Zum Inhalt springen
EU VETTED

Cookie-Einwilligung

Cookie-Consent-Plattformen erfassen und speichern Einwilligungssignale von Website-Besuchern: die Nachweise für DSGVO- und ePrivacy-Konformität. Für EU-Käufer zählt vor allem, wo Einwilligungsprotokolle gehostet werden und ob der Anbieter selbst EU-eigentümergesteuert ist. Führende europäische Optionen auf EU Vetted: ConsentManager (Deutschland, EU-eigentümergesteuert, EU-gehostet, kein CLOUD-Act-Risiko), Didomi (Frankreich, EU-eigentümergesteuert, hostet jedoch auf Amazon Web Services und veröffentlicht keinen AVV) und Iubenda (Italien, EU-eigentümergesteuert, EU-gehostet, öffentlicher AVV).

Alle 5 Alternativen in dieser Kategorie

Quelle: EU-Vetted-Datensatz, 5 Produkte, Methodik v2026.05, Stand Aug 2026.

Über Cookie-Einwilligung

Cookie-Consent-Plattformen, formal als Consent-Management-Plattformen (CMPs) bezeichnet, sind die technische und rechtliche Infrastruktur, die Websites nutzen, um die Nutzereinwilligung für Cookies und ähnliche Tracking-Technologien einzuholen, aufzuzeichnen und zu dokumentieren. Sie zeigen das Cookie-Banner an, erfassen die Nutzerentscheidung auf granularer Zweckebene, führen zeitgestempelte Prüfprotokolle und übermitteln das Einwilligungssignal an nachgelagerte Marketing-, Analyse- und Personalisierungsskripte. Ohne eine funktionierende CMP stellt das Setzen nicht notwendiger Cookies auf dem Gerät eines EU-Besuchers einen Verstoß gegen die ePrivacy-Richtlinie und möglicherweise gegen die DSGVO dar.

Für EU-Käufer ist das Einwilligungsprotokoll selbst ein personenbezogenes Datum: Es zeichnet die Entscheidungen eines Nutzers auf, verknüpft mit einer Browser-Sitzung, zu einem bestimmten Zeitpunkt. Wo dieses Protokoll gespeichert wird und wer die Infrastruktur kontrolliert, ist aus denselben Gründen relevant wie bei jedem anderen personenbezogenen Datenverarbeiter. Eine US-eigene CMP, die auf EU-Servern betrieben wird, ist durch den CLOUD Act potenziell erreichbar, wenn das Mutterunternehmen in den USA eingetragen ist. EU-eigene Betreiber wie ConsentManager (Deutschland, EU-eigentümergesteuert, gehostet bei Plusserver in Deutschland und UpCloud in Finnland) unterliegen dieser direkten Exposition nicht. Didomi (Frankreich) ist ebenfalls EU-eigentümergesteuert, nennt im eigenen französischen Impressum aber Amazon Web Services als Hoster, sodass die Einwilligungsprotokolle selbst bei einem US-eigenen Anbieter liegen. Cookiebot (Dänemark) und Usercentrics (Deutschland) sind europäisch geführt, tragen aber US-Finanzierung, die ihr Eigentumssignal beeinträchtigt; Cookiebot betreibt seine CMP auf Microsoft Azure in Irland und liefert das Consent-Skript über Akamai aus, Usercentrics läuft auf Google Cloud in Frankfurt und Belgien. Zwei der fünf Einträge hier teilen zudem einen Eigentümer: consentmanager ist eine Tochtergesellschaft der iubenda Srl und tritt inzwischen als consentmanager by iubenda auf.

Jede Zeile trägt Gründungsland, Eigentumssignal und die faktischen Compliance-Signale (EU/Angemessenheits-Hosting, EU-Eigentümerschaft, CLOUD-Act-Exposition, öffentlicher AVV, Unterauftragnehmer-Offenlegung), gespeist aus veröffentlichten AVVs und Unternehmensregistereinträgen statt aus bezahlten Platzierungen. Beschaffungsrichtlinien mit striktem EU-Eigentümerkriterium führen zum Eigentumsfilter; der Größenfilter lohnt sich ebenso, da er Einzelseiten-Werkzeuge von Enterprise-Plattformen mit Multi-Domain-Verwaltung, Banner-A/B-Testing und jurisdiktionsspezifischen Einwilligungsprozessen trennt.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Tabelle 2Funktionen je Produkt
Funktion ConsentManager Iubenda Cookiebot Didomi Usercentrics
White-Label Ja Ja Ja Ja Ja
IAB TCF v2 Ja Ja Ja Ja Ja
Google Consent Mode Ja Ja Ja Ja Ja
Automatischer Cookie-Scan Ja Ja Ja Ja Ja
Geo-Targeting Ja Ja Ja Ja Ja
Consent-Protokollierung Ja Ja Ja Ja Ja
Mehrsprachig Ja Ja Ja Ja Ja
Gratis-Tarif Ja Ja Ja Nein Ja

Quelle: Anbieterdokumentation, Stand Aug 2026.

Wechsel von einem US-Tool für cookie-einwilligung?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten cookie-einwilligung-Tools.

Häufig gestellte Fragen

Was ist die beste EU-gehostete Cookie-Consent-Plattform?
ConsentManager (Deutschland) ist EU-eigentümergesteuert und EU-gehostet ohne CLOUD-Act-Risiko: das stärkste Souveränitätssignal unter den gelisteten Consent-Management-Plattformen. Iubenda (Italien) ist ebenfalls EU-eigentümergesteuert und veröffentlicht einen detaillierten Auftragsverarbeitungsvertrag. Didomi (Frankreich) ist ebenfalls EU-eigentümergesteuert, nennt im eigenen französischen Impressum aber Amazon Web Services als Hoster und veröffentlicht keinen AVV. Die richtige Wahl hängt vom Anwendungsfall ab: ConsentManager eignet sich für mittlere Unternehmen und Konzerne mit granularem A/B-Testing; Didomi ist auf skalierbare Enterprise-Einwilligungsorchestrierung ausgerichtet; Iubenda richtet sich an kleinere Websites mit einem einfachen Einrichtungsassistenten.
Gibt es ein DSGVO-konformes Cookie-Consent-Tool?
Cookie-Consent-Tools, die in der EU eingetragen sind, ausschließlich auf europäischer Infrastruktur betrieben werden und einen AVV veröffentlichen, der ihre eigene Einwilligungsprotokollspeicherung abdeckt, qualifizieren sich als DSGVO-konform. ConsentManager und Iubenda erfüllen diese Anforderungen. Didomi nicht: das eigene französische Impressum nennt Amazon Web Services als Hoster, und es wird kein AVV veröffentlicht. Es ist wichtig zu beachten, dass die eigene Konformität des Consent-Tools von der Konformität Ihrer Website getrennt ist: Die Nutzung einer DSGVO-konformen CMP macht Ihre Cookie-Implementierung nicht automatisch korrekt. Sie benötigen weiterhin ein genaues Cookie-Scanning und korrekt abgegrenzte Einwilligungszwecke.
Fallen Cookie-Consent-Daten unter den US CLOUD Act?
Einwilligungsprotokolle sind personenbezogene Daten im Sinne der DSGVO: es handelt sich um zeitgestempelte Aufzeichnungen, die mit der Browser-Sitzung eines Nutzers verknüpft sind. Wenn die Consent-Plattform von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act im Prinzip auf diese Aufzeichnungen zugreifen. Cookiebot (Dänemark) und Usercentrics (Deutschland) sind europäisch geführt, aber US-finanziert; kein Impressum nennt eine US-Muttergesellschaft, sodass die Exposition über die Investorenstruktur und die Infrastruktur läuft. Cookiebots Consent-Skript wird von Akamai ausgeliefert, einem US-Unternehmen, und der eigene AVV verzeichnet für diesen Eintrag eine Datenbank in den USA. ConsentManager ist EU-eigentümergesteuert und hat keinen US-Verarbeiter in der Kette. Didomi ist ebenfalls EU-eigentümergesteuert, nennt im eigenen französischen Impressum aber Amazon Web Services als Hoster, sodass die Einwilligungsprotokolle selbst bei einem US-eigenen Anbieter liegen.
Was ist eine Consent-Management-Plattform (CMP) und brauche ich eine?
Eine CMP ist die technische Schicht, die das Cookie-Banner anzeigt, die Einwilligungsentscheidung des Nutzers aufzeichnet, sie in einem prüfbaren Protokoll speichert und das Signal an nachgelagerte Skripte (Analyse, Werbung, Personalisierung) übermittelt. Gemäß DSGVO und ePrivacy-Richtlinie muss jede Website, die nicht notwendige Cookies setzt, eine vorherige Einwilligung einholen und dokumentieren. Eine CMP automatisiert diesen Prozess und führt den Prüfpfad. Sie benötigen eine, wenn Ihre Website Analyse-Tags, Social-Media-Einbettungen, Werbepixel oder Live-Chat-Widgets verwendet, die Cookies setzen oder auf den lokalen Speicher zugreifen.
Verbessert die Nutzung einer europäischen CMP meine DSGVO-Compliance?
Die Wahl einer EU-eigenen CMP entfernt einen Datenverarbeiter aus der potenziellen CLOUD-Act-Exposition und richtet die Anbieterbeziehung an EU-Datenschutzstandards aus, ohne einen Übermittlungsmechanismus zu benötigen. Die CMP ist jedoch nur eine Komponente Ihrer Compliance. Die Genauigkeit Ihres Cookie-Scans, die Rechtsgrundlage, die Sie jedem Verarbeitungszweck zuweisen, Ihre Datenhaltungseinstellungen und Ihre Unterauftragnehmer-Offenlegungen sind alle unabhängig voneinander relevant. Eine EU-eigene CMP hilft, ersetzt aber keine korrekte Implementierung.
Kann eine CMP die Einwilligung für mehrere Websites und Jurisdiktionen verwalten?
Ja. Enterprise-grade-CMPs wie ConsentManager und Didomi unterstützen Multi-Domain-Deployments und können jurisdiktionsspezifische Einwilligungserlebnisse bereitstellen, beispielsweise einen strengeren Opt-in-Prozess für EU-Nutzer und eine andere Konfiguration für US-Besucher unter CCPA/CPRA. Die meisten Plattformen ermöglichen eine domainspezifische Konfiguration über eine einzige Admin-Oberfläche. Wenn Sie in mehreren EU-Mitgliedstaaten tätig sind, prüfen Sie, ob die CMP die spezifischen Anforderungen der jeweiligen nationalen Datenschutzbehörde unterstützt, da einige (insbesondere die französische CNIL) detaillierte technische Anforderungen veröffentlichen.
Wie überprüfe ich, ob meine Cookie-Consent-Implementierung korrekt ist?
Die Überprüfung erfordert drei unabhängige Prüfungen: dass das Banner ausgelöst wird, bevor nicht notwendige Skripte ausgeführt werden, dass Skripte basierend auf der Nutzerwahl korrekt blockiert oder freigegeben werden, und dass Einwilligungsprotokolle in einem abrufbaren Format gespeichert werden. Browser-Entwicklerwerkzeuge und Netzwerkanfragen-Monitore können die Skript-Ausführungsreihenfolge überprüfen. Dedizierte Cookie-Audit-Tools können nach nicht eingewilligten Cookies scannen. Bei erheblichem EU-Nutzerverkehr ist eine regelmäßige rechtliche Überprüfung der Einwilligungszwecke und Interessenabwägungen empfehlenswert.