> Was ist eine Consent Management Platform (CMP)? Definition, Rechtsgrundlage nach TDDDG und DSGVO, Funktionsweise und wann Ihre Website eine braucht. > > Canonical: https://www.flowconsent.com/de/blog/was-ist-consent-management-platform-cmp [Best Practices](https://www.flowconsent.com/de/blog?category=practices) # Was ist eine Consent Management Platform (CMP)? Definition und Funktionsweise Von Roland Vekemans · Veröffentlicht am 9. Oktober 2026 · 7 Min. Lesezeit Kurz gesagt Eine Consent Management Platform (CMP) ist die Software, die Ihre Besucher um Erlaubnis fragt, bevor Cookies und Tracker aktiv werden, die Entscheidung auf der Seite umsetzt und sie dokumentiert. In der Praxis besteht sie aus einem Cookie-Banner, einem Mechanismus zum Blockieren von Skripten, der Weitergabe von Einwilligungssignalen an Tools wie Google Ads und einem Einwilligungsprotokoll. Wenn Ihre Website nicht notwendige Cookies einsetzt und Besucher aus der EU oder dem Vereinigten Königreich hat, brauchen Sie eine CMP in irgendeiner Form. Dieser Artikel erklärt, was eine CMP ist und wie sie funktioniert; die Auswahl eines Tools behandelt ein eigener Leitfaden. ## Was ist eine Consent Management Platform? Eine Consent Management Platform ist ein Werkzeug, das zwischen Ihren Besuchern und den Drittanbieter-Skripten Ihrer Website steht. Bevor Google Analytics, das Meta Pixel, ein Chat-Widget oder ein eingebettetes Video ein Cookie setzen kann, fragt die CMP den Besucher, ob er einverstanden ist. Anschließend setzt sie die Antwort durch: Abgelehnte Skripte bleiben blockiert, akzeptierte Skripte werden freigegeben. Im Kern erfüllt eine CMP drei Aufgaben: - **Einholen:** Informationen und Wahlmöglichkeiten anzeigen, meist über ein Banner und ein Einstellungsfenster. - **Speichern:** Die Entscheidung merken (damit das Banner nicht auf jeder Seite erscheint) und einen datierten Nachweis aufbewahren. - **Weitergeben:** Die Entscheidung an die Tags und Partner übermitteln, die davon abhängen. CMP bezeichnet eine Softwarekategorie, kein einzelnes Produkt. Usercentrics, Cookiebot, Borlabs Cookie, OneTrust, Didomi, CookieYes, das Open-Source-Projekt Klaro und FlowConsent sind alles CMPs, mit sehr unterschiedlichem Umfang und Preis. Wenn Sie bereits wissen, dass Sie eine brauchen, und Angebote vergleichen möchten, lesen Sie unseren Leitfaden [So wählen Sie die richtige Consent-Management-Plattform](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen). Dieser Artikel bleibt bei der Definition und der Funktionsweise. ## Warum Websites eine CMP brauchen: die Rechtsgrundlage Kein Gesetz schreibt vor, eine CMP zu kaufen. Die Pflicht ergibt sich aus den Regeln zur Einwilligung, und eine CMP ist der praktische Weg, sie zu erfüllen. ### Die ePrivacy-Richtlinie und das TDDDG Artikel 5 Absatz 3 der ePrivacy-Richtlinie verlangt eine Einwilligung, bevor Informationen auf dem Endgerät eines Nutzers gespeichert oder ausgelesen werden, es sei denn, dies ist für den gewünschten Dienst unbedingt erforderlich. In Deutschland setzt § 25 TDDDG (früher TTDSG) diese Vorgabe um. In Frankreich ist es Artikel 82 des Datenschutzgesetzes, im Vereinigten Königreich die PECR, in Spanien das LSSI. ### Die Definition der Einwilligung in der DSGVO Die DSGVO legt fest, was eine wirksame Einwilligung ist: freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich, durch eine eindeutige bestätigende Handlung (Artikel 4 Nr. 11). Nach Artikel 7 Absatz 1 muss der Verantwortliche nachweisen können, dass eingewilligt wurde. Artikel 7 Absatz 3 verlangt, dass der Widerruf so einfach ist wie die Erteilung. ### Was die Aufsichtsbehörden erwarten Die Aufsichtsbehörden übersetzen diese Grundsätze in konkrete Anforderungen. Die Orientierungshilfe der DSK für Anbieter digitaler Dienste verlangt unter anderem, dass die Ablehnung gleichwertig zur Zustimmung angeboten wird und dass bloßes Weitersurfen keine Einwilligung ist. Die französische CNIL und die britische ICO sehen das ähnlich. 2023 hat die Cookie-Banner-Taskforce des EDSA einen Bericht über Banner-Praktiken veröffentlicht, die die Behörden für problematisch halten, etwa einen fehlenden Ablehnen-Button auf der ersten Ebene. Auf einer sehr kleinen Website lässt sich das von Hand umsetzen, aber es wird schnell fehleranfällig. Eine CMP macht aus den rechtlichen Anforderungen einen wiederholbaren Mechanismus. ## So funktioniert eine CMP Schritt für Schritt Die Details unterscheiden sich, doch fast jede CMP folgt demselben Ablauf. 1. **Bestandsaufnahme.** Die Cookies und Skripte der Website werden erfasst und Kategorien zugeordnet: unbedingt erforderlich, Präferenzen, Statistik, Marketing. Viele CMPs bringen dafür einen Scanner mit. 2. **Ausgangszustand.** Beim ersten Besuch sind nur unbedingt erforderliche Cookies erlaubt. Alles andere wartet. 3. **Banner.** Der Besucher sieht die Zwecke, die wichtigsten Partner und Schaltflächen zum Akzeptieren, Ablehnen oder Anpassen. 4. **Blockieren und Freigeben.** Nicht notwendige Skripte werden zurückgehalten, bis der Besucher die passende Kategorie akzeptiert. Technisch geschieht das durch Ändern des Skripttyps, durch Kapseln der Tags oder über die Steuerung eines Tag-Managers. 5. **Signale.** Die Entscheidung wird an die Tools übermittelt, die sie benötigen, zum Beispiel über Google Consent Mode v2 oder den TC-String des IAB TCF. 6. **Speicherung.** Die Entscheidung wird gespeichert, meist in einem First-Party-Cookie, damit das Banner nicht auf jeder Seite erscheint. 7. **Nachweis.** Ein datierter Eintrag der Entscheidung wird serverseitig aufbewahrt. Was dieser Eintrag enthalten sollte, lesen Sie in unserem Artikel zum [Nachweis der Cookie-Einwilligung](https://www.flowconsent.com/de/blog/nachweis-cookie-einwilligung-speichern). 8. **Widerruf und Erneuerung.** Ein dauerhaft erreichbarer Link oder Button öffnet die Einstellungen erneut, und die Einwilligung wird nach einer festgelegten Zeit oder bei geänderten Zwecken neu abgefragt. In Schritt 4 liegt der größte Teil des Risikos. Ein Banner, das korrekt aussieht, aber Google Analytics vor dem Klick lädt, schützt Sie nicht. FlowConsent zum Beispiel blockiert Skripte vor der Einwilligung und gibt sie erst frei, wenn der Besucher die passende Kategorie akzeptiert hat. Das können Sie im Netzwerk-Tab Ihres Browsers prüfen. ## CMP, Cookie-Banner, Cookie-Richtlinie: wo liegt der Unterschied? Die drei Begriffe werden oft gleichgesetzt. Sie bedeuten aber Verschiedenes. - Das **Cookie-Banner** ist der sichtbare Teil: die Meldung und die Schaltflächen beim ersten Besuch. - Die **CMP** ist das gesamte System hinter dem Banner: Blockieren, Signale, Speicherung, Nachweis, Widerruf. - Die **Cookie-Richtlinie** ist eine Seite, die die eingesetzten Cookies, ihren Zweck und ihre Laufzeit beschreibt. Eine CMP kann sie erzeugen oder aktuell halten, sie bleibt aber ein eigenes Dokument. Ein selbst gebautes Banner mit einer Meldung und einem „OK“-Button ist ein Banner ohne CMP. Es informiert, setzt aber nichts durch. ## Einwilligungssignale: Google Consent Mode v2 und IAB TCF Eine moderne CMP blockiert und gibt nicht nur Skripte frei. Sie teilt anderen Systemen auch mit, wie der Besucher entschieden hat. ### Google Consent Mode v2 Google Consent Mode v2 übermittelt vier Parameter an Google-Tags: `ad_storage`, `analytics_storage`, `ad_user_data` und `ad_personalization`. Google verlangt diese Signale von Werbetreibenden, die Zielgruppen- und Messfunktionen für Nutzer im EWR behalten wollen. Die CMP setzt die Standardwerte, bevor ein Tag lädt, und aktualisiert sie nach der Entscheidung. Unser [Leitfaden zu Google Consent Mode v2](https://www.flowconsent.com/de/blog/google-consent-mode-v2-implementierung-leitfaden) erklärt den Basic- und den Advanced-Modus. ### Das Transparency and Consent Framework des IAB Das TCF ist ein Standard, den vor allem Publisher nutzen, die Werbeflächen über programmatische Netzwerke verkaufen. Die CMP kodiert die Entscheidungen des Besuchers je Zweck und je Anbieter in einem „TC-String“, den die Werbepartner auslesen. Nur bei IAB Europe registrierte CMPs können gültige TC-Strings erzeugen. Seit Januar 2024 verlangt Google außerdem von Publishern, die über AdSense, Ad Manager oder AdMob Anzeigen im EWR und im Vereinigten Königreich ausspielen, eine von Google zertifizierte und in das TCF integrierte CMP. Wenn Sie keine Werbeflächen verkaufen, brauchen Sie das TCF wahrscheinlich nicht. Details finden Sie in unserem [Leitfaden zu TCF 2.2](https://www.flowconsent.com/de/blog/tcf-2-2-transparency-consent-framework-erklaert). ## Brauchen Sie eine CMP? Sie brauchen einen Einwilligungsmechanismus, sobald Ihre Website Cookies setzt oder Tracker einsetzt, die nicht unbedingt erforderlich sind, und Besucher aus der EU, dem EWR oder dem Vereinigten Königreich hat. Das betrifft die meisten Websites mit Webanalyse, Werbepixeln, eingebetteten Videos, Karten oder Chat-Widgets. Ohne CMP kommen Sie unter Umständen aus, wenn Ihre Website nur unbedingt erforderliche Cookies verwendet (Session, Warenkorb, Lastverteilung, Sicherheit) und keine einwilligungspflichtigen Dienste einbindet. Die Frage behandeln wir ausführlich in [Brauche ich ein Cookie-Banner auf meiner Website?](https://www.flowconsent.com/de/blog/brauche-ich-cookie-banner-website). Prüfen Sie vor der Entscheidung, was Ihre Website tatsächlich setzt. Viele Betreiber entdecken Marketing-Cookies, von denen sie nichts wussten, eingebracht durch ein Plugin, ein Theme oder eine Einbettung. ## Die wichtigsten CMP-Typen CMPs lassen sich in einige große Gruppen einteilen. - **Plugins und CMS-Apps.** Aus dem Marktplatz von WordPress, Shopify oder Webflow installiert. Schnell eingerichtet, aber an eine Plattform gebunden. Borlabs Cookie für WordPress ist im deutschsprachigen Raum ein bekanntes Beispiel. - **SaaS-Skripte.** Ein JavaScript-Snippet, das auf jeder Website eingebunden und über ein Online-Dashboard konfiguriert wird. Das ist das verbreitetste Modell (Cookiebot, CookieYes, FlowConsent). - **Enterprise-Suiten.** Consent Management ist ein Modul unter vielen: Datenkartierung, Auskunftsanfragen, Lieferantenrisiko. OneTrust und TrustArc sind typische Beispiele. Ja, OneTrust ist eine CMP, aber das Einwilligungsmodul ist Teil einer viel breiteren Datenschutzplattform. - **Open-Source-Bibliotheken.** Klaro und tarteaucitron.js sind kostenlos und werden selbst gehostet. Updates, Einwilligungsprotokoll und Konfiguration liegen bei Ihnen. - **TCF-registrierte CMPs.** Erforderlich, wenn Sie Ihre Website über programmatische Werbung monetarisieren. Usercentrics, Didomi und Sourcepoint sind bekannte Beispiele. ### Sind Consent Management Platforms kostenlos? Manche schon. Open-Source-Bibliotheken kosten nichts, und viele SaaS-CMPs bieten einen kostenlosen Tarif an, meist begrenzt bei Traffic, Domains, Sprachen oder Funktionen wie dem Einwilligungsprotokoll. Bezahlte Tarife werden pro Domain, pro Seitenaufruf, pro Sitzung oder monatlich pauschal abgerechnet, Enterprise-Suiten meist auf Anfrage. Die Gesamtkosten hängen von Ihrem Traffic und der Zahl Ihrer Websites ab. **Vergleichen Sie die Kosten Ihrer aktuellen CMP** mit unserem [CMP-Kostenvergleich](https://www.flowconsent.com/de/compare), oder sehen Sie sich unsere [CMP-Vergleiche](https://www.flowconsent.com/de/comparison) im Detail an. ### Verlangsamt eine CMP die Website? Das kann passieren. Das Banner-Skript lädt auf jeder Seite, und eine schlecht eingebundene CMP kann die Core Web Vitals verschlechtern, vor allem CLS und LCP. Ein schlankes Skript, asynchrones Laden und ein Banner, das keine Inhalte verschiebt, begrenzen die Auswirkungen. Diese Effekte betrachten wir in [CMP und Core Web Vitals](https://www.flowconsent.com/de/blog/cmp-performance-core-web-vitals-auswirkung). ## Was eine CMP nicht leistet Eine CMP ist ein Werkzeug, kein Konformitätszertifikat. Sie entscheidet nicht, welche Cookies für Ihre Website unbedingt erforderlich sind, sie schreibt keine Datenschutzerklärung und deckt die übrigen DSGVO-Pflichten nicht ab (Verzeichnis von Verarbeitungstätigkeiten, Betroffenenrechte, Übermittlungen außerhalb der EU). Sie behebt auch keine fehlerhafte Konfiguration: Ein Skript, das Sie nicht kategorisiert haben, kann weiterhin vor der Einwilligung laden. Nach der Installation und nach jedem neuen Tag oder Plugin zu testen, bleibt Ihre Aufgabe. ## Wie FlowConsent das Consent Management umsetzt FlowConsent ist eine CMP, die den gesamten oben beschriebenen Ablauf abdeckt: automatischer Cookie-Scan, anpassbares Banner, Blockieren von Skripten vor der Einwilligung, integrierter Google Consent Mode v2 und ein exportierbarer Einwilligungsnachweis. Das Tool wird in Europa gehostet und lässt sich mit Webflow, WordPress, Shopify, Wix, Framer und dem Google Tag Manager verbinden. Die Installation dauert etwa zehn Minuten. FlowConsent ist bis 25.000 Sitzungen pro Monat kostenlos, danach kostet der Pro-Tarif 14,99 € pro Monat für bis zu 100.000 Sitzungen. Für den Einstieg folgen Sie der [Schnellinstallation](https://www.flowconsent.com/de/doc/quick-install). [Zurück zum Blog](https://www.flowconsent.com/de/blog) Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fwas-ist-consent-management-platform-cmp) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fwas-ist-consent-management-platform-cmp) Fragen ## Häufige Fragen zu diesem Thema. Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Wofür steht CMP bei der Cookie-Einwilligung? CMP steht für Consent Management Platform. Gemeint ist die Software, die das Cookie-Banner anzeigt, nicht notwendige Skripte blockiert, bis der Besucher zustimmt, die Entscheidung an Tools wie Google-Tags weitergibt und jede Einwilligung datiert protokolliert. Der Begriff umfasst viele Produkte, von kostenlosen Open-Source-Bibliotheken bis zu Datenschutz-Suiten für Konzerne. ### Ist eine CMP nach DSGVO Pflicht? Kein Gesetz schreibt ein bestimmtes Tool vor. § 25 TDDDG und die DSGVO verlangen eine wirksame, nachweisbare Einwilligung, bevor nicht notwendige Cookies gesetzt werden, und die Ablehnung muss so einfach sein wie die Zustimmung. Eine CMP ist der praktische Weg dorthin. Eine Website mit ausschließlich unbedingt erforderlichen Cookies kommt ohne aus. ### Sind Consent Management Platforms kostenlos? Manche schon. Open-Source-Bibliotheken wie Klaro oder tarteaucitron.js kosten nichts, müssen aber selbst betreut werden. Viele SaaS-CMPs bieten einen kostenlosen Tarif mit Grenzen bei Traffic, Domains oder Funktionen. FlowConsent ist zum Beispiel bis 25.000 Sitzungen pro Monat kostenlos. Bezahlte Tarife gelten pro Domain, Seitenaufruf, Sitzung oder Monat. ### Ist OneTrust eine Consent Management Platform? Ja. OneTrust bietet ein Consent-Management-Modul, das Banner anzeigt, Skripte blockiert und Einwilligungen protokolliert. Es ist Teil einer deutlich breiteren Datenschutzplattform, die auch Datenkartierung, Betroffenenanfragen und Lieferantenrisiken abdeckt. Dieser Umfang passt zu großen Organisationen; kleinere Websites brauchen oft nur den Einwilligungsteil. ### Was ist eine von Google zertifizierte CMP? Eine CMP, die Google zertifiziert hat und die in das Transparency and Consent Framework des IAB integriert ist. Seit Januar 2024 müssen Publisher, die über AdSense, Ad Manager oder AdMob Anzeigen im EWR und im Vereinigten Königreich ausspielen, eine solche CMP verwenden. Werbetreibende, die nur Google-Ads-Kampagnen schalten, benötigen stattdessen die Signale von Consent Mode v2. ### Muss man Cookies akzeptieren? Nein. Besucher müssen nicht notwendige Cookies genauso einfach ablehnen können, wie sie ihnen zustimmen, und eine Ablehnung darf den Zugang zur Website grundsätzlich nicht versperren, abgesehen von eng begrenzten Fällen wie manchen Cookie-Walls mit echter Alternative. Unbedingt erforderliche Cookies benötigen keine Einwilligung. Weiterlesen ## Mehr zum Thema. [Alle Artikel](https://www.flowconsent.com/de/blog) [Vergleiche · 3. März 2026](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen) ### [Consent-Management-Plattform (CMP) auswählen: der Leitfaden 2026](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen) [Eine praxisnahe Methode zur CMP-Auswahl: die zehn entscheidenden Kriterien, die wichtigsten Arten von Tools, eine Bewertung in fünf Schritten und eine Checkliste.](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen) [Artikel lesen ](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen)· [Rechtliches · 23. Juni 2026](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden) ### [DSGVO-Einwilligung: die 7 Voraussetzungen für eine wirksame Einwilligung](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden) [Eine DSGVO-Einwilligung ist nur wirksam, wenn sie freiwillig, bestimmt, informiert, eindeutig, vorherig, nachweisbar und widerrufbar ist. Der Leitfaden erklärt jede Voraussetzung, wann Sie eine Einwilligung brauchen und die angrenzenden Regeln zu Dark Patterns, Werbesignalen und Gesetzen außerhalb der EU.](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden) [Artikel lesen ](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden)· [Marketing-Tools · 21. Mai 2026](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) ### [Google Privacy Sandbox: Auswirkungen auf Cookie-Consent und Drittanbieter-Cookies](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) [Chrome behält Drittanbieter-Cookies, und Google hat die meisten Privacy-Sandbox-APIs eingestellt. Was sich tatsächlich geändert hat und warum Ihre Einwilligungspflichten nach TDDDG und DSGVO unverändert gelten.](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) [Artikel lesen](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)