Consent Management Platformen im Vergleich

Borlabs Cookie ist das meistgenutzte Consent Management Plugin (CMP) für WordPress -- entwickelt von der Borlabs GmbH in Hamburg, Deutschland. Rund 250.000 WordPress-Websites in der DACH-Region und weltweit setzen auf Borlabs Cookie, um DSGVO, TTDSG und ePrivacy-Verordnung rechtskonform umzusetzen. Das Plugin blockiert Cookies und externe Skripte technisch vor der Einwilligung und gibt sie erst nach expliziter Nutzerfreigabe frei.

Borlabs Cookie unterstützt IAB TCF v2.2 vollständig und ist zertifizierter Kompatibilitätspartner für Google Consent Mode v2 -- sowohl Basic als auch Advanced Mode werden unterstützt, sodass Google Ads, GA4 und weitere Google-Produkte auch bei abgelehnten Cookies korrekte Conversion-Modellierung liefern. Der integrierte Cookie-Scanner analysiert die gesamte WordPress-Installation und empfiehlt automatisch passende Pakete aus einer exklusiven Bibliothek mit über 250 vorkonfigurierten Service-Vorlagen für Google Analytics, Meta Pixel, Hotjar, Matomo, WooCommerce und viele weitere Dienste.

Das Banner ist in sieben Sprachen professionell übersetzt (Deutsch, Englisch, Französisch, Italienisch, Niederländisch, Polnisch, Spanisch) und übersetzt benutzerdefinierte Inhalte automatisch in alle unterstützten Sprachen. Mit über 300 Einstellungsmöglichkeiten -- davon mehr als 150 reinen Designoptionen -- und voller CSS-Kontrolle lässt sich der Cookie-Dialog pixelgenau an jedes Corporate Design anpassen. Geo-Restriktion blendet den Dialog für Nicht-EU-Besucher gezielt aus.

Alle Daten verbleiben selbstgehostet auf dem eigenen Server -- kein Cloud-Zwang, keine Drittanbieter-Abhängigkeit für Consent-Logs. Die Borlabs-Funktionen wie Bibliothek, Scanner, IAB TCF und Geo-Restriktion erfordern einen aktiven Borlabs Service (jährliche Lizenz). Für Agenturen bietet das Plugin Multisite-Fähigkeit, WP-CLI-Support, Composer-Integration und zentrale Verwaltung mehrerer Kundenseiten. Kompatibilität mit WPML, Polylang, TranslatePress und Weglot ist nativ integriert.

Cookiebot by Usercentrics ist eine etablierte Consent Management Plattform (CMP) aus Dänemark -- gegründet als Cybot A/S in Kopenhagen, seit 2021 Teil von Usercentrics. Mit über 2,4 Millionen Websites und 8,8 Milliarden monatlichen Nutzereinwilligungen zählt Cookiebot zu den meistgenutzten CMP-Lösungen weltweit und ist klarer Marktführer im KMU- und Mittelstandssegment. Die Kombination aus langjaehrer Produktreife, günstigen Einstiegspreisen und dem Backing eines der weltgroessten Consent-Anbieter macht Cookiebot zur Standardlösung für wachsende Unternehmen, Agenturen und E-Commerce-Betreiber.

Die Plattform deckt sämtliche gängigen Datenschutzrahmen ab: IAB TCF 2.3 (rückwaertskompatibel mit TCF 2.2), Google Consent Mode v2 (Basic und Advanced), Microsoft UET Consent Mode, Global Privacy Control sowie DSGVO, CCPA/CPRA, VCDPA, LGPD und POPIA. Die patentierte Scantechnologie analysiert Websites automatisch monatlich, erkennt und klassifiziert Cookies und Tracker in vier Kategorien (notwendig, Präferenzen, Statistik, Marketing) und blockiert nicht freigegebene Skripte technisch bis zur Einwilligung. Das Repository umfasst über 13.000 vorkategorisierte Tracker, die automatisch aktualisiert werden -- manueller Pflegeaufwand entfällt dadurch weitgehend.

Alle Banner sind in über 47 Sprachen verfügbar und unterstützen Geotargeting: Besucher aus der EU sehen ein DSGVO-Banner, US-Besucher automatisch ein CCPA-Banner. Gestaltung und Inhalte lassen sich vollständig per HTML, CSS und JavaScript an das eigene Branding anpassen. Vorgefertigte Vorlagen beschleunigen den Start. Die Integration gelingt über ein WordPress-Plugin, ein Google Tag Manager-Template, Umbraco, HubSpot oder einen einzeiligen Script-Tag -- typischerweise in unter fünf Minuten ohne Entwickleraufwand. Consent-Daten werden ausschließlich innerhalb der EU gespeichert; Cookiebot verarbeitet keine Einwilligungsdaten über US-Subprozessoren, was den Anforderungen der Datenschutzbehörden genügt.

Das Unternehmen ist nach ISO 27001 und ISO 27701 zertifiziert, HIPAA-ready und Google Certified CMP Gold Partner. Consent-Logs werden bis zu zwölf Monate vorgehalten und dienen als prüffähiger Nachweis bei Datenschutzprüfungen. Das Preismodell ist freemium: Der kostenlose Plan deckt eine Domain mit bis zu 50 Unterseiten ab, bezahlte Pläne beginnen bei 7 Euro pro Monat und skalieren nach Unterseiten-Anzahl bis zu 90 Euro pro Domain. Für Unternehmen mit mehreren Marken oder Regionen steht Usercentrics Advanced als skalierbare Enterprise-Lösung bereit.

Usercentrics ist der führende Anbieter für Consent Management Plattformen (CMP) im deutschsprachigen Raum -- gegründet 2012 in München und damit ein echter Made-in-Germany-Champion im Privacy-Tech-Segment. Mit über 2,4 Millionen Deployments in 195 Ländern und einer Kundenbindungsrate von über 99 Prozent ist die Plattform das meistgenutzte Enterprise-CMP in der DACH-Region. Im September 2021 akquirierte Usercentrics Cookiebot (ehemals Cybot A/S, Dänemark), womit das Unternehmen auch im KMU-Segment zur globalen Marktführerposition aufstieg. Beide Produkte bleiben eigenständig: Cookiebot fokussiert sich auf kleine und mittelgroße Websites, während Usercentrics die spezialisierte Lösung für Publisher, Mid-Market und Enterprise-Kunden mit hohem Datenaufkommen bleibt.

Das Produktportfolio umfasst Web CMP, App CMP (iOS, Android, Flutter, Unity), CTV CMP für Connected TV sowie einen Privacy Policy Generator, Server-Side Tagging via sGTM und ein Meta Signals Gateway. Die Plattform unterstützt sämtliche relevanten Datenschutzrahmen: IAB TCF v2.3 (rückwaertskompatibel mit TCF 2.2), Google Consent Mode v2 (Basic und Advanced, Google Certified CMP Gold Partner), Microsoft UET Consent Mode, Global Privacy Control sowie DSGVO, CCPA/CPRA, VCDPA, LGPD, POPIA und DMA. Usercentrics ist aktives Mitglied im IAB Europe und auf der offiziellen CMP-Liste des IAB TCF registriert.

Zentrale technische Stärken sind der automatische Cookie-Scanner mit Tracker-Repository, der Smart Data Protector zum technischen Blocken nicht freigegebener Skripte bis zur Einwilligung, lückenlose Consent-Logs für Datenschutzprüfungen, 60+ Sprachen mit Geotargeting, vollständige Banner-Anpassung per CSS sowie A/B-Testing ab dem Business-Plan. Mobile SDKs decken alle gängigen Frameworks ab. Alle Consent-Daten werden ausschließlich in der EU gespeichert. Das Unternehmen ist nach ISO/IEC 27001:2022 und SOC 2 Type 2 zertifiziert sowie HIPAA-ready.

Das Preismodell ist freemium: Ein kostenloser Plan deckt bis zu 1.000 monatliche Sessions auf einer Domain ab. Bezahlte Web-CMP-Pläne beginnen bei 7 Euro pro Monat (Essential) und skalieren über Plus (15 Euro), Pro (30 Euro, IAB TCF v2.3 inklusive), Business (50 Euro) bis zum individuell bepreisten Corporate-Plan für Websites mit über einer Million Sessions. App-CMP-Pläne starten bei 50 Euro pro Monat. Alle Pläne können 14 Tage kostenlos getestet werden, ohne Kreditkarte.

Traffective ist eine spezialisierte Ad-Monetization-Plattform für digitale Publisher mit Sitz in München. Das Unternehmen wurde 2009 gegründet und gehört heute zur ShowHeroes-Gruppe. Traffective betreut über 350 Publisher-Partner und erzielt mehr als eine Milliarde monatliche Page Impressions.

Im Kern bietet Traffective einen vollständigen Ad Stack für Webseiten-Betreiber: Header Bidding mit Anbindung an Premium-SSPs, Yield Optimization, Google Ad Manager Integration sowie eine eigene IAB-zertifizierte Consent Management Platform (CMP). Publisher erhalten damit alle nötigen Komponenten aus einer Hand -- von der technischen Einbindung bis zur laufenden Revenue-Optimierung.

Die Plattform richtet sich gezielt an den DACH-Markt. Alle Server laufen in der EU, Verträge entsprechen den EU-Standardvertragsklauseln, und der Support erfolgt auf Deutsch. Hinter jeder Publisher-Partnerschaft steht ein dedizierter Account Manager, der aktiv an der Ertragssteigerung arbeitet.

Das Geschaftsmodell basiert auf einem Revenue-Share-Modell: Publisher erhalten je nach Traffic-Tier zwischen 70 und 85 Prozent der Nettowerbeeinnahmen -- transparent und ohne versteckte Fixkosten. Mit der Zugehörigkeit zu ShowHeroes gewinnt Traffective zusätzlich Zugang zu einem eigenen Video-Marketplace für In-Stream-Monetarisierung auch für Publisher ohne eigenes Video-Archiv.

Complianz ist das führende WordPress-Plugin für DSGVO-, ePrivacy- und TTDSG-konformes Cookie-Consent-Management -- entwickelt von Complianz B.V. in Groningen, Niederlande. Mit über 1 Million aktiver Installationen und einer Bewertung von 4,7/5 auf WordPress.org gehört es zu den meistgenutzten Privacy-Suites weltweit.

Das kostenlose Basis-Plugin steht direkt aus dem WordPress-Plugin-Verzeichnis zur Verfügung und bietet bereits Cookie-Scan, Banner-Konfiguration per Setup-Wizard und automatisches Script-Blocking ohne externe Cloud-Abhängigkeit. Alle Consent-Daten werden selbst-gehosted auf dem eigenen Server gespeichert -- kein Drittanbieter-Cloud-Transfer, keine externen Server-Abhängigkeiten für die Kern-Compliance-Funktionen.

Die Premium-Variante ergänzt das Basispaket um Records of Consent, Google Consent Mode v2 (zertifizierte Google CMP-Integration), IAB TCF 2.0 (CMP ID 332), Geo-IP-basiertes Banner-Targeting, A/B-Tests für Banner-Optimierung sowie automatisch generierte Rechtsdokumente -- Datenschutzerklärung, Impressum, Auftragsverarbeitungsvertrag -- in über 40 Sprachen, erstellt in Zusammenarbeit mit einer IT-Rechtsanwaltskanzlei.

Der integrierte Hybrid-Cookie-Scanner kombiniert WordPress-Backend-Scans mit simulierten Website-Besuchen und erkennt automatisch eingesetzte Plugins und Drittanbieter-Dienste. Content Blocker sperren iFrames (YouTube, Vimeo, Instagram, Google Maps) und Skripte bis zur Einwilligung und zeigen individuelle Platzhalter-Grafiken. WCAG Level AA und ADA-Konformität sorgen für barrierefreie Banner-Templates.

Complianz unterstützt DSGVO, ePrivacy, TTDSG, CCPA/CPRA, LGPD, POPIA, PIPEDA, UK GDPR, PECR, australische Privacy Act 1988 sowie zahlreiche US-Bundesstaatsgesetze (CTDPA, VCDPA, CPA, UCPA u.a.) und ermöglicht regionsspezifische Consent-Konfiguration pro Subregion. Die nahtlose Integration mit WooCommerce, Elementor, Divi, Google Tag Manager, Matomo und dem WP Consent API macht Complianz zur ersten Wahl für WordPress-Betreiber im DACH-Raum, die rechtssichere Compliance mit minimalem Konfigurationsaufwand benötigen.

CCM19 ist ein in Deutschland entwickelter und gehosteter Consent Management Platform (CMP) von Papoo Software & Media GmbH. Das Tool hilft Website-Betreibern dabei, Nutzereinwilligungen DSGVO-, TDDDG- und BDSG-konform einzuholen, zu dokumentieren und zu verwalten. Alle Daten verbleiben auf deutschen Servern, ohne Transfer zu US-Anbietern. CCM19 unterstützt IAB TCF v2.3, Google Consent Mode v2 und blockiert automatisch über 210.000 bekannte Cookies. Verfügbar als Cloud-SaaS oder vollständige OnPremise-/Download-Variante auf eigener Infrastruktur (auch Docker/Kubernetes). Der integrierte Cookie-Scanner erkennt Drittanbieter-Skripte automatisch. Das modulare System erlaubt A/B-Tests, GEO-Targeting, Mehrsprachigkeit (24+ Sprachen), iFrame-Blocking, Consent-Sharing über Subdomains und ein anpassbares Bannerdesign mit 99+ Layout-Optionen. Für Agenturen gibt es eine mandantenfähige White-Label-Variante. Der deutschsprachige Support gilt auch für Free-Nutzer als besonders persönlich und schnell. Über 254.000 Websites setzen auf CCM19.

CookieFirst ist eine Consent Management Platform (CMP) aus Amsterdam, Niederlande -- betrieben von Digital Data Solutions BV. Die Plattform hilft Website-Betreibern, Cookie-Einwilligungen DSGVO-, ePrivacy-, TTDSG- und CCPA-konform einzuholen, lückenlos zu protokollieren und gegenüber Datenschutzbehörden nachzuweisen. Mit einem Freemium-Modell ab 0 EUR setzt CookieFirst gezielt auf Zugänglichkeit: kleine Websites und Startups können sofort ohne Investitionsrisiko starten, während größere Organisationen mit dem Plus- oder Enterprise-Plan erweiterte Funktionen nutzen.

Als zertifizierter Google CMP Partner implementiert CookieFirst Google Consent Mode v2 vollständig. Consent-Signale werden präzise an Google Ads, GA4 und weitere Google-Produkte weitergeleitet, sodass Conversion-Modellierung auch bei abgelehnten Cookies aktiv bleibt und Werbebudgets nicht ins Leere laufen. Das IAB TCF 2.2-Framework wird nativ unterstützt -- Publisher und Adtech-Teams erhalten saubere, standardkonforme Consent-Strings für programmatische Werbung ohne manuelle Workarounds oder Zusatzkonfiguration.

Der automatisierte Cookie-Scanner erkennt und klassifiziert Cookies sowie Third-Party-Skripte auf der gesamten Website und gleicht sie mit einer laufend aktualisierten Datenbank ab. Unbekannte oder nicht freigegebene Skripte werden technisch bis zur Einwilligung geblockt -- per Autoblock, GTM-Integration oder einfachen HTML-Attributen. Ein lückenloser, UUID-basierter Consent-Audit-Trail dokumentiert alle Einwilligungsvorgänge in einer anonymisierten und verschlüsselten Datenbank; Consent-Logs können als CSV exportiert werden und sind als prüffähiger Nachweis gegenüber Behörden geeignet.

Banner, Preferences-Panel und automatisch generierte Cookie-Richtlinien sind in über 44 Sprachen verfügbar. Die Sprache wird automatisch per Browser-Detection erkannt, alternativ ist ein manueller Fallback konfigurierbar. Das Deployment gelingt per Google Tag Manager Template, WordPress-Plugin, Shopify-App, TYPO3-Extension, Shopware-Modul, Magento-Plugin oder einzeiligem JavaScript-Snippet -- ohne Entwickler in der Regel in unter 30 Minuten einsatzbereit.

Alle Consent-Daten werden in der EU gespeichert -- es besteht keine Abhängigkeit von US-amerikanischen Cloud-Diensten und kein Risiko bezüglich transatlantischer Datentransfers. Für Agenturen bietet CookieFirst ein Reseller-Programm mit eigenem Whitelabel-Panel, sodass die CMP unter eigenem Branding angeboten werden kann.

Der Funktionsumfang richtet sich klar auf Cookie Consent Management aus: CookieFirst bietet keine erweiterten Module wie Data Mapping, Privacy Impact Assessments oder Vendor Risk Management, wie sie große Enterprise-CMPs wie OneTrust anbieten. Für die meisten KMU und Agenturen ist dieser fokussierte Ansatz aber genau das Richtige -- eine günstige, schnell einsatzbereite und DSGVO-konforme Lösung, ohne unnötige Komplexität.

Quantcast Choice ist eine kostenlose Consent Management Platform (CMP), die ursprünglich von Quantcast als Gründungsmitglied des IAB TCF entwickelt wurde und seit August 2023 unter dem Dach von InMobi weiterbetrieben wird. Die Plattform unterstützt über 500 Google-zertifizierte sowie mehr als 800 IAB-anerkannte Anbieter und erfüllt die Anforderungen des IAB Transparency and Consent Framework (TCF) in der aktuellen Version 2.3. Für die meisten Web-Publisher ist Quantcast Choice vollständig kostenlos, was sie besonders attraktiv für kostenbewusste Betreiber und kleinere Verlage macht.

Die Einrichtung erfolgt per JavaScript-Snippet oder Google Tag Manager und ist auch ohne tiefes technisches Know-how durchführbar. Quantcast Choice unterstützt Google Consent Mode v2, sodass GA4 und Google Ads auch für europäische Nutzer korrekte Conversion-Daten liefern können. Das integrierte Echtzeit-Dashboard liefert Einblicke in Zustimmungs- und Ablehnungsraten und ermöglicht so die laufende Optimierung der Consent-Rate. Mehrsprachige Banner sowie anpassbare Designs erleichtern den europaweiten Einsatz. Für Publisher im werbefinanzierten Umfeld kann der Einsatz von Quantcast Choice laut Herstellerangaben zu eCPM-Steigerungen von bis zu 35 Prozent in bestimmten Regionen führen, da optimiertes Einwilligungsmanagement den programmatischen Werbeertrag maximiert. Premium-Funktionen und erweiterte Konfigurationen sind eng an das InMobi-Ökosystem gebunden und werden auf Anfrage angeboten.

Consent Connect ist ein DSGVO-Monitoring-Tool für Website-Betreiber. Es erkennt automatisch technische Datenschutzverstoesze auf deiner Website, erstellt verständliche Berichte und liefert konkrete Handlungsempfehlungen. So behaltst du jede Änderung auf deiner Seite im Blick und weiszt jederzeit, wohin Nutzerdaten übertragen werden. Alle Pläne können 30 Tage kostenlos getestet werden.

CookieScript ist eine günstige Consent-Management-Plattform (CMP) des litauischen Unternehmens Objectis Ltd. aus Vilnius, die Website-Betreibern hilft, Cookie-Einwilligungen DSGVO-, ePrivacy-, CCPA- und LGPD-konform einzuholen. Das Tool deckt den kompletten Compliance-Workflow ab: Ein automatisierter Cookie-Scanner erkennt und klassifiziert alle eingesetzten Cookies auf bis zu 3.000 Unterseiten und aktualisiert die Ergebnisse monatlich. Unbekannte Skripte werden technisch geblockt, bis Nutzer eingewilligt haben. Cookie-Banner sind in 42 Sprachen verfügbar und lassen sich mit 4 Layout-Varianten sowie individuellen Farben, Texten und Positionen an das Website-Design anpassen.

Als Google-zertifizierter CMP unterstützt CookieScript Google Consent Mode v2 vollständig: Consent-Signale werden korrekt an Google Ads und GA4 weitergeleitet, sodass Conversion-Modellierung auch bei abgelehnten Cookies aktiv bleibt. Das IAB TCF v2.2-Framework wird ab dem Plus-Plan nativ implementiert -- Publisher und Adtech-Teams erhalten standardkonforme Consent-Strings für programmatische Werbung. Consent-Protokolle dokumentieren alle Einwilligungsvorgänge lückenlos und können als prüffähiger Nachweis gegenüber Datenschutzbehörden herangezogen werden.

Die Plattform integriert sich per einzeiligem JavaScript, GTM-Template oder nativen Plugins für WordPress, Shopify, Joomla, Magento, Drupal und PrestaShop -- in der Regel ohne Entwickler-Aufwand. Cross-Domain-Consent und API-Zugang sind im Plus-Plan enthalten. Alle Consent-Daten werden auf EU-Servern in den Niederlanden gespeichert -- kein Datentransfer in Drittländer. Mit Preisen ab 0 EUR (Free) bis 9,50 EUR pro Domain und Monat positioniert sich CookieScript als eines der günstigsten vollwertigen CMPs für KMU und Agenturen im DACH-Raum, die keine Enterprise-Budgets benötigen, aber rechtssichere Einwilligungslösungen suchen.

Cookie Information ist eine Consent-Management-Plattform (CMP) aus Kopenhagen, Dänemark -- seit dem Zusammenschluss mit Piwik PRO Teil einer der führenden europäischen Privacy-Tech-Gruppen. Gegründet 2012, gehört Cookie Information heute zu den meistgenutzten CMP-Lösungen in Nordeuropa und richtet sich gezielt an den EU- und DACH-Markt. Die Plattform hilft Website-Betreibern, Einwilligungen DSGVO- und ePrivacy-konform einzuholen, zentral zu speichern und lückenlos nachzuweisen.

Als zertifizierter Google CMP Gold Partner unterstützt Cookie Information Google Consent Mode v2 vollständig: Consent-Signale werden präzise an Google Ads, GA4 und alle weiteren Google-Produkte weitergeleitet, sodass Conversion-Modellierung auch bei abgelehnten Cookies aktiv bleibt und Werbebudgets nicht ins Leere laufen. Das IAB TCF v2.2-Framework wird nativ implementiert -- Publisher und Adtech-Teams erhalten saubere, standardkonforme Consent-Strings für programmatische Werbung ohne Workarounds oder manuelle Konfiguration.

Der automatisierte Cookie-Scanner erkennt und klassifiziert Tracker auf bis zu 15.000 Unterseiten täglich; unbekannte oder nicht freigegebene Skripte werden technisch bis zur Einwilligung geblockt. Ein lückenloser Audit-Trail dokumentiert alle Einwilligungsvorgänge und speichert sie bis zu 5 Jahre -- geeignet als prüffähiger Nachweis gegenüber Datenschutzbehörden und im Streitfall. Banner sind in 44 Sprachen verfügbar, WCAG 2.2 konform und damit auch für offentliche Einrichtungen mit Barrierefreiheitspflicht geeignet. Das Deployment gelingt per GTM-Template, WordPress-Plugin, Drupal-Modul oder einzeiligem JavaScript -- in der Regel ohne Entwickler-Aufwand in unter 5 Minuten.

Alle Consent-Daten werden ausschließlich in der EU-Cloud des schwedischen Anbieters Elastx gespeichert -- kein US-Datentransfer, keine Abhängigkeit von US-amerikanischen Cloud-Diensten, keine Privacy-Shield-Risiken. Die Business- und Enterprise-Bundle-Pläne kombinieren die CMP mit der Piwik PRO Analytics Suite, einem serverseitigen Tag Manager und einer Customer Data Platform und bieten damit eine vollständige, DSGVO-konforme Marketing-Dateninfrastruktur ab 35 EUR pro Monat. Diese Integration macht Cookie Information zur ersten Wahl für DACH-Publisher, E-Commerce-Betreiber und Marketing-Teams, die maximale EU-Rechtskonformität mit leistungsstarker Adtech-Integration und datenschutzkonformer Analytics kombinieren müssen.

Piwik PRO ist eine Enterprise-Analytics-Plattform aus Breslau, Polen, die als Privacy-First-Alternative zu Google Analytics 4 konzipiert wurde. Die Suite vereint Web Analytics, Tag Manager, Consent Manager und eine Customer Data Platform in einer integrierten Lösung – vollständig DSGVO-, TTDSG- und HIPAA-konform. Daten werden wahlweise in der EU (Hetzner Frankfurt, AWS Frankfurt, Schweden, Niederlande) oder On-Premise gehostet, sodass Unternehmen die vollständige Datenhoheit behalten. Tracking ist ohne Cookie-Banner für legitimes Interesse möglich, da Piwik PRO anonymisierte Datenerhebung auch ohne Einwilligung unterstützt. Alle Reports basieren auf ungesampleten Rohdaten – kein statistisches Hochrechnen wie bei GA4. Die Plattform richtet sich an Behörden, Konzerne aus regulierten Branchen wie Healthcare und Finanzwesen sowie jede Organisation, die Analysedaten nicht an US-amerikanische Drittanbieter weitergeben möchte. Über eine offene API und native Konnektoren lassen sich Google Ads, Looker Studio, BigQuery, Salesforce und viele weitere Tools direkt anbinden. Server-Side-Tracking reduziert zusätzlich die Abhängigkeit von clientseitigen Cookies und verbessert die Datenqualität unter Ad-Blockern.

MineOS ist eine KI-native Plattform für autonomes Privacy Management, Data Discovery und Regulatory Compliance. Der KI-Agent "Mira" orchestriert Datenschutzoperationen rund um die Uhr: Er entdeckt kontinuierlich alle Datenquellen und Datenflueesse im Unternehmen, klassifiziert sensible Daten automatisch und führt DSR/DSAR-Anfragen ohne manuelle Eingriffe durch. Die Plattform deckt den gesamten Privacy-Lifecycle ab -- von der automatisierten Daten-Kartierung und ROPA-Erstellung über Privacy Risk Assessments und Third-Party Risk Management (TPRM) bis hin zur KI-Governance nach EU AI Act und ISO 42001. Über den "Infinite Integration Builder" verbindet sich MineOS codefrei mit beliebigen SaaS-Systemen, Cloud-Umgebungen und internen Anwendungen. Unternehmen erreichen laut Anbieter operative Autonomie in 30 Tagen. MineOS ist auf G2 als hoechtsbewertete Datenschutzplattform geführt und wurde von Fast Company als eine der innovativsten Firmen 2025 ausgezeichnet. Hosted auf Google Cloud Platform in der EU (Westeuropa); zertifiziert nach ISO/IEC 27001, SOC 2 Type 2 und PCI DSS. Zielgruppe sind Mid-Market- und Enterprise-Unternehmen mit dedizierten Privacy Teams.

Real Cookie Banner ist ein WordPress-Plugin für professionelles Cookie- und Consent-Management, das DSGVO, ePrivacy-Richtlinie und TDDDG (früheres TTDSG) abdeckt. Das Plugin von devowl.io GmbH (Made in Germany) läuft vollständig auf dem eigenen WordPress-Server - keine Cloud-Abhängigkeit, kein externer Datentransfer. Es unterstützt IAB Transparency and Consent Framework (TCF) in der aktuellen Version sowie Google Consent Mode v2 für datenschutzkonforme Werbe- und Analysesteuerung. Über 160 Service-Vorlagen und 130 Content Blocker-Vorlagen decken gängige WordPress-Plugins, Google-Dienste, Social-Media-Tracker und Werbenetzwerke ab. Der integrierte Website-Scanner erkennt automatisch eingesetzte Dienste und schlägt passende Konfigurationen vor. Content Blocker verhindern das Laden von Skripten, Styles und iFrames, bevor eine Einwilligung vorliegt - auch dann, wenn Themes oder Dritt-Plugins den Ladevorgang selbst auslösen. Mit über 200.000 aktiven Installationen und 4,9 von 5 Sternen auf WordPress.org gehört Real Cookie Banner zu den führenden CMP-Lösungen für WordPress im DACH-Raum.

2B Advice ist eine deutsche Privacy-Suite aus Bonn, die seit 2003 auf DSGVO- und BDSG-konformes Datenschutzmanagement spezialisiert ist. Das Herzprodukt Ailance(tm) ist eine modulare No-Code-Plattform für integriertes Risikomanagement: Verarbeitungsverzeichnis (VVT/RoPA nach Art. 30 DSGVO), Datenschutz-Folgenabschätzung (DSFA/DPIA), Betroffenenanfragen (DSAR), Audit-Workflows, Cookie-Consent-Management und eLearning-Schulungen lassen sich per Drag-and-Drop konfigurieren, ohne Programmierkenntnisse. Das Pay-per-use-Modell basiert auf Credits und Solutions; die Infrastruktur liegt auf EU-Servern in Deutschland. ISO/IEC 27001 und CyberVadis-Gold (920/1000 Punkte) belegen die Sicherheitsreife. Gartner listete 2B Advice mehrfach als Sample Vendor in Hype Cycles. Über 4.500 Unternehmen weltweit nutzen die Lösungen; Kanzleien und externe Datenschutzbeauftragte können Mandanten-Portale mit eigenen Workflows aufbauen. Der deutschsprachige Support und die eingespielte Rechtsexpertise (eigenes Juristen-Team) machen das Tool besonders für DACH-Mid-Market und große Konzerne relevant, die DSGVO, BDSG und EU AI Act gemeinsam abdecken wollen.

SAP Enterprise Consent and Preference Management (ECPM) ist ein Modul von SAP Customer Data Cloud (CDC), das auf der ehemals eigenständigen Gigya-Plattform basiert. Es ermöglicht Großunternehmen die zentrale Erfassung, Speicherung und Nachverfolgung von Nutzereinwilligungen und -präferenzen über alle Kanäle, Marken und Regionen hinweg. Unternehmen können damit Anforderungen aus DSGVO, ePrivacy-Richtlinie, CCPA und LGPD strukturiert erfullen: Einwilligungen werden versioniert, mit vollständigem Audit-Trail hinterlegt und in regionalen Rechenzentren gespeichert. Kunden steuern ihre Präferenzen eigenständig über ein konfigurierbares Self-Service Preference Center. Das Modul ist nativ in SAP CX integriert, kommuniziert per REST-API mit Drittsystemen und lässt sich an SAP S/4HANA, SAP Marketing Cloud sowie weitere SAP-Produkte anschliessen. ECPM richtet sich an Konzerne, die ein rechtskonformes, revisionssicheres Consent-Management benötigen und bereits auf SAP Customer Data Cloud oder das breitere SAP-Ökosystem setzen.

Axeptio ist eine Consent-Management-Plattform (CMP) aus Frankreich -- gegründet in Montpellier -- die sich konsequent auf moderne UX und visuell ansprechendes Einwilligungsdesign spezialisiert hat. Mit über 80.000 Websites weltweit ist Axeptio Google CMP Gold Partner und IAB TCF v2.2-zertifiziert. Die Plattform unterstützt vollständig Google Consent Mode v2 und Microsoft UET Consent Mode und hilft Website-Betreibern, DSGVO-, CCPA- und weitere internationale Datenschutzgesetze einzuhalten.

Das Alleinstellungsmerkmal von Axeptio liegt in seinem Ansatz zum sogenannten "Branded Consent": Der Cookie-Banner wird nicht als notwendiges Compliance-Uebel behandelt, sondern als aktiver Markenbaustein gestaltet -- mit Videos, Motion Design, individueller Typografie, Farben und animierten Widget-Varianten. Laut Kundenbeispielen (u.a. Paris Opera, Veepee Schweiz, Gites de France) lassen sich Consent-Raten durch kreative Banner-Gestaltung signifikant steigern -- teilweise auf 84-90 %. Der No-Code-Banner-Builder erlaubt vollständige gestalterische Anpassung ohne Entwickler-Einsatz, unterstützt A/B Testing zur Optimierung der Opt-in-Raten und bietet einen integrierten Cookie-Glossar ("Cookie List") für transparente Nutzerinformation.

Die Plattform umfasst außerdem ein Tracker-Audit-Tool ("Shake"), das bekannte Cookies und Tracker auf der Website scannt und klassifiziert, sowie "Terms" -- ein interaktives Widget für datenschutzkonforme AGB-Darstellung. IAB TCF v2.2 wird für Publisher nativ unterstützt (IAB Europe und IAB Canada zertifiziert). Mobile SDKs für iOS (Swift), Android (Kotlin), Flutter und React Native sind verfügbar. Axeptio ist in der EU ansässig und verarbeitet Einwilligungsdaten in der EU. Alle Pläne ab Small enthalten Consent-Speicherung; den Einstieg bildet ein dauerhaft kostenloser Free-Plan für bis zu 200 Besucher/Monat.

CookieJa ist eine Consent Management Plattform (CMP) für die DSGVO- und ePrivacy-konforme Einholung und Verwaltung von Cookie-Einwilligungen auf Websites. Die Lösung richtet sich an Website-Betreiber, die einen rechtssicheren Cookie-Banner benötigen, ohne sich tief in Datenschutzrecht einarbeiten zu müssen. Über ein zentrales Dashboard können Einwilligungsoptionen konfiguriert, kategorisiert und Consent-Protokolle verwaltet werden.

Als kostenpflichtige Lösung positioniert sich CookieJa im Segment der professionellen CMP-Anbieter. Das Tool erleichtert die Einhaltung der DSGVO, TTDSG und weiterer Datenschutzgesetze, indem es die technische Infrastruktur für Einwilligungsbanners, Cookie-Kategorisierung und Consent-Dokumentation bereitstellt. Website-Betreiber können damit Trackingtechnologien erst nach aktiver Einwilligung des Nutzers laden -- eine Grundvoraussetzung für die Rechtssicherheit beim Einsatz von Marketing- und Analyse-Tools.

CRMFIRST proGDPR ist eine spezialisierte DSGVO-Compliance-Lösung für Microsoft Dynamics 365, entwickelt von der CRMFIRST GmbH (Hattersheim am Main, Deutschland). Die Software unterstützt Unternehmen bei der vollständigen Einhaltung der DSGVO-Anforderungen direkt im vertrauten Dynamics-365-Umfeld. Du kannst damit Einwilligungen zur Datenverarbeitung einholen und verwalten, sämtliche Betroffenenrechte abbilden (Auskunft, Datenportabilität, Löschung, Vergessenwerden, Widerspruch) und ein lückenloses Verzeichnis der Verarbeitungstätigkeiten führen. Automatisierte Prozesse, rollenbasierte Dashboards und ein integriertes Eskalationsmanagement sorgen für Transparenz und fristgerechte Bearbeitung von Anfragen. proGDPR ist Bestandteil der proSUITE-Produktfamilie von CRMFIRST und gilt bei Microsoft als Preferred Solution im AppSource-Marketplace. CRMFIRST ist Microsoft Gold Competency Partner sowie ISV-Connect- und CSP-Partner mit über 20 Jahren Dynamics-365-Erfahrung und mehr als 250 erfolgreich umgesetzten CRM-Projekten. Referenzkunden sind u.a. Heineken, DVGW und Munich RE. Der Firmensitz in Deutschland garantiert europäische Datenschutzstandards bei Beratung und Implementierung.

DataGrail ist eine KI-gesteuerte Privacy- und Trust-Plattform für Mid-Market- und Enterprise-Unternehmen, die Datenschutzprogramme automatisieren, skalieren und nachweisbar compliant halten möchten. Im Kern steht Vera, ein vollständig integrierter KI-Privacy-Agent, der ohne Prompt Engineering auskommt und kontextsensitive Empfehlungen direkt aus dem Live-Datengraph ableitet. Das Data-Subject-Request-Modul (Request Manager) automatisiert DSAR-Fulfillment über mehr als 2.500 Anwendungen hinweg -- von Salesforce und Workday bis zu Snowflake und AWS -- und reduziert den manuellen Aufwand, der laut DataGrail im Durchschnitt 26 Beteiligte pro Anfrage erfordert. Die Live Data Map liefert Echtzeit-Sichtbarkeit über Datenflüsse, erkennt neue Systeme automatisch und generiert Records of Processing Activities (RoPAs) gem. Art. 30 DSGVO kontinuierlich und aktuell. Das Consent-Management-Modul überwacht 24/7 Cookies und Tags, schlägt KI-basierte Consent-Regeln vor und synchronisiert Einwilligungen systemübergreifend. Privacy Assessments (PIAs, DPIAs, TIAs und KI-Risikoassessments) werden durch Vera automatisch vorab befüllt -- auf Basis realer System- und Vendor-Daten, nicht manueller Fragebögen. Das Risk Register deckt Risiken über 22.000 Systeme ab und erstellt personalisierte Maßnahmenpläne. DataGrail arbeitet mit Single-Tenant-Architektur, trainiert keine Modelle auf Kundendaten und sichert Prompts mit einem sechsstufigen Schutzkonzept. Daten werden primär auf AWS gespeichert (AES-256 at rest, TLS 1.2 in transit); Datentransfers in die USA erfolgen per Standard Contractual Clauses und EU-US Data Privacy Framework. EU-Region-Hosting ist verfügbar. Anerkannt als SC Award-Gewinner 2025 (Best Compliance Solution) und Gartner Cool Vendor.

Didomi ist eine europäische Privacy UX Platform und Consent Management Plattform (CMP) mit Hauptsitz in Paris, Frankreich. Das Unternehmen wurde 2017 von Romain Gauthier gegründet und hat sich zu einem der führenden CMP-Anbieter in der EU entwickelt. Als registrierter IAB TCF CMP-Partner (ID 7) und Google-zertifizierter CMP-Anbieter unterstützt Didomi die gesamte Einwilligungs- und Datenschutzinfrastruktur für Publisher, E-Commerce-Unternehmen, Marken und große Konzerne weltweit.

Die Plattform vereint vier zentrale Module in einer Suite: das Consent Management mit multi-regulierungsfahigen Bannern für DSGVO, CCPA, LGPD und TCF 2.3, ein granulares Preference Center für First-Party-Datenstrategien, Advanced Compliance Monitoring mit automatisierten Website-Scans sowie das Privacy Request Management (DSAR) zur rechtssicheren Bearbeitung von Betroffenenanfragen. Kernstücke sind A/B-Testing für Consent-Banner, domainübergreifende Zustimmungssynchronisation und native SDKs für iOS, Android und Connected TV (Apple TV, Roku, Fire TV).

Die Integrationstiefe hebt Didomi von einfachen Cookie-Tools ab: Neben zertifizierter Google Consent Mode v2-Unterstützung sind Microsoft UET Consent Mode, Amazon Consent Signal und das Global Privacy Platform (GPP)-Framework eingebunden. Salesforce, HubSpot und Mailchimp lassen sich direkt an das Preference Center ankoppeln. Alle Daten werden in ISO 27001-zertifizierter Infrastruktur mit aktiv-aktiver Lastverteilung über mehrere georedundante Rechenzentren gespeichert.

Mit 45 Sprachen, White-Label-Optionen und konfigurierbarer Geo-Logik eignet sich Didomi besonders für internationale Rollouts. Laut eigenen Benchmarks erzielen optimierte Banner Consent-Raten von bis zu 90 Prozent und verbessern den ROAS um 22 Prozent. Zu den Kunden zählen Volvo, Yahoo, Giphy, Michelin, Lacoste und Rakuten.

Die Angebotsstruktur gliedert sich in drei Tarife -- Consent Essentials, Core Privacy UX und Privacy UX Plus -- wobei alle Preise individuell auf Anfrage verhandelt werden. Ein kostenfreier Produktivbetrieb ist nicht vorgesehen; Interessenten können jedoch eine Demo anfordern und die Compliance-Testing-Konsole kostenfrei testen. Die Mindestpreise beginnen laut Drittquellen bei ca. 250 EUR pro Monat und skalieren je nach Domainanzahl, Scan-Frequenz und Nutzervolumen.

Als Konkurrenz zu OneTrust, Usercentrics und Cookiebot positioniert sich Didomi als spezialisierter Anbieter mit besonders tiefer Ad-Tech-Integration und starker Publisher-Expertise. Die 2024 vollzogene Übernahme von Sourcepoint stärkt die globale Marktstellung und fügt weitere Expertise im programmatischen Werbebereich hinzu. Für Unternehmen, die eine vollständige europäische Consent-Infrastruktur mit nachgewiesener TCF-Tiefe und robusten Preference-Management-Fähigkeiten suchen, ist Didomi eine der etabliertesten Optionen am Markt.

etracker Analytics ist die DSGVO-konforme Web-Analyse-Plattform aus Hamburg, die vollständig ohne Cookies und ohne Einwilligung der Nutzer auskommt. Dank patentierter Session-Token-Methode mit täglich wechselndem Hash-Verfahren erfasst etracker nahezu 100 % aller Besuche und Conversions, auch bei aktiven Ad-Blockern und restriktiven Browser-Einstellungen. Das integrierte Consent Management System (CMS) und der Tag Manager sind in allen Tarifen enthalten und erlauben die rechts konforme Einbindung von Drittanbieter-Tags (Google, Meta, TikTok, LinkedIn, Microsoft). Server-seitiges Tracking übermittelt Conversion-Daten direkt an Werbeplattformen. Neben Standard-Webanalyse mit Echtzeit-Berichten, Scrollmaps, Formularanalyse, E-Commerce-Funnel und Customer-Journey-Attribution bietet etracker App-Tracking für iOS und Android. Datenspeicherung ausschließlich in Deutschland, unabhängig geprüft und zertifiziert. Die perfekte Alternative zu Google Analytics für datenschutzbewusste Websites, Shops und Agenturen im DACH-Raum.

JENTIS ist eine österreichische Server-side-Tracking- und Data-Capture-Plattform aus Wien, die Marketing- und Analytics-Teams vollständige Kontrolle über ihre First-Party-Daten gibt. Die Lösung verlagert das gesamte Tracking vom Browser auf einen JENTIS-eigenen Server in der EU und schließt damit systematisch Datenverluste durch Adblocker, ITP/ETP-Tracking-Prevention und Cookie-Blocker. Kern der Plattform ist die patentierte Twin-Server-Technologie: Ein serverseitiger Tag Manager ersetzt das fragmentierte Third-Party-Tracking auf der Website durch ein einziges, zentrales Measurement-Script, das der Betreiber vollständig kontrolliert. First-Party-Events werden in Echtzeit an über 100 native Konnektoren weitergeleitet -- darunter Google Analytics 4, Google Ads, Meta Conversions API, LinkedIn CAPI, TikTok und Adobe Experience Platform -- ohne dass Drittanbieter-Pixel direkt im Browser landen. Der integrierte Essential Mode erfasst auch Besuche ohne Consent und anonymisiert sie DSGVO-konform auf Datenpunkt-Ebene, bevor sie weitergeleitet werden. Die KI-Funktion Synthetic Users modelliert das Verhalten von Nutzern, die der Datenweitergabe nicht zugestimmt haben, und schließt so Attributionslücken für Ad-Plattformen. JENTIS ist nach ISO 27001 zertifiziert, bietet optionales EU-Hosting (Oesterreich/Deutschland) und richtet sich an DSGVO-bewusste Mid-Market- und Enterprise-Unternehmen im DACH-Raum, die Datenqualität, Rechtskonformität und Marketing-Performance gleichzeitig verbessern wollen.

OneTrust ist der globale Marktführer für Privacy-, GRC- und Trust-Intelligence-Plattformen und unterstützt mehr als 14.000 Unternehmen weltweit dabei, Datenschutz, Risiko und Compliance operativ durchzusetzen. Die modulare AI-Ready Governance Platform vereint Consent Management (IAB TCF 2.3-zertifiziert, registriertes Gründungsmitglied des IAB TCF), Privacy Automation, Third-Party Risk Management, Tech Risk and Compliance (GRC), AI Governance und Data Use Governance auf einer einzigen Plattform. OneTrust unterstützt Multi-Regulation-Compliance für DSGVO, CCPA, EU AI Act, NIS2, DORA, ISO 27001, SOC 2 und über 50 weitere Frameworks und Standards. DataGuidance, das integrierte Regulatory-Intelligence-Tool, beinhaltet Analysen von über 40 Experten und 500 Anwälten in 300 Rechtsordnungen. Gartner erkennt OneTrust im Magic Quadrant für TPRM (2026) und als Leader im Forrester Wave für Privacy Management Software (Q4 2025) an. Die Plattform ist in Europa und den USA verfügbar, unterstützt Deutsch und viele weitere Sprachen und bietet EU-Datenresidenz.

Osano ist eine US-amerikanische All-in-One-Datenschutzplattform für Consent Management, Data Mapping, Vendor-Monitoring und Subject Rights. Die SaaS-Lösung unterstützt über 95 Datenschutzgesetze in 50+ Ländern -- darunter DSGVO, CCPA/CPRA, LGPD und alle US-State-Laws -- und wird von mehr als 1.000 Unternehmen eingesetzt. Der Einstieg erfolgt per einer einzigen JavaScript-Zeile; banners werden automatisch auf die Jurisdiktion des Besuchers abgestimmt und in mehr als 40 Sprachen lokalisiert. Die KI-gestützte Cookie-Klassifizierung erkennt und kategorisiert neue Tracker automatisch; unautorisierte Tags werden bis zur Einwilligung blockiert. Das integrierte Data-Mapping-Modul entdeckt und klassifiziert Datenspeicher automatisiert, während das Vendor-Risk-Modul mehr als 11.000 Anbieter anhand von Datenschutz-Scores bewertet und über Änderungen von Datenschutzerklärungen informiert. Subject-Rights-Requests (DSAR) werden über konfigurierbare Workflows und mehrere Eingangskanale zentral verwaltet. Osano hat seinen Hauptsitz in Austin, Texas, und verarbeitet Daten in sicheren, regionalen Rechenzentren -- EU-Datenhaltung ist je nach Plan verfügbar. Ein einzigartiges "No Fines, No Penalties" Guarantee schützt Kunden mit bis zu 500.000 USD bei korrekter Implementierung vor regulatorischen Bussgeldern. Der kostenlose Einstiegsplan und die selbstverwaltbaren Starter-Pläne machen Osano besonders attraktiv für Mid-Market-Unternehmen, die eine skalierbare Privacy-Operations-Plattform ohne Enterprise-Budget suchen.

PrivacyEngine ist eine SaaS-Plattform für ganzheitliches Datenschutzmanagement, entwickelt von Datenschutzbeauftragten in Dublin, Irland. Die Plattform vereint alle zentralen DPO-Aufgaben in einer einzigen Lösung: Verzeichnis der Verarbeitungstätigkeiten (VVT/ROPA), Datenschutz-Folgenabschätzung (DPIA), Betroffenenanfragen (DSAR), Datenpannenmeldungen, Anbieter-Risikobewertung sowie ein integriertes Learning Management System (LMS) für Mitarbeiterschulungen. PrivacyEngine unterstützt Compliance mit DSGVO, UK GDPR, CCPA, HIPAA, ePrivacy und dem EU AI Act und ist SOC 2 Type II zertifiziert. Das integrierte Cookie-Consent-Modul PrivacyConsent deckt DSGVO, ePrivacy und TTDSG ab. Über 60 Integrationen mit Plattformen wie Microsoft Azure, Salesforce, Slack, Snowflake und Zapier ermöglichen automatisierte Datenflüsse und Anfragenbearbeitung. Mit einem kostenlosen Einstiegsplan und der Möglichkeit, die Plattform in unter einer Stunde einzurichten, richtet sich PrivacyEngine an Compliance-Teams im Mittelstand und große Organisationen, die audit-fähige Nachweise benötigen. Mehr als 80.000 Nutzer weltweit vertrauen auf die Plattform.

TrustArc ist eine US-amerikanische Privacy-Management- und Trust-Plattform für Mid-Market- und Enterprise-Unternehmen, die Datenschutzprogramme global skalieren und nachweisbar compliant halten müssen. Die Plattform gliedert sich in drei kaufbare Bereiche: Privacy Studio (Cookie Consent Manager, Consent- und Preference-Manager, Individual Rights Manager, Trust Center), Governance Suite (PrivacyCentral, Data Mapping und Risk Manager, Assessment Manager, Nymity Research) sowie Assurance Services (TRUSTe-Zertifizierungen für GDPR, CCPA/CPRA, APEC CBPR, Responsible AI u. a.). Im Dezember 2025 wurde die Plattform rund um Arc Intelligence neu aufgebaut -- eine KI-Schicht, die Privacy-Workflows automatisiert, Regulierungsfragen mit zitierten Quellen beantwortet und priorisierte Aufgaben proaktiv ausgibt.

DSAR-Fulfillment läuft automatisiert über 244+ Jurisdiktionen und mehr als 300 native Integrationen -- von Salesforce und ServiceNow bis Jira, Dropbox und SendGrid. Consent-Banner werden regelbasiert für GDPR, CCPA/CPRA, Quebec Law 25, Colorado CPA und weitere globale Gesetze ausgespielt. Vendor Risk Assessments und Privacy Impact Assessments (PIAs/DPIAs) werden durch vordefinierte Workflows und mehr als 20.000 hinterlegte Controls effizienter. Ein lückenloser Audit-Trail und Compliance-Reporting erleichtern Nachweise gegenüber Datenschutzbehörden.

TrustArc bietet neben der Software auch Privacy-Consulting-Leistungen (Programm-Design, -Implementierung, laufende Beratung) und gilt damit als kombinierter Software- und Beratungsanbieter -- ein klares Differenzierungsmerkmal im Markt der Privacy-GRC-Plattformen. Laut TrustArc-Eigendaten reduzieren Kunden ihre Compliance-Kosten um durchschnittlich 35 Prozent und verkürzen die Zeit bis zur Compliance um fünf Wochen. Ca. 1.500 globale Unternehmen nutzen die Plattform. EU-Region-Hosting ist verfügbar.