Es ist eigentlich logisch, aber wer im Banner Modul externe Banner nutzt und in der Contao Startseite CSP (Content Security Policy) aktiviert hat, der muss dort die Quell-Domain(s) für die Banner mit freigeben.
Zum Beispiel:
Code:
img-src 'self' https://contao.ninja;
für einen Banner der von meiner contao.ninja Domain kommt.

Siehe dazu auch hier im Forum.