OneTrust vs FlowConsent: Welche CMP passt 2026 zu Ihnen?

Unser Fazit: OneTrust und FlowConsent spielen nicht in derselben Liga. OneTrust ist eine Governance-Suite für große Organisationen, wird nur auf Anfrage verkauft und bietet IAB-TCF-Zertifizierung, über 250 Sprachen sowie Module, die weit über das Cookie-Banner hinausgehen. FlowConsent ist eine schlanke CMP mit öffentlichen Preisen, kostenlos bis 25.000 Sitzungen pro Monat. Für die Website eines KMU, eine Agentur oder einen Onlineshop reicht FlowConsent aus und kostet nur einen Bruchteil. Für einen internationalen Konzern mit umfassendem Compliance-Programm bleibt OneTrust die Referenz.

Was ist eine CMP und warum brauchen Sie eine?

Eine Consent-Management-Plattform (CMP) sorgt dafür, dass eine Website beim Einsatz von Cookies und Trackern die DSGVO und die ePrivacy-Vorgaben (in Deutschland das TDDDG) einhält. Konkret dient sie dazu:

• ein rechtskonformes Einwilligungsbanner anzuzeigen
• die Entscheidungen der Besucher zu erfassen und zu speichern
• nicht notwendige Cookies zu blockieren, bis eine Einwilligung vorliegt
• Einwilligungsnachweise aufzubewahren (Einwilligungsprotokoll)
• Einwilligungssignale an Werbe- und Analysetools weiterzugeben, insbesondere über Google Consent Mode v2

Ohne CMP drohen Bußgelder der europäischen Datenschutzbehörden von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. Eine gut eingestellte CMP schützt außerdem Ihre Analyse- und Kampagnendaten, denn Google verlangt für bestimmte Werbefunktionen in Europa Einwilligungssignale.

Nicht jede CMP erfüllt jedoch denselben Zweck. OneTrust und FlowConsent stehen für die beiden Enden des Marktes.

FlowConsent im Überblick

Was ist FlowConsent?

FlowConsent ist eine französische Consent-Management-Lösung, die 2024 gestartet ist. Sie konzentriert sich auf eine einzige Aufgabe: das Cookie-Banner und die Einwilligung auf Websites. Ziel ist es, DSGVO-Compliance für alle zugänglich zu machen, mit einem professionellen Werkzeug und offen ausgewiesenen Preisen.

Die Philosophie von FlowConsent

FlowConsent verfolgt bewusst einen „Anti-Premium“-Ansatz: die wesentlichen Compliance-Funktionen ohne die Komplexität und die Kosten von Enterprise-Plattformen. Keine Pflicht-Demo, keine Preisverhandlung: Sie legen ein Konto an, konfigurieren Ihr Banner und veröffentlichen es. Abgerechnet wird nach Sitzungen, also Besuchen, nicht nach Seitenaufrufen.

Die Stärken von FlowConsent

Öffentliche, planbare Preise

• Kostenloser Tarif bis 25.000 Sitzungen pro Monat
• Pro-Tarif für 14,99 €/Monat bis 100.000 Sitzungen
• 3 Domains und Subdomains im Pro-Tarif enthalten
• Individueller Enterprise-Tarif für hohe Volumen

Schnelle Installation

• Einrichtung in 10 Minuten, ohne Google Tag Manager
• Oberfläche für Anwender ohne technische Vorkenntnisse
• Schlankes Skript, ausgeliefert über das Cloudflare-Netzwerk

Automatisierte Technik

• Google Consent Mode v2 per Klick aktivierbar
• Microsoft UET Consent Mode inklusive
• Automatischer Cookie-Scan mit Klassifizierung
• Katalog mit über 7.000 bekannten Diensten
• Automatische Aktualisierung der Cookie-Richtlinie

Audit-Werkzeuge

• Cookie- und Tracker-Scanner, der eine Website in wenigen Augenblicken analysiert
• Chrome-Erweiterung für Compliance-Audits
• Einwilligungsprotokoll mit Verlauf

OneTrust im Überblick

Was ist OneTrust?

OneTrust ist ein US-amerikanisches Unternehmen, das 2016 in Atlanta gegründet wurde. Es zählt heute zu den größten Anbietern von Datenschutzsoftware weltweit. Das Cookie-Consent-Management ist nur ein Baustein einer deutlich breiteren Plattform, die Datenermittlung, Datenschutzprozesse, Lieferanten- und Drittanbieterrisiken sowie KI-Governance abdeckt.

OneTrust hat zudem CookiePro integriert, sein früheres Angebot für mittelgroße Websites: CookiePro wird heute als Teil von OneTrust.com dargestellt, und Neukunden werden an die Lösung Consent & Preferences von OneTrust verwiesen.

Die Philosophie von OneTrust

OneTrust richtet sich an Organisationen, die Datenschutz als unternehmensweites Programm steuern: mehrere Länder, mehrere Rechtsordnungen, viele Websites und Apps sowie Rechts-, Sicherheits- und Marketingteams, die zusammenarbeiten. Das Cookie-Banner ist Teil eines Gesamtsystems, zu dem auch Betroffenenanfragen, Verarbeitungsverzeichnisse und Folgenabschätzungen gehören.

Die Stärken von OneTrust

Sehr breiter Funktionsumfang

• Erkennung von Cookies, Tags, Pixeln und Trackern auf der gesamten Website
• Datenbank mit über 45 Millionen vorkategorisierten Cookies, laut OneTrust
• Automatische Cookie-Blockierung vor der Einwilligung
• A/B-Tests zur Optimierung der Zustimmungsraten
• Einwilligung für Web, mobile Apps und Connected TV (OTT/CTV)

Globale Reichweite

• Unterstützung von über 250 Sprachen
• Geolokalisierungsregeln: unterschiedliche Banner und Einwilligungsmodelle je Region, Land oder Bundesstaat
• Abdeckung der wichtigen Regelwerke (DSGVO, Gesetze der US-Bundesstaaten, Brasilien, Kanada und viele mehr)

Die Zertifizierungen, die die Adtech-Branche erwartet

• Beim IAB TCF unter der CMP-ID 28 registriert
• Auf der Liste der von Google zertifizierten CMPs für Web, Apps und Connected TV
• Unterstützung von Google Consent Mode v2

Eine integrierte Governance-Plattform

• Bearbeitung von Auskunfts- und Löschanfragen (DSAR)
• Datenkartierung und Datenermittlung
• Management von Drittanbieter- und Lieferantenrisiken
• KI-Governance

Die Grenzen von OneTrust

Keine öffentlichen Preise

• Preise werden nicht angezeigt: Der Weg führt über Demo und Angebot
• Laut Daten der Einkaufsplattform Vendr (309 Käufe) liegt der mittlere Jahresvertrag bei rund 12.000 US-Dollar, mit einer beobachteten Spanne von 1.620 bis 48.215 US-Dollar pro Jahr
• Das Budget lässt sich vor der Verhandlung kaum abschätzen

Ausgelegt auf Großkunden

• Der Funktionsumfang bringt eine längere Einarbeitung mit sich
• Eine vollständige Konfiguration erfordert oft ein eigenes Team oder einen Integrationspartner
• Ein KMU nutzt nur einen kleinen Teil der Plattform

Ein Enterprise-Einkaufsprozess

• Keine Self-Service-Registrierung mit veröffentlichten Preisen für den eigenständigen Start
• In der Regel Jahresverträge
• Mehr Zeit zwischen Entscheidung und Livegang als bei einem Self-Service-Tool

Preisvergleich im Detail

Die Preise von FlowConsent

FlowConsent veröffentlicht sein sitzungsbasiertes Preismodell. Alle Details finden Sie auf der Preisseite.

Free-Tarif (0 €)

• Bis 25.000 Sitzungen pro Monat, bereitgestellt über Ihr eigenes Cloudflare-Konto
• 1 Domain inklusive
• Sichtbarer FlowConsent-Hinweis
• Google Consent Mode v2 und Microsoft UET Consent Mode
• Einwilligungsprotokoll über 13 Monate
• 1 Cookie-Scan pro Woche
• Statistiken über 7 Tage

Pro-Tarif (14,99 €/Monat zzgl. MwSt.)

Alles aus dem Free-Tarif, dazu:

• Bis 100.000 Sitzungen pro Monat
• 3 Domains und Subdomains
• Einwilligungsstatistiken über 90 Tage
• 1 Cookie-Scan pro Tag
• Bis zu 5 Sprachen
• 3 Banner und 10 Nutzer pro Workspace

Enterprise-Tarif (auf Anfrage)

• Sitzungen nach Ihrem Traffic abgerechnet
• Domains, Banner, Scans und Nutzer nach Bedarf
• Einrichtung durch unser Team
• Priorisierter Support mit eigenem CSM

Die Preise von OneTrust (Oktober 2026)

OneTrust veröffentlicht keine Preise für seine Consent-Lösung. Die Produktseite führt zu einer Demo-Anfrage, und der Betrag hängt vom Traffic, den gewählten Modulen, der Zahl der Websites und dem Betreuungsumfang ab.

Nur zur Orientierung: Die von Vendr veröffentlichten Daten, die reale Softwarekäufe zusammenführen, beziffern den mittleren OneTrust-Jahresvertrag auf rund 12.000 US-Dollar, ermittelt aus 309 erfassten Käufen. Diese Beträge umfassen sehr unterschiedliche Projekte, vom einfachen Banner bis zum Rollout mehrerer Module: Sie sind keine Preisliste, verbindlich ist allein ein Angebot von OneTrust.

Was das konkret bedeutet

Ein centgenauer Vergleich ist nicht möglich, da OneTrust keine Preise veröffentlicht. Vergleichen lässt sich aber, was bekannt ist:

Kleine Website (10.000 Sitzungen pro Monat)

• FlowConsent: kostenlos
• OneTrust: auf Anfrage

Mittlere Website (50.000 Sitzungen pro Monat)

• FlowConsent: 14,99 €/Monat zzgl. MwSt., also 179,88 € pro Jahr
• OneTrust: auf Anfrage

Große Website (100.000 Sitzungen pro Monat)

• FlowConsent: 14,99 €/Monat, also 179,88 € pro Jahr
• OneTrust: auf Anfrage

Sehr große Website (500.000 Sitzungen pro Monat)

• FlowConsent: Enterprise-Tarif auf Anfrage
• OneTrust: auf Anfrage

Nimmt man den Vendr-Median als Anhaltspunkt, liegen bei einer Website mit weniger als 100.000 monatlichen Sitzungen Größenordnungen dazwischen: 179,88 € pro Jahr auf der einen Seite, ein fünfstelliges Jahresbudget auf der anderen. Für einen Konzern, der zusätzlich DSAR-Management, Datenkartierung oder KI-Governance einkauft, ist der Vergleich dagegen nicht sinnvoll: Diese Module bietet FlowConsent nicht an.

Installation und Einrichtung

FlowConsent installieren

Schritt 1: Konto anlegen (2 Minuten)

• Registrieren Sie sich auf flowconsent.com, ohne Kreditkarte
• Bestätigen Sie Ihre E-Mail-Adresse
• Legen Sie Ihr erstes Projekt an

Schritt 2: Banner konfigurieren (5 Minuten)

• Starten Sie den Scan Ihrer Website, um die eingesetzten Dienste zu erkennen
• Wählen Sie Bannerformat, Farben und Texte
• Prüfen Sie die Cookie-Kategorien
• Aktivieren Sie Google Consent Mode v2 per Klick

Schritt 3: Skript einbinden (3 Minuten)

• Kopieren Sie das generierte Skript
• Fügen Sie es in den <head>-Bereich Ihrer Website ein
• Veröffentlichen und testen Sie

Gesamt: rund 10 Minuten. Kein Google Tag Manager und keine fortgeschrittenen technischen Kenntnisse nötig. Die Schritt-für-Schritt-Anleitung finden Sie in der Installationsdokumentation.

OneTrust installieren

Bei OneTrust beginnt der Weg, bevor die erste Codezeile geschrieben wird:

Schritt 1: Demo und Angebot

• Kontakt mit dem Vertriebsteam
• Festlegung des Umfangs (Websites, Apps, Regionen, Module)
• Vertragsunterzeichnung

Schritt 2: Konfiguration der Plattform

• Domains hinzufügen und Scans starten
• Cookie-Kategorisierung prüfen
• Bannervorlagen und Geo-Regeln anlegen
• Automatische Blockierung und Google Consent Mode v2 konfigurieren
• Bei Bedarf das IAB TCF einrichten

Schritt 3: Integration und Abnahme

• Skript direkt oder über einen Tag Manager auf den Websites einbinden
• Tests nach Region und Einwilligungsszenario
• Schulung der Teams, die das Tool betreuen

Die Dauer hängt vom Umfang ab. Für eine einzelne Website können nach Vertragsabschluss wenige Tage genügen; bei einem Konzern mit mehreren Ländern wird das Projekt in Wochen geplant. Das ist kein Mangel, sondern der Preis für die Funktionsvielfalt.

Sie nutzen OneTrust? Prüfen Sie, was wirklich auf Ihrer Website läuft. FlowConsent scannt Ihre Website, erkennt alle aktiven Drittanbieterdienste und macht daraus mit einem Klick ein konformes Cookie-Banner. Website kostenlos scannen: ohne Installation, ohne Verpflichtung, sofortige Ergebnisse.

Funktionsvergleich

Compliance und Zertifizierungen

Cookie-Verwaltung

Anpassung und Sprachen

FlowConsent

• Farben, Schriften, Texte und Beschriftungen anpassbar
• Mehrere Bannerformate und Positionen
• Vorschau in Echtzeit
• Bis zu 5 Sprachen im Pro-Tarif, individuelle Mehrsprachigkeit im Enterprise-Tarif

OneTrust

• Sehr flexibel konfigurierbare Vorlagen für Banner und Präferenzcenter
• Über 250 Sprachen
• Unterschiedliche Banner je nach Region
• A/B-Tests für Banner

Fazit: OneTrust ist deutlich umfangreicher, vor allem für internationale Websites.

Statistiken und Berichte

FlowConsent

• Dashboard der Einwilligungsraten
• Zustimmungsrate pro Kategorie
• CSV-Export
• Verlauf über 7 Tage (Free) oder 90 Tage (Pro)

OneTrust

• Einwilligungs-Dashboards
• A/B-Tests zur Optimierung der Zustimmungsraten
• Berichte, die in die übrige Datenschutzplattform eingebunden sind

Fazit: Vorteil OneTrust bei Optimierung und konzernweitem Reporting.

Jenseits des Banners

Hier ist der Unterschied am deutlichsten. OneTrust bietet Module für Betroffenenanfragen, Datenkartierung, Lieferantenbewertung und KI-Governance. FlowConsent bietet nichts davon: Es konzentriert sich auf die Cookie-Einwilligung im Web und hält sie einfach.

Anwendungsfälle: Wer sollte was wählen?

Wählen Sie FlowConsent, wenn...

• Sie ein konformes Banner brauchen, keine Governance-Suite. FlowConsent deckt DSGVO, Google Consent Mode v2 und das Einwilligungsprotokoll ab.
• Sie den Preis vor der Unterschrift kennen möchten. Kostenlos bis 25.000 Sitzungen pro Monat, 14,99 €/Monat bis 100.000 Sitzungen.
• Sie noch heute live gehen möchten. Self-Service-Registrierung und Einrichtung in 10 Minuten.
• Sie einige wenige Websites betreuen. Im Pro-Tarif sind 3 Domains enthalten.
• Sie kein eigenes Technikteam haben. Google Tag Manager ist nicht erforderlich.

Typische Profile:

• KMU und Start-ups
• Webagenturen mit mehreren Kunden
• Kleine und mittlere Onlineshops
• Blogs, unabhängige Medien und Unternehmenswebsites
• Websites mit Webflow, WordPress und No-Code-Tools

Wählen Sie OneTrust, wenn...

• Sie das IAB TCF schon heute benötigen. Programmatische Werbung setzt es voraus, und FlowConsent bietet es noch nicht an.
• Sie in vielen Ländern tätig sind. Über 250 Sprachen und fein abgestufte Geo-Regeln.
• Sie auch Connected TV betreuen oder ausgereifte App-SDKs brauchen. OneTrust deckt diese Kanäle ab.
• Sie ein vollständiges Datenschutzprogramm steuern. DSAR, Datenkartierung, Drittanbieterrisiken und KI-Governance in einer Plattform.
• Ihr Einkauf über einen Enterprise-Prozess läuft. Verträge, Sicherheitsprüfungen, persönliche Betreuung.

Typische Profile:

• Große internationale Konzerne
• Regulierte Unternehmen (Banken, Versicherungen, Gesundheitswesen)
• Verlage und Medien, die von programmatischer Werbung leben
• Organisationen mit Datenschutzbeauftragtem und eigenem Datenschutzteam

Abschließendes Fazit: unsere Empfehlung

Für die meisten Websites: FlowConsent

• Ein Preis, den Sie vorher kennen: kostenlos bis 25.000 Sitzungen pro Monat, danach 14,99 €/Monat bis 100.000 Sitzungen
• Sofortiger Start: Self-Service-Registrierung, Einrichtung in 10 Minuten
• Das Wesentliche der Compliance: DSGVO, Einwilligungsprotokoll, Scan, Blockierung, Google Consent Mode v2
• Mehrere Domains inklusive: 3 Domains im Pro-Tarif
• Keine unnötige Komplexität: keine Module, die Sie nie nutzen

Für große Organisationen: OneTrust

• IAB-TCF-Zertifizierung und Status als von Google zertifizierte CMP schon heute
• Globale Abdeckung, über 250 Sprachen und Geo-Regeln
• Web, mobile Apps und Connected TV
• Eine integrierte Governance-Plattform, die weit über Cookies hinausgeht

OneTrust ist eine hervorragende Plattform für alle, die ihre Tiefe ausschöpfen. Für eine Website, die nur ein konformes Cookie-Banner braucht, ist sie überdimensioniert, und das Budget spiegelt das wider.

Testen Sie FlowConsent kostenlos und werden Sie noch heute konform.

Übersichtstabelle

Fazit

Die Wahl zwischen OneTrust und FlowConsent hängt vor allem von der Größe Ihrer Organisation und dem Umfang Ihres Compliance-Programms ab:

• Wählen Sie FlowConsent, wenn Sie ein konformes Cookie-Banner suchen, das schnell eingerichtet ist, einen öffentlichen Preis hat und bis 25.000 Sitzungen pro Monat kostenlos bleibt.
• Wählen Sie OneTrust, wenn Sie das IAB TCF heute benötigen, eine globale Abdeckung über mehrere Kanäle wünschen und eine vollständige Governance-Plattform mit dem entsprechenden Enterprise-Budget einsetzen wollen.

Für die große Mehrheit der Websites (KMU, Start-ups, Agenturen, E-Commerce) erledigt FlowConsent die Aufgabe ohne die Komplexität und die Kosten einer Enterprise-Suite.

Bereit für den Start?

• Testen Sie FlowConsent kostenlos: kostenlos bis 25.000 Sitzungen pro Monat, ohne Kreditkarte.
• Für OneTrust: Fordern Sie auf der Website des Anbieters eine Demo und ein Angebot an.

Sie brauchen Hilfe bei der Wahl? Buchen Sie eine Demo für eine kostenlose Analyse Ihrer Website und eine persönliche Empfehlung.