Was ist Consent-Management?
Consent-Management ist mehr als das Banner beim ersten Besuch. Es umfasst drei Dinge: die Einholung der Einwilligung, ihre revisionssichere Speicherung samt Zeitpunkt und Fassung des Textes, und die technische Durchsetzung - also dass ein abgelehntes Skript tatsächlich nicht lädt. Die Software dafür heißt Consent-Management-Plattform, kurz CMP. Sie ist aber nur das Werkzeug: die Entscheidung, welche Zwecke du überhaupt anbietest, ist eine Frage der Datenstrategie.
Rechtlich hängt die Pflicht am Zugriff auf das Endgerät, nicht an der Domain. In Deutschland regelt das § 25 Abs. 1 TDDDG, in Österreich § 165 Abs. 3 TKG 2021, beide gehen auf Art. 5 Abs. 3 der ePrivacy-Richtlinie zurück. Ohne Einwilligung erlaubt ist nur, was für den ausdrücklich angeforderten Dienst unbedingt erforderlich ist. Ein eigenes Analytics-Skript auf der eigenen Domain fällt nicht darunter - `first-party` ist keine Erlaubnis, sondern eine Beschreibung.
Der zweite Teil ist die Zweckbindung aus Art. 5 Abs. 1 lit. b DSGVO: Eine Einwilligung gilt für den Zweck, für den sie eingeholt wurde. Wer Adressen zur Auftragsabwicklung erhoben hat, hat damit keine Newsletter-Basis und schon gar kein Trainingsmaterial. Praktisch heißt das: Deine nutzbare Datenmenge ist nicht die Zeilenzahl im System, sondern der Teil davon, der für genau den geplanten Zweck gedeckt ist.
Warum ist Consent-Management wichtig?
Die Zustimmungsquote ist der Multiplikator, an dem jede spätere Datenarbeit hängt, und sie lässt sich nicht aus Benchmarks ableiten. Der CMP-Anbieter Didomi weist für 2026 je nach Region zwischen 75,1 Prozent (Westeuropa) und 89,3 Prozent (Osteuropa) aus. Wenn allein die Region 18 Punkte ausmacht, machen Branche, Bannergestaltung und Traffic-Quelle mindestens ebenso viel aus. Die einzige belastbare Zahl steht in deinem eigenen Consent-Log, und zwar je Zweck statt global.
Consent-Management in der Praxis
- 01Ein Dienstleister misst seine Zustimmungsquote getrennt nach Zweck und stellt fest, dass Statistik bei 71 Prozent liegt, Marketing bei 38 - die Personalisierungspläne für das nächste Quartal beruhten auf der falschen Zahl.
- 02Nach einem Website-Relaunch lädt ein Analytics-Skript trotz Ablehnung, weil es fest im Template steht statt über den Tag-Manager. Das Banner war korrekt, die Durchsetzung nicht.
- 03Ein Newsletter-Import aus dem Shop wird gestoppt, weil die Adressen zur Auftragsabwicklung erhoben wurden. Die Einwilligung für Werbung fehlt und lässt sich nicht rückwirkend annehmen.
Dazu im Journal
- Datenschutz auf der Website: die drei Punkte, die wirklich zählenDer Cookie-Banner ist der sichtbare Teil und der mit der kleineren Obergrenze. Eine gewöhnliche Seite lädt im Median 79 fremde Anfragen, 25 europäische Aufsichtsbehörden prüfen 2026 koordiniert die Transparenzpflichten, und die Rechtsgrundlage für US-Werkzeuge hängt an einem Beschluss, gegen den ein Rechtsmittel läuft. Die drei Punkte, die zählen, mit Paragrafen zum Nachschlagen.
- First-Party-Daten: was sie wirklich wert sindGoogle hat 2025 den Cookie-Ausstieg abgesagt und das Ersatzprojekt beerdigt. Damit ist der Grund weg, aus dem die meisten Firmen First-Party-Daten aufgebaut haben. Der Wert ist trotzdem da, nur steht er woanders: in der Einwilligung, in der Auflösbarkeit und in der Aktualität. Eine Rechnung.
