Consent Management Platformen

Eine Consent Management Platform (CMP) holt die Einwilligung deiner Website-Besucher für Cookies, Tracking und Drittanbieter-Dienste ein und steuert, welche Skripte tatsächlich laden duerfen.

27 Tools im VergleichStand 2026 · suitApp

Eine Consent Management Platform ist der rechtliche Schutzschild deiner Website. Sie zeigt den Cookie-Banner, holt die Einwilligung ein, blockiert Tracking-Skripte vor der Zustimmung und dokumentiert jede Entscheidung revisionssicher. Wer Google Analytics, Meta Pixel oder Werbe-Tracker einsetzt, kommt ohne CMP rechtlich nicht durch - das gilt seit dem TTDSG, jetzt TDDDG, und den DSK-Beschluessen klar für fast jede deutsche Seite.

Die wichtigsten Consent Management Platformen im Detail

#1MineOS

KostenpflichtigEU

MineOS ist eine KI-native Plattform für autonomes Privacy Management, Data Discovery und Regulatory Compliance. Der KI-Agent "Mira" orchestriert Datenschutzoperationen rund um die Uhr: Er entdeckt kontinuierlich alle Datenquellen und Datenflueesse im Unternehmen, klassifiziert…

Vorteile

+KI-First-Architektur: Mira AI agiert autonom -- Daten-Discovery, Klassifikation und DSAR-Bearbeitung laufen ohne manuelle Eingriffe, was Privacy Teams erheblich entlastet und Fehlerquoten minimiert.
+Schnelles Onboarding: Operative Autonomie ist laut Anbieter in 30 Tagen erreichbar. Self-Serve-Einrichtung ohne langes Implementierungsprojekt -- bestaetigte Reviews beschreiben Setup-Zeiten von unter 3 Minuten für Grundfunktionen.
+höchste G2-Bewertung: MineOS fuehrt konsistent als Top-Plattform in der G2-Kategorie Data Privacy Management mit 200+ verifizierten Reviews und herausragenden Support-Wertungen (9,9/10).

Nachteile

−Israelisches Unternehmen, Daten in der EU: MineOS hat seinen Firmensitz in Tel Aviv, Israel. Obwohl die Daten auf GCP in Westeuropa gespeichert sind, können Unternehmen mit strikten Datenlokalisierungsanforderungen oder sensiblen Beschaffungsrichtlinien dies als Risikofaktor werten.
−Keine öffentliche Preisliste, hoher Einstiegspreis: Alle Pläne sind auf Anfrage; Marktbeobachter und Reviewsites stufen MineOS als Plattform mit signifikantem Enterprise-Preisboden ein -- für sehr kleine Teams oder KMU ohne dedizierten Privacy-Etat oft nicht wirtschaftlich.
−Schmaleres Modul-Portfolio als OneTrust oder TrustArc: Spezialmodule wie dedizierte Cookie-Consent-Plattform, umfangreiches Incident-Response-Management oder Breach-Notification-Workflows sind weniger ausgereift als bei etablierten Altsystemen.

Details & Bewertung Website besuchen

#2JENTIS

UnbekanntEU

JENTIS ist eine oesterreichische Server-side-Tracking- und Data-Capture-Plattform aus Wien, die Marketing- und Analytics-Teams vollstaendige Kontrolle über ihre First-Party-Daten gibt. Die Lösung verlagert das gesamte Tracking vom Browser auf einen JENTIS-eigenen Server in der…

Vorteile

+EU-Hosting in Oesterreich und Deutschland: Alle Daten bleiben innerhalb der EU. JENTIS ist ISO 27001 zertifiziert und bietet eine rechtssichere Basis gemäß DSGVO und Schrems-II-Anforderungen.
+DSGVO-by-Design auf Datenpunkt-Ebene: Anonymisierung, IP-Modifikation und CMP-Synchronisation sind nativ in die Plattform integriert, nicht nachtraeglich aufgesetzt.
+Adblocker- und Tracking-Prevention-Resistenz: Server-side Ausführung umgeht Browser-seitige Blocker systematisch und schließt Datenverluste, die bei client-seitigem Tracking unvermeidbar sind.

Nachteile

−Preise nur auf Anfrage, kein öffentliches Einstiegspreisschild: Anders als Wettbewerber wie Stape oder GTM server-side via GCP gibt JENTIS keine Listenpreise an, was Budgetplanung und Anbietervergleiche erschwert.
−Komplexe Implementierung und laenger Migrationszeitraum: Die vollstaendige Migration von client-seitigem Tracking kann laut Praxisberichten 4 bis 8 Wochen beanspruchen und erfordert technisches Know-how oder Agentur-Unterstützung.
−Konnektoren-Limit im Einstiegsplan: Das Advanced-Paket erlaubt nur bis zu 3 Konnektoren und 2 Domains, was für größere Marketing-Setups schnell zu eng wird und Upgrades erzwingt.

Details & Bewertung Website besuchen

#3CCM19

FreemiumDE

CCM19 ist ein in Deutschland entwickelter und gehosteter Consent Management Platform (CMP) von Papoo Software & Media GmbH. Das Tool hilft Website-Betreibern dabei, Nutzereinwilligungen DSGVO-, TDDDG- und BDSG-konform einzuholen, zu dokumentieren und zu verwalten. Alle Daten…

Vorteile

+Hosting und Entwicklung vollstaendig in Deutschland: kein Datentransfer zu US-Providern, was höchste Konformitaet mit DSGVO, BDSG und TDDDG sicherstellt.
+Einziges systemunabhaengiges CMP mit vollstaendiger OnPremise-Option: laeuft auf eigenem Server oder in Docker/Kubernetes ohne externe Datenbankabhaengigkeit.
+IAB TCF v2.3 zertifiziert und Google Consent Mode v2 ready: vollstaendige Kompatibilitaet mit gaengigen Ad-Tech- und Analytics-Stacks.

Nachteile

−Benutzerflaeche wirkt optisch veraltet: mehrere Nutzer beschreiben die Admin-Oberflaeche als wenig modern und im Vergleich zu Usercentrics oder Cookiebot weniger intuitiv.
−Kleineres Ecosystem und Marktanteil außerhalb des DACH-Raums: weniger Community-Ressourcen, Drittanbieter-Plugins und internationale Zertifizierungspartner als große Wettbewerber.
−Self-Hosted-Einrichtung technisch anspruchsvoll: PHP 8.2+, mod_rewrite oder NGINX notwendig; bei Problemen fast immer Konfigurationsaufwand und Support-Kontakt erforderlich.

Details & Bewertung Website besuchen

#4Axeptio.io

KostenpflichtigEU

Axeptio ist eine Consent-Management-Plattform (CMP) aus Frankreich -- gegruendet in Montpellier -- die sich konsequent auf moderne UX und visuell ansprechendes Einwilligungsdesign spezialisiert hat. Mit über 80.000 Websites weltweit ist Axeptio Google CMP Gold Partner und IAB…

Vorteile

+Bestes UX-Design im CMP-Markt -- Axeptio ist die einzige CMP mit nativem Video-Integration und Branded-Consent-Ansatz; animierte, markengerechte Widgets heben sich deutlich von generischen Cookie-Bannern ab und steigern nachweislich die Consent-Raten (bis 90 % laut Kundenstudien).
+EU-Ansaessigkeit aus Frankreich -- Gegruendet und betrieben in Montpellier, Frankreich; Consent-Daten werden innerhalb der EU verarbeitet -- DSGVO-konformes Hosting ohne US-Datentransferrisiken.
+Google CMP Gold Partner und IAB TCF v2.2-zertifiziert -- Doppelte Zertifizierung durch Google und IAB Europe/Canada sichert technisch einwandfreie Consent-Signal-Weitergabe im gesamten Adtech-Oekosystem.

Nachteile

−Eingeschraenkte Enterprise-Skalierbarkeit im Vergleich zu OneTrust und Didomi -- Axeptio ist für KMU und Mid-Market optimiert; große Konzerne mit Multi-Jurisdiktions-Anforderungen, komplexem Vendor-Management und erweiterten Governance-Funktionen finden bei OneTrust oder Didomi robustere Lösungen.
−Axeptio-Logo-Pflicht in günstigeren Plänen -- Free und Small zeigen das Axeptio-Branding auf dem Banner; vollstaendiges White-Labeling ist erst ab hoeheren Tarifen oder Enterprise möglich.
−Statistiken und Reporting begrenzt -- Nutzerbewertungen (G2, Capterra) bemangeln, dass Analytics und Consent-Statistiken in Standard-Plänen komplex und schwer lesbar sind; fortgeschrittenes Reporting erfordert Enterprise.

Details & Bewertung Website besuchen

#6TrustArc

UnbekanntEU

TrustArc ist eine US-amerikanische Privacy-Management- und Trust-Plattform für Mid-Market- und Enterprise-Unternehmen, die Datenschutzprogramme global skalieren und nachweisbar compliant halten müssen. Die Plattform gliedert sich in drei kaufbare Bereiche: Privacy Studio (Cookie…

Vorteile

+Breite Multi-Regulations-Abdeckung -- 244+ Jurisdiktionen und Gesetze (GDPR, CCPA/CPRA, LGPD, PIPEDA, Quebec Law 25, Colorado CPA, EU AI Act u. a.) in einer Plattform; Nymity Research haelt die Guidance-Datenbank laufend aktuell.
+Kombiniertes Software- und Consulting-Modell -- TrustArc bietet neben der Plattform eigene Privacy-Beratungsleistungen; Privacy-Teams erhalten technische Werkzeuge und fachliche Expertise aus einer Hand -- ein Differenzierungsmerkmal gegenueber reinen Software-Anbietern.
+Anerkannter Marktfuehrer mit langer Track-Record -- G2 Leader in Privacy Management Software (2025); ca. 1.500 globale Enterprise-Kunden; TRUSTe-Zertifizierungen als etablierter Branchen-Standard seit den 1990er Jahren.

Nachteile

−Keine transparente Preisliste -- Alle Konditionen erfordern eine Sales-Konversation; Budgetplanung und Vergleich mit Wettbewerbern werden dadurch erheblich erschwert. Typische Einstiegskosten liegen bei 8.000-15.000 USD jaehrlich, Enterprise-Deployments bei 100.000-400.000+ USD.
−Hohe Implementierungskomplexitaet -- Konfiguration erfordert häufig externe Consultants oder umfangreiche interne Ressourcen; Implementierungskosten von 10.000-50.000+ USD kommen zu den Lizenzkosten hinzu. Kleinere Teams berichten von Support-Verzoegerungen nach dem Go-live.
−US-zentriertes Produktdesign -- Plattform und Roadmap sind historisch stark auf US-Regularien ausgerichtet; DSGVO-spezifische Features wie granulare Art.-30-Dokumentation oder DPA-Vertragsmanagement sind weniger ausgereift als bei europaeischen Spezialanbietern.

Details & Bewertung

#7CookieFirst

FreemiumEU

CookieFirst ist eine Consent Management Platform (CMP) aus Amsterdam, Niederlande -- betrieben von Digital Data Solutions BV. Die Plattform hilft Website-Betreibern, Cookie-Einwilligungen DSGVO-, ePrivacy-, TTDSG- und CCPA-konform einzuholen, lueckenlos zu protokollieren und…

Vorteile

+{"title":"EU-Datenspeicherung","description":"Alle Consent-Daten werden ausschliesslich in der EU gespeichert -- kein US-Datentransfer, keine Abhaengigkeit von US-Cloud-Diensten."}
+{"title":"Günstiger Einstiegspreis","description":"Freemium-Modell mit kostenlosem Plan und Paid-Einstieg ab 9 EUR/Monat -- deutlich günstiger als Enterprise-CMPs wie OneTrust oder Usercentrics."}
+{"title":"Zertifizierter Google CMP Partner","description":"Offizielle Zertifizierung als Google CMP Partner stellt sicher, dass Google Consent Mode v2 vollstaendig und korrekt implementiert ist."}

Nachteile

−{"title":"Kleineres Ecosystem als große Anbieter","description":"Im Vergleich zu OneTrust oder Usercentrics fehlen erweiterte Module wie Data Mapping, Privacy Impact Assessments oder Vendor Risk Management."}
−{"title":"Statistiken nicht immer zuverlaessig","description":"Nutzer berichten, dass angezeigte Consent-Raten in der Statistik von den tatsächlichen Server-Analytics abweichen können."}
−{"title":"Dokumentation teilweise lueckenhaft","description":"Die offizielle Dokumentation ist stellenweise unvollstaendig oder veraltet, was die Einrichtung fortgeschrittener Konfigurationen erschwert."}

Details & Bewertung Website besuchen

#8Traffective

UnbekanntDE

Traffective ist eine spezialisierte Ad-Monetization-Plattform für digitale Publisher mit Sitz in Muenchen. Das Unternehmen wurde 2009 gegruendet und gehört heute zur ShowHeroes-Gruppe. Traffective betreut über 350 Publisher-Partner und erzielt mehr als eine Milliarde monatliche…

Vorteile

+EU- und DSGVO-konformes Setup von Beginn an: Alle Server laufen in der EU, Verträge basieren auf EU-Standardvertragsklauseln -- kein zusaetzlicher Aufwand für Publisher mit deutschen Datenschutzpflichten.
+Spezialisierter DACH-Markt-Fokus mit deutschsprachigem Support und tiefem Verstaendnis der lokalen Publisher-Landschaft, Werbemarktsaisonalitaeten und regulatorischen Anforderungen.
+Kein Fixkostenrisiko dank reinem Revenue-Share-Modell: Publisher zahlen nichts vorab, Traffective verdient nur dann, wenn auch der Publisher verdient.

Nachteile

−Pricing vollstaendig intransparent: Keine öffentlich zugänglichen Konditionen, Revenue-Share-Quoten und Mindestvoraussetzungen werden nur im Vertriebsgespraech kommuniziert.
−Zugangsbeschraenkung: Mindestanforderung von rund 100.000 monatlichen Unique Visitors oder 300.000 Pageviews schließt kleinere Publisher und Nischenseiten aus.
−Deutlich kleineres Netzwerk als internationale Marktfuehrer: Im Vergleich zu Taboola, Outbrain oder Mediavine geringere Gesamt-Demand-Basis, was sich bei sehr spezifischen Niescheninhalten in niedrigeren Auktionspreisen niederschlagen kann.

Details & Bewertung

#10DataGrail

UnbekanntEU

DataGrail ist eine KI-gesteuerte Privacy- und Trust-Plattform für Mid-Market- und Enterprise-Unternehmen, die Datenschutzprogramme automatisieren, skalieren und nachweisbar compliant halten moechten. Im Kern steht Vera, ein vollstaendig integrierter KI-Privacy-Agent, der ohne…

Vorteile

+Marktfuehrende Integrationsbreite -- 2.500+ native Konnektoren decken nahezu jedes Enterprise-System ab; DSAR-Fulfillment laeuft systemuebergreifend ohne manuelle Koordination und ohne Engineering-Aufwand.
+Echte KI-Automatisierung durch Vera -- Der vollstaendig integrierte KI-Agent arbeitet mit Context aus der Live Data Map und liefert evidence-based Assessments, Consent-Regelvorschlaege und Risk-Reports ohne Prompt Engineering.
+Kontinuierliche Datensichtbarkeit -- Die Live Data Map ist keine statische Momentaufnahme, sondern ein persistentes Echtzeitsystem, das neue Systeme proaktiv erkennt und RoPAs automatisch aktualisiert.

Nachteile

−Hohe Pricing-Einstiegshuerde für KMUs -- Jahresvertraege beginnen typischerweise ab 30.000-40.000 USD; für kleine Unternehmen oder Early-Stage-Startups ist DataGrail finanziell kaum erreichbar. Kein Freemium- oder Self-Service-Einstieg verfuegbar.
−Keine transparente Preisliste -- Alle Konditionen erfordern eine Sales-Konversation; Budgetplanung und Vergleich mit Wettbewerbern werden dadurch erheblich erschwert.
−US-zentriertes Produktdesign -- Plattform und Roadmap sind stark auf US-Privacy-Regularien (CCPA, CPRA, State Laws) ausgerichtet; EU-DSGVO-spezifische Features wie granulare Artikel-30-Dokumentation oder DPA-Management sind weniger ausgereift als bei europaeischen Anbietern.

Details & Bewertung Website besuchen

Alle 27 Consent Management Platformen im Überblick

Klick dich direkt zu unseren Tests der einzelnen Anbieter — sortiert wie sie in der Kategorie gelistet sind.

MineOS-Test EUBewertung lesen →

JENTIS-Test EUBewertung lesen →

CCM19-Test DEBewertung lesen →

CookieFirst-Test EUBewertung lesen →

SAP Enterprise Consent and Preference Management-Test DEBewertung lesen →

Traffective-Test DEBewertung lesen →

TrustArc-Test EUBewertung lesen →

Real Cookie Banner-Test EUBewertung lesen →

Complianz-Test EUBewertung lesen →

Cookie Information-Test EUBewertung lesen →

Cookie Script-Test EUBewertung lesen →

DataGrail-Test EUBewertung lesen →

Usercentrics-Test DEBewertung lesen →

Quantcast Choice-Test EUBewertung lesen →

OneTrust-Test EUBewertung lesen →

didomi-Test EUBewertung lesen →

Consent Connect-Test Bewertung lesen →

Borlabs Cookie-Test DEBewertung lesen →

Axeptio.io-Test EUBewertung lesen →

2b-Advice-Test DEBewertung lesen →

Cookiebot-Test EUBewertung lesen →

CRMFIRST proGDPR-Test EUBewertung lesen →

Osano-Test EUBewertung lesen →

PrivacyEngine-Test EUBewertung lesen →

etracker Analytics-Test DEBewertung lesen →

CookieJa-Test Bewertung lesen →

Piwik PRO-Test DEBewertung lesen →

CMPs mit Hosting in Deutschland

Bei einer CMP sammelst du Consent-Daten über alle deine Besucher - das ist hochsensibel und gehört in die EU. Diese Anbieter hosten ausschliesslich in Deutschland:

Usercentrics - Muenchen, Marktfuehrer DACH, ISO 27001
CCM19 - Niederrhein, mit Free-Plan
etracker - Hamburg, Cookie-frei möglich
2b-Advice - Bonn, Datenschutzberatung + CMP
Piwik PRO - DE-Cloud, ISO 27001
Borlabs Cookie - Hamburg, WordPress-Standard
Traffective, SAP Consent

Preise und Free-Tier

CMP-Preise hängen meist an Page-Views oder Domain-Anzahl, nicht an Nutzern:

Kostenlos / Freemium (12 Tools): Cookiebot (Free bis 50 Untersites), Usercentrics (Free Plan), CCM19 (Free), Complianz (Free WP-Plugin), Cookie Script (Free bis 10 Tsd. PV), CookieFirst (Free bis 10 Tsd. PV), Quantcast Choice.
WordPress-Plugin (einmalig 50-100 Euro): Borlabs Cookie, Complianz Pro.
KMU (10-50 Euro/Monat): Cookiebot, Cookie Script, CookieFirst, CCM19 Premium.
Mittelstand bis Enterprise (50-500+ Euro/Monat): Usercentrics, OneTrust, Piwik PRO, JENTIS, MineOS.

Standard-Integrationen einer CMP

Damit deine Tracker erst nach Zustimmung laden, muss die CMP an dein CMS und an deinen Tag-Manager andocken:

Google Tag Manager (56 Prozent): wichtigste Schnittstelle - Tags werden nur ausgeloest, wenn die jeweilige Consent-Kategorie zugestimmt wurde.
Google Consent Mode v2 (37 Prozent, Pflicht seit Maerz 2024): ohne GCM v2 darfst du keine personalisierten Google Ads schalten und verlierst Conversion-Tracking.
WordPress (48 Prozent), Shopify (48 Prozent), Drupal (26 Prozent), WooCommerce (22 Prozent), TYPO3: direkte CMS-Plugins für Banner und Skript-Steuerung.
Google Analytics 4, Meta Pixel, HubSpot, Salesforce: Consent-Signale werden an die jeweiligen Tools weitergegeben.
IAB TCF 2.2: Pflicht-Standard für Publisher mit Programmatic Advertising.

Standard- vs Premium-Features

Standard: Cookie-Banner mit Akzeptieren / Ablehnen / Auswahl, Cookie-Scanner, Multi-Sprach-Banner (DE/EN), DSGVO-Dokumentation der Einwilligungen, REST-API (81 Prozent), Free Trial (63 Prozent).
Premium-Features: IAB TCF 2.2-Zertifizierung (für Publisher mit Adtech), Google Consent Mode v2 mit Advanced Modus (Conversion-Modellierung), Server-Side Tagging und Cookie-freies First-Party-Tracking (JENTIS), Geo-Targeting (US-Banner unter CCPA, EU-Banner unter DSGVO), A/B-Test der Banner-Varianten, Multi-Domain-Management aus einem Dashboard, Audit-Log und Versionshistorie, Single Sign-On (SAML), Vendor-Management mit Reklamationen, eigene CSS und Custom-CSS-Themes.

Welche CMP passt zu welcher Website

Kleiner Blog oder einfache Website: Borlabs Cookie (WordPress, einmalig), Complianz Free oder CCM19 Free.
Mittlere Website mit Analytics und Ads: Cookiebot, Usercentrics Free oder CookieFirst.
E-Commerce-Shop: Usercentrics oder Cookiebot - beide mit Shopify- und WooCommerce-Anbindung und GCM v2.
Publisher mit Programmatic Ads: Traffective, Usercentrics oder Quantcast Choice - alle mit IAB TCF 2.2.
Enterprise mit Multi-Domain und Konzern-Compliance: Usercentrics, SAP CDC oder MineOS.
Cookie-freie Tracking-Alternative: etracker oder JENTIS mit Server-Side Tagging.

Was du als Website-Betreiber wissen musst

Das deutsche Recht ist beim Cookie-Consent kompromisslos - die DSK und Aufsichtsbehoerden haben mehrfach klargestellt:

TDDDG (frueher TTDSG) Paragraph 25: Für jedes nicht-essenzielle Cookie oder Tracking-Skript brauchst du eine ausdrueckliche, vorherige Einwilligung. Pre-ticked Boxen, dunkle Muster oder versteckte Ablehnen-Buttons sind unzulässig.
Gleichwertigkeit von Akzeptieren und Ablehnen: Der Ablehnen-Button muss genauso prominent sein wie der Akzeptieren-Button (DSK-Beschluss 2022). Pure Akzeptieren-Banner ohne Ablehnen sind klar rechtswidrig.
Google Consent Mode v2 (Pflicht seit Maerz 2024): Wenn du Google Ads, Google Analytics 4 oder Meta-Ads-Conversion nutzt, musst du GCM v2 implementieren. Sonst werden Audiences und Conversion-Daten ab Maerz 2024 nicht mehr verarbeitet.
IAB TCF 2.2 (seit November 2023): Pflicht für Publisher, die Programmatic Advertising über das IAB-Framework verkaufen. Aelteres TCF 2.0 wird nicht mehr unterstützt.
Dokumentationspflicht: Jede Einwilligung muss revisionssicher und mit Zeitstempel gespeichert werden. Bei Prüfung musst du nachweisen können, wer wann was zugestimmt hat.
US-Transfers (Schrems II): Bei US-CMPs brauchst du Standardvertragsklauseln und ein Transfer Impact Assessment. DE-Hosting umgeht das Problem komplett.

Google Consent Mode v2: Basic vs Advanced

Seit Maerz 2024 ist GCM v2 Pflicht, wenn du personalisierte Werbung schalten oder Conversion-Tracking nutzen willst. Es gibt zwei Modi:

Basic Mode: Tags werden nur geladen, wenn Einwilligung vorliegt. Ohne Consent: kein Tag, keine Daten, keine Modellierung.
Advanced Mode: Tags werden immer geladen, senden aber bei fehlender Einwilligung nur anonyme, cookielose Signale. Google modelliert daraus Conversions per Machine Learning. Du erhaeltst mehr Daten - aber rechtlich ist Advanced Mode umstritten, weil auch ohne Consent Daten an Google flieessen.

Praktisch: Alle gelisteten CMPs unterstützen GCM v2, der Modus ist im Banner-Setup konfigurierbar. Empfehlung von Aufsichtsbehoerden geht klar zum Basic Mode.

Highlights aus dem Vergleich

Bester WordPress-CMP: Borlabs Cookie (einmaliger Preis) oder Complianz (Free).
Bester DACH-Marktstandard: Usercentrics - Marktfuehrer mit allen Compliance-Features.
Bester kostenloser Einstieg: CCM19 oder Cookiebot Free.
Beste Server-Side-Lösung: JENTIS - First-Party-Tracking ohne Cookies.
Beste Publisher-CMP mit TCF 2.2: Traffective oder Usercentrics.
Beste Enterprise-Privacy-Plattform: MineOS oder SAP Consent.