Cookie-Banner-Vergleich: Wie gut die CMPs in der Praxis schützen
Verschiedene Schlösser, verschiedene Schutzwirkung – bei Cookie-Bannern ist es genauso. Wir haben untersucht, welche in der Praxis häufiger korrekt eingerichtet sind.
Welche Consent-Tools schützen in der Praxis am zuverlässigsten, welche Funktionen bieten sie und was kosten sie? Wir haben über 3 Mio. deutsche Websites automatisiert geprüft und die eingesetzten Consent-Management-Plattformen (CMPs) verglichen. Ob auf einer Website technische Mängel erkannt werden, hängt von der Konfiguration ab, nicht vom eingesetzten Produkt.
Die meisten Vergleiche bewerten Funktionsumfang, Preise und Bedienbarkeit. Kaum ein Vergleich fragt jedoch, wie gut die Banner in der Praxis schützen. Genau das messen wir. Unsere Audits prüfen nicht die Software selbst, sondern das Ergebnis auf der Website: Werden Services und Cookies korrekt blockiert? Ist die Ablehnung genauso einfach wie das Akzeptieren? Kurz gesagt: Die Konfiguration entscheidet – nicht das Produkt.
Hinweis zur Methodik: Diese Auswertung basiert auf dem aktuellen Stand unserer automatisierten Erkennung und stellt keine abschließende oder gar rechtlich verbindliche Bewertung dar. Unsere Erkennungstechnik wird kontinuierlich weiterentwickelt – Ergebnisse und Schlussfolgerungen können sich jederzeit ändern, wenn neue Prüfverfahren eingeführt oder bestehende verbessert werden. Die dargestellten Unterschiede spiegeln primär die Konfiguration auf den geprüften Websites wider, nicht die Qualität der CMP-Software selbst. Bei auffälligen Ergebnissen werden wir demnächst aktiv den Kontakt zu den jeweiligen Anbietern suchen, um unsere Erkennung zu optimieren und erkannte Auffälligkeiten gemeinsam zu klären.
Häufige Fragen zu Cookie-Banner-Vergleich
Welches Cookie-Banner ist das beste?
Es gibt kein einzelnes bestes Cookie-Banner. Bei Websites mit Borlabs Cookie (WordPress) und Usercentrics (Enterprise) erkennen wir in unseren Tests am häufigsten keine technischen Mängel – entscheidend ist aber die individuelle Konfiguration.
→ Mehr dazuCookiebot oder Usercentrics – was ist besser?
Beide gehören seit dem Zusammenschluss von Usercentrics und Cookiebot (2021) zum selben Unternehmen. Usercentrics bietet mehr Enterprise-Funktionen und höhere Konfigurierbarkeit, Cookiebot ist einsteigerfreundlicher und günstiger. In der Datenschutz-Bewertung liegen beide nah beieinander.
→ Mehr dazuWovon hängt das Datenschutz-Ergebnis ab?
Das Audit-Ergebnis hängt vor allem von der Konfiguration der Website ab – nicht vom eingesetzten CMP. Werden Tracking-Dienste erst nach Einwilligung geladen und Cookies korrekt klassifiziert, erkennen wir keine technischen Mängel. Die Wahl des Tools beeinflusst vor allem, wie leicht eine korrekte Konfiguration gelingt.
Verbreitung kurz, Schutz ausführlich
Welche Consent-Tools in Deutschland am weitesten verbreitet sind und welche Marktanteile sie halten, zeigt unser Marktüberblick Welche Consent-Tools nutzt Deutschland?. Dieser Vergleich setzt einen Schritt weiter an und fragt, wie gut die Banner in der Praxis schützen, was sie können und was sie kosten. Datenbasis sind über 3 Mio. ausgewertete Websites (Stand: Juli 2026).
Was die Zahlen bedeuten
Wichtig vorab: Unsere Audits messen nicht die CMP-Software, sondern das Ergebnis auf der Website. Welche Cookies werden gesetzt, welche Informationen erhalten Nutzer, und wie funktioniert die Einwilligung in der Praxis? Bei jedem CMP lassen sich, richtig konfiguriert, technische Mängel vermeiden. Ob im Einzelfall Mängel erkannt werden, hängt unter anderem ab von:
- Standardeinstellungen: Manche CMPs führen Nutzer stärker durch eine restriktive Grundkonfiguration, andere lassen mehr manuelle Freiheit. Je nach Projekt kann beides Vor- oder Nachteile haben.
- Zielgruppe: WordPress-Plugins werden tendenziell von einer breiteren Zielgruppe eingesetzt – Konfigurationsabweichungen sind dadurch möglicherweise häufiger.
- Scan-Tiefe: CMPs mit automatischem Cookie- oder Service-Scan machen Konfigurationslücken leichter sichtbar. Entscheidend bleibt, ob die Scan-Ergebnisse anschließend korrekt in Blocking-Regeln übersetzt werden.
WordPress-CMPs im Schutz-Check
Ein großer Teil der deutschen Websites läuft auf WordPress, entsprechend dominieren WordPress-Plugins den CMP-Markt. Für den Schutz zählt jedoch nicht die Verbreitung, sondern das Audit-Ergebnis: Bei Websites mit Borlabs Cookie und Real Cookie Banner erkennen wir im WordPress-Segment am häufigsten keine technischen Mängel. Entscheidend bleibt die individuelle Konfiguration, nicht das Plugin.
Enterprise-Anbieter mit anderen Anforderungen und Ergebnissen
Cookiebot und Usercentrics – zwei Produkte, ein Unternehmen
Große Unternehmen und Publisher setzen auf spezialisierte Consent Management Plattformen. Aber wie schlagen sich die Enterprise-CMPs in der Praxis?
| CMP | Websites | Zielgruppe |
|---|---|---|
| Usercentrics | 70.102 | Mittelstand bis Enterprise |
| Cookiebot | 91.260 | KMU bis Enterprise (gehört zu Usercentrics) |
| Consentmanager | 21.625 | Publisher und E-Commerce |
| OneTrust | 5.646 | Enterprise / international |
Bei Websites mit OneTrust erkennen wir in unserer Auswertung häufiger technische Auffälligkeiten als bei einigen anderen Enterprise-CMPs. Eine mögliche Erklärung: OneTrust wird oft auf international ausgerichteten Websites mit komplexen Geo-, Template- und Tag-Manager-Konfigurationen eingesetzt. Unsere Auswertung bewertet die konkrete Umsetzung auf der Website, nicht die Plattform selbst.
Preise und Kosten der Anbieter
Die Kosten für eine Consent Management Plattform variieren je nach Anbieter, Funktionsumfang und Website-Größe. Während einige Anbieter eine kostenlose Version mit Basisfunktionen bieten, fallen für professionelle Datenschutz-Funktionen in der Regel monatliche Gebühren an. Die folgenden Preis- und Funktionsangaben stammen von den Anbietern; geprüft haben wir das Datenschutz-Ergebnis auf der Website, nicht den Funktionsumfang der Software.
| Anbieter | Einstiegspreis | Kostenlose Version | Wichtigste Funktionen |
|---|---|---|---|
| Borlabs Cookie | ab 49 €/Jahr | Nein | Content Blocker, Cookie-Scanner, Consent-Log |
| Cookiebot | ab 7 €/Monat | Bis 50 Seiten | Auto-Scan, IAB TCF, Consent Management Dashboard |
| Usercentrics | ab 7 €/Monat | Nein | Smart Data Protector, A/B-Tests, Analytics |
| Real Cookie Banner | ab 29 €/Jahr | Eingeschränkt | Service-Templates, Content Blocker, Consent-Weiterleitung |
| Complianz | ab 59 €/Jahr | Eingeschränkt | Cookie-Scan, Geo-basiert, DSGVO-Assistent |
| CCM19 | ab 7,90 €/Monat | Bis 5.000 Views | Self-Hosting, barrierefreie Oberfläche, A/B-Tests |
| Consentmanager | ab 23 €/Monat | Bis 3.000 Views | IAB TCF, Publisher-Features, Reporting |
| Klaro | kostenlos | Open Source | Volle Kontrolle, Self-Hosting, keine Vendor-Abhängigkeit |
Beim Vergleich der Anbieter sollte nicht allein der Preis entscheiden. Entscheidend ist, wie zuverlässig das Consent Management in der Praxis funktioniert und welche Datenschutz-Funktionen die Plattform bietet. Eine kostenlose Version reicht für kleine Websites oft aus – bei größeren Projekten mit Werbung oder komplexem Tracking lohnt sich ein professioneller Anbieter.
Worauf es bei der Bewertung ankommt
Unsere bisherigen Daten deuten auf wiederkehrende Muster hin. Was zeichnet eine gute Konfiguration aus?
- Automatischer Cookie-Scan: CMPs, die selbstständig erkennen, welche Cookies und Scripts auf der Website laufen, schneiden besser ab. Das Problem dabei: Die Gestaltung des Banners allein nützt wenig, wenn die Cookie-Erkennung manuell und damit lückenhaft ist.
- Script-Blocking vor Consent: Das CMP muss Cookies und Scripts technisch blockieren, bis der Nutzer seine Einwilligung erteilt hat – nicht nur informieren. Informieren ohne Blockieren ist wie ein Pförtner, der jeden durchwinkt, ohne nach dem Ausweis zu fragen.
- Klarer Ablehnen-Button: CMPs mit einem gleichwertigen Ablehnen-Button auf der ersten Ebene haben weniger Websites mit datenschutzrelevanten Mängeln. Nutzer müssen Cookies genauso einfach ablehnen wie akzeptieren können – ein versteckter „Einstellungen verwalten"-Link reicht nicht.
- Consent Mode v2 ist kein Ersatz für echtes Blocking: Wer Google Ads oder Analytics einsetzt, braucht seit 2024 den Consent Mode v2. Er ersetzt jedoch kein echtes Blockieren der Tags vor der Einwilligung, und je nach Variante (Basic oder Advanced Mode) fällt die datenschutzrechtliche Bewertung sehr unterschiedlich aus. Die Details dazu klären wir im Ratgeber Google Analytics Consent Mode v2.
- Regelmäßige Aktualisierung: Neue Cookies und Scripts kommen ständig hinzu – automatische Re-Scans halten die Konfiguration aktuell und stellen sicher, dass alle Cookies korrekt erfasst bleiben.
Doch der beste Scan nützt wenig, wenn niemand die Ergebnisse umsetzt. Ein automatischer Cookie-Scan zeigt nur, was er kennt, und seine Erkenntnisse wirken erst, wenn daraus angepasste Einstellungen werden. Genau hier hilft exatics als externer Gutachter: Unser Monitoring prüft Ihre Website regelmäßig und meldet auch Auffälligkeiten, die internen CMP-Scans entgehen. Unsere neue Erkennung des Unbekannten spürt selbst außergewöhnliche oder bislang unbekannte Dienste auf und stößt eine manuelle Prüfung an. Denn entscheidend sind nicht nur Cookies, sondern alle Requests an externe Dienste, über die Daten abfließen können.
Fazit – kein bestes Tool, aber messbare Unterschiede
Es gibt kein einzelnes bestes Cookie-Banner. Aber unsere Auswertungen zeigen deutliche Unterschiede in den gemessenen Ergebnissen. Fakt ist: Kein Anbieter garantiert allein durch seine Installation eine korrekte Consent-Umsetzung. Die Gestaltung des Cookie-Banners und die korrekte Konfiguration entscheiden darüber, ob Cookies regelkonform gesetzt werden und ob Nutzer eine echte Wahlmöglichkeit erhalten. Die Wahl der richtigen Plattform beeinflusst aber, wie leicht eine korrekte Konfiguration gelingt:
- WordPress-Nutzer: In unserem Datensatz erkennen wir bei Websites mit Borlabs Cookie und Real Cookie Banner im WordPress-Segment am häufigsten keine technischen Mängel.
- Mittelstand: Usercentrics und Cookiebot (jetzt unter einem Dach) bieten automatischen Scan und Enterprise-Features.
- Datenschutzorientierte Setups: Bei Websites mit Klaro und Consentmanager sehen wir in unseren Audits häufig sauber umgesetzte Einrichtungen mit wenigen technischen Mängeln.
- Deutscher und europäischer Fokus: CCM19 stammt von Papoo Software & Media aus Bonn und bietet deutsches Hosting; Consentmanager ist ein europäischer Anbieter mit EU-Hosting und deutschsprachigem Support.
Unser Rat: Testen Sie Ihre Website regelmäßig – unabhängig davon, welches CMP Sie nutzen. Prüfen Sie, ob alle Cookies korrekt kategorisiert sind und ob die Einwilligung technisch sauber funktioniert. Die korrekte Konfiguration ist wichtiger als die Tool-Wahl.
Quellen und Methodik
Datengrundlage (exatics):
- Alle Zahlen basieren auf exatics-Audits deutscher Websites (Stand: Juli 2026, über 3 Mio. ausgewertete Websites)
- Prüfung durch automatisierte Chromium-Browser mit echtem Banner-Klick
- Bewertungsstufen: Keine technischen Mängel erkannt / Abstimmung mit dem Datenschutzbeauftragten empfohlen / Schwerwiegende Mängel (einwilligungspflichtige Dienste laden ohne Einwilligung)
- Privacy-Score: 0–100, basierend auf Cookies, Tracking, Datenübertragungen und der erkannten Consent-Umsetzung
Externe Referenzen:
Weiterführende Artikel
Vertiefende Fragen zu Cookie-Banner-Vergleich
Wie bewerten wir Cookie-Banner?
Unsere automatisierte Prüfung analysiert: Werden Tracking-Dienste vor dem Consent geladen? Ist die Ablehnung gleichwertig möglich? Werden Cookies korrekt klassifiziert? Daraus ergibt sich ein Privacy-Score von 0–100.
→ Mehr dazuWas bedeuten die Bewertungsstufen?
Keine Verstöße erkannt: keine Auffälligkeiten in unserer automatisierten Prüfung. Verbesserungsbedarf erkannt: z. B. möglicherweise fehlende Ablehnmöglichkeit oder falsch klassifizierte Cookies. Schwerwiegende Verstöße erkannt: Hinweise auf Tracking vor oder ohne Einwilligung. Die Bewertung basiert auf dem aktuellen Stand unserer Erkennung.