Was ist Consent-Management?
Consent-Management ist mehr als das Banner beim ersten Besuch. Es umfasst drei Dinge: die Einholung der Einwilligung, ihre revisionssichere Speicherung samt Zeitpunkt und Fassung des Textes, und die technische Durchsetzung - also dass ein abgelehntes Skript tatsächlich nicht lädt. Die Software dafür heißt Consent-Management-Plattform, kurz CMP. Sie ist aber nur das Werkzeug: die Entscheidung, welche Zwecke du überhaupt anbietest, ist eine Frage der Datenstrategie.
Rechtlich hängt die Pflicht am Zugriff auf das Endgerät, nicht an der Domain. In Deutschland regelt das § 25 Abs. 1 TDDDG, in Österreich § 165 Abs. 3 TKG 2021, beide gehen auf Art. 5 Abs. 3 der ePrivacy-Richtlinie zurück. Ohne Einwilligung erlaubt ist nur, was für den ausdrücklich angeforderten Dienst unbedingt erforderlich ist. Ein eigenes Analytics-Skript auf der eigenen Domain fällt nicht darunter - `first-party` ist keine Erlaubnis, sondern eine Beschreibung.
Der zweite Teil ist die Zweckbindung aus Art. 5 Abs. 1 lit. b DSGVO: Eine Einwilligung gilt für den Zweck, für den sie eingeholt wurde. Wer Adressen zur Auftragsabwicklung erhoben hat, hat damit keine Newsletter-Basis und schon gar kein Trainingsmaterial. Praktisch heißt das: Deine nutzbare Datenmenge ist nicht die Zeilenzahl im System, sondern der Teil davon, der für genau den geplanten Zweck gedeckt ist.
Warum ist Consent-Management wichtig?
Die Zustimmungsquote ist der Multiplikator, an dem jede spätere Datenarbeit hängt, und sie lässt sich nicht aus Benchmarks ableiten. Der CMP-Anbieter Didomi weist für 2026 je nach Region zwischen 75,1 Prozent (Westeuropa) und 89,3 Prozent (Osteuropa) aus. Wenn allein die Region 18 Punkte ausmacht, machen Branche, Bannergestaltung und Traffic-Quelle mindestens ebenso viel aus. Die einzige belastbare Zahl steht in deinem eigenen Consent-Log, und zwar je Zweck statt global.
Consent-Management in der Praxis
- 01Ein Dienstleister misst seine Zustimmungsquote getrennt nach Zweck und stellt fest, dass Statistik bei 71 Prozent liegt, Marketing bei 38 - die Personalisierungspläne für das nächste Quartal beruhten auf der falschen Zahl.
- 02Nach einem Website-Relaunch lädt ein Analytics-Skript trotz Ablehnung, weil es fest im Template steht statt über den Tag-Manager. Das Banner war korrekt, die Durchsetzung nicht.
- 03Ein Newsletter-Import aus dem Shop wird gestoppt, weil die Adressen zur Auftragsabwicklung erhoben wurden. Die Einwilligung für Werbung fehlt und lässt sich nicht rückwirkend annehmen.
