Cookie-Banner Vergleich

Grundlage ist § 25 TDDDG, das Nachfolgegesetz des früheren TTDSG. Es verbietet das Speichern oder Auslesen von Informationen auf dem Endgerät eines Nutzers ohne vorherige, aktive Einwilligung, sofern die Cookies nicht technisch zwingend für die angeforderte Funktion notwendig sind. Parallel dazu verlangt die DSGVO für jede Verarbeitung personenbezogener Daten eine Einwilligung, die freiwillig, informiert, eindeutig und jederzeit widerrufbar ist. Vorausgefüllte Häkchen oder ein reines Weiterscrollen gelten seit dem Planet49-Urteil des EuGH nicht als gültige Zustimmung. Die deutschen Aufsichtsbehörden fordern zudem, dass Ablehnen auf der ersten Ebene genauso leicht erreichbar ist wie Akzeptieren, ein einfacher grauer Link im Kleingedruckten reicht nicht mehr aus. Wer ausschließlich technisch notwendige Cookies wie Warenkorb oder Login-Session einsetzt, braucht keinen Consent-Banner, muss diese Cookies aber trotzdem in der Datenschutzerklärung benennen.

Nicht jedes Tool passt zu jeder Website. Entscheidend ist zunächst, ob eine automatische Scan-Funktion vorhandene Skripte und Cookies zuverlässig erkennt und bei neuen Einbindungen automatisch aktualisiert, sonst veraltet die Cookie-Liste unbemerkt. Wichtig ist außerdem eine lückenlose Consent-Protokollierung, denn Art. 7 Abs. 1 DSGVO verpflichtet Betreiber, eine erteilte Einwilligung im Streitfall nachweisen zu können. Wer Anzeigen über programmatische Netzwerke schaltet, sollte auf eine IAB-TCF-Zertifizierung achten, da viele Werbepartner diese für die Zusammenarbeit voraussetzen. Der Serverstandort ist relevant, weil ein in der EU gehostetes Tool die eigene Datenschutzerklärung schlanker hält und Auftragsverarbeitungsverträge vereinfacht. Für mehrsprachige oder markenintensive Seiten zählen zudem Gestaltungsfreiheit beim Banner-Design, Mehrsprachigkeit und die Möglichkeit, mehrere Domains zentral zu verwalten.

Für kleine bis mittlere WordPress-Projekte hat sich Borlabs Cookie etabliert, ein deutsches Plugin mit einmaliger Lizenzgebühr statt Abo, das ohne externe Server auskommt und sich gut in bestehende Theme-Designs einfügt. Complianz und CookieYes verfolgen ein Freemium-Modell und decken zusätzlich WordPress, Shopify und generische Websites ab, bieten in der kostenlosen Version aber eingeschränkte Scan-Tiefe. Consentmanager, ein deutscher Anbieter mit Hosting in der EU, richtet sich an Agenturen und Unternehmen mit vielen Domains und punktet mit granularer Rechteverwaltung und TCF-Zertifizierung. Usercentrics, aus dem Zusammenschluss mit Cookiebot hervorgegangen, gilt als eine der umfangreichsten Cloud-Lösungen mit starker Google-Consent-Mode-Integration und eignet sich für Unternehmen mit komplexen Tracking-Setups. Wer eine selbst gehostete Open-Source-Alternative ohne Drittanbieter-Server sucht, findet in Klaro eine schlanke, technisch anpassbare Lösung, die allerdings mehr Entwicklungsaufwand erfordert. Für internationale Konzerne mit sehr vielen Marken und Rechtsräumen bleibt OneTrust die Referenz im Enterprise-Segment, iubenda punktet dort zusätzlich mit einer eng verzahnten Datenschutz- und Impressum-Textgenerierung.

Seit März 2024 verlangt Google für Websites mit Traffic aus dem Europäischen Wirtschaftsraum den Google Consent Mode Version 2, sonst drohen eingeschränkte Remarketing-Funktionen und lückenhafte Conversion-Daten in Google Ads. Das Tool übermittelt vier Consent-Signale, darunter ad_storage, analytics_storage, ad_user_data und ad_personalization, an Google, bevor Skripte überhaupt laden. Die meisten der genannten Consent-Tools bringen inzwischen eine native Integration mit, die Google Tag Manager automatisch mit dem passenden Consent-Status füttert und Skripte bis zur Zustimmung blockiert. Wer ein Tool ohne diese Anbindung nutzt, muss die Consent-Signale manuell im Tag Manager konfigurieren, was fehleranfällig ist und bei jedem Tool-Update erneut geprüft werden sollte. Für Websites ohne Google-Werbeprodukte spielt dieser Punkt eine geringere Rolle, für alle anderen ist er inzwischen ein zentrales Auswahlkriterium.

Die Preisspannen reichen von kostenlosen Basisversionen für einzelne kleine Websites bis zu vierstelligen Monatsbeträgen für Enterprise-Setups mit mehreren Domains, Mehrsprachigkeit und dediziertem Support. WordPress-Plugins mit Einmallizenz sind für Einzelprojekte oft günstiger als Cloud-Abos, verursachen dafür aber mehr manuellen Pflegeaufwand bei neuen Skripten. Cloud-CMPs amortisieren sich meist erst ab mehreren Domains oder bei hohem Trackingaufwand, liefern dafür automatische Scans und Rechtsupdates ohne eigenes Zutun. Unabhängig vom gewählten Tool bleibt eine Aufgabe beim Betreiber: Sobald ein neues Analyse-, Marketing- oder Video-Tool eingebunden wird, muss die Cookie-Liste im Banner aktualisiert werden, sonst ist die zuvor eingeholte Einwilligung nicht mehr informiert und damit rechtlich angreifbar. Eine jährliche Überprüfung der eingebundenen Skripte gehört deshalb zu jedem seriösen Consent-Setup dazu.