Cookie-Consent-Plugins für WordPress: DSGVO-Vergleich 2026

Ein Cookie-Consent-Plugin für WordPress gehört inzwischen zur Grundausstattung fast jeder Website, die Werbung, Analyse-Tools oder eingebettete Drittinhalte nutzt. Im Beitrag AdSense in WordPress DSGVO-konform einbauen ging es um die DSGVO-Grundlagen rund um Werbung ganz allgemein. Hier geht es eine Ebene tiefer, um das Werkzeug, das Einwilligung überhaupt einholt, dokumentiert und technisch durchsetzt. Wir vergleichen die bekanntesten Cookie-Consent-Plugins für WordPress ehrlich, mit Stärken, Schwächen und Preisen, klären die Rechtslage kompakt und zeigen, warum Google Consent Mode v2 inzwischen für AdSense und Analytics kaum noch verhandelbar ist.

DSGVO, TDDDG und die Einwilligung vor dem Laden: die Rechtslage kompakt

Kurz vorweg: Das hier ist keine Rechtsberatung, sondern eine praktische Orientierung. Im Zweifel klärst du die Details mit einer fachkundigen Person oder deiner Datenschutzbeauftragten. Zwei Gesetze bilden die Grundlage für Cookie-Consent in Deutschland. Die DSGVO verlangt für die Verarbeitung personenbezogener Daten grundsätzlich eine Rechtsgrundlage, bei nicht notwendigen Cookies meist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, der Nachfolger des früheren TTDSG) geht in § 25 noch weiter: Wer Informationen auf dem Endgerät eines Nutzers speichert oder darauf zugreift, braucht dafür grundsätzlich eine Einwilligung, unabhängig davon, ob dabei personenbezogene Daten verarbeitet werden. Technisch notwendige Cookies, etwa für den Warenkorb oder die Spracheinstellung, sind davon ausgenommen.

Entscheidend ist der Zeitpunkt: Die Einwilligung muss vor dem Laden der einwilligungspflichtigen Technologie eingeholt werden, nicht danach. Ein Cookie-Banner, das nur optisch über der Seite liegt, während im Hintergrund längst Skripte laufen, erfüllt diese Anforderung nicht. Ebenso wichtig: Ablehnen muss genauso leicht sein wie Zustimmen. Ein großer, farbiger „Akzeptieren"-Button neben einem versteckten „Einstellungen"-Link, hinter dem sich das Ablehnen erst nach mehreren Klicks verbirgt, gilt in der Praxis vieler Aufsichtsbehörden inzwischen als unzulässiges Dark Pattern.

Google Consent Mode v2: die neue Pflicht für AdSense und Analytics

Seit März 2024 verlangt Google für Websites mit Besuchern aus dem EWR den Einsatz von Consent Mode v2, sobald Dienste wie Google Ads, AdSense-Remarketing, Google Analytics oder Floodlight-Tags zum Einsatz kommen. Ohne Consent Mode drohen eingeschränkte Messdaten, schwächeres Remarketing und im schlimmsten Fall Einschränkungen im Google-Ads- oder AdSense-Konto.

Technisch signalisiert Consent Mode v2 vier Zustände an Googles Tags: ad_storage, analytics_storage, ad_user_data und ad_personalization. Solange keine Einwilligung vorliegt, arbeiten die Tags im sogenannten Basic- oder Advanced-Modus mit reduzierten, teils modellierten Daten, statt gar nichts zu übermitteln. Genau hier trennt sich die Spreu vom Weizen bei Cookie-Consent-Plugins: Nicht jedes Tool integriert Consent Mode v2 automatisch. Achte bei der Auswahl gezielt darauf, ob dein Kandidat Consent Mode v2 nativ unterstützt, denn das nachträglich per Hand einzubauen ist deutlich aufwendiger, als eine eingebaute Funktion zu aktivieren.

Was ein gutes Cookie-Consent-Plugin für WordPress können muss

Ob ein Cookie-Consent-Plugin für WordPress wirklich hält, was es verspricht, zeigt sich nicht am hübschen Banner, sondern an ein paar technischen Details, die viele Website-Betreiber erst bemerken, wenn eine Abmahnung oder eine Nachfrage der Aufsichtsbehörde ins Haus flattert.

• Blockiert Skripte technisch: Google Analytics, AdSense, YouTube-Embeds & Co. dürfen erst nach Zustimmung laden, nicht schon parallel im Hintergrund, während der Banner noch offen ist.
• Ablehnen genauso leicht wie Zustimmen: ein gleichwertiger Button auf der ersten Ebene, ohne versteckte Umwege über mehrere Untermenüs.
• Widerruf jederzeit möglich: ein dauerhaft erreichbarer Link oder ein kleines Icon, über das Besucher ihre Einwilligung später ändern oder zurückziehen können.
• Protokollierung der Einwilligung: ein Nachweis mit Zeitstempel und gewählten Kategorien, falls du die Einwilligung im Streitfall belegen musst.
• Granulare Kategorien statt Alles-oder-nichts: mindestens notwendig, funktional, Statistik und Marketing getrennt wählbar.
• Consent Mode v2 nativ unterstützt: ohne dass du selbst Code ergänzen musst, um AdSense und Analytics sauber anzubinden.

Cookie-Consent-Plugins für WordPress im Vergleich

Fünf Plugins tauchen in fast jeder Empfehlungsliste für WordPress auf: Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot und CookieYes. Alle fünf erfüllen die Grundanforderungen aus dem vorigen Abschnitt, unterscheiden sich aber deutlich in Preis, Bedienung und Zielgruppe. Preise ändern sich erfahrungsgemäß häufiger als Funktionsumfänge, prüfe die aktuellen Tarife deshalb direkt beim jeweiligen Anbieter, bevor du dich entscheidest.

Borlabs Cookie

Borlabs Cookie kommt aus Deutschland und gilt in Agenturkreisen als eine der präzisesten Lösungen: vorgefertigte Blocker-Vorlagen für Dutzende Dienste, sauberes TCF-2.2-Handling und eine Oberfläche, die tief in WordPress integriert ist. Der Haken: Es gibt keine dauerhaft kostenlose Version, du zahlst pro Website, und wer viele Domains betreut, sieht die Kosten entsprechend wachsen.

Real Cookie Banner (devowl.io)

Real Cookie Banner, ebenfalls aus Deutschland, bietet bereits in der kostenlosen Version über WordPress.org solide Grundfunktionen samt automatischem Scanner, der eingebundene Dienste erkennt. Das macht den Einstieg günstig. Fortgeschrittene Integrationen und mehr Domains verschieben dich aber schnell in die kostenpflichtigen Abo-Stufen.

Complianz

Complianz aus den Niederlanden punktet mit einer ungewöhnlich umfangreichen kostenlosen Version und einer automatischen Geo-IP-Erkennung, die je nach Besucherland unterschiedliche Rechtsgrundlagen und Banner-Varianten anzeigt, praktisch für international ausgerichtete Shops. Dafür wirkt die Oberfläche insgesamt etwas dashboard-lastiger als bei den schlankeren WordPress-nativen Alternativen.

Cookiebot (Usercentrics)

Cookiebot scannt automatisch die komplette Domain nach eingesetzten Cookies und Trackern und bietet eine sehr breite Sprachauswahl, ein Grund, warum es häufig bei internationalen Unternehmensseiten landet. Die Kehrseite: Der Preis richtet sich nach der Zahl der Pageviews und kann bei reichweitenstarken Blogs oder Shops spürbar steigen.

CookieYes

CookieYes ist schnell eingerichtet, bietet eine großzügige kostenlose Stufe und liegt preislich meist unter Cookiebot. Im Gegenzug sind die WordPress-spezifischen Integrationen und Gestaltungsoptionen in der kostenlosen Version etwas eingeschränkter als bei Borlabs Cookie oder Real Cookie Banner. Für kleinere Seiten mit überschaubarem Budget bleibt es trotzdem eine faire Wahl.

Consent direkt im Ad-Plugin: Adjet bekommt einen integrierten Consent-Banner

Wer mit Adjet Anzeigen ausspielt, kommt am Consent-Thema ohnehin nicht vorbei, denn AdSense und die meisten anderen Werbenetzwerke setzen personalisierte Cookies. Deshalb arbeiten wir aktuell an einem eigenen Consent-Banner direkt in Adjet. Wichtig zu wissen: Dieses Feature ist zum jetzigen Zeitpunkt noch in Planung und noch nicht verfügbar, es ist keine Funktion, die du heute schon nutzen kannst.

Die Idee dahinter ist einfach: Consent-Banner-Vorlagen sollen direkt in Adjet integriert werden, du wählst dabei deine eigenen Datenschutzbestimmungen aus, und Anzeigen laden erst nach erteilter Einwilligung, gekoppelt an dieselbe Logik, die das Consent-Cookie-Gating in Adjet schon heute mitbringt. Wer sowieso Anzeigen ausspielt, braucht ohnehin Consent-Management, warum also zwei separate Plugins mit zwei Kategorien-Systemen parallel pflegen, wenn sich das an einer Stelle bündeln lässt.

Bis dieses Feature startklar ist, empfiehlt sich weiterhin eines der oben verglichenen dedizierten Consent-Plugins in Kombination mit dem Consent-Cookie-Gating, das Adjet schon heute für gängige Consent-Tools bereitstellt. Ausführlicher zur technischen Einbindung von Anzeigen selbst geht es im Beitrag Google AdSense in WordPress einbinden. Willst du benachrichtigt werden, sobald der Consent-Banner in Adjet verfügbar ist? Auf der Adjet-Produktseite findest du unseren Kontakt, über den wir dich informieren. Und wenn du gerade über den Wechsel von einem anderen Werbe-Plugin nachdenkst, lohnt sich zusätzlich ein Blick in unseren Beitrag Ad Inserter Alternative.

Fazit: kein Banner um des Banners willen

Ein Cookie-Consent-Plugin für WordPress ist mehr als eine hübsche Pflicht-Fläche unten auf der Seite. Es muss Skripte technisch blockieren, Ablehnen genauso leicht machen wie Zustimmen, Widerruf erlauben, die Einwilligung protokollieren und im Idealfall Google Consent Mode v2 gleich mitbringen. Ob Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot oder CookieYes am besten zu dir passt, hängt vor allem von Budget, Website-Größe und davon ab, ob du international denkst oder eine einzelne deutsche Website betreust. Alle fünf sind seriöse, etablierte Lösungen, keine davon ist grundsätzlich falsch. Und wer Anzeigen mit Adjet ausspielt, darf sich schon jetzt auf einen eigenen, integrierten Consent-Banner freuen, auch wenn es bis dahin noch dauert. Mehr zu den Preisen unserer Plugins, inklusive Adjet, findest du auf unserer Preisseite. Dieser Beitrag ersetzt keine Rechtsberatung; kläre individuelle Fragen im Zweifel mit einer fachkundigen Person.

Häufige Fragen zu Cookie-Consent-Plugins und der DSGVO