EU Digital Omnibus 2026: Was auf Ihr Cookie-Banner zukommt

Die kurze Antwort: Mit dem EU Digital Omnibus, den die EU-Kommission im November 2025 vorgelegt hat, soll die Cookie-Einwilligung künftig direkt über Browser- oder Betriebssystem-Einstellungen laufen statt über ein Banner auf jeder einzelnen Webseite. Zusätzlich sollen Unternehmen unter 250 Beschäftigten ihre DSGVO-Dokumentationspflichten vereinfachen dürfen, und nicht jede Datenschutzverletzung ohne erhebliches Risiko muss noch gemeldet werden. Das Paket befindet sich 2026 im Trilog-Verfahren zwischen EU-Kommission, Rat und Parlament und ist noch nicht final beschlossen — mit einem gestuften Inkrafttreten ab 2026/2027 ist zu rechnen, sobald eine Einigung steht. Für Multichannel-Händler, die Tracking-Pixel im eigenen Shop und in Retail-Media-Kampagnen auf Amazon, Otto, Kaufland und eBay gleichzeitig verwalten, lohnt sich deshalb jetzt eine Bestandsaufnahme statt eines Komplett-Umbaus auf Zuruf.

Dieser Beitrag ordnet ein, was der Digital Omnibus für Ihr Cookie- und Tracking-Setup über mehrere Kanäle hinweg bedeutet — und was Sie besser erst nach der finalen Einigung umsetzen. Als Marktplatz-Agentur beobachtet AMZ+ Consulting solche Regulierungsvorhaben laufend für ihre Multichannel-Mandanten.

⚠️ Hinweis: Dieser Beitrag gibt eine Orientierung und ersetzt keine Rechtsberatung. Die Einordnung Ihres konkreten Tracking-Setups ist im Einzelfall anwaltlich zu prüfen.

Inhaltsverzeichnis

1. Was der EU Digital Omnibus ist und warum er jetzt kommt
2. Diese Cookie- und Tracking-Regeln sollen sich konkret ändern
3. In 5 Schritten: So bereiten Multichannel-Händler ihr Tracking vor
4. Rechenbeispiel: Was weniger Cookie-Reibung für die Conversion bedeuten kann
5. Was unverändert bleibt — und wo Vorschnelligkeit teuer wird
6. Was Sie jetzt tun können
7. FAQ

Was der EU Digital Omnibus ist und warum er jetzt kommt

Der Digital Omnibus ist kein einzelnes neues Gesetz, sondern ein Reformpaket der EU-Kommission, das mehrere bestehende Digitalregeln — DSGVO, ePrivacy-Richtlinie, AI Act und Data Act — besser aufeinander abstimmen soll. Die Kommission hat den Entwurf im November 2025 vorgelegt, mit dem erklärten Ziel, Doppelpflichten abzubauen, ohne das Schutzniveau grundsätzlich zu senken.

Der Hintergrund ist bekannt: Seit Jahren klagen Unternehmen über eine wachsende "Consent-Müdigkeit" bei Verbrauchern, die Cookie-Banner wegklicken, ohne sie zu lesen, während Händler parallel hohen Dokumentationsaufwand für im Grunde risikoarme Datenverarbeitungen betreiben. Der Digital Omnibus soll genau diese Lücke zwischen gefühlter Schutzwirkung und tatsächlichem Aufwand schließen.

Aktuell läuft das sogenannte Trilog-Verfahren, in dem Kommission, Rat und Europäisches Parlament sich auf einen gemeinsamen Text einigen müssen. Die Verhandlungen zum KI- und Digital-Omnibus-Teilpaket haben 2026 begonnen und sind nicht abgeschlossen. Das bedeutet praktisch: Die Grundzüge der Reform zeichnen sich ab, aber Details können sich bis zur finalen Fassung noch verschieben. Für Multichannel-Händler, die auf mehreren Marktplätzen und im eigenen Shop gleichzeitig Tracking betreiben, ist das relevant, weil Cookie- und Consent-Pflichten derzeit pro Website separat verwaltet werden müssen.

💡 Unser Tipp: Betrachten Sie den Digital Omnibus als Anlass, Ihr bestehendes Tracking-Setup zu dokumentieren — nicht als Startschuss, Cookie-Banner schon jetzt zu entfernen. Die aktuelle Rechtslage mit Einwilligungspflicht gilt unverändert fort, bis eine finale Regelung in Kraft tritt.

Diese Cookie- und Tracking-Regeln sollen sich konkret ändern

Drei Änderungen sind für den Multichannel-Alltag am relevantesten, auch wenn sie erst nach Abschluss des Trilog-Verfahrens wirksam werden.

Cookie-Einwilligung über Browser oder Betriebssystem. Die ePrivacy-Regeln sollen vollständig in die DSGVO integriert werden. Nutzer sollen ihre Zustimmung oder Ablehnung künftig zentral im Browser oder Betriebssystem hinterlegen können, die Webseiten automatisch erkennen und technisch umsetzen müssen. Für Händler mit eigenem Shop und zusätzlichem Tracking auf Marktplatz-Werbeflächen würde das bedeuten: ein einziges, technisch standardisiertes Signal statt eines eigenen Banners je Domain.

KI-Training auf Basis berechtigten Interesses. Für das Training von KI-Modellen soll künftig Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse) als Rechtsgrundlage ausreichen, sofern angemessene technische Schutzmaßnahmen bestehen. Die Kommission soll bis 2027 ergänzende Leitlinien zu datenschutzfreundlichen Trainingsmethoden veröffentlichen. Das betrifft Händler vor allem indirekt, etwa wenn Tools für Produkttexte oder Bildgenerierung mit Kundendaten trainiert werden.

Erleichterungen für kleinere Unternehmen. Unternehmen mit weniger als 250 Beschäftigten sollen ihre Informationspflichten vereinfachen dürfen. Datenschutzverletzungen ohne erhebliches Risiko müssten nicht mehr an die Aufsichtsbehörde gemeldet, aber weiterhin intern dokumentiert werden. Für viele Multichannel-Händler, die genau in diese Größenklasse fallen, wäre das eine spürbare Entlastung bei der laufenden DSGVO-Dokumentation.

Für die Werbeseite ist zusätzlich relevant, wie Ihr Multichannel-Shop mit Einwilligungen für Retail-Media-Kampagnen umgeht — dazu mehr in ChatGPT Ads und DSGVO-Einwilligung.

In 5 Schritten: So bereiten Multichannel-Händler ihr Tracking vor

Statt auf die finale Fassung zu warten oder vorschnell umzubauen, empfiehlt AMZ+ Consulting Mandanten jetzt eine strukturierte Bestandsaufnahme:

1. Tracking-Inventar erstellen — listen Sie auf, welche Cookies, Pixel und Skripte in Ihrem eigenen Shop sowie in Ihren Werbekonten bei Amazon, Otto, Kaufland und eBay aktiv sind, inklusive Zweck und Rechtsgrundlage je Tool.
2. Consent-Management-Tool prüfen — klären Sie bei Ihrem aktuellen Cookie-Banner-Anbieter, ob eine Umstellung auf browserbasierte Signale (z. B. nach dem Standard Global Privacy Control) technisch vorgesehen ist, sobald die finale Regelung steht.
3. KMU-Status dokumentieren — halten Sie Mitarbeiterzahl und Umsatzgröße aktuell fest, da die geplanten Erleichterungen an Schwellenwerte wie die 250-Mitarbeitenden-Grenze anknüpfen.
4. Meldeprozess für Datenschutzvorfälle überprüfen — stellen Sie sicher, dass auch risikoarme Vorfälle weiterhin intern dokumentiert werden, selbst wenn die Meldepflicht an die Behörde künftig entfällt.
5. Verantwortlichkeit festlegen — benennen Sie eine Person oder Agentur, die Änderungen am Digital Omnibus verfolgt und bei finaler Verabschiedung zeitnah umsetzt, statt das Thema unkoordiniert zwischen Shop-Team und Marktplatz-Ansprechpartnern zu verteilen.

Wichtig: Keiner dieser Schritte erfordert, Ihr Cookie-Banner heute schon zu verändern. Es geht darum, vorbereitet zu sein, sobald der Trilog abgeschlossen ist — nicht darum, geltendes Recht vorwegzunehmen.

Sie verwalten Tracking und Werbung über mehrere Marktplätze gleichzeitig? Im kostenlosen Erstgespräch gehen wir Ihr aktuelles Setup durch und zeigen, wo sich eine Konsolidierung schon heute lohnt. → Kostenloses Erstgespräch buchen

Rechenbeispiel: Was weniger Cookie-Reibung für die Conversion bedeuten kann

Rechenbeispiel (hypothetisch, keine belegte Prognose): Nehmen wir an, ein Multichannel-Händler betreibt einen eigenen Online-Shop mit 40.000 Besuchern pro Monat neben seinen Marktplatz-Präsenzen. Aktuell klicken laut eigener Analyse rund 35 Prozent der Besucher das Cookie-Banner weg, ohne eine Einwilligung zu erteilen — Marketing- und Retargeting-Daten fehlen für diesen Anteil vollständig.

Würde ein Teil dieser Besucher künftig über eine im Browser bereits hinterlegte Einwilligung automatisch erfasst, ohne dass ein Banner den ersten Seiteneindruck stört, wäre rein rechnerisch ein kleinerer, aber spürbarer Rückgang der Abbruchquote auf der Einstiegsseite denkbar. Bei einer angenommenen Verbesserung der Erstseiten-Absprungrate um 2 Prozentpunkte und einer durchschnittlichen Conversion-Rate von 2,5 Prozent ließe sich das auf wenige zusätzliche Bestellungen pro Monat hochrechnen.

Wichtig ist der Konjunktiv: Es handelt sich um eine hypothetische Modellrechnung zur Veranschaulichung des Effekts, nicht um eine belegte Prognose für Ihren Shop. Der tatsächliche Effekt hängt von Ihrer Zielgruppe, Ihrem aktuellen Banner-Design und der finalen Ausgestaltung der Browser-Lösung ab. Entscheidend ist der Trend dahinter: weniger Reibung an einer Stelle, an der heute messbar Daten und teilweise auch Kaufabschlüsse verloren gehen.

Während Sie Ihr Tracking-Setup aufräumen, lohnt sich der Blick auf die andere Seite der Multichannel-Steuerung: Preise, Bestand und Werbegebote synchron über alle Kanäle hinweg zu halten, kostet ohne technische Unterstützung ähnlich viel verdeckte Zeit wie ein unkoordiniertes Cookie-Setup. Genau das übernimmt unsere KI-Plattform MarketplAIce: Sie steuert Repricing, Bestände und Gebote vorausschauend über Amazon, Otto, Kaufland, eBay und Temu hinweg, damit diese Entscheidungen nicht zusätzlich manuell über jeden Kanal einzeln getroffen werden müssen.

Was unverändert bleibt — und wo Vorschnelligkeit teuer wird

Ein ehrlicher Blick gehört zu diesem Thema dazu: Solange der Digital Omnibus nicht final verabschiedet ist, gilt die aktuelle Rechtslage unverändert fort. Cookie-Banner mit aktiver Einwilligung bleiben Pflicht, und Datenschutzverletzungen müssen weiterhin nach den bestehenden Fristen gemeldet werden.

Händler, die jetzt vorschnell Cookie-Banner entfernen oder Meldeprozesse einstellen, weil "die Regeln sich ja ändern", laufen in ein reales Bußgeldrisiko nach geltendem Recht — nicht nach dem erst geplanten. Ebenso wenig ist absehbar, ob die finale Fassung exakt den heute diskutierten Entwürfen entspricht, da Rat und Parlament im Trilog-Verfahren regelmäßig Details anpassen.

Sinnvoll ist deshalb eine zweigleisige Strategie: operativ nach geltendem Recht handeln, strategisch aber bereits jetzt die eigene Tracking-Landschaft so dokumentieren, dass eine spätere Umstellung schnell und ohne Hektik gelingt. Mehr zur Einordnung europäischer KI- und Datenregeln für Marktplatz-Händler finden Sie auch in EU AI Act 2026: Was Marktplatz-Händler beachten müssen, das denselben Rhythmus aus Ankündigung, Übergangsfrist und praktischer Umsetzung beschreibt.

Was Sie jetzt tun können

Mit diesen Schritten bleiben Sie beim Digital Omnibus handlungsfähig, ohne vorzeitig Rechtssicherheit aufzugeben:

• Zuständigkeit benennen, die den Gesetzgebungsprozess verfolgt und interne Beteiligte informiert, sobald der Trilog abgeschlossen ist.
• Tracking-Inventar über alle Kanäle — eigener Shop, Amazon-, Otto-, Kaufland- und eBay-Werbekonten — einmalig vollständig erfassen.
• Consent-Management-Anbieter kontaktieren und nach der Roadmap für browserbasierte Einwilligungssignale fragen.
• DSGVO-Dokumentation auf KMU-Tauglichkeit prüfen, damit geplante Erleichterungen bei finaler Verabschiedung sofort greifen können.
• Multichannel-Strategie gegen Einzelmaßnahmen prüfen — ein Tracking-Umbau pro Kanal einzeln ist aufwendiger als eine koordinierte Umstellung über alle Marktplätze hinweg.

Sie wollen Ihre Multichannel-Steuerung technisch und rechtlich auf eine koordinierte Basis stellen? Im kostenlosen Erstgespräch schauen wir uns Ihr Setup über alle Kanäle an. → Kostenloses Erstgespräch buchen

AMZ+ Consulting begleitet Multichannel-Händler dabei, solche regulatorischen Entwicklungen praktisch einzuordnen, ohne dass daraus ein Dauerzustand aus Unsicherheit wird. Als Marktplatz-Agentur mit eigener KI-Technologie verbinden wir diese Einordnung mit der operativen Steuerung Ihrer Kanäle.

FAQ

Was ist der EU Digital Omnibus genau?

Der Digital Omnibus ist ein Reformpaket der EU-Kommission, vorgelegt im November 2025, das DSGVO, ePrivacy-Richtlinie, AI Act und Data Act besser aufeinander abstimmen und Doppelpflichten reduzieren soll. Er ist kein einzelnes neues Gesetz, sondern ändert bestehende Verordnungen und Richtlinien.

Wann tritt der Digital Omnibus in Kraft?

Das Paket befindet sich 2026 im Trilog-Verfahren zwischen EU-Kommission, Rat und Parlament und ist noch nicht final beschlossen. Mit einem gestuften Inkrafttreten ist frühestens zu rechnen, sobald sich die drei Institutionen auf einen gemeinsamen Text geeinigt haben — ein genaues Datum steht aktuell nicht fest.

Muss ich mein Cookie-Banner nach dem Digital Omnibus sofort entfernen?

Nein. Solange die Reform nicht final verabschiedet ist, gilt die aktuelle Rechtslage mit Einwilligungspflicht über ein Cookie-Banner unverändert fort. Eine vorzeitige Abschaffung würde ein reales Bußgeldrisiko nach geltendem Recht bedeuten.

Was ändert sich für kleine und mittlere Unternehmen konkret?

Unternehmen mit weniger als 250 Beschäftigten sollen ihre DSGVO-Informationspflichten vereinfachen dürfen, und Datenschutzverletzungen ohne erhebliches Risiko müssten nicht mehr an die Aufsichtsbehörde gemeldet, aber weiterhin intern dokumentiert werden. Die genaue Schwelle kann sich im Trilog noch verschieben.

Betrifft der Digital Omnibus auch Tracking-Pixel für Amazon-, Otto- oder Kaufland-Werbung?

Direkt regelt der Digital Omnibus die Cookie-Einwilligung auf Ihrer eigenen Webseite. Indirekt betrifft die geplante Umstellung auf browserbasierte Signale aber auch, wie Sie Einwilligungen für Retargeting und Retail-Media-Kampagnen über mehrere Kanäle hinweg dokumentieren und synchron halten.

Was passiert mit der Meldepflicht für Datenschutzverletzungen?

Vorgesehen ist, dass Datenschutzverletzungen ohne erhebliches Risiko für Betroffene nicht mehr an die zuständige Aufsichtsbehörde gemeldet werden müssen. Eine interne Dokumentationspflicht soll aber bestehen bleiben, damit Vorfälle im Zweifel nachvollziehbar bleiben.

Wie bereite ich mein Multichannel-Geschäft jetzt am besten vor?

Erstellen Sie ein vollständiges Tracking-Inventar über Ihren eigenen Shop und alle Marktplatz-Werbekonten, klären Sie mit Ihrem Consent-Tool-Anbieter die technische Roadmap und dokumentieren Sie Ihren KMU-Status. So sind Sie bei finaler Verabschiedung umsetzungsbereit, ohne vorher geltendes Recht zu verletzen.

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über 8 Jahren auf Amazon, Otto und Kaufland für Händler aktiv. Mit seinem Team verbindet er Agenturleistung mit eigener KI-Technologie, um Multichannel-Händler vorausschauend und datengetrieben zu steuern.

→ Mehr über AMZ+ Consulting

Zuletzt aktualisiert: 2. Oktober 2026