Datenschutz-Status der Geschäfts-Websites im Bezirk Innenstadt
2763 Geschäfts-Websites mit registriertem Sitz im Bezirk Innenstadt wurden im Mai 2026 automatisiert auf zentrale Datenschutz- und Impressumsmerkmale geprüft. 2397 Scans (86,8 %) lieferten auswertbare Ergebnisse.
Befunde im Vergleich zu Köln und DACH
DACH-Vergleichswerte stammen aus einer separat veröffentlichten Serahr-Studie zum DSGVO-Status kleiner und mittlerer Unternehmen im DACH-Raum (5.743 Sites, Stichtag 21.04.2026 — kein Site-Überlapp mit dem Köln-Sample, identische Scanner-Methodik).
| Kennzahl | Innenstadt | Köln | DACH |
|---|---|---|---|
| Erkennbares Impressum | 87,2 % | 87,4 % | 81,0 % |
| Datenschutzerklärung | 84,4 % | 84,8 % | 78,5 % |
| AGB | 32,3 % | 29,8 % | 15,4 % |
| Cookie-Consent-Banner | 41,1 % | 40,2 % | 37,6 % |
| Tracker ohne Banner | 42,3 % | 42,0 % | 43,0 % |
| Google-Fonts-CDN | 25,7 % | 22,9 % | 27,5 % |
| Google Analytics | 27,2 % | 23,0 % | — |
| Facebook-Pixel | 6,1 % | 4,5 % | — |
| Drittanbieter-Aufrufe (Schnitt) | 5.3 | 4.7 | — |
Sites ohne erkennbare Beanstandung
In der Engpass-Sicht des Scanners gibt es zwei sinnvolle Stufen für „beanstandungs-frei“:
- Weiche Sicht (Impressum + DSE + Banner-Konsistenz): 44,7 % der Sites im Bezirk (Köln-Schnitt: 44,9 %)
- Strenge Sicht (zusätzlich alle vier DSE-Pflichtangaben — Auftragsverarbeiter, Rechtsgrundlage nach Art. 6 DSGVO, Betroffenenrechte, Speicherdauer): 22,7 % der Sites (Köln-Schnitt: 21,8 %)
Die Differenz zwischen beiden Sichten zeigt: viele Sites haben formal Banner und Pflicht-Dokumente, aber die DSE-Inhalte selbst bleiben strukturell unvollständig. Im gesamten Köln gilt das für rund 4 von 5 Sites — bei strengerer Prüfung bleibt nur jede vierte bis fünfte Site beanstandungs-frei.
AGB sind in dieser Definition bewusst nicht enthalten, weil ihre Pflicht vom konkreten Verkaufs-/Vertragsmodell der Site abhängt und sich technisch nicht zuverlässig herleiten lässt (eine Visitenkarten-Website ohne Online-Buchung braucht keine AGB). Auch der Hinweis auf Google-Fonts-CDN-Einbindung ist nicht enthalten — er wäre nur dann eine echte Beanstandung, wenn Google-Fonts tatsächlich geladen werden. Die Studie trifft keine Aussage darüber, ob aus dem Fehlen eines Indikators im Einzelfall ein rechtliches Risiko folgt — das hängt von Kontext, konkretem Inhalt und Auslegung der jeweils zuständigen Aufsichtsbehörde ab.
Stadtteile im Bezirk Innenstadt
| Stadtteil | n | Impressum | DSE | Cookie-Banner | Tracker ohne Banner | Google Fonts |
|---|---|---|---|---|---|---|
| Altstadt-Nord | 669 | 88,6 % | 87,6 % | 43,5 % | 41,6 % | 24,5 % |
| Neustadt/Nord | 627 | 85,6 % | 83,1 % | 40,7 % | 41,3 % | 27,4 % |
| Neustadt/Süd | 493 | 86,2 % | 80,5 % | 37,7 % | 45,2 % | 27,4 % |
| Altstadt-Süd | 401 | 87,8 % | 84,8 % | 40,1 % | 42,9 % | 24,4 % |
| Deutz | 207 | 88,9 % | 86,0 % | 44,9 % | 39,6 % | 22,2 % |
Was auffällt
- Saubersten Stadtteil im Tracking-Verhalten: Deutz (39,6 % Tracker ohne Banner, 88,9 % Impressum)
- Schwierigster Stadtteil: Neustadt/Süd (45,2 % Tracker ohne Banner)
- Höchste Cookie-Banner-Quote: Deutz (44,9 %)
Branchen-Cut für Bezirk Innenstadt
Stichprobe n ≥ 5.
| Branche | n | Impressum | DSE | Banner | Tracker ohne Banner |
|---|---|---|---|---|---|
| Restaurants | 349 | 84,0 % | 79,7 % | 42,7 % | 44,1 % |
| Cafés | 114 | 81,6 % | 73,7 % | 35,1 % | 49,1 % |
| Bekleidungsgeschäfte | 114 | 81,6 % | 85,1 % | 44,7 % | 40,4 % |
| Hotels | 100 | 83,0 % | 87,0 % | 51,0 % | 37,0 % |
| Unternehmen (B2B-Office) | 77 | 85,7 % | 83,1 % | 36,4 % | 44,2 % |
| Fast-Food | 61 | 88,5 % | 88,5 % | 37,7 % | 45,9 % |
| Pubs / Bars | 57 | 71,9 % | 64,9 % | 35,1 % | 45,6 % |
| Friseure | 51 | 84,3 % | 74,5 % | 35,3 % | 47,1 % |
| Arzt-Praxen | 44 | 95,5 % | 95,5 % | 47,7 % | 38,6 % |
| Bibliotheken | 39 | 89,7 % | 89,7 % | 20,5 % | 69,2 % |
| Bars | 36 | 88,9 % | 75,0 % | 33,3 % | 50,0 % |
| Juweliere | 34 | 97,1 % | 91,2 % | 32,4 % | 47,1 % |
Auffällige Branchen-Brennpunkte
- Veranstaltungs-Locations (n=11): 72,7 % Tracker vor Banner
- Bibliotheken (n=39): 69,2 % Tracker vor Banner
- Kunst-Galerien (n=22): 68,2 % Tracker vor Banner
- Nightclubs (n=19): 57,9 % Tracker vor Banner
- Vereine (n=16): 56,3 % Tracker vor Banner
Häufig beobachtete Konfigurations-Muster
In der Auswertung tauchen drei technische Muster systematisch auf — beobachtbar, ohne dass aus der Beobachtung allein eine rechtliche Bewertung im Einzelfall folgt:
- Google-Fonts über das Google-CDN: 25,7 % der Sites im Bezirk Innenstadt laden Schriften von
fonts.googleapis.com/fonts.gstatic.com. Das LG München I hat in seinem Urteil vom 20.01.2022 (Az. 3 O 17493/20) zu dieser Konstellation entschieden. - Drittanbieter-Aufrufe vor Cookie-Banner: 42,3 %der Sites im Bezirk laden Drittanbieter-Skripte, bevor ein Banner erscheint. Die einschlägigen Normen sind § 25 TDDDG (DE) und Art. 5 Abs. 3 ePrivacy-Richtlinie (EU).
- Strukturelle Lücken in der Datenschutzerklärung: Im Köln-Aggregat nennen 39,3 % der DSE keinen Auftragsverarbeiter, 30,9 % keine Rechtsgrundlage, 26,3 % keine Betroffenenrechte. Die Pflichtinformationen ergeben sich aus Art. 13 / 14 DSGVO.
Ihre eigene Website prüfen lassen
Auf serahr.de/legal-monitor können Sie Ihre Website kostenlos technisch prüfen lassen. Sie erhalten eine allgemeine Einschätzung Ihrer Website — basierend auf der gleichen Methodik wie diese Studie.
LegalMonitor kennenlernenEine rechtliche Bewertung im Einzelfall ersetzt der Scan nicht; bei konkreten Beanstandungen empfiehlt sich die Klärung mit einem Anwalt oder dem zuständigen Datenschutzbeauftragten.
Weitere Bezirks-Mini-Studien
Acht weitere Bezirke + die Köln-Hauptstudie.
Download & Über die Studie
- Mini-Studie Innenstadt (PDF)PDF herunterladen →
- Köln-Hauptstudie + RohdatenZur Hauptstudie →
Die Auswertung wurde im Mai 2026 von Thorsten Ahrens (Serahr, Köln) erstellt. Sie ist Teil der Serahr-Köln-Studie zum DSGVO-Status der Geschäfts-Websites in allen 9 Stadtbezirken. Die Hauptstudie (Köln-gesamt mit 86 Stadtteilen) sowie eine separat veröffentlichte DACH-weite Auswertung (5.743 Sites, Stichtag 21.04.2026) sind unter serahr.de/studie verfügbar.
Datenbasis: OpenStreetMap (Stand Mai 2026), Bezirks-Polygon via OSM-Relation, Stadtteilgrenzen admin_level=10. Aggregierte Daten können unter den Bedingungen der CC BY 4.0 wiederverwendet werden — Namensnennung (Thorsten Ahrens / Serahr) und Verlinkung der Originalquelle (https://serahr.de/studie/koeln/2026/innenstadt) sind verpflichtend. Einzelne Betriebe werden nicht namentlich genannt.
Kontakt:Thorsten Ahrens · Serahr · Zillestr. 75, 51067 Köln · studie@serahr.de · serahr.de
Abdruck honorarfrei gegen Belegexemplar. Zitationsempfehlung: Ahrens, T. (2026): Datenschutz-Status der Geschäfts-Websites in Köln — Mini-Studie Bezirk 1 Innenstadt. Serahr-Studie Nr. 2 (Köln-Reihe), Stichtag Mai 2026. Lizenz: CC BY 4.0 — Namensnennung (Thorsten Ahrens / Serahr) und Verlinkung der Originalquelle (https://serahr.de/studie/koeln/2026/innenstadt) sind verpflichtend.