Daten & Technologie

CMP: Definition, Funktionsweise und DSGVO-Pflichten

Guillaume Sallé

Leiter Analytics-Content & Glossar

Aktualisiert am February 22, 2026

Kurzdefinition

Die CMP (Consent Management Platform) ist eine technische Lösung, die es Website- und App-Betreibern ermöglicht, die Einwilligung der Nutzer zur Verwendung von Cookies und Trackern zu erfassen, zu verwalten und zu speichern – konform mit den DSGVO-Anforderungen und den Empfehlungen der CNIL (französische Datenschutzbehörde). Die CMP ist die sichtbare Komponente des Cookie-Banners und die unsichtbare Infrastruktur, die die Einwilligungsentscheidungen an die verschiedenen Marketing- und Analytics-Tools weitergibt.

Wie es funktioniert

Eine CMP erfüllt mehrere wesentliche Funktionen. Sie präsentiert dem Nutzer eine Auswahloberfläche (das Cookie-Banner), die strenge Anforderungen erfüllen muss: Die Ablehnungsoption muss genauso leicht zugänglich sein wie die Annahmeoption, kein manipulatives Design (Dark Patterns), vollständige Liste der Partner, die die Daten nutzen. Sie speichert die Einwilligungsentscheidungen sicher mit Zeitstempel und der zugehörigen Datenschutzrichtlinien-Version. Sie übermittelt diese Entscheidungen in Echtzeit an die auf der Site eingesetzten Marketing- und Analytics-Tools, indem sie entsprechende Skripte blockiert oder aktiviert. Sie aktualisiert Einwilligungen, wenn der Nutzer seine Meinung über einen 'Einstellungen verwalten'-Link ändert. Die wichtigsten Markt-CMPs sind Axeptio, Didomi, Cookiebot, OneTrust, Usercentrics und Quantcast Choice. Einige stützen sich auf das Transparency and Consent Framework (TCF) der IAB Europe, einen gemeinsamen Standard, der die Einwilligungsweitergabe entlang der gesamten programmatischen Kette ermöglicht. Die Akzeptanzrate einer gut konfigurierten CMP (gepflegtes UX, klare Texte, ausgewogene Optionen) liegt meist zwischen 50 % und 75 % – das bedeutet, dass 25 % bis 50 % der Besucher Cookies ablehnen und ihre Analytics-Daten unsichtbar werden, wenn das eingesetzte Tool davon abhängt.

Warum es wichtig ist

Die CMP ist eine gesetzliche Pflicht für jede Site, die nicht strikt notwendige Cookies oder Tracker verwendet. Über die Konformität hinaus ist ihre Auswirkung auf Analytics-Daten erheblich: Bei einer Ablehnungsrate von 40 % verlieren Sie 40 % Ihrer Traffic- und Conversion-Daten, was Ihr Verständnis von Akquise und User Experience massiv verzerrt. Deshalb wählen einige Unternehmen einwilligungsbefreite Analytics-Tools.

Wie verbessern oder nutzen

Um Ihre CMP zu optimieren, wählen Sie ein neutrales Design, das die Optionen ausgewogen ohne Klick-Anreiz auf Grün präsentiert. Schreiben Sie klare, nicht-technische Texte, um die Datenverwendung zu erklären. Segmentieren Sie Cookie-Kategorien (Analytics, Werbung, Personalisierung), um granulare Einwilligungen zu ermöglichen. Testen Sie verschiedene Formulierungen und Designs, um jene zu identifizieren, die die Akzeptanzrate maximieren und gleichzeitig konform bleiben. Erwägen Sie eine Cookie-freie Analytics-Lösung, um die Abhängigkeit von Einwilligungen zu eliminieren.

Mit Sublim

Sublim ist so konzipiert, dass es ohne Cookies funktioniert. Das bedeutet, es benötigt keine CMP, um DSGVO-konforme Analytics-Daten zu erfassen. Durch den Verzicht auf Einwilligungsabhängigkeit garantiert Sublim Ihnen eine 100%ige Datenerfassung Ihres Traffics – einschliesslich der 30 bis 50 % der Besucher, die klassische DSGVO-Banner ablehnen. Ein entscheidender Vorteil für Entscheidungen auf Basis vollständiger Daten.

Häufig gestellte Fragen

Ist eine CMP für alle Websites verpflichtend?

Eine CMP ist nur erforderlich, wenn Ihre Site Cookies oder Tracker verwendet, die nicht strikt zur Funktion notwendig sind. Wenn Sie nur funktionale Essentialcookies und Cookie-freie Analytics-Lösungen (wie Sublim) nutzen, benötigen Sie keine CMP. Die CNIL präzisiert die Liste der einwilligungsbefreiten Cookies.

Welche Auswirkungen hat eine CMP auf die Bounce-Rate?

Ein aufdringliches oder schlecht gestaltetes Einwilligungs-Banner kann die Absprungrate um 5 bis 15 % erhöhen, da manche Nutzer die Site verlassen, statt mit dem Banner zu interagieren. Es ist entscheidend, eine CMP mit flüssiger, nicht-aggressiver UX zu gestalten, um diesen negativen Effekt zu minimieren.

Reicht das TCF v2.2 der IAB für die DSGVO-Konformität?

Das TCF (Transparency and Consent Framework) ist ein Branchenstandard, der das Einwilligungsmanagement im Programmatic erleichtert, hat aber von einigen europäischen Behörden (u. a. der belgischen) ungünstige Entscheidungen erhalten. Es sollte als ein Tool unter mehreren betrachtet werden, nicht als automatische DSGVO-Garantie.