Consent Management Platform (CMP)

Eine CMP sitzt zwischen deiner Website und jedem Skript, das ein Cookie setzen oder Daten an Dritte senden will. Kommt ein Besucher auf deine Seite, zeigt die CMP das Consent-Banner, laesst ihn akzeptieren, ablehnen oder Kategorien wie Marketing, Statistik und Praeferenzen einzeln steuern, und speichert diese Wahl. Tools wie Google Tag Manager, der Meta Pixel oder GA4 lesen diese gespeicherte Entscheidung und feuern nur, wenn fuer die jeweilige Kategorie eine Einwilligung vorliegt. Ohne CMP hast du keinen verlaesslichen, pruefbaren Nachweis darueber, wer welcher Verarbeitung zugestimmt hat, und genau danach fragt eine Aufsichtsbehoerde zuerst.

Die meisten CMPs arbeiten entweder ueber das IAB Transparency and Consent Framework (TCF), das fuer Programmatic gebaut ist, oder ueber ein einfacheres kategoriebasiertes Modell, das sauber zum Google Consent Mode passt. Fuer typische Lead-Gen- oder E-Commerce-Werbung ist der kategoriebasierte Weg zusammen mit Consent Mode v2 die praktische Wahl: Er meldet den Einwilligungsstatus in Echtzeit an Google, sodass die Conversion-Modellierung die Luecke der ablehnenden Nutzer schliessen kann. Die CMP ist nicht nur ein Banner, sondern die verbindliche Quelle, an die sich dein gesamtes Tag-Setup haelt.

Technisch laedt die CMP zuerst, vor jedem Marketing- oder Statistik-Tag. Sie schreibt einen Consent-String oder eine Reihe von Signalen in den Browser, und dein Tag-Manager horcht auf diese Signale. Im Google Tag Manager bindest du die CMP ueber die integrierten Einwilligungspruefungen oder ein consent-faehiges Template ein, sodass jeder Tag einen erforderlichen Einwilligungstyp hat, bevor er laufen darf. Aktualisiert oder widerruft der Nutzer seine Einwilligung, sendet die CMP den neuen Status erneut, und die Tags feuern sofort nicht mehr. Ein korrektes Setup blockiert Tags zudem standardmaessig, bis eine Wahl getroffen wurde, genau das erwartet die DSGVO fuer nicht notwendige Cookies.

Eine richtig konfigurierte CMP ist der Unterschied zwischen Tracking, das einer Pruefung standhaelt, und Tracking, das still gegen das Gesetz verstoesst und nebenbei Daten verliert. Ein falsch eingestelltes Banner, das Tags vor der Einwilligung feuert, bringt dir Bussgeldrisiko und spaeter die muehsame Nacharbeit, alles neu zu kennzeichnen. Umgekehrt hungert ein zu aggressives Banner, das Consent-Mode-Signale blockiert, Googles Conversion-Modellierung aus und laesst deine Kampagnen schlechter aussehen, als sie sind. Die CMP ist der Punkt, an dem Datenschutz und Messqualitaet zusammentreffen, also verdient sie dieselbe Aufmerksamkeit wie Gebote und Creatives.