Pur-Abo statt Cookie-Banner: Was 2026 erlaubt ist

„Können wir dieses nervige Cookie-Banner nicht einfach loswerden?" Diese Frage kennst du. Und wenn ein Kunde in letzter Zeit auf einer großen Nachrichtenseite war, kommt oft ein Nachsatz: „Bei denen kann man ja auch zahlen statt Cookies zu akzeptieren. Warum machen wir das nicht auch?" Gemeint ist das „Pur-Abo" – ein Modell, bei dem Besucher entweder in das Tracking einwilligen oder für eine werbe- und trackingfreie Version bezahlen.

Auf den ersten Blick klingt das nach einer eleganten Lösung: Der Kunde bekommt seine Einwilligungen, der Nutzer eine echte Wahl. In der Praxis steckt das Modell aber zwischen zwei gegensätzlichen Signalen aus Europa. Die deutschen Datenschutzbehörden halten es grundsätzlich für zulässig – während der Europäische Datenschutzausschuss großen Plattformen genau das schwer macht. Wer das Modell einem Kunden empfehlen will, muss diese Gemengelage verstehen. Sonst verkauft man eine Abmahnung mit.

Pur-Abo statt Cookie-Banner: das steckt dahinter

Das Pur-Abo – als Synonym auch Cookie-Paywall oder „Pay or Okay" genannt – ersetzt das klassische Cookie-Banner mit seinen zwei gleichwertigen Buttons durch eine Entscheidung mit Preisschild. Wählt der Besucher „Okay", willigt er in datengetriebene Werbung und Tracking ein. Wählt er „Pur", zahlt er einen monatlichen Betrag und nutzt die Seite ohne diese Datenverarbeitung.

Bekannt geworden ist das Modell durch große Verlage und zuletzt durch soziale Netzwerke. Der Reiz für Betreiber liegt auf der Hand: Wer nicht zahlen will, willigt in aller Regel ein – die Einwilligungsraten steigen dramatisch. Genau diese Wirkung ist aber auch der Grund, warum Datenschützer so genau hinsehen. Denn eine Einwilligung ist nach der DSGVO nur dann wirksam, wenn sie freiwillig erfolgt. Und Freiwilligkeit und Bezahlschranke sind ein spannungsgeladenes Paar.

Was die deutschen Behörden sagen: grundsätzlich erlaubt

Die gute Nachricht für die meisten deiner Kunden zuerst: Für normale Websites ist das Pur-Abo in Deutschland nicht verboten. Die Datenschutzkonferenz (DSK), das gemeinsame Gremium der deutschen Aufsichtsbehörden, hat bereits am 22. März 2023 beschlossen, dass Pur-Abo-Modelle beziehungsweise Cookie-Paywalls grundsätzlich datenschutzrechtlich zulässig sein können. Das berichtete unter anderem heise online.

Grundsätzlich zulässig heißt aber nicht bedingungslos. Die DSK knüpft die Zulässigkeit an klare Voraussetzungen, die die IT-Recht Kanzlei aufschlüsselt. Vier Punkte sind für die Umsetzung entscheidend.

1. Gleichwertigkeit beider Angebote

Die bezahlte, trackingfreie Version muss inhaltlich im Kern dasselbe bieten wie die kostenlose Variante mit Tracking. Du darfst dem zahlenden Nutzer also keine abgespeckte Seite vorsetzen – kein „wer nicht trackt, kriegt weniger Funktionen".

2. Informierte Einwilligung

Wer „Okay" klickt, muss transparent und verständlich erfahren, in welche Datenverarbeitung er einwilligt. Ein Verweis auf eine ausführliche Datenschutzerklärung ist dabei zulässig, ersetzt aber nicht die klare Information an der Entscheidungsstelle.

3. Granularität der Einwilligung

Das ist laut IT-Recht Kanzlei der heikelste Punkt. Eine pauschale Einwilligung „für alle Werbezwecke" reicht nicht. Nur ein Verarbeitungszweck darf im kostenlosen Zugang verpflichtend sein; weitere Zwecke wie Newsletter, Push-Nachrichten oder Retargeting brauchen eine gesonderte, freiwillige Zustimmung.

4. Datensparsamkeit im Bezahlmodus

Wer zahlt, muss wirklich trackingfrei surfen. Im Pur-Modus dürfen nur die Daten verarbeitet werden, die für den Betrieb und die Kernfunktionen der Seite technisch nötig sind. Verstecktes Tracking hinter der Bezahlschranke macht das ganze Modell angreifbar.

Warum die EU-Ebene für Unruhe sorgt

Während die deutschen Behörden also einen gangbaren Weg beschreiben, kommt aus Brüssel ein deutlich strengeres Signal – allerdings gezielt gegen die Großen. Der Europäische Datenschutzausschuss (EDSA/EDPB) veröffentlichte am 17. April 2024 seine Opinion 08/2024 zu „Consent or Pay"-Modellen großer Online-Plattformen. Das Kernergebnis: In den meisten Fällen könnten große Plattformen mit einer reinen Ja-oder-Zahlen-Wahl keine wirksame Einwilligung einholen. Sie sollten stattdessen eine echte, kostenlose Alternative ohne verhaltensbasierte Werbung anbieten – etwa kontextbasierte Werbung, die mit deutlich weniger Daten auskommt.

Wie ernst es die EU damit meint, zeigte sich 2025. Die EU-Kommission verhängte am 22. April 2025 ein Bußgeld von 200 Millionen Euro gegen Meta, weil dessen „Pay or Consent"-Modell gegen den Digital Markets Act verstoße – so dokumentiert es der Competition Law Blog von Wolters Kluwer. Metas Versuch, sich juristisch gegen die EDSA-Stellungnahme zu wehren, scheiterte: Das Gericht der EU wies die Klage (Rechtssache T-319/24) am 29. April 2025 ab. Meta legte daraufhin am 10. Juli 2025 Rechtsmittel beim Europäischen Gerichtshof ein (C-454/25 P). Das letzte Wort ist also noch nicht gesprochen.

Was das konkret für Kundenprojekte heißt

Der entscheidende Punkt für deine Beratung: Die EDSA-Verschärfung zielt ausdrücklich auf große Online-Plattformen und Gatekeeper – nicht auf den Onlineshop des lokalen Möbelhändlers oder die Website einer Zahnarztpraxis. Für diese normalen Websites bleiben die vier DSK-Kriterien der praktische Maßstab. Wer sie einhält, bewegt sich auf tragfähigem Boden.

Trotzdem solltest du das Modell nicht als Wunderwaffe verkaufen. Drei Dinge gehören ins ehrliche Gespräch:

Erstens die Preisfrage. Der Preis für die Pur-Variante muss so bemessen sein, dass er die freie Entscheidung nicht faktisch aushebelt. Eine überzogene Gebühr, die den Nutzer praktisch zur Einwilligung zwingt, untergräbt die Freiwilligkeit – und damit die ganze Konstruktion. Die Rechtsprechung dazu ist noch in Bewegung, gerade weil der Fall Meta weiterläuft.

Zweitens der Aufwand. Ein Pur-Abo braucht eine funktionierende Bezahl- und Zugangslogik, sauber getrennte Verarbeitungszwecke und eine trackingfreie Auslieferung. Das ist mehr als ein neues Banner-Plugin – es ist ein kleines Projekt mit laufender Pflege.

Drittens die Alternative. Für viele Kunden ist der bessere Weg nicht die Bezahlschranke, sondern schlicht weniger Tracking. Wer auf eine DSGVO-konforme Webanalyse ohne einwilligungspflichtige Cookies setzt oder externe Dienste datensparsam einbindet, braucht in vielen Fällen gar kein aufdringliches Banner mehr – und schon gar keine Paywall. Und wo Einwilligungen für Werbung wirklich gebraucht werden, bleibt die saubere Umsetzung von Cookie-Banner und Consent-Management der pragmatischere Standardfall.

Das passt zur Grundhaltung, mit der Agenturen gerade punkten: Datensparsamkeit ist kein Verzicht, sondern ein Verkaufsargument. Auch datenschutzfreundliche Werkzeuge – von der Analyse bis zum Kundenservice per belegpflichtigem, in der EU gehostetem Chatbot – lassen sich so aufsetzen, dass sie ohne invasives Tracking auskommen.

Ein Beispiel aus dem Agentur-Alltag

Nimm einen typischen Kunden: ein regionales Online-Magazin, das sich über Werbung finanziert. Seit der Cookie-Banner-Pflicht klicken viele Besucher „Ablehnen", die Vermarktungserlöse sinken. Der Kunde liest vom Pur-Abo und will es sofort. Deine Aufgabe ist nun nicht, das Modell zu bauen, sondern die richtigen Fragen zu stellen.

Bietet die Bezahlvariante wirklich denselben Inhalt? Gibt es eine funktionierende Zahlungsanbindung und einen Login, der zahlende Nutzer trackingfrei ausliefert? Sind die Werbezwecke sauber getrennt, sodass nicht pauschal alles in einen Topf wandert? Und passt der Preis – niedrig genug, dass er als echte Alternative durchgeht, hoch genug, dass er sich rechnet? Erst wenn diese Punkte geklärt sind, wird aus der spontanen Idee ein tragfähiges Projekt. Oft zeigt schon das Gespräch, dass der Aufwand in keinem Verhältnis zum Ertrag steht – und der Kunde mit datensparsamer Analyse besser fährt.

Diese Fehler kosten die Rechtssicherheit

Drei Stolperfallen tauchen in der Praxis immer wieder auf. Der erste ist verstecktes Tracking im Bezahlmodus: Wer für „Pur" zahlt, aber trotzdem über eingebundene Skripte vermessen wird, hebelt die vierte DSK-Bedingung aus. Der zweite ist die Pauschal-Einwilligung – ein einziger „Okay"-Klick, der Werbung, Retargeting, Newsletter und Reichweitenmessung gleichzeitig abnickt. Der dritte ist die Scheinwahl beim Preis: Kostet die trackingfreie Variante ein Vielfaches dessen, was der Datenzugriff dem Betreiber wert ist, wirkt das Angebot wie eine Strafgebühr für Datenschutz – und genau das kritisiert der EDSA bei den großen Plattformen. Wer diese drei Punkte vermeidet, hat den Großteil des Risikos im Griff.

Fazit: informieren, nicht überreden

Das Pur-Abo ist ein legitimes Werkzeug, aber kein Selbstläufer. Für normale Kundenseiten ist es in Deutschland grundsätzlich erlaubt, solange Gleichwertigkeit, Transparenz, granulare Einwilligung und Datensparsamkeit stimmen. Für große Plattformen wird die Luft dagegen dünner. Deine Aufgabe ist es, deinem Kunden diese Unterschiede verständlich zu machen – und ihm im Zweifel die einfachere, datensparsame Lösung anzubieten, statt der glänzenden Bezahlschranke.

Ein Hinweis, weil es um konkrete Pflichten geht: Dieser Beitrag ist eine journalistische Einordnung und ersetzt keine Rechtsberatung. Gerade bei der Preisgestaltung und der technischen Trennung der Verarbeitungszwecke lohnt vor dem Livegang der Blick einer Fachanwältin oder eines Fachanwalts für IT-Recht.