Welches Cookie Consent Tool ist DSGVO sicher? Der Vergleich

1. Einführung: Warum ein Cookie Consent Tool über Ihre Rechtssicherheit entscheidet

Das teuerste Cookie Consent Tool der Welt schützt Sie nicht vor einer Abmahnung, wenn es falsch konfiguriert ist. Viele Website-Betreiber kaufen ein bekanntes Tool, klicken sich durch die Einrichtung und fühlen sich sicher. Dabei entscheidet nicht der Name des Tools über Ihre Rechtssicherheit, sondern die Frage, ob es Tracking-Skripte wirklich blockiert, bevor eine Einwilligung vorliegt.

Auf einen Blick:

• § 25 TDDDG erlaubt technisch nicht notwendige Cookies nur nach aktiver Einwilligung des Nutzers (gesetze-im-internet.de).
• Verstöße können Geldbußen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach sich ziehen (Art. 83 DSGVO).
• Die Aufsichtsbehörden verlangen eine Ablehnen-Option, die der Einwilligung in Größe, Farbe, Kontrast und Schriftbild gleichwertig ist (DSK, OH Digitale Dienste).
• WordPress Plugins wie Borlabs Cookie oder Real Cookie Banner kosten 49 bis 59 Euro pro Jahr; kostenlose Einstiege bieten Real Cookie Banner, Complianz und CCM19 (Herstellerangaben).
• Nur 7 von 16 geprüften Betriebs-Websites aus der Region Göttingen zeigten eine erkennbare Consent-Lösung im Quelltext (Kreativschock-Stichprobe, Juli).

Ein Cookie Consent Tool ist eine Software, die die Einwilligung der Website-Besucher in das Setzen von Cookies einholt, dokumentiert und technisch durchsetzt. Es blockiert Tracking-Skripte so lange, bis der Nutzer aktiv zustimmt, und setzt damit die Vorgaben der DSGVO und des § 25 TDDDG beim Betrieb einer Website um.

Es gibt einen Grund, warum Sie nach einem Cookie Consent Tool gesucht haben: Die Auswahl ist unübersichtlich, und die rechtlichen Anforderungen ändern sich schneller als die Ratgeber dazu. Dieser Vergleich ordnet die wichtigsten Cookie Consent Tools ein und zeigt, worauf es als Webdesign-Agentur aus unserer Sicht wirklich ankommt.

2. Rechtliche Grundlage: Was DSGVO und TDDDG von Ihrem Cookie Banner verlangen

Die zentrale Vorschrift für Cookies steht nicht in der DSGVO, sondern im TDDDG. Das Gesetz trat als TTDSG im Dezember 2021 in Kraft und setzt die europäische ePrivacy-Richtlinie um; eine geplante ePrivacy-Verordnung ist bis heute nicht verabschiedet. § 25 Abs. 1 TDDDG formuliert wörtlich:

„Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat“, heißt es in § 25 TDDDG. Die Einwilligung hat dabei gemäß der Verordnung (EU) 2016/679, also der DSGVO, zu erfolgen.

Keine Abfrage brauchen Sie nur in zwei Fällen: wenn Cookies allein der Übertragung von Nachrichten dienen oder wenn sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Ein Warenkorb-Cookie ist technisch notwendig. Tools wie Google Analytics, Google Maps oder ein Marketing-Pixel sind es nicht.

Und genau das ist der Punkt: Für alle technisch nicht notwendigen Cookies braucht es eine aktive Einwilligung, bevor die Cookies gesetzt werden. Ein Consent-Tool arbeitet dabei wie ein Türsteher, der jeden Gast fragt, bevor er hereinkommt; ein reiner Hinweis-Banner ist nur ein Schild neben einer offenen Tür.

Ein bloßer Hinweis reicht rechtlich nicht.

Wer hier schlampt, riskiert nach Art. 83 DSGVO Geldbußen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, dazu Abmahnungen von Wettbewerbern.

Kurz zusammengefasst: Technisch notwendige Cookies laufen ohne Abfrage. Für Analyse-Tools, Marketing und externe Inhalte muss ein Consent-Tool die Einwilligung des Nutzers einholen, bevor irgendein Skript lädt. Der Banner muss Annehmen und Ablehnen gleichwertig anbieten, und die Entscheidung muss dokumentiert und widerrufbar sein. Rechtssicherheit endet dabei nicht beim Banner; alle Details zur Impressumspflicht finden Sie im eigenen Beitrag.

3. Cookie Consent Tools im Schnellüberblick

Die Suche nach dem besten Cookie Consent Tool beginnt mit einer Grundsatzfrage: Plugin im eigenen CMS oder Cloud-Dienst? Die Tabelle zeigt die sechs bekanntesten Lösungen im direkten Vergleich (Preise laut Hersteller, Stand Juli).

Tool	Typ	Preis	Kostenlose Version
Borlabs Cookie	WordPress Plugin	49 €/Jahr zzgl. MwSt.	nein
Real Cookie Banner	WordPress Plugin	PRO 59 €/Jahr	ja
Complianz	WordPress Plugin	Personal 59 US-Dollar/Jahr	ja
CCM19	Cloud oder Download	ab 7,90 €/Monat	ja (1 Domain, 5.000 Impressions)
Usercentrics	Cloud	nach Traffic gestaffelt	testweise
Cookiebot	Cloud	Freemium	ja (kleine Websites)

Der Preis sagt nichts über die Rechtssicherheit aus. Jedes dieser Tools kann DSGVO-konform arbeiten, und jedes kann falsch eingerichtet zur Abmahnfalle werden. Die Unterschiede liegen in Bedienung, Hosting und Wartungsaufwand. Steht ohnehin ein neuer Auftritt an, lesen Sie, worauf Sie 2026 achten sollten.

4. WordPress Plugins im Detail: Borlabs, Real Cookie Banner und Complianz

Läuft Ihre Website auf WordPress, sind Plugins meist die erste Wahl. Sie arbeiten ohne externe Server, die Verarbeitung der Daten bleibt auf Ihrer eigenen Domain, und die Verwaltung erfolgt direkt im Backend.

4.1 Borlabs Cookie

Borlabs Cookie ist der Klassiker unter den deutschen Consent-Plugins und kostet laut Hersteller 49 Euro pro Jahr zzgl. MwSt. für eine Website. Das Plugin bringt einen Content-Blocker, eine Bibliothek mit über 250 vorkonfigurierten Service-Paketen und Unterstützung für Google Consent Mode v2 mit. Eine kostenlose Version gibt es nicht.

4.2 Real Cookie Banner

Real Cookie Banner setzt auf eine geführte Einrichtung mit rechtlichen Erläuterungen zu jedem Schritt. Der Scanner erkennt eingebundene Dienste automatisch und schlägt passende Vorlagen vor. Die Basisversion ist kostenlos, die PRO-Version kostet laut Hersteller 59 Euro pro Jahr für eine Website.

4.3 Complianz

Complianz denkt über den Banner hinaus: Das Plugin erzeugt neben der Consent-Abfrage auch Dokumente wie die Cookie-Richtlinie, die zu Impressum und Datenschutzerklärung passen. Die Personal-Lizenz kostet laut Hersteller 59 US-Dollar pro Jahr, eine kostenlose Version existiert ebenfalls. Wer international verkauft, bekommt zusätzlich Regelwerke für Rechtsräume außerhalb der EU wie den kalifornischen CCPA.

5. Cloud Lösungen im Detail: CCM19, Usercentrics und Cookiebot

Cloud-basierte Consent Manager funktionieren unabhängig vom CMS, also auch mit Joomla, Shopsystemen oder statischen Seiten. Sie werden per Skript eingebunden, das Consent Management läuft auf den Servern des Anbieters.

Das ist wie ein Mietwagen statt eigenem Auto: Wartung und Updates übernimmt der Vermieter, dafür zahlen Sie laufend und geben Kontrolle ab.

CCM19 aus Deutschland ist für kleine Websites interessant: Die Free-Variante deckt laut Hersteller eine Domain mit 5.000 Impressions pro Monat ab, der Starter-Tarif kostet 7,90 Euro pro Monat für zwei Domains. Der Anbieter hostet nach eigenen Angaben ausschließlich in Deutschland und überträgt keine Daten in die USA.

Usercentrics und Cookiebot gehören inzwischen zum selben Unternehmen und zielen auf mittlere bis große Websites mit vielen Domains, Sprachen und Marketing-Integrationen. OneTrust spielt in der Enterprise-Liga mit kompletten Compliance-Suiten. Für einen regionalen Handwerksbetrieb oder Verein ist das meist überdimensioniert, für internationale Shops mit Tag Manager Setups oft die richtige Liga.

6. Worauf es wirklich ankommt: Konfiguration schlägt Tool Wahl

Die meisten Ratgeber vergleichen Cookie-Consent-Tools nach Preis und Funktionsumfang und erwecken den Eindruck, mit der Installation sei die Arbeit erledigt. Unsere Position: Die Tool-Wahl ist zweitrangig. Rechtssicher wird ein Cookie Banner erst durch die Konfiguration, und genau dort passieren die Fehler.

Wir haben im Juli 16 Websites regionaler Betriebe aus dem Raum Göttingen im Quelltext geprüft. Nur 7 zeigten eine erkennbare Consent-Lösung, 3 luden Google Fonts direkt von Google-Servern, und 2 banden Tracking-Skripte von Google Analytics ungeblockt in den Quelltext ein. Der bemerkenswerteste Fund: Eine dieser beiden Seiten hatte Borlabs Cookie installiert und lud das Analytics-Skript trotzdem an der Abfrage vorbei.

Ein falsch konfiguriertes Consent-Tool ist wie ein Rauchmelder ohne Batterie: Es hängt sichtbar an der Decke, beruhigt den Besitzer und tut im Ernstfall nichts.

Auch die Gestaltung des Banners ist Prüfkriterium der Aufsichtsbehörden. Die Datenschutzkonferenz stellt in ihrer Orientierungshilfe für digitale Dienste klar: „Die Möglichkeit keine Einwilligung zu erteilen, muss eindeutig als gleichwertige Alternative zur Option »Einwilligung erteilen« dargestellt werden.“ Als gleichwertig gilt ein Button „Weiter ohne Einwilligung“, der in Größe, Farbe, Kontrast und Schriftbild vergleichbar ist. Ein Ablehnen-Link, der erst auf der zweiten Banner-Ebene auftaucht, fällt durch.

Aus der Praxis: Wir richten seit Jahren TDDDG-konforme Cookie-Banner und Consent-Lösungen auf Kunden-Websites ein. Der häufigste Fehler, den wir bei Übernahmen fremder Projekte sehen, ist nicht das fehlende Tool, sondern das Skript, das am Tool vorbei lädt. Typische Kandidaten: ein per Hand eingefügtes Google Tag Manager Snippet, Tracking im Theme oder ein Plugin, das eigene Cookies mitbringt. Ein Scanner-Durchlauf nach jeder Website-Änderung gehört deshalb bei uns zur Wartung.

Wer Google Ads oder Analytics einsetzt, muss zusätzlich den Google Consent Mode bedienen. Damit teilt der Banner Google den Einwilligungsstatus der Nutzer mit, und die Tags passen ihr Verhalten an. Moderne Tools wie Borlabs, Real Cookie Banner oder CCM19 unterstützen das ab Werk.

Merken Sie sich als Kern dieser Sektion: Ein Consent-Tool ist nur so rechtssicher wie seine Konfiguration. Es muss alle einwilligungspflichtigen Dienste erkennen und blockieren, die Einwilligung der Besucher vor dem Laden einholen, eine gleichwertige Ablehnen-Option anbieten und jede Entscheidung dokumentieren. Das Tool-Logo auf dem Banner prüft kein Gericht, das Verhalten der Skripte schon.

7. Unsere Empfehlung für KMU, Selbstständige und Vereine

Wie steht es um Ihren eigenen Cookie Banner? Wenn Sie WordPress nutzen, fahren Sie mit Real Cookie Banner oder Borlabs Cookie am besten: beide deutschsprachig, beide mit Content-Blocker, beide unter 60 Euro pro Jahr. Der Unterschied ist Geschmackssache. Real Cookie Banner führt Einsteiger stärker an die Hand, Borlabs bietet die größere Service-Bibliothek.

Ohne WordPress oder mit mehreren Systemen ist CCM19 unser Tipp für kleine Budgets, gerade wegen des Hostings in Deutschland. Vereine mit Mini-Traffic kommen dort oder mit der kostenlosen Real Cookie Banner Version aus, denn auch ein gutes Tool kostenlos zu nutzen ist legitim, solange die Blockierung funktioniert. Internationale Projekte mit hohem Traffic landen bei Usercentrics oder Cookiebot.

Die beste Lösung ist manchmal, weniger einwilligungspflichtige Dienste zu verwenden. Wer Google Fonts lokal einbindet, auf ein datensparsames Statistik-Tool wechselt und Videos erst nach Klick lädt, braucht einen deutlich schlankeren Banner und verliert weniger Website-Besucher an die Abfrage. Dieses Ausmisten gehört für uns zu jedem Website-Relaunch dazu.

8. Fazit

Ein Cookie Consent Tool ist Pflicht, sobald Ihre Website mehr tut, als technisch notwendige Cookies zu setzen. Für unter 60 Euro pro Jahr, teils sogar gratis, bekommen Sie heute Tools, die Einwilligungen sauber einholen, dokumentieren und durchsetzen.

Die Marke auf dem Banner ist dabei egal.

Entscheidend ist der Zustand danach: Ein Besucher öffnet Ihre Website, sieht zwei gleich große Buttons, klickt auf „Weiter ohne Einwilligung“, und die Seite funktioniert trotzdem einwandfrei. Kein Skript lädt heimlich im Hintergrund, kein Abmahnschreiben liegt im Briefkasten, und Sie können jede erteilte Einwilligung schwarz auf weiß nachweisen. Genau dieses ruhige Gefühl ist der eigentliche Wert eines sauber konfigurierten Consent-Tools.

9. Anhang: Checkliste für den rechtssicheren Cookie Banner

• Blockierung: Kein einwilligungspflichtiges Skript lädt, bevor der Nutzer zustimmt; erst nachdem der Nutzer eingewilligt hat, starten Tracking und Marketing.
• Gleichwertigkeit: Annehmen und Ablehnen auf der ersten Ebene, vergleichbar in Größe, Farbe und Kontrast.
• Granularität: Der Banner gibt dem Nutzer die Möglichkeit, Cookie-Arten wie Statistik und Marketing einzeln zu wählen.
• Widerruf: Die Einwilligung lässt sich jederzeit per Klick auf den Button oder ein Widget ändern.
• Dokumentation: Das Tool protokolliert jede Abfrage und Entscheidung revisionssicher.
• Scanner-Routine: Nach jeder Änderung an Plugins oder Inhalten die Website neu scannen; die SEO-Analyse Ihrer Website deckt solche Altlasten ebenfalls auf.

Kontakt aufnehmen

Sie möchten Ihren Cookie Banner prüfen oder Ihre Website datenschutzkonform aufsetzen lassen? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden:

Disclaimer: Alle genannten Preise und Funktionsangaben stammen von den Herstellerseiten zum Zeitpunkt der Veröffentlichung und können sich ändern. Die Kreativschock-Stichprobe ist eine kleine regionale Erhebung und nicht repräsentativ. Diese Inhalte ersetzen keine fachjuristische Beratung; lassen Sie Ihre konkrete Consent-Lösung im Zweifel rechtlich prüfen.