Wer in Deutschland eine Website betreibt, die nicht-technisch notwendige Cookies oder Tracking-Skripte einsetzt, braucht eine rechtssichere Consent-Lösung. Das klingt nach einer klaren Vorgabe, aber in der Praxis entscheiden Dutzende von Faktoren darüber, welches Tool wirklich passt: Wie groß ist die Website? Welche Drittanbieter sind eingebunden? Soll das Tool als SaaS laufen oder als WordPress-Plugin direkt im System bleiben?

In den letzten 13 Jahren habe ich über 120 Websites für kleine und mittlere Unternehmen in Deutschland aufgebaut und betreut. Cookie-Consent war dabei selten das Hauptthema, aber fast immer ein Streitpunkt, wenn ein Audit anstand. Dieser Cookie-Consent-Tool-Vergleich fasst zusammen, was 2026 wirklich relevant ist.

Rechtliche Grundlage: DSGVO, TDDDG und BFSG

Die zentrale Pflicht zur Einholung einer aktiven Einwilligung vor dem Setzen nicht technisch notwendiger Cookies ergibt sich aus zwei Quellen: der DSGVO (Datenschutz-Grundverordnung) und dem TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Das TDDDG ist seit Mai 2024 der Nachfolger des früheren TTDSG, inhaltlich änderte sich für Websitebetreiber dabei wenig. Maßgeblich bleibt § 25 TDDDG, der den Zugriff auf Endgeräte regelt.

Neu seit dem 28. Juni 2025 ist das BFSG (Barrierefreiheitsstärkungsgesetz): Cookie-Banner müssen nun tastaturnavigierbar und screenreader-kompatibel sein sowie ausreichend Kontrast bieten. Wer seinen Banner seit über einem Jahr nicht aktualisiert hat, sollte das dringend prüfen.

Hinweis: Ich bin Webentwickler, kein Anwalt. Was hier steht, ist meine technische Einschätzung aus der Praxis, keine Rechtsberatung. Bei konkreten Fragen zur rechtlichen Lage empfehle ich einen spezialisierten Datenschutzanwalt oder Beratung über Dienste wie eRecht24.

Verstöße gegen § 25 TDDDG können mit Bußgeldern bis zu 300.000 Euro geahndet werden. Ein nicht DSGVO-konformer Cookie-Banner ist kein Bagatellproblem.

Bevor ich die einzelnen Lösungen vorstelle, hier die Anforderungen, nach denen ich beim Cookie-Consent-Tool-Vergleich bewertet habe:

  • Aktives Opt-in (kein Pre-Checking, kein "Weitersurfen gilt als Zustimmung")
  • Ablehnen genauso einfach wie Zustimmen (gleichwertiger Button)
  • Dokumentierter Consent-Nachweis mit Zeitstempel und Version
  • Google Consent Mode v2 Unterstützung
  • Automatisches Re-Consent bei Änderung der Dienste
  • BFSG-konforme Barrierefreiheit (ab 28.06.2025 Pflicht)
  • Regelmäßige Updates bei Gesetzesänderungen

Real Cookie Banner von devowl.io (Niederbayern) hat sich in den letzten zwei Jahren zur meistgenutzten DSGVO-Lösung für WordPress entwickelt. Der Grund ist pragmatisch: Über 160 vorkonfigurierte Service-Vorlagen. Wer Google Analytics 4, Facebook Pixel oder einen YouTube-Einbettung nutzt, klickt auf einen Dienst, und der Consent-Text sowie die rechtliche Klassifizierung sind bereits korrekt vorbefüllt.

Preis: 59 EUR pro Jahr und Website. Für Agenturen gibt es Bundle-Lizenzen.

Bei einem Kundenprojekt aus Hamburg (lokales Handwerksunternehmen mit WooCommerce) haben wir von einem veralteten Plugin auf Real Cookie Banner umgestellt. Die Einrichtung inklusive Google Consent Mode v2 dauerte unter einer Stunde, was bei vergleichbaren Tools früher leicht einen halben Tag brauchte.

Vorteile

  • Über 160 Service-Vorlagen, automatisch erkannt
  • Sehr gute WooCommerce-Integration
  • Aktive Entwicklung, schnelle Updates bei Gesetzesänderungen
  • BFSG-konform ab Version 3

Nachteile

  • Jahresabo (kein Einmalkauf)
  • Nur für WordPress, keine SaaS-Option für andere Systeme
  • Bei sehr vielen Domains wird es teuer

Borlabs Cookie ist seit Jahren das bekannteste deutsche WordPress-Plugin für Cookie-Consent. Entwickelt in Deutschland, klare Dokumentation auf Deutsch, gut gepflegte Community. Borlabs bietet sowohl ein Jahresabo ab 29 EUR als auch eine Lifetime-Lizenz ab 39 EUR pro Website.

Die aktuell wichtigste Neuerung in Borlabs 3: eine überarbeitete Service-Bibliothek und deutlich verbesserte Google Consent Mode v2 Implementierung. Der Nachteil im Vergleich zu Real Cookie Banner ist eine etwas steilere Lernkurve bei der Ersteinrichtung.

29 EUR/JahrEinstiegspreise Borlabs Cookie (1 Website, Jahresabo)
39 EURLifetime-Lizenz für 1 Website (Einmalkauf)
59 EUR/JahrReal Cookie Banner Jahresabo (1 Website)
7 EUR/MonatUsercentrics Essential (bis 1.500 Sitzungen/Monat)

CCM19: Made in Germany mit On-Premise-Option

CCM19 von Papoo ist die einzige Lösung in diesem Cookie-Consent-Tool-Vergleich, die auch als selbst gehostete (On-Premise) Variante betrieben werden kann. Das macht das Tool besonders interessant für Behörden, Bildungseinrichtungen oder Gesundheitsportale, bei denen Consent-Daten nicht an Drittserver übertragen werden dürfen.

Als SaaS gibt es CCM19 ab 0 EUR (Free-Plan mit begrenztem Umfang) und ab 7,90 EUR/Monat für den Starter-Plan. Die WordPress-Integration läuft über ein Plugin, das direkten Datenaustausch mit der CCM19-Plattform herstellt.

CCM19 unterstützt das IAB TCF 2.2 (Transparency and Consent Framework), das vor allem für Websites mit programmatischer Werbung relevant ist.

Cookiebot by Usercentrics: der internationale Standard

Cookiebot ist die bekannteste SaaS-Consent-Plattform in Europa. Die Lösung scannt die eigene Website automatisch nach Cookies und kategorisiert diese. Das ist ein klarer Vorteil für Websites mit vielen Drittanbieter-Skripten, bei denen der manuelle Überblick schwierig wird.

Für WordPress gibt es ein offizielles Plugin im WordPress.org-Verzeichnis. Der Cookiebot Free Plan deckt Websites mit bis zu 500 Unterseiten ab. Bezahlpläne beginnen bei etwa 9 EUR/Monat (jährliche Abrechnung).

Usercentrics (das Mutterunternehmen) bietet daneben eine eigene Advanced CMP mit sitzungsbasiertem Pricing, die eher für größere Unternehmen ausgelegt ist: Essential ab 7 EUR/Monat für bis zu 1.500 Sitzungen, Pro ab 30 EUR/Monat für bis zu 15.000 Sitzungen.

Der direkte Vergleich

KriteriumReal Cookie BannerBorlabs CookieCCM19Cookiebot
Preis (Einstieg)59 EUR/Jahr29 EUR/Jahr oder 39 EUR Lifetime0-7,90 EUR/MonatFree bis 500 Seiten, ab 9 EUR/Monat
Nur WordPressJaJaNein (auch andere CMS)Nein (CMS-unabhängig)
On-Premise HostingNeinNeinJa (optional)Nein
Autom. Service-ErkennungJa (160+ Vorlagen)BegrenztJa (Cookie-Crawler)Ja (Website-Scan)
Google Consent Mode v2JaJaJaJa
BFSG-konformJaJaJaJa
Deutsche EntwicklungJaJaJaNein (Dänemark/München)

Complianz: die günstige Alternative für einfache Fälle

Wer eine schlichte WordPress-Website mit wenigen eingebetteten Diensten betreibt, findet in Complianz eine kostenlose Ausgangsbasis. Das Plugin unterstützt neben der DSGVO auch CCPA und LGPD, was für international ausgerichtete Websites interessant ist. Die kostenlose Version reicht für Websites mit standardmäßigen Diensten wie Google Analytics und einem Social-Media-Einbettung aus.

Der Haken: Das Support-Angebot und die Geschwindigkeit der gesetzlichen Updates sind nicht mit den deutschen Lösungen vergleichbar. Bei rechtlichen Änderungen in Deutschland war Complianz in der Vergangenheit manchmal langsamer.

Für wen lohnt sich welche Lösung?

Entscheidungshilfe: Welches Tool passt zu Ihrer Website?

  • Kleine WordPress-Website bis 5 Dienste: Complianz Free oder CCM19 Free
  • WordPress-Website mit WooCommerce und mehreren Diensten: Real Cookie Banner oder Borlabs Cookie
  • Mehrere Kundenprojekte als Agentur: Cookiebot oder CCM19 mit Agentur-Tarif
  • Sensible Branche mit eigenem Server (Gesundheit, Bildung): CCM19 On-Premise
  • Großes Portal mit programmatischer Werbung (IAB TCF): CCM19 oder Usercentrics Advanced

Meine Empfehlung aus der Praxis

Für die meisten meiner Kunden, also kleine und mittelständische Unternehmen in Hamburg und Nordwestdeutschland mit einer WordPress-Website und WooCommerce, setze ich seit 2024 auf Real Cookie Banner. Die Service-Vorlagen sparen bei jedem Projekt mindestens 30 bis 45 Minuten Einrichtungsaufwand, und die Dokumentation auf Deutsch ist sauber gepflegt.

Borlabs Cookie bleibt eine sehr gute Alternative, besonders wenn der Kunde die einmalige Lifetime-Lizenz bevorzugt. Für Websites, die ich von Grund auf neu aufbaue, gehört das Consent-Tool mittlerweile zur Standardkonfiguration - genauso wie das Impressum, die Datenschutzerklärung und eine ordentliche PHP-Version.

Wer dagegen ein Netzwerk aus mehreren Websites verwaltet oder ein CMS-unabhängiges Tool braucht, sollte CCM19 oder Cookiebot testen. Beide bieten kostenlose Einstiegspläne, die für einen ersten Eindruck ausreichen.

Testen Sie das gewählte Tool vor dem Go-live mit dem Browser-Entwicklertool auf dem Privacy-Tab: Werden wirklich keine Analytics- oder Marketing-Cookies gesetzt, bevor der Nutzer zustimmt? Das ist der schnellste Praxistest für die technische Korrektheit.

Bei Fragen zur technischen Einrichtung eines Cookie-Banners auf Ihrer WordPress-Website können Sie mich über die Kontaktseite erreichen. Ich helfe dabei, das passende Tool auszuwählen und sauber zu integrieren, inklusive Google Consent Mode v2 und Datenschutzerklärung.

Häufige Fragen

Ist ein Cookie-Banner in Deutschland rechtlich verpflichtend?

Für alle Cookies und Tracking-Technologien, die nicht technisch notwendig sind, ist laut § 25 TDDDG und der DSGVO eine aktive Einwilligung (Opt-in) erforderlich. Rein technisch notwendige Cookies, etwa für den Warenkorb, benötigen keinen Consent-Banner. Wer also nur First-Party-Session-Cookies einsetzt, kann ohne Banner auskommen.

Was ist der Unterschied zwischen TTDSG und TDDDG?

Das TTDSG wurde im Mai 2024 in TDDDG umbenannt (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die inhaltlichen Anforderungen an Cookie-Consent-Lösungen blieben dabei weitgehend unverändert. Relevant ist weiterhin § 25 TDDDG, der die Einwilligungspflicht für den Zugriff auf Endgeräte regelt.

Welches Cookie-Consent-Tool ist für kleine WordPress-Websites am besten geeignet?

Für kleine Websites mit bis zu zwei, drei Drittanbieter-Diensten reichen Complianz Free oder das kostenlose Paket von CCM19 aus. Wer mehr Komfort und automatische Service-Erkennung möchte, ist mit Real Cookie Banner für 59 EUR/Jahr sehr gut bedient. Borlabs Cookie ist eine starke Alternative mit Einmalkauf-Option.

Was kostet ein professionelles Cookie-Consent-Tool monatlich?

Die Preisspanne ist groß: kostenlose Einstiegspakete gibt es bei CCM19 und Complianz. Bezahlte WordPress-Plugins starten bei rund 29 bis 59 EUR pro Jahr. SaaS-Lösungen wie Usercentrics beginnen bei 7 EUR/Monat, Cookiebot ab etwa 9 EUR/Monat. Enterprise-Tarife für große Websites kosten mehrere Hundert Euro monatlich.

Muss mein Cookie-Banner seit 2025 barrierefrei sein?

Ja. Seit dem 28. Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz (BFSG) für digitale Dienstleistungen. Cookie-Banner müssen tastaturnavigierbar, screenreader-kompatibel und mit ausreichend Kontrast gestaltet sein. Die großen Tools wie Real Cookie Banner, Borlabs Cookie und Cookiebot haben ihre Banner entsprechend aktualisiert.

Unterstützen diese Tools Google Consent Mode v2?

Alle im Vergleich genannten Tools (Real Cookie Banner, Borlabs Cookie, CCM19, Cookiebot, Usercentrics) unterstützen Google Consent Mode v2. Das ist seit März 2024 Pflicht, wenn Sie Google Ads oder Google Analytics nutzen und korrekte Conversion-Daten messen möchten. Ohne korrekte Implementierung erhalten Sie nur noch stark eingeschränkte Signale in Ihrem Google-Konto.


, , , , ,