Die Einwilligung muss vor der Aktivierung nicht essenzieller Skripte angefragt werden, nicht danach. Ein Banner, der alles lädt und dann um Erlaubnis bittet, ist nicht konform.
Der Hinweis muss in klarer Sprache verfasst sein: was Sie sammeln, warum, wie lange Sie es aufbewahren, wie man es löscht. Keine PDFs von 2018.
Technische Cookies ohne Einwilligung, Marketing erst nach Zustimmung, Präferenzprotokoll nachverfolgt. Drei Regeln, die die meisten Fälle abdecken.