Cookie-Banner-Vergleich: Verbreitung, Funktionen und Preise der CMPs

Die meistgenutzten CMPs in Deutschland

Die Tabelle zeigt die am häufigsten erkannten Consent-Management-Systeme nach Verbreitung. Datenstand: Juni 2026, über 3 Mio. ausgewertete Websites.

Was die Zahlen bedeuten

Wichtig vorab: Unsere Audits messen nicht die CMP-Software, sondern das Ergebnis auf der Website. Welche Cookies werden gesetzt, welche Informationen erhalten Nutzer, und wie funktioniert die Einwilligung in der Praxis? Bei jedem CMP lassen sich – richtig konfiguriert – Verstöße vermeiden. Ob im Einzelfall Verstöße erkannt werden, hängt unter anderem ab von:

• Standardeinstellungen: Manche CMPs sind von Haus aus strenger konfiguriert als andere. Das ist wie ein Sicherheitsschloss, das ab Werk verriegelt ist – versus eines, das erst manuell einrasten muss.
• Zielgruppe: WordPress-Plugins werden tendenziell von einer breiteren Zielgruppe eingesetzt – Konfigurationsabweichungen sind dadurch möglicherweise häufiger.
• Scan-Tiefe: Professionelle Consent Management Plattformen wie Cookiebot oder Usercentrics scannen die Website automatisch nach gesetzten Cookies und aktiven Scripts. Einfachere Tools verlassen sich auf manuelle Konfiguration – und genau da entstehen Lücken.

WordPress-CMPs: Ein eigener Markt

Über die Hälfte der deutschen Websites läuft auf WordPress. Kein Wunder also, dass WordPress-Plugins den CMP-Markt dominieren:

In unseren Audits gehören Borlabs Cookie und Complianz zu den am häufigsten erkannten WordPress-CMPs in Deutschland. Real Cookie Banner ist bei deutlich weniger Installationen verbreitet. Entscheidend für das Audit-Ergebnis bleibt die individuelle Konfiguration, nicht das Plugin.

Enterprise-Anbieter: Andere Anforderungen, andere Ergebnisse

Cookiebot vs. Usercentrics: Zwei Produkte, ein Unternehmen

Große Unternehmen und Publisher setzen auf spezialisierte Consent Management Plattformen. Aber wie schlagen sich die Enterprise-CMPs in der Praxis?

Bei Websites mit OneTrust erkennen wir in unserer Auswertung häufiger Verstöße als bei den übrigen Enterprise-CMPs. OneTrust wird häufig auf international ausgerichteten Websites eingesetzt, deren Standardkonfiguration nicht auf die DSGVO optimiert ist.

Preise und Kosten: Was die Anbieter verlangen

Die Kosten für eine Consent Management Plattform variieren je nach Anbieter, Funktionsumfang und Website-Größe. Während einige Anbieter eine kostenlose Version mit Basisfunktionen bieten, fallen für professionelle Datenschutz-Funktionen in der Regel monatliche Gebühren an.

Beim Vergleich der Anbieter sollte nicht allein der Preis entscheiden. Entscheidend ist, wie zuverlässig das Consent Management in der Praxis funktioniert und welche Datenschutz-Funktionen die Plattform bietet. Eine kostenlose Version reicht für kleine Websites oft aus – bei größeren Projekten mit Werbung oder komplexem Tracking lohnt sich ein professioneller Anbieter.

Worauf es bei der Bewertung ankommt

Unsere bisherigen Daten deuten auf wiederkehrende Muster hin. Was zeichnet eine gute Konfiguration aus?

1. Automatischer Cookie-Scan: CMPs, die selbstständig erkennen, welche Cookies und Scripts auf der Website laufen, schneiden besser ab. Das Problem dabei: Die Gestaltung des Banners allein nützt wenig, wenn die Cookie-Erkennung manuell und damit lückenhaft ist.
2. Script-Blocking vor Consent: Das CMP muss Cookies und Scripts technisch blockieren, bis der Nutzer seine Einwilligung erteilt hat – nicht nur informieren. Informieren ohne Blockieren ist wie eine Haustür, die zwar abgeschlossen aussieht, aber nicht ins Schloss gefallen ist.
3. Klarer Ablehnen-Button: CMPs mit einem gleichwertigen Ablehnen-Button auf der ersten Ebene haben weniger Websites mit datenschutzrelevanten Mängeln. Nutzer müssen Cookies genauso einfach ablehnen wie akzeptieren können – ein versteckter „Einstellungen verwalten"-Link reicht nicht.
4. Consent Mode v2: Integration mit Googles Consent Mode verhindert, dass Google-Dienste ohne Einwilligung des Nutzers Cookies setzen und Daten senden.
5. Regelmäßige Aktualisierung: Neue Cookies und Scripts kommen ständig hinzu – automatische Re-Scans halten die Konfiguration aktuell und stellen sicher, dass alle Cookies korrekt erfasst bleiben.

Fazit: Datenschutz hängt an der Konfiguration

Es gibt kein einzelnes bestes Cookie-Banner. Aber unsere Auswertungen zeigen deutliche Unterschiede in den gemessenen Ergebnissen. Fakt ist: Kein Anbieter bietet von sich aus vollständigen Datenschutz. Die Gestaltung des Cookie-Banners und die korrekte Konfiguration entscheiden darüber, ob Cookies regelkonform gesetzt werden und ob Nutzer eine echte Wahlmöglichkeit erhalten. Die Wahl der richtigen Plattform beeinflusst aber, wie leicht eine korrekte Konfiguration gelingt:

• WordPress-Nutzer: Bei Websites mit Borlabs Cookie und Real Cookie Banner erkennen wir im WordPress-Segment am häufigsten keine Verstöße.
• Mittelstand: Usercentrics und Cookiebot (jetzt unter einem Dach) bieten automatischen Scan und Enterprise-Features.
• DSGVO-First: Bei Websites mit Klaro und Consentmanager erkennen wir bei korrekter Einrichtung häufig keine Verstöße.
• Made in Germany: CCM19 (Papoo Software, Bonn) und Consentmanager bieten deutsches Hosting und deutschen Support.

Unser Rat: Testen Sie Ihre Website regelmäßig – unabhängig davon, welches CMP Sie nutzen. Prüfen Sie, ob alle Cookies korrekt kategorisiert sind und ob die Einwilligung technisch sauber funktioniert. Die korrekte Konfiguration ist wichtiger als die Tool-Wahl. Versprochen.

Quellen und Methodik

• Alle Zahlen basieren auf exatics-Audits deutscher Websites (Stand: Juni 2026, über 3 Mio. ausgewertete Websites)
• Prüfung durch automatisierte Chromium-Browser mit echtem Banner-Klick
• Bewertungsstufen: Keine Verstöße erkannt / Abstimmung mit dem Datenschutzbeauftragten empfohlen / Schwerwiegende Mängel (einwilligungspflichtige Dienste laden ohne Einwilligung)
• Privacy-Score: 0–100, basierend auf Cookies, Tracking, Datenübertragungen und CMP-Qualität
• René van Loock: CMP-/Cookie-Banner-Vergleich (2025)
• impressum-generator.de: Consent-Management-Tools im Test (2026)
• datenschutz-notizen.de: Usercentrics/Cookiebot – DSGVO-konform?
• exatics: Welche Consent-Tools nutzt Deutschland?
• exatics: Tracking ohne Einwilligung – Was unsere Audits aufdecken

Weiterführende Artikel

• Dark Patterns in Cookie-Bannern erkennen
• Ist Ihr Cookie-Banner wirklich korrekt eingerichtet?
• Häufigste Datenschutz-Verstöße auf deutschen Websites
• CMS-Marktanteile in Deutschland
• Was ist exatics Audit? – Alle Prüfkategorien

* Aufgrund einer notwendigen Änderung in den Bewertungen verschiedener Services und der Korrektur von Bewertungen für die Effizienz von Consent-Bannern haben sich unsere Ratings korrigiert.

Jetzt Ihre Website prüfen