Was ist eine Consent-Management-Plattform (und wann brauchen Sie eine)?

Alle Beiträge

Eine Consent-Management-Plattform, kurz CMP, ist die Software, die Ihre Besucher fragt, welche Datenerhebung sie erlauben, und jede Antwort als Nachweis speichert. Dann gibt sie diese Entscheidung an Ihre Analytics- und Werbe-Tags weiter, damit diese nur erheben, was erlaubt wurde. Das Cookie-Banner ist der Teil, den Besucher sehen. Die CMP ist der ganze Motor dahinter.

Was macht eine Consent-Management-Plattform?

Die meisten Definitionen hören bei der ersten Aufgabe auf und erwähnen die zweite nie. Deshalb kaufen so viele Teams ein Banner und wundern sich, warum ihre Zahlen immer noch nicht stimmen. Eine Consent-Management-Plattform erledigt zwei Dinge gleichzeitig, und beide zählen.

Die erste Aufgabe ist Compliance. Die Plattform zeigt das Banner und erfasst, ob ein Besucher zustimmt oder ablehnt. Sie blockiert nicht notwendige Tags, bis es eine Rechtsgrundlage gibt, sie auszulösen, und schreibt jede Entscheidung in ein prüffähiges Protokoll, das Sie vorlegen können, wenn eine Aufsichtsbehörde fragt. Diesen Teil beschreibt jedes Anbieter-Glossar.

Die zweite Aufgabe ist die Messung. Dieselbe Einwilligungsentscheidung muss Ihre Analytics- und Werbe-Tags in einer Sprache erreichen, die sie verstehen. Sonst erheben diese Tags entweder zu viel und verstoßen gegen das Gesetz, oder zu wenig und verlieren still Daten. Eine CMP, die an Consent Mode v2 angebunden ist, übersetzt jede Entscheidung in die Signale, die Google erwartet. So wissen die Google-Tags, was jeder Besucher gewählt hat. Im Advanced Consent Mode kann ein abgelehnter Besuch trotzdem einen cookielosen Ping senden, statt gar keine Spur zu hinterlassen. Die Entscheidung erfassen und dann weitertragen: Eine Plattform, die nur die erste Hälfte erledigt, ist ein Banner, keine CMP.

Ist ein Cookie-Banner dasselbe wie eine CMP?

Hier lohnt es sich, genau zu sein, denn die beiden Begriffe werden oft gleichgesetzt. Das Banner ist das Frontend: die Box, die ein Besucher sieht, mit Zustimmen und Ablehnen. Die Consent-Management-Plattform ist alles dahinter. Sie ordnet die Cookies und Tags Ihrer Website Kategorien zu und speichert jede Einwilligungsentscheidung mit Zeitstempel. Sie fragt erneut, wenn eine Einwilligung abgelaufen ist, und sie hält das Signal an Ihre Mess-Tools in dem Zustand, den der Besucher gewählt hat.

Ein Banner ohne Motor dahinter sammelt einen Klick und ändert nichts. Die Tags feuern gleich, ob der Besucher zugestimmt oder abgelehnt hat. Das ist ein Compliance-Risiko und ein Durcheinander in der Messung zugleich. Wer von einer CMP spricht, meint diesen ganzen Motor, auch wenn er selbst immer nur das Banner ansieht.

Wann brauchen Sie wirklich eine?

Ehrlich gesagt hängt es davon ab, wo Ihre Besucher sind und was Sie erheben, nicht von einer Schreckenszahl. Ein paar klare Signale zeigen Ihnen, ob eine CMP wirklich nötig ist oder nur nett zu haben.

1. Sie haben Besucher aus der EU oder dem Vereinigten Königreich und setzen Tags ein

   Erreichen Menschen in der EU oder im Vereinigten Königreich Ihre Website und laden Sie Analytics- oder Werbe-Tags, brauchen Sie einen Weg, vorher zu fragen und die Entscheidung nachzuweisen. Art. 5 Abs. 3 der ePrivacy-Richtlinie verlangt eine Einwilligung, bevor auf dem Gerät eines Besuchers etwas gespeichert oder ausgelesen wird, das nicht unbedingt erforderlich ist. Das ist der häufigste Auslöser, und er gilt auch für eine kleine Website, die nur GA4 einsetzt.

2. Sie bedienen Kalifornien oder andere US-Bundesstaaten mit Datenschutzgesetzen

   Mehrere US-Bundesstaaten geben Menschen inzwischen das Recht, dem Verkauf und der Weitergabe ihrer Daten zu widersprechen, und einige verlangen, dass Websites ein vom Browser gesendetes Global-Privacy-Control-Signal beachten. Sie brauchen etwas, das dieses Signal empfangen und danach handeln kann. Ein bloßes Banner kann das nicht.

3. Sie treffen Entscheidungen auf Basis von Google Ads oder GA4

   Sobald Conversion-Zahlen Ihr Marketingbudget steuern, ist die Messung keine Kür mehr. Ist die Einwilligung nicht so an Ihre Tags angebunden, wie Google es erwartet, fallen die Sitzungen hinter dem Banner aus Ihren Berichten, und Sie optimieren auf ein verzerrtes Bild.

4. Sie betreiben mehr als eine Website oder betreuen welche für Kunden

   Einwilligung wird schnell zur Abgabe pro Domain, und Abrechnung pro Domain ist eines der beiden Modelle, nach denen Consent-Plattformen tatsächlich abrechnen. Sind Sie eine Agentur oder ein Team mit mehreren Websites, suchen Sie eine Plattform, die viele Websites an einem Ort verwaltet. Sonst wird Einwilligung zur wiederkehrenden Pflichtaufgabe auf jeder Property, statt still im Hintergrund zu laufen.

Trifft nichts davon zu, braucht eine rein lokale Website ohne Cookies über das unbedingt Nötige hinaus unter Umständen gar keine CMP. Entscheiden Sie anhand Ihrer Regionen und Ihrer Tags, nicht anhand von Angstmache eines Anbieters. Derselbe Test sagt Ihnen auch, ob Sie überhaupt ein Cookie-Banner brauchen.

Was ändert eine CMP an Ihren Analytics-Daten?

Die Glossare der Anbieter beschreiben eine CMP als Compliance-Tool und hören dort auf. Diese Sicht verdeckt die teure Hälfte. Kommt das Consent-Update nie bei Ihren Tags an, belässt Google jeden Besucher im abgelehnten Standardzustand, und Ihre GA4- und Conversion-Zahlen fallen zu niedrig aus, ohne dass irgendwo ein Fehler auftaucht. Gibt es gar keinen Einwilligungsstatus, passiert das Gegenteil: Die Tags feuern, als hätten alle zugestimmt. Wie viel Traffic hinter dem Banner liegt, hängt von Region, Zielgruppe und Banner-Design ab. Messen Sie selbst: Lesen Sie die Zustimmungsrate in Ihrer CMP ab, oder vergleichen Sie die GA4-Sitzungen mit den Requests, die Ihr Server oder CDN an denselben Tagen protokolliert hat. Wie groß der Anteil auch ist: Eine CMP, die nur Compliance erledigt, lässt diesen Teil Ihres gemessenen Traffics ungezählt.

Gut umgesetzt liefert die Messung Google bei jedem Besuch ein Consent-Signal, auch bei den abgelehnten. Das macht Modellierung erst möglich, und die hat Grenzen. Modellierung schließt nur einen Teil der Lücke, und nur, wenn eine Property die von Google veröffentlichten Schwellenwerte erreicht. Darunter wird gar nichts modelliert, und modellierte Daten landen nie im BigQuery-Export oder in Ihren Zielgruppen. Eine ehrliche Definition einer CMP nennt beides: was das Signal möglich macht und wo es aufhört.

Genau deshalb gibt es Velo zu einem großen Teil. Banner, standardmäßig abgelehnte Signale, Anbindung an Consent Mode v2 und Audit-Log kommen als eine fertig konfigurierte Schicht. Compliance und Messung bleiben im Gleichschritt, statt auseinanderzudriften. Sie haben einen Ort, an dem Sie sehen, was jedes Tag tatsächlich gesagt bekommt, statt vorne ein Banner und beim Rest eine Vermutung. Wenn Sie nachverfolgen wollen, wo die verlorenen Sitzungen bleiben, führt Sie der Leitfaden zu Conversions und Einwilligung Schritt für Schritt durch.

Ihr nächster Schritt beim Website-Datenschutz.

Velo setzt Ihre Consent-Standards, übergibt die vier Signale an die Google-Tags und speichert jede Entscheidung Ihrer Besucher.