Cookie-Banner-Vergleich: So schneiden die Top-CMPs wirklich ab
Welches Cookie-Banner schützt die Privatsphäre Ihrer Besucher am besten? Wir haben über 173.000 deutsche Websites automatisiert geprüft und die Datenschutz-Qualität der eingesetzten Consent Management Platforms (CMPs) verglichen — mit echten Zahlen statt Marketing-Versprechen.
Die meisten CMP-Vergleiche bewerten Funktionsumfang, Preise und Bedienbarkeit. Was fehlt: Wie gut schützen die Banner in der Praxis? Unsere Audits prüfen nicht die Software selbst, sondern das Ergebnis auf der Website — und das hängt maßgeblich von der Konfiguration ab.
Top 12: Die meistgenutzten CMPs in Deutschland
| CMP | Websites | Grün | Orange | Rot |
|---|---|---|---|---|
| Borlabs Cookie | 14.871 | 53,9 % | 13,2 % | 15,9 % |
| Complianz | 9.735 | 49,4 % | 14,8 % | 18,6 % |
| Cookiebot | 8.907 | 36,8 % | 13,1 % | 28,2 % |
| Usercentrics | 6.950 | 32,6 % | 15,8 % | 25,5 % |
| Cookie Law Info | 4.098 | 42,9 % | 13,7 % | 28,1 % |
| Cookie Notice | 4.030 | 52,4 % | 12,2 % | 21,1 % |
| Real Cookie Banner | 3.806 | 57,2 % | 12,7 % | 15,8 % |
| CCM19 | 3.297 | 43,2 % | 15,4 % | 17,2 % |
| Civic Cookie Control | 3.060 | 68,3 % | 4,4 % | 9,9 % |
| Cookie Manager (CM4all) | 2.498 | 2,3 % | 0,1 % | 1,3 % |
| Consentmanager | 2.375 | 3,4 % | 22,2 % | 29,6 % |
| Klaro | 2.123 | 51,7 % | 14,6 % | 11,5 % |
Sortiert nach Grün-Anteil — Open-Source-Lösungen und spezialisierte WordPress-Plugins führen das Ranking an.
Grün = keine schwerwiegenden Mängel gefunden. Orange = Verbesserungspotenzial (z. B. fehlende Ablehnmöglichkeit). Rot = Tracking lädt vor oder trotz verweigerter Einwilligung. Datenstand: März 2026, über 173.000 CMP-Bewertungen.
Was die Zahlen bedeuten
Wichtig: Die Bewertung misst nicht die CMP-Software, sondern das Ergebnis auf der Website. Jedes CMP kann grün sein — wenn es richtig konfiguriert ist. Die Unterschiede entstehen durch:
- Standardeinstellungen: Manche CMPs sind von Haus aus strenger konfiguriert als andere.
- Zielgruppe: WordPress-Plugins werden häufiger von technisch weniger versierten Nutzern eingesetzt — Konfigurationsfehler sind wahrscheinlicher.
- Scan-Tiefe: Professionelle CMPs wie Cookiebot oder Usercentrics scannen die Website automatisch nach Cookies und Scripts. Einfachere Tools verlassen sich auf manuelle Konfiguration.
Die Spitzenreiter: Wer hat die höchste Grün-Quote?
| Rang | CMP | Grün-Quote | Typ |
|---|---|---|---|
| 1 | Civic Cookie Control | 17,4 % | Open Source / Enterprise |
| 2 | Klaro | 22,2 % | Open Source |
| 3 | Borlabs Cookie | 17,0 % | WordPress-Plugin |
| 4 | Real Cookie Banner | 14,3 % | WordPress-Plugin |
| 5 | Consentmanager | 44,8 % | SaaS |
Civic Cookie Control (91,3 %) und Klaro (88,4 %) führen das Feld an — beide sind Open-Source-Lösungen, die tendenziell von technisch versierten Entwicklern eingesetzt werden. Borlabs Cookie (84,6 %) ist der Spitzenreiter unter den kommerziellen WordPress-Plugins.
Die Schlusslichter: Wo die größten Probleme liegen
| CMP | Rot-Quote | Häufigstes Problem |
|---|---|---|
| Cookie Manager (CM4all) | 1,3 % | Eingeschränkte Blocking-Funktionalität bei Baukasten-Websites |
| Cookie Law Info | 28,1 % | Standard-Plugin blockiert Scripts nicht automatisch |
| CCM19 | 17,2 % | Manuelle Script-Zuordnung oft unvollständig |
| Cookie Notice | 21,1 % | Plugin zeigt Banner, blockiert aber keine Cookies |
| Usercentrics | 25,5 % | Consent Mode oder Tag Manager falsch verknüpft |
Der Cookie Manager von CM4all (Ionos-Baukastensystem) fällt mit 27,8 % Rot-Quote auf. Das liegt an den Einschränkungen von Baukasten-Websites: Die Nutzer können oft nicht alle Scripts über das CMP steuern, weil der Baukasten selbst Tracking-Scripts einbindet.
Durchschnittliche Privacy-Scores
Neben der Ampelbewertung berechnen unsere Audits einen Privacy-Score von 0 bis 100. Er berücksichtigt nicht nur das CMP, sondern auch Tracking, Cookies und Datenübertragungen insgesamt.
| CMP | Ø Privacy-Score | Einordnung |
|---|---|---|
| Klaro | 82,3 | Sehr gut — strenge Defaults, aktive Script-Blockierung |
| Real Cookie Banner | 78,7 | Sehr gut — automatischer Cookie-Scan, TCF-kompatibel |
| Borlabs Cookie | 78,5 | Sehr gut — granulare Kontrolle, große WordPress-Community |
| CCM19 | 76,1 | Gut — deutscher Anbieter, Server in Deutschland |
| Complianz | 74,9 | Gut — breites Feature-Set, Cookie-Scan integriert |
| Usercentrics | 67,7 | Befriedigend — Enterprise-Features, aber häufig Fehlkonfiguration |
| Cookiebot | 66,1 | Befriedigend — automatischer Scan, aber unflexible Konfiguration |
| Consentmanager | 59,2 | Ausreichend — gutes Tool, aber Orange-Quote deutet auf Konfigurationsprobleme |
| Sourcepoint | 48,6 | Mäßig — hohe Orange-Quote (28,6 %), Publisher-fokussiert |
| Iubenda | 44,2 | Mäßig — internationale Ausrichtung, nicht DSGVO-optimiert |
Klaro, Real Cookie Banner und Borlabs erzielen die höchsten Scores — farbcodiert nach Bewertungsstufe.
Hinweis: Der Privacy-Score spiegelt die Gesamtkonfiguration der Website wider — nicht nur das CMP. Ein niedriger Score kann auch an zusätzlichem Tracking liegen, das unabhängig vom CMP eingebunden wurde.
WordPress-CMPs: Ein eigener Markt
Über die Hälfte der deutschen Websites läuft auf WordPress. Entsprechend dominieren WordPress-Plugins den CMP-Markt:
| Plugin | Websites | Grün-Quote | Ø Privacy-Score |
|---|---|---|---|
| Borlabs Cookie | 14.871 | 53,9 % | 78,5 |
| Complianz | 9.735 | 49,4 % | 74,9 |
| Real Cookie Banner | 3.806 | 57,2 % | 78,7 |
| CCM19 | 3.297 | 43,2 % | 76,1 |
Borlabs Cookie ist mit Abstand das meistgenutzte WordPress-CMP in Deutschland. Real Cookie Banner erreicht mit 82,2 % Grün-Quote und einem Privacy-Score von 77,6 einen der besten Werte — bei deutlich weniger Installationen.
Enterprise-CMPs: Andere Anforderungen, andere Ergebnisse
Große Unternehmen und Publisher setzen auf spezialisierte Lösungen:
| CMP | Websites | Grün-Quote | Zielgruppe |
|---|---|---|---|
| Usercentrics | 6.950 | 32,6 % | Mittelstand bis Enterprise |
| Cookiebot | 8.907 | 36,8 % | KMU bis Enterprise (gehört zu Usercentrics) |
| Consentmanager | 2.375 | 3,4 % | Publisher und E-Commerce |
| OneTrust | 1.169 | 5,5 % | Enterprise / international |
OneTrust fällt mit 61,1 % Grün-Quote und einem durchschnittlichen Privacy-Score von nur 34,2 deutlich ab. Das liegt weniger am Tool als an der internationalen Ausrichtung: OneTrust wird häufig auf global ausgerichteten Websites eingesetzt, deren Standardkonfiguration nicht auf die strengen DSGVO-Anforderungen optimiert ist.
Was macht ein gutes CMP aus?
Unsere Daten zeigen klare Muster, die gut konfigurierte CMPs von schlecht konfigurierten unterscheiden:
- Automatischer Cookie-Scan: CMPs, die selbst erkennen welche Cookies und Scripts auf der Website laufen, schneiden besser ab als rein manuelle Lösungen.
- Script-Blocking vor Consent: Das CMP muss nicht nur informieren, sondern Scripts technisch blockieren bis die Einwilligung vorliegt.
- Klare Ablehnoption: CMPs mit einfacher „Alle ablehnen"-Funktion haben niedrigere Orange-Quoten als solche, die nur „Einstellungen verwalten" anbieten.
- Consent Mode v2: Integration mit Googles Consent Mode verhindert, dass Google-Dienste ohne Einwilligung Daten senden.
- Regelmäßige Aktualisierung: Die Cookie-Landschaft ändert sich — automatische Re-Scans halten die Konfiguration aktuell.
Fazit: Es kommt auf die Konfiguration an
Kein CMP ist von sich aus „sicher" oder „unsicher". Die Unterschiede in unseren Daten entstehen primär durch Konfiguration und Zielgruppe. Aber die Wahl des richtigen Tools beeinflusst, wie leicht eine korrekte Konfiguration gelingt:
- WordPress-Nutzer: Borlabs Cookie oder Real Cookie Banner bieten die besten Ergebnisse in unseren Audits.
- Mittelstand: Usercentrics und Cookiebot (jetzt unter einem Dach) bieten automatischen Scan und Enterprise-Features.
- DSGVO-First: Klaro (Open Source) und Consentmanager zeigen die besten Grün-Quoten bei korrekter Einrichtung.
- Made in Germany: CCM19 (Papoo Software, Bonn) und Consentmanager bieten deutsches Hosting und deutschen Support.
Unser Rat: Testen Sie Ihre Website regelmäßig — unabhängig davon, welches CMP Sie nutzen. Die korrekte Konfiguration ist wichtiger als die Tool-Wahl.
Quellen und Methodik
- Alle Zahlen basieren auf exatics-Audits deutscher Websites (Stand: März 2026, über 173.000 CMP-Bewertungen)
- Prüfung durch automatisierte Chromium-Browser mit echtem Banner-Klick
- Ampelbewertung: Grün (keine Mängel), Orange (Verbesserungspotenzial), Rot (Tracking vor Consent)
- Privacy-Score: 0–100, basierend auf Cookies, Tracking, Datenübertragungen und CMP-Qualität
- René van Loock: CMP-/Cookie-Banner-Vergleich (2025)
- impressum-generator.de: Consent-Management-Tools im Test (2026)
- datenschutz-notizen.de: Usercentrics/Cookiebot — DSGVO-konform?
- exatics: Welche Consent-Tools nutzt Deutschland?
- exatics: Tracking ohne Einwilligung — Was unsere Audits aufdecken