Consent Management: Mehr als ein Cookie-Banner

Cookie-Banner sind inzwischen Standard. Und trotzdem sind die meisten falsch gemacht. Zu viele Akzeptieren-Buttons, zu wenig Transparenz, zu wenig Kontrolle. Gerichte verurteilen reihenweise irreführende Banner.

2026 reicht „irgendein Banner“ nicht mehr. Rechtssicher, nutzerfreundlich und performant, diese drei Anforderungen müssen gleichzeitig erfüllt sein.

Was Consent Management wirklich ist

Consent Management ist mehr als das Banner. Es ist ein System, das die Einwilligung abfragt, sie dokumentiert mit Zeitpunkt, Umfang und Version, und anschließend alle anderen Werkzeuge steuert, von Analytics über Marketing bis zu Chat und Videoeinbindungen. Ändert sich etwas, holt es die Einwilligung erneut ein, und der Widerruf muss jederzeit möglich sein.

Ein Cookie-Banner ohne diese Systematik ist rechtlich wertlos und liefert dem Analytics & Tracking obendrein unbrauchbare Daten.

Was das Gesetz verlangt

DSGVO, TDDDG und mehrere EuGH-Urteile setzen den Rahmen, und der ist enger, als viele Banner vermuten lassen.

Vor dem Setzen von Cookies braucht ihr eine Einwilligung. Ausgenommen sind nur technisch notwendige Cookies wie Warenkorb, Login und der Consent-Status selbst. Diese Einwilligung muss freiwillig sein, also ohne vorausgewählte Häkchen, ohne Cookie-Wall und ohne Manipulation, und sie muss granular erfolgen: Nutzer wählen zwischen notwendig, Statistik und Marketing.

Zentral ist die Symmetrie. Der Ablehnen-Button muss genauso prominent sein wie der Akzeptieren-Button. Das ist eine Vorgabe fürs UX/UI Design und keine Empfehlung. Dazu kommt der jederzeitige Widerruf, üblicherweise über einen Link im Footer, und die Dokumentation, damit die Einwilligung im Zweifel nachweisbar ist.

Was Gerichte als irreführend werten

Dark Patterns führen die Liste an, also ein farblich hervorgehobenes „Akzeptieren“ neben einem kleinen grauen „Ablehnen“. Ebenso unzulässig ist die Consent-Wall, bei der die Seite nur nach Zustimmung nutzbar ist.

Mehrfach verurteilt wurde die Ungleichbehandlung beim Aufwand: zwei Klicks zum Ablehnen, einer zum Zustimmen. Vorausgewählte Kategorien sind ohnehin nie zulässig, Statistik und Marketing dürfen niemals per Voreinstellung aktiv sein. Und irreführende Texte nach dem Muster „Wir verwenden Cookies, um die beste Experience zu bieten“ erklären genau nichts.

Die Plattformen

Eine Consent-Management-Plattform übernimmt den rechtlichen und technischen Teil. Im deutschen Markt ist Usercentrics der Spezialist mit vielen Integrationen, ab etwa 50 Euro im Monat. CookieYes ist die günstige, solide Variante für kleinere Seiten und startet bei rund 10 Euro. Borlabs Cookie richtet sich an WordPress und wird als Einmallizenz verkauft.

Cookiebot ist etabliert und lässt sich gut mit dem Tag Manager kombinieren, Consentmanager.net ist die deutsche Alternative mit starken Funktionen im mittleren Preissegment. OneTrust schließlich ist die Enterprise-Plattform, entsprechend mächtig, aufwendig und teuer.

Die Frage, wer eine solche Plattform braucht, ist schnell beantwortet: jede Website, die über technisch notwendige Cookies hinausgeht. Also praktisch jede.

Integration entscheidet über die Datenqualität

Ein Consent-System ist nur so gut wie seine Anbindung. Der Consent Mode v2 von Google ist seit 2024 Pflicht für Google-Dienste und signalisiert, ob Daten vollständig oder nur anonymisiert verarbeitet werden dürfen. Im Tag Manager dürfen Tags ausschließlich dann feuern, wenn der passende Consent vorliegt, und die Steuerung läuft sauber über Events statt über Zufall.

Was im Alltag am häufigsten fehlt, ist die Dokumentation im Backend. Consent-Logs müssen bei einem Audit vorzeigbar sein, und zwar ohne dass jemand vorher drei Tage suchen muss.

Wenn ihr Consent Management rechtssicher und nutzerfreundlich aufsetzen wollt, übernehmen wir das von der Bestandsaufnahme über die Auswahl der Plattform bis zur Einbindung ins Tag Management.

Nutzerfreundlichkeit, der vergessene Faktor

Viele Banner sind rechtlich sauber und trotzdem nutzerfeindlich: Textwüste, unklare Auswahl, keine Erklärung. Das schadet der Erfahrung und senkt die Zustimmungsrate, also genau das, was ihr eigentlich wollt.

Was hilft, ist überschaubar. Kurze Texte in einfacher Sprache. Klare Kategorien mit Beispielen, damit „Statistik“ nicht abstrakt bleibt, sondern als „Google Analytics“ erkennbar wird. Eine ruhige Darstellung ohne Informationsflut. Mobile zuerst, weil dort die Mehrheit landet. Und eine Entscheidung, die sich in wenigen Sekunden treffen lässt, wofür drei Optionen meist reichen.

Zustimmungsraten erhöhen, ohne zu tricksen

Mehr Zustimmung bedeutet mehr Daten, und das lässt sich auch legal erreichen. Erklärt, warum ihr messt und was der Nutzer davon hat. Benennt die eingesetzten Werkzeuge offen. Und gestaltet das Banner so, dass es zur Marke passt, statt wie ein Fremdkörper zu wirken.

Was nicht geht, ist ebenso klar: Dark Patterns, Manipulation und Druck. Der kurzfristige Gewinn steht in keinem Verhältnis zum Risiko.

Was regelmäßig geprüft gehört

Consent Management ist nicht einmal einrichten und fertig. Jedes neue Werkzeug braucht eine Consent-Abdeckung, sonst läuft es ungeregelt mit. Einmal im Jahr gehören alle Cookies und Dienste inventarisiert, die Logs geprüft und die rechtliche Lage nachgesehen. Und weil das Banner die erste Interaktion mit eurer Website ist, lohnt es sich, seine Performance im Blick zu behalten.

Fazit: Consent ist Vertrauen

Consent Management wird meist als lästige Pflicht behandelt. Dabei ist es eine Vertrauensfrage. Zeigt ihr Nutzern, dass ihr ihre Daten ernst nehmt, oder tarnt ihr die Datensammlung hinter einem manipulativen Banner?

Gutes Consent Management ist rechtssicher, nutzerfreundlich und technisch sauber. Schlechtes kostet erst Vertrauen und irgendwann Geld.