Consent Management Platform (CMP)

Eine Consent Management Platform (CMP) ist eine Softwarelösung, die Unternehmen dabei unterstützt, die gesetzlich erforderliche Einwilligung (Consent) von Website-Besuchern für die Verarbeitung personenbezogener Daten durch Cookies und andere Tracking-Technologien einzuholen, zu verwalten und zu dokumentieren. Eine CMP stellt sicher, dass eine Website konform mit der DSGVO (Datenschutz-Grundverordnung) und der ePrivacy-Richtlinie agiert.

Zentrale Aufgaben einer CMP

Eine professionelle CMP übernimmt vollautomatisch die Steuerung der Transparenzpflichten:

• Cookie-Banner-Bereitstellung: Anzeige eines rechtssicheren Banners zur Einholung der Zustimmung beim ersten Seitenaufruf.
• Automatisches Scannen: Regelmäßige Überprüfung der Website auf neue Cookies und Tracker, um diese korrekt zu kategorisieren.
• Preference Management: Ermöglicht es Nutzern, granulare Entscheidungen zu treffen (z. B. nur funktionale Cookies zuzulassen und Marketing-Cookies abzulehnen).
• Rechtssichere Protokollierung: Speicherung der Einwilligungen in einer Datenbank, um im Falle einer Prüfung durch Aufsichtsbehörden die Nachweispflicht zu erfüllen.

Führende Anbieter am Markt

Es gibt eine Vielzahl von Anbietern, die sich in Funktionsumfang und Preisgestaltung unterscheiden:

• Usercentrics: Einer der Marktführer in Europa, bekannt für hohe Anpassungsfähigkeit und Compliance-Sicherheit.
• Cookiebot: Eine benutzerfreundliche Lösung, die besonders durch ihren automatisierten Scan-Dienst besticht.
• OneTrust: Eine umfassende Enterprise-Lösung für Datenschutz und Risikomanagement.
• Sourcepoint: Spezialisiert auf große Publisher und Medienhäuser mit Fokus auf Werbeumsatz-Optimierung.
• Borlabs: Spezialisiert auf das WordPress CMS und sehr stark im deutschsprachigen Raum.

Wichtige Schnittstelle: Google Consent Mode V2

Ein modernes CMP-Setup ist heute untrennbar mit dem Google Consent Mode V2 verbunden. Während die CMP die Entscheidung des Nutzers abfragt, dient der Consent Mode als technisches Übermittlungsprotokoll, das diese Entscheidung direkt an Google-Dienste (wie Google Ads und Analytics 4) weitergibt. Dies ist seit März 2024 zwingend erforderlich, um personalisierte Werbung und Remarketing in der EU weiterhin nutzen zu können.

Experten-Tipp von DMA

Wählen Sie eine CMP nicht nur nach dem Preis, sondern nach der Qualität der Schnittstellen (APIs). Eine schlecht implementierte CMP kann die Ladezeit Ihrer Website (Core Web Vitals) verschlechtern oder dazu führen, dass wichtige Marketing-Daten verloren gehen, weil die Skripte nicht korrekt gefeuert werden. Achten Sie darauf, dass Ihre CMP zertifizierter Google-Partner ist, um eine nahtlose Integration des Consent Mode V2 zu gewährleisten.