White-Label-Cookie-Consent für Agenturen: worauf es wirklich ankommt

Alle Beiträge

Cookie-Consent als White Label heißt: Ihre Agenturmarke auf dem Banner und ein Dashboard für alle Kunden, während darunter die Plattform eines anderen läuft. Das verkauft jeder Agenturtarif, das Branding ist also nicht das Entscheidende. Den Unterschied macht die Governance: wer im Consent-Nachweis jedes Kunden genannt ist, ob die Logs mit dem Kunden gehen und ob das Banner seine Messung am Leben hält.

Was White Label tatsächlich umfasst

Drei Ebenen, mit steigendem Aufwand. Das Banner selbst, das Farben, Logo und Texte Ihres Kunden übernimmt. Die Admin-Seite, also das Dashboard und die Benachrichtigungs-E-Mails, die Ihr Kunde sieht. Und die Domain, von der das Consent-Skript lädt, meist ein CNAME, den Sie auf die Plattform zeigen lassen, damit auf der Seite nirgends ein Anbietername auftaucht.

Alles auf dieser Liste ist Darstellung. Nichts davon verschiebt eine rechtliche Pflicht, und das Branding verleitet dazu, etwas anderes anzunehmen.

Ihr Kunde ist der Verantwortliche. Er entscheidet, was auf seiner Website erhoben wird und warum, er steht gegenüber der Aufsichtsbehörde in der Pflicht, und sein Name gehört in den Consent-Nachweis und in die Datenschutzerklärung. Genau das ist der Maßstab der EDSA-Leitlinien zu Verantwortlichen und Auftragsverarbeitern: Verantwortlich ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Sie handeln auf seine Weisung, die Plattform auf Ihre. Halten Sie das gleich zu Beginn schriftlich fest. Eine Agentur, die das eigene Logo so wirken lässt, als gehöre ihr die Entscheidung, hat eine Haftung übernommen, die niemand eingepreist hat.

Das Consent-Log gehört dem Kunden, nicht Ihnen

Consent-Nachweise sind die Beweisseite der Arbeit: wer wann welcher Version des Banners zugestimmt hat. In der Demo fragt niemand danach, und dann kündigt ein Kunde.

Dann braucht der Kunde seine Historie. Exportiert die Plattform nur auf Kontoebene statt pro Kundendomain, haben Sie die Wahl: eine Datei mit Ihrem gesamten Kundenstamm übergeben oder gar nichts. Beides ist schlecht, und Sie treffen die Entscheidung unter Zeitdruck. Lassen Sie sich vor der Unterschrift einen Export für eine einzelne Domain zeigen, in einem Format, das auch andere öffnen können, und prüfen Sie bei der Gelegenheit die Aufbewahrungsfrist.

Die Vertragskette verdient dieselbe Aufmerksamkeit. Kauft der Kunde bei Ihnen, läuft sein Auftragsverarbeitungsvertrag mit Ihnen, und die Plattform steht als Unterauftragsverarbeiter hinter Ihnen. Das ist ein übliches Modell. Es bedeutet aber, dass Sie die Liste der Unterauftragsverarbeiter brauchen und die Pflicht übernehmen, Kunden über Änderungen zu informieren.

Ein Kundenstamm, mehrere Rechtsräume

Ein Kundenstamm umfasst selten nur eine Rechtsordnung. In der EU und im Vereinigten Königreich gilt das Prinzip der vorherigen Einwilligung (Opt-in): Nicht notwendige Tags warten auf eine aktive Zustimmung. In den meisten US-Bundesstaaten mit umfassendem Datenschutzgesetz gilt dagegen das Opt-out-Modell, einschließlich des Global-Privacy-Control-Signals, das vom Browser kommt, bevor Ihr Banner überhaupt etwas angezeigt hat.

Eine einzige Konfiguration, die Sie über alle Kunden kopieren, ist also für irgendwen falsch. Die regionalen Regeln müssen an der Kundendomain hängen, nicht an Ihrem Konto. Und die Antwort auf die Frage, ob ein Kunde überhaupt ein Banner braucht, fällt für zwei Kunden, die Sie in derselben Woche aufnehmen, tatsächlich unterschiedlich aus.

Das Banner ist die leichte Hälfte. Der Tag-Stack ist der Preis.

„Einmal ändern, überall ausrollen“ stimmt für den Dialog, und nur für den Dialog. Hinter jedem Banner steckt ein anderer Container, ein anderer Satz Tags und manchmal ein anderes Server-side-Setup, über Jahre von verschiedenen Leuten zusammengebaut. Das Consent-Signal muss auf jeder Website diese Tags erreichen, und das erledigt kein gemeinsames Dashboard für Sie.

Hier entstehen die tatsächlichen Stunden pro Kunde, und die sollten Sie ehrlich kalkulieren. Planen Sie den ersten Kunden als Aufbau ein und die weiteren als Vorlage: In unserer eigenen Arbeit mit Agenturpartnern geht es nach dem ersten Rollout deutlich schneller, aber nie sofort. Als Referenz für die Kalkulation dient der Aufwand, um ein Banner über Google Tag Manager einmal richtig einzubinden, inklusive Prüfschritt.

Was Sie tatsächlich verkaufen

Compliance ist Grundvoraussetzung, und Ihr Kunde setzt sie voraus. Verlängert wird für den Nachweis, dass seine Messung das Banner überstanden hat. Genau diesen Teil lässt jede White-Label-Übersicht weg.

Wie viel Messung ein Banner kostet, ist von Kunde zu Kunde verschieden, denn Region, Zielgruppe und Banner-Design verschieben den Wert. Messen Sie deshalb jeden Kunden einzeln, statt einen Benchmark zu zitieren: Lesen Sie die Einwilligungsrate in der CMP ab und vergleichen Sie die GA4-Sitzungen mit den Anfragen, die Server oder CDN im selben Zeitraum protokolliert haben. Stellen Sie diese Zahlen jeden Monat neben den Namen des Kunden, dann ist Consent kein Posten mehr, den er hinterfragt. Wenn Sie den Mechanismus statt der Schlagzeile verstehen möchten: Wir haben aufgeschrieben, was mit GA4-Daten passiert, wenn Nutzer Cookies ablehnen.

Was Sie prüfen sollten, bevor Ihr Name draufsteht

1. Klären, wer im Consent-Nachweis genannt ist

   Das sollte Ihr Kunde sein, auf jeder Domain, die Sie betreuen. Schreiben Sie es auch klar in Ihren eigenen Vertrag, damit das Branding nie als Übertragung der Verantwortung gelesen wird. Fünf Minuten Gespräch jetzt ersparen ein sehr teures später.

2. Einen Export des Consent-Logs pro Kunde verlangen

   Fordern Sie einen Export für eine einzelne Domain an, in einem Format, das ein Anwalt oder eine Nachfolgeagentur öffnen kann. Kann die Plattform nur auf Kontoebene exportieren, haben Sie ein Problem mit Ihrem ganzen Kundenstamm, sobald der erste Kunde geht.

3. Prüfen, ob regionale Regeln pro Domain eingestellt sind

   Kunden in der EU, im Vereinigten Königreich und in den USA teilen sich keine Banner-Konfiguration. Die Regeln gehören an die Kundendomain, nicht an Ihr Konto. Sonst erbt der erste US-Kunde unbemerkt einen Opt-in-Ablauf, der für Europa gebaut wurde.

4. Das Preismodell an die Struktur Ihres Kundenstamms anpassen

   Preise pro Besucher passen zu wenigen großen Websites und bestrafen viele kleine. Preise pro Domain bewirken das Gegenteil. Nur eines der beiden Modelle passt zu dem, was Sie tatsächlich betreuen. Kalkulieren Sie Ihren eigenen Retainer erst, wenn Sie wissen, welches.

5. Prüfen, ob das Consent-Signal die Tags jedes Kunden erreicht

   Laden Sie jede Website mit allem auf „denied“ und beobachten Sie, was die Tags empfangen. Ein gebrandeter Dialog, der korrekt aussieht, während die Werbe-Tags trotzdem feuern, ist der häufigste Fehler, den wir finden. Und im Dashboard, das Sie weiterverkaufen, sieht man ihn nicht.

6. Festlegen, was Sie monatlich liefern

   Als eigener Posten ist Consent dünn. Gekoppelt an einen monatlichen Bericht über die Einwilligungsrate jedes Kunden und darüber, ob das Signal seine Tags noch erreicht, wird es zum Grund, warum der Retainer verlängert wird. Legen Sie diese Kennzahlen vor dem ersten Rollout fest und messen Sie sie ab dem ersten Tag.

Kurz gesagt

Branding ist der günstigste Punkt auf der Liste und der einzige, mit dem jeder Anbieter wirbt. Bewerten Sie einen Agenturtarif danach, wo der Consent-Nachweis liegt, ob sich das Log eines einzelnen Kunden separat herauslösen lässt, ob regionale Regeln pro Domain eingestellt werden und ob jemand prüft, dass das Signal die Tags erreicht.

Velo steuert den Consent für alle Ihre Kunden aus einem Dashboard, mit Domains, Rollen und Reporting pro Kunde. Es läuft unter Ihrer Marke, Amplio Data betreibt die Technik darunter, und die Umsatzbeteiligung steigt nicht mit dem Traffic Ihrer Kunden. Die Details finden Sie auf der Seite für Agenturen.