Die beste Cookie-Consent-Software 2027

Ein DSGVO-Cookie-Banner hat drei Aufgaben: die Zustimmung des Besuchers einholen, Tracker blockieren, bis er entschieden hat, und anschließend einen Nachweis seiner Antwort aufbewahren. Consent-Management-Plattformen (CMPs) automatisieren diese Arbeit, jede auf ihre Weise: Blockierung, an Google gesendete Signale, Sprachen, Abrechnung. Hier sind die 10 Tools, die wir ausgewählt haben, ihre Grenzen, ihre veröffentlichten Preise und die Fragen, die Sie vor der Wahl stellen sollten.

Die 10 besten Cookie-Consent-Tools 2027

1. Axeptio: ein No-Code-Banner in den Farben der Marke, für das Web und mobile Apps.
2. Didomi: Einwilligungen und Präferenzen für internationale Unternehmen, im Web, mobil und auf Connected TV.
3. OneTrust: die CMP innerhalb einer größeren Suite für Datenschutz, Drittanbieter-Management und KI-Governance.
4. Usercentrics (Cookiebot): zwei Produktlinien desselben Anbieters, Cookiebot Core für Freelancer und junge Unternehmen, Usercentrics Advanced für große Organisationen.
5. iubenda: Banner, Datenschutzerklärung, AGB und Barrierefreiheits-Widget in einem einzigen Konto.
6. CookieYes: ein Banner, das mit einer Zeile Code installiert wird, mit einem kostenlosen Tarif für Blogs und private Websites.
7. Termly: CMP und Generatoren für Rechtstexte, mit Speicherung europäischer Daten in der EU.
8. tarteaucitron.io: eine französische CMP mit Open-Source-Kern und einer Pro-Lizenz, die für beliebig viele Websites gilt.
9. Sirdata: die CMP ABconsent, eingebettet in ein Datenangebot für Werbetreibende und Publisher.
10. CookieHub: von Google zertifizierte CMP, 62 Sprachen und eine kostenlose Stufe unter 1.000 Sitzungen pro Monat.

Warum wiegt die Wahl einer CMP 2027 so schwer?

Die Spielregeln hat die CNIL, die französische Datenschutzbehörde, in ihren Leitlinien und ihrer Empfehlung zu Cookies und anderen Trackern festgelegt, deren endgültige Fassung am 17. September 2020 verabschiedet wurde. Das bloße Weitersurfen gilt nicht mehr als Zustimmung. Das Ablehnen darf nicht mehr Aufwand erfordern als das Akzeptieren, und der Widerruf der Einwilligung muss jederzeit möglich bleiben. Die Organisation, die Tracker setzt, muss jederzeit nachweisen können, dass sie eine gültige Einwilligung eingeholt hat. Schließlich empfiehlt die CNIL, neben der Schaltfläche „Alle akzeptieren“ eine Schaltfläche „Alle ablehnen“ anzuzeigen.

Laut CNIL gelten diese Regeln für alle Akteure im Web, sobald sich der Nutzer in Frankreich befindet. In ihrer am 16. Mai 2023 veröffentlichten Bilanz gibt die CNIL an, nach einer Kampagne von 125 Online-Kontrollen 94 förmliche Aufforderungen ausgesprochen zu haben; außerdem verhängte sie von 2020 bis 2022 8 Sanktionen wegen Cookies, insgesamt 421 Millionen €. Die genannten Verstöße: fehlende Information, Cookies, die vor jeder Zustimmung gesetzt wurden, ein fehlerhafter Ablehnungsmechanismus und eine Ablehnung, die schwieriger war als die Zustimmung.

Die Entwicklung setzt sich fort. Am 3. September 2025 kündigte die CNIL zwei Bußgelder an, 325 Millionen € gegen Google und 150 Millionen € gegen SHEIN, dargestellt als Fortsetzung des 2019 gestarteten Aktionsplans. In der Entscheidung gegen SHEIN wurden Werbe-Tracker gesetzt, sobald Besucher auf der Website ankamen, noch vor jeder Interaktion mit dem Banner, und ein Klick auf „Alle ablehnen“ verhinderte nicht, dass neue Tracker hinzukamen.

Ablehnungen wirken sich auch auf Ihre Zahlen aus: Laut der letzten Welle von IFOP-Umfragen, die die CNIL vorgestellt hat, erreichte die allgemeine Ablehnungsquote für Cookies im Juni 2022 39%. Um den Verlust an Messdaten zu begrenzen, übermitteln mehrere Anbieter in diesem Ranking die Wahl des Besuchers über Google Consent Mode v2 an die Google-Tags, der das Verhalten dieser Tags an die erteilte Einwilligung anpasst.

Wie haben wir diese CMPs bewertet?

Im Oktober 2026 haben wir für jede CMP die Startseite, die Funktionsübersicht und die vom Anbieter veröffentlichte Preisliste gelesen. Keine Software wurde für einen bezahlten Test gekauft, und keine Partnerschaft spielt bei der gewählten Reihenfolge eine Rolle. Vier Kriterien wurden in dieser Reihenfolge angewendet:

1. Blockierung vor der Entscheidung und Nachweis der Einwilligung. Blockiert die Software nicht notwendige Tracker, bevor der Besucher antwortet, und führt sie ein exportierbares Einwilligungsprotokoll? Beide Punkte gehören zu den Verstößen, die die CNIL sanktioniert hat.

2. An Mess- und Werbetools gesendete Signale. Unterstützung für Google Consent Mode v2, den entsprechenden Modus von Microsoft für dessen Werbe-Tags (UET) und das TCF des IAB, das Rahmenwerk, das die Entscheidungen des Besuchers an Werbeanbieter weitergibt.

3. Veröffentlichter Preis und Abrechnungseinheit. Ein in Euro angezeigter Preis und eine klare Einheit: Seitenaufrufe, Sitzungen, Besucher, Unterseiten oder eine unbegrenzte Lizenz.

4. Umfang. Nur ein Banner oder eine Suite, die auch Datenschutzerklärungen, Auskunftsersuchen und die Compliance auf anderen Kanälen (mobile App, Connected TV) abdeckt.

Die 10 besten Cookie-Consent-Tools: die Steckbriefe

1. Axeptio

Axeptio macht das Banner zu einem Kommunikationsmittel: Video, Motion Design, Grafiken und Tonalität lassen sich so einstellen, dass das Einwilligungsfenster die Welt der Marke widerspiegelt, ohne Code zu schreiben. Die Adresse axeptio.eu leitet auf axept.io weiter. Der Anbieter teilt sein Produkt in zwei Plattformen auf, Axeptio for Brands und Axeptio for Publishers, und deckt die Einwilligung im Web, in mobilen Apps und für Verkaufsbedingungen ab (das Widget Terms).

Axeptio bietet außerdem einen Cookie-Scanner (Shake), A/B-Tests und Plugins für Shopify, WordPress und PrestaShop. Die Website nennt die DSGVO, das Gesetz 25 aus Québec, das kanadische PIPEDA, den kalifornischen CCPA und das Opt-out-Signal GPC. Das Widget ist in 37 Sprachen verfügbar, einschließlich Rechts-nach-links-Schrift.

Am besten geeignet für: Marken, die ein Banner in ihrem eigenen Stil möchten, und Agenturen, für die Axeptio ein Multi-Domain-Angebot mit 8 Plugins für die wichtigsten Website-Verwaltungstools bereithält.

Stärken: umfangreiche Anpassung des Banners (Video, Schriften, Positionierung); Google Consent Mode v2 und Einwilligungsprotokoll schon ab dem kleinsten Tarif; native Entwicklungskits für iOS und Android.

Grenzen: Die Einstiegstarife decken eine einzige Domain ab, Subdomains kommen erst ab dem Tarif Large hinzu. Der Tarif Extra Small führt weder das TCF noch den Cookie-Scanner auf. Der Preis der Kits für mobile Apps wird nur auf Anfrage genannt.

Preise: Extra Small für 90 € pro Jahr (auch als 7 € pro Monat bei jährlicher Zahlung angegeben); Small für 29 € pro Monat bei monatlicher Abrechnung oder 313 € pro Jahr bei jährlicher Abrechnung, Medium für 69 € oder 745 €, Large für 129 € oder 1.393 €; 10% Rabatt bei jährlicher Abrechnung; Angabe zur Mehrwertsteuer nicht gemacht (Preis geprüft am 10. Oktober 2026).

2. Didomi

Didomi richtet sich an internationale Unternehmen, die die Einwilligungen und Präferenzen ihrer Nutzer erfassen und First-Party-Daten stärker nutzen möchten. Seine Consent-Plattform rollt zentralisierte, individuell gestaltete Banner über mehrere Märkte und Kanäle aus, von der DSGVO bis zum kalifornischen CCPA. Eine Präferenzplattform erfasst zudem die Entscheidungen der Kunden im Web, mobil, per E-Mail und am Point of Sale und sendet sie anschließend an das CRM oder die Werbeplattformen.

Die Tarifseite beschreibt außerdem ein Consent-Modul für Connected TVs (Android, iOS, Amazon Fire) und ein Scan-Modul, das jeden Tracker, jedes Skript und jeden Anbieter identifiziert, mit auditfähigen Berichten.

Am besten geeignet für: Konzerne, die in mehreren Ländern vertreten sind und die Einwilligung auf der Website, in der App und auf Connected TV mit einem einzigen Tool verwalten müssen.

Stärken: unbegrenzte Anzahl von Domains im Consent-Angebot; Synchronisierung der Einwilligung über Domains und Geräte hinweg; programmierbare Scans, die verschiedene Einwilligungsverhalten von Besuchern nachbilden.

Grenzen: Es wird kein Preis veröffentlicht, jedes Angebot läuft über einen Vertriebskontakt.

Preise: auf Anfrage; das Consent-Angebot wird nach der Zahl der monatlichen Unique Visitors (MUV) abgerechnet.

3. OneTrust

Bei OneTrust ist das Cookie-Management ein Baustein einer Suite, die auch Datenschutz-Automatisierung, Drittanbieter-Management, Technologierisiken und KI-Governance abdeckt. Seine CMP erfasst Einwilligungen und erstellt Banner für Websites, mobile Apps und Connected-TV-Geräte über eine einzige Plattform, mit einem aktuellen Inventar von Cookies, Entwicklungskits und Tracking-Technologien.

Die Lösungsseite führt das TCF 2.2 des IAB neben der DSGVO unter den unterstützten Rahmenwerken auf.

Am besten geeignet für: Unternehmen, die Einwilligung, Lieferantenmanagement und KI-Governance im selben Tool abwickeln möchten.

Stärken: eine einzige Bereitstellung für Web, Mobil und Connected TV; Anpassung des Banners in den Farben der Marke; zentrale Veröffentlichung der Datenschutzrichtlinien.

Grenzen: Preise werden über ein Formular angefragt. Die zentrale Veröffentlichung der Richtlinien setzt ein Mindestvolumen voraus. Die Website stellt die KI-Governance in den Vordergrund, und die CMP ist nur eine von sechs angebotenen Lösungsfamilien.

Preise: nicht veröffentlicht; die CMP wird nach der durchschnittlichen Zahl täglicher Besucher abgerechnet, kumuliert über alle Kanäle und Properties.

4. Usercentrics (Cookiebot)

Usercentrics gibt auch Cookiebot heraus, das die Website „Cookiebot CMP by Usercentrics“ nennt; beide teilen sich daher einen Steckbrief. Usercentrics bietet eine automatisierte, vollständig anpassbare Web-CMP für KMU und wachsende Unternehmen, die es auch für mobile Apps und Connected TV gibt, zusammen mit einem Generator für Datenschutzerklärungen.

Cookiebot ist in zwei Produktlinien aufgeteilt: Cookiebot Core für Freelancer und junge Unternehmen und Usercentrics Advanced für Organisationen mit mehreren Marken und Regionen. Sein patentierter Scanner analysiert die Website jeden Monat, und nicht notwendige Cookies bleiben bis zur Einwilligung blockiert. Die Lösung konfiguriert den Consent Mode für Google, Microsoft und Amazon und unterstützt mehr als 47 Sprachen mit automatischer Übersetzung.

Am besten geeignet für: Freelancer und junge Unternehmen, die eine Lösung wünschen, die in wenigen Minuten einsatzbereit ist (Cookiebot Core), und Konzerne mit mehreren Marken (Usercentrics Advanced).

Stärken: kostenloser Cookiebot-Tarif bis zu 50 Unterseiten auf einer Domain; 14-tägige Testphase ohne Kreditkarte; von Google zertifizierte CMP und Gold-Tier-Partner für den Consent Mode.

Grenzen: Der Generator für Datenschutzerklärungen wird auf Englisch, Niederländisch, Deutsch und Italienisch beworben, ohne Französisch. Der Wechsel von Cookiebot Core zu Usercentrics Advanced ist nicht direkt über die Oberfläche möglich. Bei Usercentrics wechselt das Abonnement automatisch in eine höhere Stufe, wenn die Sitzungsobergrenze überschritten wird.

Preise: Web-CMP von Usercentrics von 7 € pro Monat (Essential, bis zu 1.500 Sitzungen) bis 50 € pro Monat (Business, bis zu 50.000 Sitzungen), zzgl. MwSt.; Cookiebot Premium ab 7 € pro Monat, zzgl. MwSt. (Preise geprüft am 10. Oktober 2026).

5. iubenda

iubenda vereint vier Tools: ein Banner, das Cookies bis zur Einwilligung blockiert, jede Entscheidung protokolliert und sich mit Google Consent Mode synchronisiert, einen Generator für Datenschutz- und Cookie-Richtlinien mit von Juristen verfassten Klauseln in 27 Sprachen, einen Generator für AGB und ein Barrierefreiheits-Widget.

Das Angebot Advanced Solutions ergänzt eine mit dem CRM synchronisierte Einwilligungsdatenbank, die Verwaltung von Auskunftsersuchen und das nach Artikel 30 der DSGVO vorgeschriebene Verzeichnis von Verarbeitungstätigkeiten.

Am besten geeignet für: Websites, die Banner, Datenschutzerklärung und AGB bei einem einzigen Anbieter abwickeln möchten.

Stärken: von Google zertifizierte Partner-CMP, vom IAB für TCF 2.3 validiert; automatische Scans der Website mit Warnung bei einem Compliance-Problem; kostenloser Tarif und 14-tägige Testphase.

Grenzen: Die Preise gelten pro Website, und jeder Block von 1.000 Seitenaufrufen über der Obergrenze wird mit 0,05 € berechnet. Der Tarif Essentials beschränkt die Richtlinie auf eine Sprache und 20 Drittanbieterdienste, und das Kit für mobile Apps ist dem Tarif Ultimate vorbehalten.

Preise: von 4,99 € pro Website und Monat (Essentials, bis zu 25.000 Seitenaufrufe, jährliche Abrechnung) bis 79,99 € (Ultimate); 5,99 € pro Monat bei monatlicher Abrechnung. Preise zzgl. MwSt., Preis geprüft am 10. Oktober 2026.

6. CookieYes

Die Website von CookieYes beschreibt eine von Google zertifizierte CMP, die die Verwaltung der Einwilligung automatisieren soll: Sie wählen eine Banner-Vorlage, passen sie an und fügen den Code anschließend in Ihre Website ein. Die automatische Blockierung hält Skripte von Drittanbietern wie Google Analytics oder das Facebook-Pixel bis zur Einwilligung zurück.

Das Banner wird anhand der Browsersprache automatisch in mehr als 30 Sprachen übersetzt und bietet eine Schaltfläche „Einwilligung überprüfen“, um die Zustimmung zu widerrufen. Das Einwilligungsprotokoll speichert die anonymisierte IP-Adresse, das Land, das Datum, die Uhrzeit und den Status der Entscheidung.

Am besten geeignet für: kleine Websites und Agenturen, die ein einfach zu installierendes Banner möchten; Agenturen steht ein Partnerprogramm mit Rabatten von bis zu 50% offen.

Stärken: kostenloser Tarif ohne Kreditkarte; Integration mit Google Tag Manager, Consent Mode V2 und IAB TCF v2.3; Unterstützung des Browsersignals Do Not Track.

Grenzen: Pro Konto ist nur ein kostenloser Tarif erlaubt, und jede weitere Domain erfordert einen kostenpflichtigen Tarif. Am Ende der 14-tägigen Testphase wird Ihre Karte automatisch belastet, wenn Sie nicht kündigen.

Preise: kostenloser Tarif (5.000 Seitenaufrufe pro Monat); mit Euro als gewählter Währung auf der französischen Preisseite Basic für 9 € pro Monat und Domain (100.000 Seitenaufrufe) oder 90 € pro Jahr, Pro für 23 € oder 230 €, Ultimate für 50 € oder 500 €, ohne Steuern (Preis geprüft am 10. Oktober 2026).

7. Termly

Termly präsentiert sich als All-in-one-Lösung für Compliance: Consent-Management-Plattform, Cookie-Scanner, Banner-Generator und eine Reihe von Dokumentgeneratoren (Datenschutzerklärung, AGB, Impressum, Rückgabe- und Versandrichtlinien, Endbenutzer-Lizenzvertrag, Erklärung zur Barrierefreiheit). Ein Formular für Auskunftsersuchen zu personenbezogenen Daten lässt sich ebenfalls in die Website einbinden.

Termly ist ein von Google zertifizierter CMP-Partner mit Gold-Status, unterstützt das TCF 2.3 des IAB und speichert die Daten europäischer Nutzer in der EU oder im EWR.

Am besten geeignet für: Websites und Apps, die ihre Rechtstexte am selben Ort wie ihr Banner erstellen möchten.

Stärken: kostenloser Tarif mit Cookie-Richtlinie, Banner und automatischem Blocker; einbettbares Präferenzzentrum; Teilen der Einwilligung über Subdomains hinweg.

Grenzen: Der kostenlose Tarif ist auf eine einfache Richtlinie, 10.000 Banneranzeigen pro Monat und einen vierteljährlichen Cookie-Scan beschränkt. Google Consent Mode v2 und TCF 2.3 stehen in der Liste des Tarifs Pro+, nicht in der von Starter.

Preise: Bei unserer Prüfung gab die französische Preisseite von Termly ihre Beträge in Dollar an: Starter für $10 pro Website und Monat bei jährlicher Abrechnung, $14 monatlich; Pro+ für $15 oder $20; kostenloser Tarif.

8. tarteaucitron.io

tarteaucitron.io bezeichnet sich als „französische CMP zur Verwaltung der DSGVO-Einwilligung“. Sein Kern, tarteaucitron.js, ist seit 2013 Open Source und auf GitHub veröffentlicht; er bleibt ohne zeitliche Begrenzung kostenlos nutzbar, wenn Sie die Dienste der Website selbst deklarieren. Die Pro-Lizenz fügt einen automatischen Modus hinzu: Ein einziges JavaScript-Tag genügt, um alle Dienste zu erkennen, zu blockieren und der Einwilligung zu unterwerfen, selbst die über Google Tag Manager geladenen.

Die Online-Konsole legt Farben, Texte und mehr als 50 Banner-Optionen fest, in 36 Sprachen. tarteaucitron sendet automatisch die Signale von Google Consent Mode v2 für GA4 und Google Ads, den Consent Mode von Bing für Clarity und den Consent Mode von Piano Analytics.

Am besten geeignet für: Agenturen, Freelancer und Entwickler, die die Pro-Lizenz auf den Websites ihrer Kunden installieren können, ohne pro Domain zu bezahlen.

Stärken: eine einzige Lizenz ohne Begrenzung von Websites, Besuchern oder Einwilligungen; mehr als 220 unterstützte Dienste; 7-tägige Testphase ohne Kreditkarte und ohne automatische Abbuchung am Ende.

Grenzen: Die kostenlose Version wird von Hand konfiguriert, ohne Statistiken oder automatische Updates, und mit der Dokumentation und GitHub als einzigem Support. Die Website erwähnt das TCF des IAB nicht: Die beworbenen Signale betreffen Google, Bing und Piano.

Preise: Pro-Lizenz für 25 € zzgl. MwSt. für einen Monat, 190 € zzgl. MwSt. für ein Jahr, 490 € zzgl. MwSt. für drei Jahre oder 690 € zzgl. MwSt. auf Lebenszeit (Preis geprüft am 10. Oktober 2026).

9. Sirdata

Sirdata bietet eine Suite von Datenlösungen für mehrere Hebel, in der die CMP ABconsent ein Produkt neben Cookieless Targeting, Zielgruppen-Targeting und serverseitigem Google Tag Manager ist. ABconsent ist eine vollständig anpassbare CMP für Publisher und Werbetreibende, zertifiziert für Google Consent Mode V2 und das TCF V2.2 des IAB.

Die CMP deckt eine unbegrenzte Anzahl von Domains ab, mit 100% europäischem Hosting, Einwilligungsstatistiken und Verwaltung der Zwecke nach Empfänger. Sirdata bietet außerdem an, die CMP über Datenerhebung zu finanzieren, unter von Sirdata festgelegten Teilnahmebedingungen. Der Tarif Partner für Agenturen und Freelancer enthält die CMP ABconsent kostenlos für die eigene Website sowie kostenlose Compliance-Audits für ihre Kunden.

Am besten geeignet für: Publisher und Werbetreibende, die CMP, serverseitiges Tagging und Werbe-Targeting bei einem einzigen Anbieter beziehen möchten.

Stärken: für das TCF V2.2 des IAB zertifizierte CMP; unbegrenzte Domains ab dem Tarif Smart; 14-tägige Testphase ohne Zahlungsmittel.

Grenzen: Das Banner wird in 16 Sprachen angeboten. Im Tarif Smart sind das DSGVO- und ePrivacy-Audit sowie die Steuerung von Videoplayern (Video Wall) kostenpflichtige Optionen.

Preise: ABconsent Smart ab 25 € pro Monat, nutzungsabhängig nach Seitenaufrufen abgerechnet (bis zu 10 Millionen pro Monat); 10% Rabatt bei jährlicher Bindung; Angabe zur Mehrwertsteuer nicht gemacht (Preis geprüft am 10. Oktober 2026).

10. CookieHub

CookieHub scannt die Cookies der Website, erfasst die Einwilligung und speichert einen Nachweis jeder Entscheidung. Jeder Eintrag enthält den Zeitstempel, die akzeptierten Kategorien, die Einwilligungs-ID und den geltenden Datenschutzrahmen. Nicht notwendige Skripte bleiben blockiert, bis der Besucher zustimmt, und eine Seite mit der Cookie-Erklärung wird automatisch erstellt und aktuell gehalten.

Die Plattform ist von Google zertifiziert und unterstützt Google Consent Mode v2, den Consent Mode von Microsoft UET, das TCF 2.4 des IAB und das Signal GPC, das Opt-out-Signal, das manche Browser senden und das CookieHub automatisch anwendet, wenn das Gesetz es verlangt. Die Banner werden in 62 Sprachen angezeigt, folgen den WCAG-Regeln zur Barrierefreiheit und passen sich an das Land des Besuchers an.

Am besten geeignet für: Unternehmen jeder Größe, die einen veröffentlichten Preis möchten, und Agenturen, die auf jede kostenpflichtige Domain automatisch 30% Rabatt erhalten.

Stärken: Abrechnung pro Sitzung, da ein Besucher innerhalb einer Sitzung mehrere Seiten aufrufen kann; Integrationen mit WordPress, Shopify, Wix, Squarespace, HubSpot, Magento und Google Tag Manager; 14-tägige Testphase ohne Kreditkarte.

Grenzen: In der kostenlosen Stufe wird das Banner nicht mehr angezeigt, sobald die Sitzungsobergrenze überschritten ist, bis Sie zu einem kostenpflichtigen Tarif wechseln. Kostenpflichtige Tarife wechseln automatisch die Stufe, nachdem zwei aufeinanderfolgende Abrechnungszeiträume über ihrem Limit lagen.

Preise: Starter mit 6 € pro Monat angegeben (bis zu 5.000 Sitzungen), Basic mit 10 € und Business mit 30 €, ohne Steuern, monatliche Abrechnung (jährliche Abrechnung ist möglich); kostenlose Stufe unter 1.000 Sitzungen pro Monat (Preis geprüft am 10. Oktober 2026).

Vergleichstabelle der Cookie-Consent-Tools

Preise geprüft am 10. Oktober 2026 auf den Websites der Anbieter. „Zzgl. MwSt.“ bedeutet, dass die Seite einen Preis ohne Steuern angibt.

Software	Für wen	Wichtigste Funktionen	Abgerechnet nach	Veröffentlichter Einstiegspreis
Axeptio	Marken, Publisher, Agenturen	Individuelles No-Code-Banner, mobile App, A/B-Tests	Seitenaufrufe, pro Domain	90 € pro Jahr (Extra Small), Angabe zur MwSt. nicht gemacht
Didomi	Internationale Unternehmen	Einwilligung, Präferenzen, Connected TV, Tracker-Scan	Monatliche Unique Visitors	Auf Anfrage
OneTrust	Unternehmen, die eine Compliance-Suite möchten	CMP für Web, Mobil und Connected TV, Governance	Durchschnittliche tägliche Besucher	Auf Anfrage
Usercentrics (Cookiebot)	Von Freelancern bis zu Konzernen mit mehreren Marken	Monatlicher Scanner, automatische Blockierung, Consent Mode für Google, Microsoft und Amazon	Sitzungen (Usercentrics), Unterseiten (Cookiebot)	7 € pro Monat, zzgl. MwSt.
iubenda	Websites, die auch ihre Rechtstexte möchten	Banner, Richtlinien, AGB, Barrierefreiheit	Seitenaufrufe, pro Website	4,99 € pro Monat bei jährlicher Abrechnung, zzgl. MwSt.
CookieYes	Kleine Websites, Agenturen	Scanner, automatische Blockierung, Einwilligungsprotokoll	Seitenaufrufe, pro Domain	9 € pro Monat und Domain, zzgl. MwSt.
Termly	Websites und Apps	CMP, Dokumentgeneratoren, Formular für Auskunftsersuchen	Pro Website, Banneranzeigen	Preise in Dollar ($10 pro Monat bei jährlicher Abrechnung)
tarteaucitron.io	Agenturen, Freelancer, Entwickler	Automatischer Modus, Konsole, Statistiken	Lizenz ohne Begrenzung der Websites	190 € pro Jahr, zzgl. MwSt.
Sirdata	Publisher und Werbetreibende	CMP ABconsent, TCF, serverseitiger GTM	Seitenaufrufe	25 € pro Monat (Smart), Angabe zur MwSt. nicht gemacht
CookieHub	Unternehmen jeder Größe, Agenturen	TCF 2.4, 62 Sprachen, Einwilligungsnachweis	Sitzungen	6 € pro Monat, zzgl. MwSt.

Weitere Consent-Tools, die man kennen sollte

Software	Was sie leistet
Commanders Act	Plattform für Marketingdaten (PlatformX): Erfassung, Attribution, Einwilligung und Aktivierung.
consentmanager	Plattform für Einwilligungs- und Compliance-Management für Unternehmens- und Publisher-Teams, mit integrierten A/B-Tests.
CookieFirst	CMP mit regelmäßigen Cookie-Scans und einem Generator für Cookie-Richtlinien in mehr als 44 Sprachen.
Secure Privacy	Verbindet Cookie-Consent-Management und Datenschutz-Governance, mit einer 30-tägigen kostenlosen Testphase.
Complianz	WordPress-Plugin und Shopify-App für Einwilligungs- und Datenschutzmanagement.
CookieScript	Cookie-Scan und Datenschutzkontrolle, mit einer 14-tägigen kostenlosen Testphase ohne Kreditkarte.
Osano	Datenschutzplattform: Cookie-Einwilligung, Auskunftsersuchen, Datenkartierung.
Ketch	Datenschutzsoftware für Unternehmen: Einwilligung, Auskunftsersuchen, Datenkartierung.
Dastra	Plattform für KI-Governance und Datenschutz: Verzeichnis von Verarbeitungstätigkeiten, Betroffenenrechte und Widget für die Cookie-Einwilligung.
Cookie Information	Plattform, die Cookies vor der Einwilligung blockiert, die Website automatisch scannt und auditfähige Nachweise aufbewahrt.

Was sollten Sie prüfen, bevor Sie sich festlegen?

1. Tatsächliche Blockierung vor der Entscheidung. Sehen Sie sich während der kostenlosen Testphase an, welche Cookies vor jedem Klick auf das Banner gesetzt werden. In der Entscheidung zu SHEIN stellte die CNIL fest, dass Werbe-Tracker gesetzt wurden, sobald der Besucher ankam: Das ist der erste Punkt, den Sie prüfen sollten, ob das Tool kostenlos ist oder nicht.

2. Ablehnung auf derselben Ebene wie die Zustimmung. Prüfen Sie, ob die angebotene Banner-Vorlage eine Ablehnungsschaltfläche zeigt, die genauso sichtbar ist wie die Zustimmungsschaltfläche, und ob die Ablehnung tatsächlich verhindert, dass neue Tracker gesetzt werden.

3. Nachweis und Aufbewahrungsdauer. Das Einwilligungsprotokoll muss exportierbar sein. Die Aufbewahrungsfristen unterscheiden sich: Bei CookieHub werden Einwilligungseinträge je nach Tarif einen Monat bis 12 Monate aufbewahrt, und die Preisseite von Cookiebot wirbt mit einer Protokollierung der Einwilligung für bis zu 12 Monate.

4. Die Signale, die Ihre Tools brauchen. Wenn Sie Google Analytics oder Google Ads nutzen, verlangen Sie Google Consent Mode v2 in dem Tarif, den Sie kaufen. Wenn Sie Werbeflächen verkaufen, prüfen Sie, welche TCF-Version unterstützt wird. Wenn Ihre Reichweitenmessung von einem Dienstleister betreut wird, lassen Sie ihn die Kette zwischen Banner und Tags prüfen; unser Ranking der Agenturen für Daten und Analytics kann Ihnen bei der Wahl helfen.

5. Die Abrechnungseinheit. Die Anbieter zählen unterschiedlich: Seitenaufrufe (Axeptio, iubenda, CookieYes), Sitzungen (Usercentrics, CookieHub), Unterseiten der Website (Cookiebot), monatliche Unique Visitors (Didomi) oder durchschnittliche tägliche Besucher (OneTrust). tarteaucitron.io verkauft eine Lizenz ohne Begrenzung von Traffic oder Websites. Lesen Sie auch, was bei einer Überschreitung passiert.

Wo endet dieses Ranking?

Eine CMP stellt Einstellungen bereit; ob Ihr Banner konform ist, hängt davon ab, wie sie ausgefüllt werden. Wir haben keines dieser Tools auf einer echten Website installiert und ihre Banner nicht anhand der Regeln der CNIL geprüft: Die Steckbriefe beschreiben, was jeder Anbieter auf seiner Website veröffentlicht. Der Fall SHEIN zeigt, dass ein Banner „Alle ablehnen“ anzeigen kann, ohne dass diese Ablehnung die Tracker stoppt. Wenn eine Agentur das Banner installiert, fragen Sie, wer es konfiguriert; unser Ranking der Webdesign-Agenturen kann Ihnen bei der Wahl helfen.

Bei einigen Anbietern fehlte die detaillierte Funktionsübersicht bei unserer Lektüre: Wir haben das Tool dann anhand seiner Startseite und seiner Preise beschrieben. Prüfen Sie Preise und Tarife auf der Website des Anbieters, bevor Sie unterschreiben. Ihr Traffic und Ihre Tools zählen mehr als der Rang. Dieses Ranking wird regelmäßig überprüft, unter Berücksichtigung von Änderungen der Regeln der CNIL zu Trackern.

Ihr Banner steht: Wie werden Sie von denen gefunden, die Ihr Angebot suchen?

Eine gute CMP erhält einen Teil Ihrer Messdaten, aber keines dieser Tools ist dafür gedacht, Ihre Seiten bei Google zu platzieren oder Ihre Marke von KI-Assistenten wie ChatGPT zitieren zu lassen, wenn ein Käufer ihnen eine Frage stellt.

Genau diese Arbeit automatisiert Sorank. Die Software schreibt Artikel, die für KI-Assistenten konzipiert sind, gewinnt Backlinks mit hoher Autorität und behebt technische Fehler, mit dem Ziel, Ihre Website bei Google und in KI-Assistenten (ChatGPT, Perplexity, Claude, Gemini, Grok) zu platzieren. Die gewonnenen Zitierungen verfolgen Sie anschließend in Ihrem Dashboard, und unser Leitfaden zum Messen von KI-Zitierungen in Google Analytics zeigt, wie Sie sie mit Ihren Besuchen verknüpfen.

Wenn Sie sehen möchten, was Sorank auf Ihrer Website tun würde, buchen Sie ein Gespräch.

Fazit

Drei Fragen leiten die Wahl einer Cookie-Consent-Software: auf wie vielen Websites und Kanälen Sie Einwilligungen erfassen müssen, welche Signale Ihre Mess- und Werbetools erwarten und wie Ihr Traffic auf der Rechnung gezählt wird. Laut CNIL gelten ihre Regeln, sobald sich der Nutzer in Frankreich befindet, und die gegen SHEIN verhängte Sanktion erinnert daran, dass eine Schaltfläche „Alle ablehnen“ tatsächlich verhindern muss, dass Tracker gesetzt werden.

Für eine Agentur oder einen Entwickler, der viele Kunden-Websites betreut, deckt tarteaucitron.io sie alle mit einer einzigen Pro-Lizenz ab. Für eine Marke, die ohne Code ein Banner in ihrem eigenen Stil möchte, stellt Axeptio die Anpassung (Video, Motion Design, Schriften) in den Mittelpunkt seines Angebots. Für einen internationalen Konzern, der Einwilligungen im Web, mobil und auf Connected TV erfasst, bündelt Didomi diese Kanäle in einer Plattform, mit Preisen auf Anfrage.