--- title: "CMP Consulting: Consent Management rechtssicher aufsetzen" description: "CMP Consulting für Ihre Website: passende Consent Management Platform auswählen, einrichten und den Cookie-Banner gestalten." canonical: "https://www.dsb-datenschutz.de/web-compliance/cmp-consulting/" --- # CMP Consulting Ein Cookie-Banner sieht aus wie ein Gestaltungselement und ist in Wahrheit eine rechtliche Schnittstelle. Wer ihn falsch konfiguriert, verliert entweder Einwilligungen oder Rechtssicherheit. Unser **CMP Consulting** deckt beides ab: die technische Einrichtung ebenso wie die rechtliche Ausgestaltung – in dem Umfang, den Sie tatsächlich benötigen. ## Was eine Consent Management Platform leistet Die Plattform vermittelt zwischen den Besuchern Ihrer Website und den eingesetzten Tracking-Werkzeugen. Sie holt die Einwilligung in die Datenverarbeitung ein – und das reicht deutlich über ein Ja oder Nein hinaus. Für Ihre Daten- und Marketingstrategie ist sie ein zentrales Werkzeug: Eingebundene Dienste lassen sich gezielt ausspielen, während die geltenden Vorgaben eingehalten werden. Darüber hinaus ist sie der sichtbarste Teil dessen, was Nutzende von Ihrem Umgang mit Daten wahrnehmen – vom ersten Kontakt mit dem Banner bis zur späteren Änderung der Einstellungen im Preference Center. An dieser Stelle entscheiden sich Transparenz und Vertrauen, und beides wirkt auf die Kundenbeziehung. ## Warum die Einführung aufwendiger ist, als sie aussieht Vorab die Gegenfrage: Brauchen Sie überhaupt eines? Wer ausschließlich serverseitig misst und nichts im Endgerät ablegt, kommt ohne Banner aus – siehe [Matomo ohne Cookie-Banner](https://www.dsb-datenschutz.de/web-compliance/wissen-matomo-ohne-cookiebanner/). Für alle anderen gilt das Folgende. Hinter dem sichtbaren Element liegt Arbeit an mehreren Stellen zugleich. In der Regel braucht es dafür Fachleute aus verschiedenen Disziplinen: - **Technik.** Die Plattform muss in die Struktur Ihrer Website eingebunden und mit den vorhandenen Tracking-Werkzeugen verbunden werden. - **Recht.** Die Umsetzung muss den einschlägigen Datenschutzvorgaben genügen. - **Gestaltung.** Das Element soll zum Erscheinungsbild passen und die Nutzerführung nicht behindern. - **Wartung.** Neue Werkzeuge, Browser-Updates und geänderte Vorgaben wirken auf die Konfiguration zurück. Ohne regelmäßige Kontrolle verliert eine einmal korrekte Einrichtung ihre Wirkung. - **Domainübergreifende Steuerung.** Einwilligungen auf Subdomains und internationalen Auftritten müssen einheitlich erfasst und verwaltet werden. ## Leistungen im CMP Consulting ### Website-Scan und Bestandsaufnahme Am Anfang steht die Frage, was auf Ihrer Website tatsächlich läuft. Unser Scanner macht auch jene eingebundenen Dienste sichtbar, die im Seitenquelltext unauffällig bleiben. Auf dieser Grundlage geben unsere Beraterinnen und Berater konkrete Handlungsempfehlungen. Einen ersten Eindruck liefert der [kostenlose Website-Check](https://www.dsb-datenschutz.de/web-compliance/kostenloser-cookie-dsgvo-website-check/). ### Auswahl und Einrichtung der Plattform Wir empfehlen ein Werkzeug, das zu Ihren Anforderungen passt, und erläutern die Unterschiede der infrage kommenden Lösungen. Die Einrichtung umfasst die fachgerechte Installation, die korrekte Konfiguration sämtlicher Dienste und die Einbindung in Ihr Content-Management-System, etwa WordPress. Bei internationalen Auftritten muss die Plattform standortbezogen arbeiten – über Geo-Targeting der Abfragen und mehrsprachige Banner. Mechanismen wie das automatische Blockieren und das verzögerte Nachladen von Skripten gehören von Beginn an in die Planung, nicht als Nachbesserung. ### Gestaltung und Nutzerführung Das Element wird an Farben, Schriften und Formensprache Ihres Auftritts angepasst und für alle Endgeräte ausgelegt. Eine sichtbare Trennung essenzieller und optionaler Cookies erleichtert die Entscheidung und erhöht die Transparenz. Auf die Zustimmungsraten wirken auch kleine Entscheidungen: wo die Schaltflächen liegen und wie sich das Element beim Scrollen verhält. Wer hier systematisch testet, gewinnt messbar mehr Einwilligungen. ### Rechtliche Ausgestaltung und Nachweisführung Wir formulieren die Hinweistexte rechtskonform, richten die Einwilligung getrennt nach Zwecken ein und setzen das IAB Transparency Framework um, wo es einschlägig ist. Ziel ist eine Lösung, die Datenschutzvorgaben erfüllt, ohne Ihre Marketingziele zu untergraben. Zunehmend gehört auch dazu, wie Sie mit Auskunftsersuchen betroffener Personen umgehen und wie Sie erteilte Einwilligungen protokollieren. Beides brauchen Sie, wenn eine Aufsichtsbehörde nachfragt. ## Anforderungen an ein Cookie-Consent-Banner Zu den unverzichtbaren Bestandteilen zählen Hinweistext, Schaltflächen und Links. Der einleitende Text erklärt kurz, wozu das Element dient und was beim Klick auf die jeweilige Schaltfläche geschieht. Mindestens drei Schaltflächen gehören dazu: - **Akzeptieren** – die Zustimmung erstreckt sich auf sämtliche Cookies und Skripte der Website. - **Ablehnen** – es werden ausschließlich notwendige Cookies gesetzt. - **Einstellungen** – dahinter liegen weiterführende Informationen und die Möglichkeit, einzeln zu entscheiden. Aus dem Element heraus müssen Datenschutzerklärung und Impressum erreichbar sein. Beide Seiten müssen sich aufrufen lassen, ohne dass das Banner sie blockiert und ohne dass dabei Cookies gesetzt werden. ## Worauf Sie bei der Toolauswahl achten sollten Aus der einschlägigen Orientierungshilfe und der Rechtsprechung des EuGH ergeben sich fünf Mindestanforderungen: - alle Verarbeitungstätigkeiten und ihre Empfänger übersichtlich darstellen - nach den etablierten Kategorien gliedern: essenziell, funktional, Analyse, Marketing - jede Kategorie einzeln an- und abwählbar machen - keine Kästchen vorausgewählt lassen - sämtliche Cookies blockieren, bis eine aktive Einwilligung vorliegt Drei weitere Fragen sollten Sie vor der Entscheidung klären: Wird die Einwilligung nur lokal beim Nutzer gespeichert oder zusätzlich in einer Datenbank? Wie kann eine erteilte Einwilligung widerrufen und der aktuelle Stand jederzeit geprüft und geändert werden? Und werden Zweck und Laufzeit der einzelnen Cookies beschrieben? Wenn Sie bereits ein Werkzeug einsetzen, empfiehlt sich eine regelmäßige [Analyse Ihres Cookie-Banners](https://www.dsb-datenschutz.de/web-compliance/wissen-cookie-richtlinie/). Wer die Zustimmungsraten verbessern will, findet praxisnahe Hinweise in unserem Leitfaden zur [Gestaltung des Consent-Banners](https://www.dsb-datenschutz.de/web-compliance/wissen-dark-patterns-tdddg/). ## Ablauf eines Beratungsprojekts 1. **Analyse.** Vollständige Erfassung der eingesetzten Cookies und Tracking-Werkzeuge. 2. **Konzeption.** Auswahl einer Plattform, die Ihren Anforderungen entspricht. 3. **Einbindung.** Die Plattform wird in Ihren Auftritt integriert. 4. **Konfiguration.** Die Einwilligungsdialoge werden auf Ihre Dienste zugeschnitten. 5. **Rechtliche Absicherung.** Anpassung und Aktualisierung der Datenschutzerklärung. 6. **Test und Optimierung.** Prüfung der Funktion und Nachschärfen der Lösung. ## Was spezialisierte Beratung bringt **Geringeres Risiko.** Neue Gesetze und Gerichtsentscheidungen erfordern Anpassungen. Wer sie zeitnah umsetzt, vermeidet Abmahnungen und behält die Steuerung über die eigene Datenschutzstrategie. **Höhere Einwilligungsraten.** Gestaltung, Sprache und Aufbau wirken unmittelbar auf die Zustimmung. Mit A/B-Tests und Nutzeranalysen lässt sich diese gezielt steigern. **Weniger Routinearbeit.** Automatisiertes Monitoring mit Benachrichtigung erkennt Abweichungen früh, sodass Sie nicht regelmäßig manuell kontrollieren müssen. **Ein Ansprechpartner.** Eine durchgängige Umsetzung schließt die technische Anbindung an vorhandene Systeme ein – an CRM, Tag Manager oder Marketing Automation. ## Häufige Fragen zur Consent Management Platform **Wer braucht eine solche Plattform?** Jede Website, auf der Marketing-, Drittanbieter- oder Tracking-Cookies erhoben, verarbeitet und ausgewertet werden. In diesem Fall ist beim ersten Aufruf eine Einwilligung einzuholen, und Umfang, Nutzung und Weitergabe der Daten sind so genau wie möglich aufzuführen. **Sind technisch notwendige Cookies einwilligungspflichtig?** Nein, für sie ist keine Einwilligung erforderlich. Wie Sie den Hinweis darauf konkret ausgestalten, klären Sie im Zweifel mit Ihrer Rechtsberatung. **Arbeitet die Plattform mit meinen Marketing-Werkzeugen?** Ja. Moderne Lösungen sind darauf ausgelegt, mit vorhandenen Marketing-, Analyse- und Werbewerkzeugen zusammenzuspielen. Sie steuern, welche davon erst nach vorliegender Einwilligung geladen und aktiviert werden. **Welche Vorteile bringt der Einsatz?** Rechtliche Konformität beim Einholen und Dokumentieren der Einwilligungen, effiziente Verwaltung, geringeres Risiko von Verstößen und Bußgeldern sowie die Möglichkeit, regionale Besonderheiten abzubilden. **Was kostet eine solche Plattform?** Das hängt von Anbieter, Funktionsumfang und Unternehmensgröße ab. Die Spanne reicht von kostenlosen Open-Source-Lösungen bis zu Unternehmenslösungen, deren jährliche Lizenzkosten je nach Größe und Besucheraufkommen fünfstellig werden können. Die Kosten unserer Beratung nennen wir Ihnen auf Anfrage. ## Kontakt Sie wollen wissen, was auf Ihrer Website tatsächlich läuft und was zu ändern ist? Wir sehen es uns an. - Telefon: [+49 6188 99 04 36](tel:+496188990436) - E-Mail: [office@dsb-datenschutz.de](mailto:office@dsb-datenschutz.de) - Kontaktformular: [Anfrage senden](https://www.dsb-datenschutz.de/kontakt/#schreiben-sie-uns) - [Beratung buchen](https://www.dsb-datenschutz.de/web-compliance/preise/) - [Web-Compliance-Modul ansehen](https://www.dsb-datenschutz.de/software/web-compliance/)