Kurz gesagt
- Eine CMP holt Einwilligungen für Cookies und Tracking ein und speichert sie.
- Sichtbar ist sie als Cookie-Banner mit Einstellungen.
- Sie gibt die Entscheidung an Google, Meta und andere Dienste weiter.
- Für Google ist die Anbindung an den Consent Mode wichtig.
- Seit April 2025 gibt es anerkannte Dienste zur Einwilligungsverwaltung, Cookie-Banner bleiben aber nötig.
Was eine Consent Management Platform ist
Wer auf seiner Website Analyse- oder Werbedienste einsetzt, braucht in der Regel die Einwilligung der Besucher. Nach § 25 TDDDG ist das Speichern und Auslesen von Informationen auf dem Endgerät nur mit Einwilligung zulässig, es sei denn, es ist unbedingt erforderlich, um den gewünschten Dienst bereitzustellen. Eine Consent Management Platform, kurz CMP, organisiert diese Einwilligung.
Sie zeigt das Cookie-Banner, in dem Besucher zustimmen, ablehnen oder einzelne Zwecke auswählen. Sie speichert die Entscheidung und kann sie belegen. Und sie gibt sie an die Dienste weiter, damit diese nur laden, wenn sie dürfen.
Die Aufgaben einer CMP
- Abfragen Ein Banner mit verständlichen Zwecken wie Statistik und Marketing, mit gleichwertigen Möglichkeiten zuzustimmen und abzulehnen.
- Speichern Die Entscheidung wird festgehalten, damit sie bei weiteren Besuchen gilt und nachgewiesen werden kann.
- Weitergeben Die Entscheidung geht an eingebundene Dienste, etwa an den Google Tag Manager und über den Consent Mode an Google.
- Ändern lassen Besucher müssen ihre Entscheidung jederzeit ändern oder widerrufen können.
- Dokumentieren Welche Dienste welche Cookies setzen, steht in einer Übersicht.
CMP und Google
Für Werbetreibende, die Google Ads und Google Analytics nutzen, ist die Anbindung an den Einwilligungsmodus von Google entscheidend. Die CMP übergibt die Entscheidung als Signale, die Google-Tags verhalten sich danach. Seit März 2024 verlangt Google für Werbung im Europäischen Wirtschaftsraum die Signale von Consent Mode v2. Viele CMPs bringen dafür eine fertige Anbindung mit. Mehr dazu im Beitrag Consent Mode v2.
Auch Microsoft verlangt seit Mai 2025 Einwilligungssignale für Besuche aus dem Europäischen Wirtschaftsraum, Großbritannien und der Schweiz. Eine gute CMP kann beide Plattformen bedienen.
Worauf Sie bei der Auswahl achten
- Anbindung an den Consent Mode von Google und an die anderen Dienste, die Sie nutzen.
- Einfache Einbindung, etwa über den Google Tag Manager.
- Ein Banner, das sich gestalten lässt, ohne Ablehnen zu verstecken.
- Nachweis der Einwilligungen.
- Speicherung und Verarbeitung der Daten in der EU.
- Geringer Einfluss auf die Ladezeit.
Testen Sie nach der Einrichtung beide Wege. Lehnen Sie ab und prüfen Sie, dass keine Marketing-Tags laden. Stimmen Sie zu und prüfen Sie, dass alle Tags richtig auslösen.
Anerkannte Dienste zur Einwilligungsverwaltung
Seit dem 1. April 2025 gilt in Deutschland die Einwilligungsverwaltungsverordnung. Sie regelt anerkannte Dienste, bei denen Nutzer ihre Einstellungen zentral verwalten können, statt auf jeder Website neu zu entscheiden. Für Website-Betreiber ist die Einbindung solcher Dienste freiwillig. Cookie-Banner bleiben deshalb vorerst nötig, für alle Besucher, die keinen solchen Dienst nutzen.
Welche Einwilligungen Sie brauchen und wie Ihr Banner gestaltet sein muss, ist eine rechtliche Frage. Lassen Sie CMP, Banner und Datenschutzerklärung von einer Datenschutzberatung prüfen.
Häufige Schwachstellen
Viele Banner erschweren das Ablehnen, etwa durch versteckte Schaltflächen oder vorausgewählte Häkchen. Andere übergeben die Entscheidung nicht korrekt, sodass Tags trotz Ablehnung laden oder trotz Zustimmung nicht. Beides schadet. Das erste ist rechtlich riskant, das zweite kostet Daten. Eine regelmäßige Prüfung, etwa nach jedem Update der Website, verhindert beides.
Quellen
Häufige Fragen
Was ist eine Consent Management Platform?
Eine Software, die auf Websites die Einwilligung der Besucher zu Cookies und Tracking einholt, speichert und an eingebundene Dienste wie Google oder Meta weitergibt.
Brauche ich eine CMP?
Wenn Sie Dienste einsetzen, die eine Einwilligung brauchen, etwa Analyse- oder Werbe-Tags, in der Regel ja. Ob das bei Ihnen so ist, sollte rechtlich geprüft werden.
Was ist der Unterschied zwischen CMP und Consent Mode?
Die CMP holt die Einwilligung ein und verwaltet sie. Der Consent Mode von Google übergibt das Ergebnis an die Google-Tags.
Verwandte Begriffe
Fachlich geprüft von Stergios Athanassakis.
Leitet bei ContactXpert das Marketing, also Kampagnen, Landingpages und die Auswertung dahinter. Er schreibt über Google Ads, Social Media Ads, Webdesign, SEO und darüber, wie aus Klicks Anfragen werden.
