem für Dein Unternehmen.

FAQ: Cookiefreie Website, AI Readiness und modernes CMS

Braucht jede Website einen Cookie-Banner?

Nein, nicht jede Website braucht automatisch einen Cookie-Banner. Eine Website kann ohne Cookie-Banner auskommen, wenn keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden. Technisch notwendige Funktionen müssen aber sauber geprüft und dokumentiert werden.

Was ist der Unterschied zwischen technisch notwendigen Cookies und Tracking-Cookies?

Technisch notwendige Cookies ermöglichen Grundfunktionen wie Sicherheit, Warenkorb oder Spracheinstellungen. Tracking-Cookies dienen typischerweise Analyse, Profilbildung, Werbung oder Retargeting und benötigen in vielen Fällen vorherigen Consent.

Was bedeutet AI Readiness bei einer Website?

AI Readiness bedeutet, dass Deine Website Inhalte, Entitäten und Vertrauenssignale so strukturiert bereitstellt, dass Suchmaschinen und KI-Assistenten sie zuverlässig verstehen können. Dazu gehören strukturierte Daten, JSON-LD, klare interne Verlinkung, zitierfähige Inhalte und eine saubere Website-Architektur.

Reicht JSON-LD aus, damit KI-Suchmaschinen meine Website zitieren?

Nein, JSON-LD allein reicht nicht aus. Strukturierte Daten helfen beim Verständnis, aber KI-Sichtbarkeit entsteht durch ein Zusammenspiel aus fachlich guten Inhalten, klaren Entitäten, technischer Auslesbarkeit, Autorität, Aktualität und konsistenter Markenkommunikation.

Was ist llms.txt?

llms.txt ist eine freiwillige Markdown-Datei, die KI-Systemen eine kuratierte Übersicht wichtiger Website-Inhalte geben soll. Der Ansatz ist nützlich für AI Discovery, aber aktuell kein verbindlicher Standard und keine Garantie für Sichtbarkeit in ChatGPT, Perplexity oder Claude.

Ist WordPress ungeeignet für AI Discovery?

Nein, WordPress ist nicht automatisch ungeeignet. Problematisch werden viele WordPress-Setups erst durch zu viele Plug-ins, Page-Builder, Tracker, unklare Inhalte und fehlende strukturierte Daten. Ein sauberes Setup kann weiterhin funktionieren.

Wann lohnt sich der Umstieg auf ein modernes Open-Source-CMS?

Ein Umstieg lohnt sich, wenn Deine Website schwer wartbar ist, viele Abhängigkeiten hat, mehrsprachig skaliert werden muss oder Inhalte künftig über APIs, KI-Systeme und mehrere Touchpoints genutzt werden sollen. Besonders bei mehreren Marken, Standorten oder Sprachversionen kann Multi-Tenant-Fähigkeit viel Aufwand sparen.

Was kostet eine moderne Website-Architektur?

Die Kosten hängen von Umfang, Mehrsprachigkeit, Content-Menge, Integrationen, Designanspruch und technischer Ausgangslage ab. Sinnvoll ist zuerst ein Audit, damit Du nicht ein neues System kaufst, sondern gezielt jene Engpässe löst, die Conversion, Wartbarkeit und Sichtbarkeit wirklich bremsen.

Quellen

1. Court of Justice of the European Union, Case C-673/17 Planet49 — curia.europa.eu (2019)
2. EDPB Guidelines 05/2020 on consent under Regulation 2016/679 — edpb.europa.eu (2020)
3. Are You Sure, You Want a Cookie? The Effects of Choice Architecture on Users‘ Decisions about Sharing Private Online Data — research.cbs.dk (2021)
4. Google Search Central: Intro to How Structured Data Markup Works — developers.google.com (2025)
5. Jeremy Howard / Answer.AI: /llms.txt—a proposal to provide information to help LLMs use websites — answer.ai (2024)
6. SparkToro / Datos: New Research: Google Search Grew 20%+ in 2024; receives ~373X more searches than ChatGPT — sparktoro.com (2025)