Welche Consent-Tools nutzt Deutschland?
Borlabs Cookie, Complianz, Cookiebot, Usercentrics — der deutsche CMP-Markt ist vielfältig. Unsere Auswertung über über 173.000 Audits (Stand: März 2026) zeigt, welche Consent-Management-Systeme tatsächlich eingesetzt werden, wie gut sie funktionieren und wo die Unterschiede liegen.
Ein Consent-Management-System (CMP) — umgangssprachlich „Cookie-Banner-Tool" — ist für die meisten Websites Pflicht. Doch welches Tool nutzt Deutschland? Die Antwort hängt davon ab, ob die Website auf WordPress läuft, wie groß das Unternehmen ist und ob programmatische Werbung eingesetzt wird.
Hinweis: Alle Zahlen basieren auf unseren automatisierten Audits deutscher Websites. Die Erkennung erfolgt über technische Signaturen im Quellcode. Unsere Datenbank umfasst über 75 verschiedene Consent-Management-Systeme.
Die meistgenutzten CMPs in Deutschland
In über 173.000 Audits haben wir die eingesetzten Consent-Management-Systeme identifiziert. Die Rangliste zeigt ein klares Bild:
| Rang | CMP | Erkannte Installationen | Segment |
|---|---|---|---|
| 1 | Borlabs Cookie | 14.871 | WordPress |
| 2 | Complianz | 9.735 | WordPress |
| 3 | Cookiebot | 8.907 | Plattformunabhängig |
| 4 | Usercentrics | 6.950 | Plattformunabhängig |
| 5 | CookieYes | 4.414 | WordPress |
| 6 | Cookie Notice | 4.030 | WordPress |
| 7 | Real Cookie Banner | 3.806 | WordPress |
| 8 | CCM19 | 3.297 | Plattformunabhängig |
| 9 | Civic Cookie Control | 3.060 | Plattformunabhängig |
| 10 | CM4all Cookie Manager | 2.498 | CM4all/Ionos |
| 11 | Consentmanager | 2.375 | Plattformunabhängig |
| 12 | Klaro | 2.123 | Open Source |
| 13 | OneTrust | 1.169 | Enterprise |
WordPress-Plugins dominieren den deutschen CMP-Markt — Borlabs Cookie ist klarer Marktführer.
Borlabs Cookie ist mit deutlichem Abstand das meistgenutzte CMP in unseren Audits — gefolgt von Complianz und Cookiebot. Zusammen decken die Top 5 bereits den Großteil aller erkannten Installationen ab.
Zwei Welten: WordPress vs. Enterprise
Der deutsche CMP-Markt ist zweigeteilt. Die Unterschiede sind fundamental:
WordPress-Segment
Sechs der dreizehn meistgenutzten CMPs sind reine WordPress-Plugins. Das ist kein Zufall: WordPress betreibt einen Großteil aller deutschen Websites, und der Plugin-Markt ist entsprechend groß.
| CMP | Installationen | WordPress-Anteil |
|---|---|---|
| Borlabs Cookie | 14.871 | 100 % |
| Complianz | 9.735 | 100 % |
| CookieYes | 4.414 | 95 % |
| Cookie Notice | 4.030 | 100 % |
| Real Cookie Banner | 3.806 | 100 % |
Borlabs Cookie, Complianz, Cookie Notice und Real Cookie Banner laufen ausschließlich auf WordPress. Sie bieten tiefe Integration ins CMS — etwa automatisches Cookie-Scanning, Content-Blocker und direkte Plugin-Verwaltung.
Plattformunabhängige und Enterprise-CMPs
Cookiebot, Usercentrics, Consentmanager und OneTrust funktionieren unabhängig vom CMS. Sie werden per JavaScript-Tag eingebunden und eignen sich für Unternehmen mit mehreren Websites, verschiedenen CMS-Systemen oder komplexen Anforderungen.
| CMP | Installationen | WordPress-Anteil |
|---|---|---|
| Cookiebot | 8.907 | 23 % |
| Usercentrics | 6.950 | 29 % |
| Consentmanager | 2.375 | 22 % |
| CCM19 | 3.297 | 28 % |
| Klaro | 2.123 | 9 % |
| OneTrust | 1.169 | 10 % |
Usercentrics hat Cookiebot 2022 übernommen und positioniert seitdem Cookiebot als SME-Produkt (kleine und mittlere Websites), während Usercentrics selbst das Enterprise-Segment bedient. Zusammen kommen beide Marken auf knapp 17.000 erkannte Installationen — und wären damit die größte CMP-Gruppe.
Sonderfälle
CCM19: Made in Germany
CCM19 der Papoo Software & Media GmbH aus Bonn verdient besondere Beachtung: Mit 3.297 erkannten Installationen belegt es Rang 8 — und ist damit das erfolgreichste rein deutsche CMP im plattformunabhängigen Segment.
Die Besonderheiten:
- Hosting ausschließlich in Deutschland: Server bei OVH GmbH (Limburg) und ALL-INKL.COM (Dresden) — keine US-Cloud-Anbieter.
- Self-Hosting möglich: CCM19 kann als Download oder Docker-Container auf eigenen Servern betrieben werden — als eines der wenigen plattformunabhängigen CMPs. Besonders relevant für Behörden, Krankenhäuser und datenschutzsensible Einrichtungen.
- Quelloffen: Der vollständige Quellcode ist für Self-Hosting-Betreiber einsehbar.
- Barrierefreiheit: WCAG- und BITV-konform bereits im kostenlosen Tarif.
- Google Consent Mode v2: Zertifiziert als Google Approved Third Party Vendor.
- TCF 2.3: Optional ab dem Business-Tarif aktivierbar.
Mit einem Einstiegspreis von 7,90 €/Monat (inklusive Self-Hosting-Option) positioniert sich CCM19 zwischen den günstigen WordPress-Plugins und den teureren Enterprise-Lösungen. Für Organisationen, die Wert auf deutsche Datenhoheit legen, ist es eine der wenigen echten Alternativen zu cloud-basierten US-Anbietern.
Weitere Sonderfälle
- CM4all Cookie Manager (2.498 Installationen): Das integrierte CMP der Ionos/CM4all-Baukastenlösung. Es läuft ausschließlich auf CM4all-Websites — Betreiber haben in der Regel keine Wahl bei der CMP-Auswahl.
- Civic Cookie Control (3.060 Installationen): Plattformunabhängig, primär im britischen und europäischen Raum verbreitet. Nur 0,2 % laufen auf WordPress.
- Klaro (2.123 Installationen): Eine Open-Source-Alternative, die vor allem bei technisch versierten Teams und im öffentlichen Sektor beliebt ist.
Wie gut funktionieren die CMPs?
Die entscheidende Frage ist nicht nur, welches CMP eingesetzt wird — sondern ob es technisch korrekt funktioniert. In unseren Audits bewerten wir jeden Cookie-Banner nach seinem technischen Verhalten: Werden Dienste erst nach Einwilligung geladen? Reagiert der Banner korrekt auf den Nutzerklick?
| CMP | Grün (korrekt) | Orange (Mängel) | Rot (schwerwiegend) |
|---|---|---|---|
| Borlabs Cookie | 17,0 % | 13,2 % | 15,9 % |
| Real Cookie Banner | 14,3 % | 12,7 % | 15,8 % |
| Consentmanager | 44,8 % | 22,2 % | 29,6 % |
| CCM19 | 24,2 % | 15,4 % | 17,2 % |
| Complianz | 17,1 % | 14,8 % | 18,6 % |
| Cookiebot | 21,8 % | 13,1 % | 28,2 % |
| Usercentrics | 26,1 % | 15,8 % | 25,5 % |
Borlabs Cookie hat die höchste Grün-Rate mit 84,6 % — das bedeutet, dass bei vier von fünf geprüften Installationen der Banner technisch korrekt funktioniert. Real Cookie Banner und Consentmanager folgen mit über 81 %.
Auffällig: Die plattformunabhängigen CMPs (Cookiebot, Usercentrics) haben tendenziell eine höhere Rot-Rate als die WordPress-Plugins. Das liegt nicht am CMP selbst, sondern an der Integration: Ein WordPress-Plugin kann die Skript-Ausführung direkt im CMS steuern, während ein externes CMP darauf angewiesen ist, dass der Betreiber alle Tracking-Skripte korrekt über das CMP einbindet.
Wichtig: Diese Bewertungen spiegeln die technische Implementierung beim Betreiber wider — nicht die Qualität der CMP-Software. Ein schlecht konfiguriertes Borlabs kann rot werden, ein sorgfältig eingerichtetes Usercentrics wird grün bewertet.
IAB TCF: Ein Standard für die Werbebranche
Das Transparency and Consent Framework (TCF) des IAB Europe ist ein technischer Standard, der den Consent-Status zwischen CMP, Werbenetzwerken und Ad-Servern standardisiert übermittelt. Er ist vor allem für Websites mit programmatischer Werbung relevant.
In unseren Audits erkennen wir TCF-Integrationen über die standardisierte JavaScript-API (window.__tcfapi). Die meisten TCF-Implementierungen finden wir bei Consentmanager und Borlabs Cookie — beides CMPs, die im Publisher-Umfeld stark vertreten sind.
Rechtliche Einordnung: Das Brüsseler Berufungsgericht hat im Mai 2025 den TCF-Standard in weiten Teilen für datenschutzwidrig erklärt. Der sogenannte TC-String wurde als personenbezogenes Datum klassifiziert, das IAB Europe als Mitverantwortlicher eingestuft. Die Auswirkungen auf den praktischen Einsatz von TCF in Europa sind noch nicht abschließend geklärt.
Google Consent Mode v2: Der neue Treiber
Seit März 2024 verlangt Google für die Nutzung von Google Ads und Google Analytics den sogenannten Consent Mode v2. Ohne kompatibles CMP werden keine Conversion-Daten mehr an Google übermittelt — ein starker Anreiz für Website-Betreiber, ein professionelles CMP einzusetzen.
Alle großen CMPs unterstützen den Google Consent Mode v2. Usercentrics ist Google-zertifizierter Gold-Tier-CMP-Partner und bietet die engste Integration. Aber auch Borlabs Cookie, Cookiebot, Complianz und Consentmanager unterstützen den Standard vollständig.
Preisüberblick
Die Kosten für ein CMP variieren erheblich — von kostenlos bis mehrere hundert Euro pro Monat (Stand: Februar 2026, Preise können sich ändern):
| CMP | Einstiegspreis | Kostenlose Version |
|---|---|---|
| Borlabs Cookie | ab 49 €/Jahr | Nein |
| Complianz | ab 59 €/Jahr | Eingeschränkt |
| Real Cookie Banner | ab 29 €/Jahr | Eingeschränkt |
| CCM19 | ab 7,90 €/Monat | Bis 5.000 Impressions |
| Cookiebot | ab 7 €/Monat | Bis 50 Unterseiten |
| Usercentrics | ab 7 €/Monat | Nein |
| Consentmanager | ab 23 €/Monat | Bis 3.000 Seitenaufrufe |
| Klaro | Kostenlos | Open Source |
| OneTrust | Auf Anfrage | Nein |
Für WordPress-Websites bieten Borlabs Cookie und Real Cookie Banner das beste Preis-Leistungs-Verhältnis. Für größere Unternehmen mit mehreren Domains oder CMS-Systemen sind Cookiebot oder Usercentrics die gängige Wahl.
Worauf Sie bei der CMP-Wahl achten sollten
- CMS-Kompatibilität: WordPress-Nutzer profitieren von der tiefen Integration nativer Plugins. Wer kein WordPress nutzt, braucht ein plattformunabhängiges CMP.
- Technische Korrektheit: Das CMP muss Tracking-Skripte zuverlässig blockieren, bis eine Einwilligung vorliegt. Unsere Audit-Daten zeigen: Die Qualität variiert.
- Google Consent Mode: Wer Google Analytics oder Google Ads nutzt, braucht seit 2024 ein CMP mit Consent-Mode-v2-Unterstützung.
- Keine Dark Patterns: Das CMP muss eine gleichwertige Ablehnmöglichkeit auf der ersten Ebene ermöglichen.
- Datenschutz des CMP selbst: Wo werden die Consent-Daten gespeichert? CMPs mit Servern in der EU oder Self-Hosting-Optionen sind aus DSGVO-Sicht vorzuziehen.
Fazit
Der deutsche CMP-Markt ist zweigeteilt: WordPress-Plugins dominieren im KMU-Segment, plattformunabhängige Lösungen im Enterprise-Bereich. Borlabs Cookie führt nach Installationszahlen und technischer Bewertung. Doch die Wahl des CMPs allein garantiert keinen Datenschutz — entscheidend ist die korrekte Konfiguration.
Unsere Audits zeigen: Selbst beim besten CMP funktionieren rund 15 % der Installationen nicht korrekt. Das liegt selten am Tool und fast immer an der Einrichtung. Ein guter erster Schritt: Prüfen Sie Ihren eigenen Cookie-Banner.
Quellen und Methodik
- Alle Zahlen basieren auf exatics-Audits deutscher Websites (Stand: Februar 2026, über 173.000 Audits)
- CMP-Erkennung über technische Signaturen im HTML-Quellcode, JavaScript-Objekte und Cookie-Muster
- Qualitätsbewertung durch automatisierte Browser-Tests (Chromium-basiert) mit echtem Banner-Klick
- EDPB: Cookie Banner Taskforce Report (2023)
- DSK: Orientierungshilfe Telemedien, Version 1.2 (November 2024)
- exatics: Ist Ihr Cookie-Banner wirklich korrekt eingerichtet?
- exatics: Dark Patterns in Cookie-Bannern erkennen