Consent Manager / Cookie-Banner.

Ein Consent Manager, oft Cookie-Banner oder Consent Management Platform (CMP) genannt, ist das Fenster, das beim ersten Besuch einer Website nach Einwilligungen fragt. Dahinter steckt mehr als ein Hinweis: Das Werkzeug speichert die Entscheidung, gibt sie an eingebundene Dienste weiter und sorgt dafür, dass Analyse- oder Werbeskripte nur laden, wenn sie dürfen. Für Unternehmen hängt daran zweierlei: die rechtliche Grundlage für Tracking und die Qualität der Daten, mit denen Marketing arbeitet. Dieser Eintrag erklärt die Technik und nennt die Rechtsgrundlagen, er ersetzt keine Rechtsberatung.

So funktioniert ein Consent Manager

In Deutschland ist § 25 TDDDG die zentrale Vorschrift, früher hieß das Gesetz TTDSG. Laut Absatz 1 ist das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf nur mit Einwilligung zulässig, auf Grundlage klarer und umfassender Informationen. Absatz 2 nimmt unter anderem aus, was unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter Dienst bereitgestellt werden kann. Für die Einwilligung selbst verweist das Gesetz auf die DSGVO. Dort steht in Artikel 7 Absatz 3, dass der Widerruf so einfach sein muss wie die Erteilung.

Für Google-Dienste kommt der Google Consent Mode hinzu. Er überträgt die Entscheidung als Einwilligungsstatus an Google-Tags wie Analytics und Ads, die ihr Verhalten danach anpassen. Für Besucher aus dem Europäischen Wirtschaftsraum verlangt Google laut eigener Hilfe, Einwilligungssignale zu senden, wenn personalisierte Werbung und Analysen genutzt werden sollen. Mit Version 2 kamen die Signale ad_user_data und ad_personalization hinzu. Laut Google aktualisieren zertifizierte CMP-Anbieter das selbst, eigene Banner müssen nachgerüstet werden.

What You Should Keep in Mind at Work

Prüft, was vor der Entscheidung wirklich lädt. Entscheidend ist nicht der Text im Banner, sondern was im Hintergrund passiert. Bei Website-Checks sehen wir oft Skripte, die schon vor dem ersten Klick laden. Mit den Entwicklerwerkzeugen des Browsers lässt sich das nachprüfen.

Wählt bewusst zwischen einfachem und erweitertem Consent Mode. Laut Google blockiert die einfache Variante Google-Tags bis zur Entscheidung. Die erweiterte lädt sie sofort und sendet bei Ablehnung Messungen ohne Cookies. Welche Variante zu euch passt, ist auch eine Frage an die Datenschutzberatung.

Haltet Banner und Datenschutzerklärung gemeinsam aktuell. Kommt ein neuer Dienst wie ein Meta-Pixel oder ein Chat-Werkzeug dazu, gehört er in beide.

Häufige Fragen zum Consent Manager

Brauchen wir ein Banner, wenn wir nur technisch nötige Cookies nutzen? § 25 Abs. 2 TDDDG nimmt unbedingt erforderliche Speicherungen von der Einwilligung aus. Ob das auf eure Dienste zutrifft, klärt ihr am besten mit eurer Datenschutzberatung.

Warum fehlen nach dem Banner Daten in Analytics? Wer ablehnt, wird nicht oder nur eingeschränkt erfasst. Saubere UTM-Parameter helfen trotzdem, die erfassten Besuche richtig zuzuordnen.

Darf der Ablehnen-Knopf versteckt sein? Die DSGVO verlangt, dass der Widerruf so einfach ist wie die Einwilligung. Was das für die Gestaltung des Banners heißt, gehört in die rechtliche Prüfung.

Wenn Banner, Tags und Retargeting auf eurer Website sauber zusammenspielen sollen, schaut euch unsere Website-Betreuung an.