Consent Management Platform — CMP
Aktualisiert am: 25.08.2026
Eine Consent Management Platform (CMP) ist eine spezialisierte Software, die Websites dabei hilft, Cookie-Einwilligungen vollautomatisiert einzuholen, zu speichern und zu dokumentieren. Im Gegensatz zu kostenlosen Banner-Tools blockiert eine echte CMP Cookies und Tracking-Technologien aktiv, bis der Besucher zustimmt, und führt vollständige Audit-Logs.
Kern-Funktionen einer CMP
- Cookie-Banner mit konfigurierbarem Design und Texten
- Automatische Blockade von Cookies und Tracking-Scripts vor Consent
- Speicherung und Verwaltung von Einwilligungsdaten mit Zeitstempel
- Kategorisierung von Cookies (notwendig, Analyse, Marketing, etc.)
- Rückgabeschnittstelle für den Widerspruch gegenüber Cookies
CMP und das Ökosystem
Eine CMP ist oft die technische Brücke zwischen Website und Datenschutzmanagementsystem. Sie sendet Daten über erteilte Einwilligungen an das DPMS, damit zentral nachverfolgbar ist, wo die Website in Compliance mit der DSGVO ist. Beliebte CMPs sind Cookiebot, OneTrust und Usercentrics.
CMP und Small/Medium Business: Was notwendig ist
Viele kleine und mittlere Unternehmen meinen, dass ein kostenloses Banner-Tool ausreicht. Das ist ein Trugschluss. Eine echte CMP blockiert auch Cookies, dokumentiert Einwilligungen zuverlässig und speichert Audit-Logs. Kostenlose Lösungen zeigen oft nur an, dass sie Cookies blockieren, ohne dies tatsächlich zu tun. Für Compliance-Audits ist das Fatal: Behörden sehen sofort, dass keine echte Blockade stattfand.
Datenspeicherung und Schnittstellen nach außen
Eine professionelle CMP speichert Einwilligungsdaten nicht nur lokal im Cookie des Nutzers, sondern auch zentral auf einem Server. Das ermöglicht Audits und Nachweise gegenüber Behörden. Viele CMPs bieten auch APIs an, um Einwilligungsdaten an Datenschutzmanagementsysteme weiterzugeben. So entsteht ein zusammenhängendes Bild: Welche Website hat welche Nutzer zu was einwilligen lassen? Diese Transparenz ist für große Unternehmen mit mehreren Websites essentiell.
Wo das im Mandat vorkommt
In meinem Auftrag evaluiere und implementiere ich CMPs für Unternehmen, die ihre Datenschutz-Software-Infrastruktur aufbauen. Ich prüfe, ob die gewählte CMP auch wirklich Cookies blockiert, nicht nur anzeigt, dass sie blockiert, und ob die Schnittstelle zum Datenschutzmanagementsystem stabil ist.
Häufige Frage
Reicht ein kostenloser Banner-Service oder muss es eine echte CMP sein?
Kostenlose Banner sind oft nicht mehr als HTML-Fenster. Eine echte CMP blockiert auch Cookies, dokumentiert die Einwilligung zuverlässig und schafft Audit-Nachweise. Das ist der Unterschied zwischen Compliance-Theater und tatsächlichem Schutz.
Verwandte Begriffe
Weitere Beiträge zum Thema
Compliance-Software für Ihr Unternehmen
DSGVO, ISO 27001, NIS2 — alles in einer Plattform.
Zum Shop →