Cookie-Consent-Tool auswählen: Kriterien statt Anbieterliste

Ein Cookie-Consent-Tool ist die Software hinter deinem Cookie-Banner. Ein gutes Cookie-Consent-Tool erkennst du an fünf Dingen: Besucher können auf der ersten Ebene genauso einfach ablehnen wie zustimmen, das Tool übergibt die Auswahl über Google Consent Mode v2 an Google, es lädt schnell, es speichert Einwilligungen nachweisbar, und es blockiert Tags zuverlässig, bis eine Zustimmung vorliegt. Ob das Tool kostenlos ist oder eine Lizenz kostet, ist zweitrangig, solange diese Punkte erfüllt sind. Statt dir eine Liste von Anbietern zu geben, zeigt dieser Artikel, mit welchen Kriterien du jedes Consent Tool selbst prüfen kannst. Dieser Artikel ist keine Rechtsberatung.

Wozu brauchst du ein Cookie-Consent-Tool?

Nach § 25 TDDDG brauchst du eine Einwilligung, bevor deine Website Informationen auf dem Gerät eines Besuchers speichert oder ausliest, sofern der Zugriff nicht unbedingt erforderlich ist. Das betrifft Analyse-Cookies, Werbepixel von Google Ads, Meta oder LinkedIn und ähnliche Techniken. Für die Einwilligung gelten die Anforderungen der DSGVO: freiwillig, informiert, eindeutig und jederzeit widerrufbar. Außerdem musst du nachweisen können, dass eine Einwilligung vorlag.

Ein Cookie-Consent-Tool erledigt drei Aufgaben. Es fragt die Einwilligung ab, es speichert sie, und es sorgt dafür, dass deine Tags sich danach richten. Gerade der dritte Punkt wird oft unterschätzt. Ein schönes Banner nützt nichts, wenn der Meta-Pixel trotzdem beim ersten Seitenaufruf lädt, weil er fest im Theme steht und nicht über das Tool gesteuert wird.

Kriterium 1: Ablehnen auf der ersten Ebene

Die wichtigste Frage an jedes Cookie-Banner-Tool lautet: Kann ein Besucher mit einem Klick ablehnen, und ist diese Schaltfläche genauso sichtbar wie „Alle akzeptieren“? Die deutschen Datenschutzbehörden (Datenschutzkonferenz, DSK) sehen es kritisch, wenn die Ablehnung erst in einer zweiten Ebene versteckt ist, kleiner dargestellt wird oder als unauffälliger Textlink erscheint. Gute Tools bieten dafür eine fertige Einstellung. Prüfe außerdem, ob es einen dauerhaft erreichbaren Weg gibt, die Auswahl später zu ändern, etwa über einen Link im Footer oder ein kleines Symbol.

Achte auch auf Gestaltungstricks, sogenannte Dark Patterns: eine farbige Zustimmen-Schaltfläche neben einer grauen Ablehnen-Schaltfläche, vorausgewählte Kästchen, ein Banner, das die halbe Seite verdeckt, oder Texte wie „Ohne Cookies funktioniert diese Seite nicht richtig“. Ein Tool, das solche Varianten als Standard vorschlägt, verschafft dir kurzfristig mehr Zustimmungen, aber auch mehr Angriffsfläche.

Passend dazu: Google-Analytics-Agentur oder Festpreis für GA4?

Kriterium 2: Consent Mode v2 und Google Tag Manager

Wenn du Google Analytics 4 oder Google Ads nutzt, muss das Consent Tool den Consent Mode v2 unterstützen. Dabei übergibt das Banner vier Signale an die Google-Tags: analytics_storage, ad_storage, ad_user_data und ad_personalization. Wichtig ist der Standardzustand. Vor jeder Auswahl müssen alle vier auf denied stehen, und erst nach einem Klick auf Zustimmen werden sie auf granted gesetzt. Ein häufiger Fehler ist ein Standard auf granted oder ein Update, das erst ankommt, nachdem die ersten Tags schon gesendet haben.

Prüfe außerdem, wie sich das Tool in den Google Tag Manager einbinden lässt. Eine Vorlage aus der Community-Galerie des Google Tag Managers spart Arbeit und macht Updates einfacher. Tags von Meta, LinkedIn, TikTok oder Microsoft Ads brauchen zusätzlich eine Einwilligungsprüfung in den Tag-Einstellungen oder Trigger, die auf die Einwilligung warten, denn Consent Mode v2 steuert nur Google-Tags direkt.

Kriterium 3: Ladezeit und Dateigröße

Das Cookie-Banner ist meist das erste, was ein Besucher sieht. Lädt es langsam, verschiebt es das Layout oder blockiert es die Seite, leiden Nutzererfahrung und Ladezeit-Kennzahlen wie Largest Contentful Paint (LCP), die Zeit bis zum größten sichtbaren Element. Viele Banner-Skripte laden mehrere Dateien nach: Konfiguration, Sprachdateien, Schriften, Stylesheets. Öffne deine Seite mit den Entwicklerwerkzeugen, filtere im Netzwerk-Tab nach der Domain des Anbieters und zähle Dateien und Kilobytes. Teste auf dem Handy oder mit gedrosselter Verbindung, denn im Büro-WLAN fällt der Unterschied kaum auf.

Passend dazu: Server-Side Tracking Kosten: Hosting, Einrichtung, Pflege

Kriterium 4: Cookie-Scan, Nachweise und Sprachen

• Cookie-Scan: Findet das Tool selbst, welche Cookies und Dienste deine Seite setzt, und meldet es neue?
• Einwilligungsnachweise: Wird jede Auswahl mit Zeitpunkt, Version des Banners und gewählten Kategorien gespeichert, und wo liegen diese Daten?
• Sprachen: Passt das Banner automatisch zur Sprache der Seite, wenn du mehrsprachig bist?
• Widerruf: Kann der Besucher seine Auswahl jederzeit über einen festen Link ändern?
• Datenfluss: Lädt das Banner von Servern des Anbieters, und welche Daten gehen dabei an wen?

Bei den Nachweisen lohnt ein genauer Blick. Manche Tools speichern zu jeder Einwilligung die vollständige IP-Adresse, andere kürzen sie oder verzichten ganz darauf. Für den Nachweis reicht in der Regel eine zufällige Kennung mit Zeitpunkt und Auswahl. Frage auch, wie lange die Nachweise aufbewahrt werden und ob du sie bei einer Anfrage exportieren kannst.

Cookie-Banner kostenlos oder mit Lizenz

Ein kostenloses Cookie-Consent-Tool ist möglich, etwa als Open-Source-Skript, als kostenloser Plan eines Anbieters oder als Funktion deines Shopsystems. Rechne aber mit dem eigenen Aufwand. Open-Source-Lösungen musst du selbst konfigurieren, an den Consent Mode v2 anbinden und bei Änderungen pflegen. Kostenlose Pläne sind häufig auf eine Domain, eine bestimmte Zahl an Seitenaufrufen oder Unterseiten begrenzt oder zeigen das Logo des Anbieters. Bezahlte Lizenzen liegen je nach Umfang zwischen wenigen Euro und deutlich höheren Monatsbeträgen, oft gestaffelt nach Seitenaufrufen oder Domains.

Der wichtigste Kostenfaktor bei jedem Consent Tool ist die Wartung. Jedes neue Plugin, jede neue Werbeplattform und jeder neue Dienst muss im Banner ergänzt und mit den richtigen Triggern verbunden werden. Wer das vergisst, hat nach einem Jahr ein Banner, das zwar erscheint, aber nicht mehr zu den Tags passt.

Beispiel aus der Praxis: Agentur mit Kundenkonten

Eine Agentur betreut zwölf Kundenseiten mit drei verschiedenen Banner-Lösungen, die über die Jahre gewachsen sind. Bei einer Prüfung fällt auf: Zwei Seiten haben keinen Ablehnen-Knopf auf der ersten Ebene, bei vier Seiten steht der Consent Mode auf einem falschen Standard, und auf einer Seite lädt das Banner sieben Dateien, bevor es sichtbar wird. Die Agentur legt eine Prüfliste mit den Kriterien aus diesem Artikel an, entscheidet sich für ein einheitliches Tool, bindet es über den Google Tag Manager ein und testet jede Seite mit und ohne Einwilligung. Seitdem reicht bei neuen Kunden eine Kopie der Vorlage.

Was ein schlankes Cookie-Banner leistet

Trackum bietet ein eigenes Cookie-Banner als Extra für 50 € einmalig plus 4,90 € im Monat an, im Abo für 19 € im Monat ist es enthalten, alle Preise zzgl. MwSt. Es ist eine einzige Datei mit 6,6 KB, lädt nichts nach, spricht Deutsch und Englisch, unterstützt Consent Mode v2 und zeigt „Alle ablehnen“ gleichwertig auf der ersten Ebene. Einwilligungsnachweise werden in der EU ohne IP-Adresse gespeichert. In einer Messung auf einer leeren Testseite, auf dem Handy mit Slow 4G und als Median aus sieben Läufen war das Banner nach 0,4 Sekunden sichtbar, bekannte Banner-Anbieter nach 1,3 bis 4,3 Sekunden mit 7 bis 15 Dateien und 150 bis 210 KB. Ob dein jetziges Banner richtig arbeitet, zeigt dir der Gratis-Check von Trackum.