Eine Consent Management Platform (CMP) ist eine Software, die auf Websites Einwilligungen für Cookies und Datenverarbeitungen einholt, dokumentiert und technisch durchsetzt. Sie zeigt das Cookie-Banner an, blockiert einwilligungspflichtige Dienste bis zur Zustimmung und speichert die Entscheidung nachweisbar. Bekannte CMPs sind zum Beispiel Usercentrics, Cookiebot, Borlabs Cookie oder consentmanager.
Wie funktioniert eine Consent Management Platform?
Eine CMP wird als Skript in die Website eingebunden und übernimmt drei Aufgaben: Erstens zeigt sie das Einwilligungs-Banner mit den Auswahloptionen an. Zweitens verhindert sie, dass einwilligungspflichtige Skripte — etwa Analyse- und Marketing-Tags — vor der Zustimmung ausgeführt werden. Drittens protokolliert sie jede Entscheidung mit Zeitstempel und Version der Einwilligungstexte, sodass der Betreiber die Einwilligung nachweisen kann.
Die erteilten Einwilligungen gibt die CMP an nachgelagerte Systeme weiter: an den Google Tag Manager, der Tags nur bei Zustimmung feuert, oder über den Google Consent Mode an Google-Dienste. Viele CMPs unterstützen zudem das TCF-Framework des IAB, einen Branchenstandard für die Weitergabe von Consent-Signalen an Werbenetzwerke.
Warum ist eine CMP wichtig?
Selbstgebaute Cookie-Hinweise ohne echte Blockier-Funktion sind einer der häufigsten Datenschutzfehler auf Websites. Eine CMP stellt sicher, dass die Einwilligung nicht nur abgefragt, sondern technisch umgesetzt und dokumentiert wird — beides verlangt die DSGVO. Die Nachweisbarkeit ist entscheidend, wenn eine Aufsichtsbehörde oder ein Betroffener nachfragt.
Für das Marketing ist die CMP zugleich ein Hebel: Gestaltung, Wortlaut und Platzierung des Banners beeinflussen die Einwilligungsrate erheblich — und damit die Datenbasis für Conversion-Tracking und Kampagnenoptimierung.
CMP in der Praxis
Bei der Auswahl einer CMP zählen unter anderem: automatische Erkennung eingesetzter Dienste, Integration mit dem Google Tag Manager und Consent Mode, Geo-Targeting für unterschiedliche Rechtsräume, Mehrsprachigkeit und die Möglichkeit, das Banner an das eigene Corporate Design anzupassen. Bei WordPress-Websites sind Plugin-Lösungen verbreitet, größere Setups nutzen oft Cloud-CMPs.
Nach der Einrichtung ist die Arbeit nicht erledigt: Jeder neue Dienst muss in der CMP kategorisiert werden, und ein technischer Test sollte bestätigen, dass vor der Einwilligung wirklich keine einwilligungspflichtigen Skripte laden. Ein häufiger Praxisfehler sind Tags, die an der CMP vorbei direkt im Quellcode eingebunden wurden.