Kostenloser Cookie-Banner: Kosten, Limits und CMP-Checkliste

Ein kostenloser Cookie-Banner kann für eine kleine Website ein vernünftiger Einstieg sein. Problematisch wird es, wenn „kostenlos“ nur die sichtbare Oberfläche beschreibt, während Skriptsteuerung, Einwilligungsnachweise und laufende Pflege offenbleiben. Für Unternehmen in Deutschland zählt deshalb nicht allein der Preis von null Euro. Entscheidend ist, ob die gesamte Consent-Lösung technisch funktioniert und bei Änderungen beherrschbar bleibt.

Dieser Leitfaden zeigt, was ein kostenloses Consent-Management-Tool realistisch leisten kann, wo typische Free-Plan-Limits liegen und wie sich die Total Cost of Ownership (TCO) abschätzen lässt. Er dient der praktischen Orientierung und ist keine Rechtsberatung. Die konkrete Bewertung hängt von Technologien, Zwecken, Zielmärkten und der jeweiligen Website ab.

Cookie-Banner oder CMP: Der Unterschied ist entscheidend

Der Banner ist die Oberfläche, über die Besucher zustimmen, ablehnen oder einzelne Kategorien auswählen. Eine Consent Management Platform (CMP) sollte diese Entscheidung mit dem Verhalten der Website verbinden. Dazu können ein vorsichtiger Ausgangszustand, das Blockieren optionaler Tags, die Speicherung der Auswahl, ein späterer Widerruf und Updates an angebundene Dienste gehören.

Ein optisch sauberer Banner hilft wenig, wenn Analytics-, Werbe- oder Medien-Requests schon vorher ausgelöst wurden. Umgekehrt kann ein Plugin einige bekannte Skripte blockieren, aber bei individuellem Code, einem Tag-Manager-Container oder neuen Shop-Erweiterungen manuelle Regeln benötigen.

Vergleichen Sie deshalb nicht nur Banner-Designs, sondern die Funktionen der CookiePilot CMP mit dem tatsächlichen technischen Bedarf.

Was ein sinnvoller kostenloser Tarif abdecken sollte

Ein Free-Plan braucht nicht jede Enterprise-Funktion. Innerhalb seiner ausgewiesenen Grenzen sollte er jedoch eine belastbare Grundlage bieten. Achten Sie auf:

• klar erkennbare Optionen für Zustimmung, Ablehnung und individuelle Auswahl;
• Kategorien, die den tatsächlichen Diensten der Website entsprechen;
• Kontrolle darüber, wann nicht notwendige Skripte starten;
• eine dauerhafte Möglichkeit, Einstellungen erneut zu öffnen und zu widerrufen;
• eine mobile, verständliche und zugängliche Oberfläche;
• einen zum Tarif passenden Nachweis- oder Protokollierungsprozess;
• Dokumentation für Analytics, Werbung und Tag Manager;
• transparente Limits bei Domains, Traffic, Scans, Support und Exporten.

Im aktuellen CookiePilot Preis- und Tarifvergleich ist Starter mit 0 Euro für eine Domain und bis zu 10.000 Seitenaufrufe pro Monat ausgewiesen. Bei Exporten unterscheidet die Tabelle zwischen Zugriff im Panel und herunterladbaren CSV-, JSON- und HTML-Dateien. Da sich Leistungsumfänge ändern können, ist die Live-Preisseite vor der Entscheidung maßgeblich.

Wo kostenlose CMPs typischerweise Grenzen setzen

Traffic und Domains. Eine stabile Unternehmensseite mit wenig Besuchern ist etwas anderes als ein mehrsprachiger Shop mit Staging-Domain und Länderauftritten. Wird ein monatliches Aufruflimit überschritten, kann kurzfristig ein Upgrade erforderlich werden.

Scan und Klassifizierung. Automatische Scans helfen beim Auffinden von Technologien. Sie ersetzen jedoch keine Prüfung von GTM-Regeln, Login-Bereichen, Checkout-Schritten oder Skripten, die erst nach einer Interaktion erscheinen. Auch Scan-Tiefe und -Häufigkeit können tarifabhängig sein.

Nachweise und Exporte. Ein Eintrag im Dashboard bietet nicht dieselben Arbeitsmöglichkeiten wie ein exportierbarer Datensatz für interne Kontrollen, Betroffenenanfragen oder die Aufarbeitung eines Vorfalls. Prüfen Sie Aufbewahrung und Exportfunktion konkret, statt aus dem Begriff „Consent Log“ eine unbegrenzte Archivierung abzuleiten.

Integrationen und Support. Die Verbindung mit Google Tag Manager, Ads-Plattformen, CMS-Plugins oder eigenem JavaScript kann im kostenlosen Tarif mehr Handarbeit erfordern. E-Mail- und Chat-Support, priorisierte Hilfe, API-Zugriff oder individuelle Integrationen werden häufig nach Tarif gestaffelt.

Branding und Gestaltung. White-Label-Darstellung, erweiterte Designregeln und Agenturprozesse können kostenpflichtig sein. Nicht jede dieser Funktionen ist rechtlich erforderlich, für Kundenprojekte und Markenführung können sie trotzdem relevant sein.

Betrieblicher Umfang. Mehrere Verantwortliche, Domains, Sprachen oder Mandanten erhöhen den Pflegeaufwand. Dann kann eine nominell kostenlose Lösung intern teurer werden als ein planbarer Tarif.

Kostenlos oder bezahlt: Entscheidungshilfe

Entscheidungsbereich	Ein Free-Plan kann passen, wenn	Ein Bezahlplan ist leichter zu begründen, wenn
Website-Umfang	eine stabile Domain mit wenig Traffic besteht	mehrere Domains, Shops oder Umgebungen betrieben werden
Tracking	wenige bekannte Tags ohne komplexe Ladewege laufen	GTM, Ads, Embeds, Apps und eigener Code zusammenspielen
Nachweise	die Prüfung im Panel zum Prozess passt	portable Exporte und umfangreichere Audit-Abläufe nötig sind
Support	der Betreiber selbst testen und Fehler suchen kann	Umsatz, Kampagnen oder Checkout schnelle Hilfe erfordern
Wartung	Änderungen selten und zentral gesteuert werden	Marketing- und Shop-Tools häufig wechseln
Governance	eine Person die Konfiguration verantwortet	Agentur, Datenschutz, Recht und Marketing zusammenarbeiten

Die Tabelle ist eine betriebliche Entscheidungshilfe und keine juristische Schwelle. Ein Bezahlplan macht eine Website nicht automatisch rechtskonform. Ebenso ist ein kostenloser Tarif nicht grundsätzlich ungeeignet.

Deutscher Rechts- und Behördenkontext

In Deutschland greifen mehrere Regelungsebenen ineinander. Die DSGVO betrifft unter anderem die Anforderungen an eine wirksame Einwilligung und deren Nachweis. Für das Speichern von Informationen in der Endeinrichtung oder den Zugriff darauf ist insbesondere § 25 TDDDG relevant; Ausnahmen und die konkrete Einordnung müssen anhand der Funktion geprüft werden. Die Bezeichnung „technisch notwendig“ im Tool ersetzt diese Prüfung nicht.

Die Datenschutzkonferenz (DSK) bündelt die deutschen Datenschutzaufsichtsbehörden. Ihre offizielle Orientierungshilfe für Telemedien erläutert die Aufsichtsperspektive zu Einwilligungen und Telemedien. Ergänzend veröffentlicht der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Informationen zu Datenschutzthemen. Je nach Unternehmen ist regelmäßig die zuständige Landesdatenschutzbehörde Ansprechpartnerin, nicht automatisch der BfDI.

Für europäische Grundsätze zur Einwilligung sind außerdem die Leitlinien 05/2020 des EDPB relevant. Diese Quellen liefern Orientierung, ersetzen aber keine Einzelfallprüfung.

Wer Google Ads oder Analytics einsetzt, sollte zusätzlich die offizielle Dokumentation zu Google Consent Mode prüfen. Consent Mode ist eine technische Signalebene. Er ersetzt weder eine wirksame Auswahl noch verständliche Informationen oder die Steuerung anderer Anbieter. Der CookiePilot-Leitfaden zu Google Consent Mode v2 beschreibt die praktische Umsetzung.

Total Cost of Ownership realistisch berechnen

Die Abogebühr ist nur ein TCO-Baustein. Hinzu kommen Arbeitszeiten für Inventar und Klassifizierung, Texte, Skriptsteuerung, Tests auf Geräten und Browsern, Prüfung von Nachweisen, Schulung sowie Wiederholungstests nach Releases.

Eine einfache interne Rechnung lautet:

jährliche TCO = Tarifkosten + Einrichtungszeit + laufende QA + Support-/Störungszeit + Migrationsrisiko

Ein eingesparter Monatsbetrag lohnt sich nicht, wenn ein Entwickler quartalsweise mehrere Stunden fehlerhafte Tag-Regeln repariert. Umgekehrt kann eine technisch einfache Website mit diszipliniertem Änderungsprozess dauerhaft gut in einen Free-Plan passen.

Berücksichtigen Sie auch Opportunitätskosten: verspätete Kampagnen, unvollständige Messung, Checkout-Probleme oder unklare Nachweise können teurer sein als die CMP. Der Beitrag zu CMP-Kosten und Preismodellen hilft bei der Budgetplanung. Für einen strukturierten Anbietervergleich eignet sich zusätzlich die Seite zur Cookiebot Alternative.

Checkliste vor dem Start

• Cookies, localStorage, Pixel, Requests und eingebettete Dienste erfassen.
• Notwendige Elemente bestimmen und die Begründung dokumentieren.
• Prüfen, dass optionale Tags nicht vor der passenden Auswahl starten.
• Ablehnung und granulare Auswahl ebenso klar wie Zustimmung anbieten.
• Erstbesuch, Zustimmung, Ablehnung, Teilauswahl und Widerruf testen.
• Homepage, Landingpages, Formulare, Konto, Warenkorb und Checkout prüfen.
• Mobile Darstellung, Tastaturbedienung und verständliche Texte testen.
• Domain-, Traffic-, Scan-, Aufbewahrungs-, Export- und Supportlimits prüfen.
• Nach Änderungen an GTM, Plugin, Theme, App oder Kampagne erneut testen.
• Verantwortliche Person und festen Prüftermin festlegen.

Falls noch unklar ist, ob überhaupt ein Banner benötigt wird, hilft der lokale Leitfaden Brauche ich einen Cookie-Banner?. Die technischen und redaktionellen Grundlagen vertieft der DSGVO Cookie-Banner Leitfaden.

FAQ

Reicht ein kostenloser Cookie-Banner für die DSGVO?

Nicht allein. Entscheidend sind die tatsächlichen Verarbeitungen und Zugriffe, die passende Information, die technische Steuerung, die Auswahl und der Widerruf. Ein kostenloser Tarif kann diese Arbeit innerhalb seiner Grenzen unterstützen. Der Preis sagt jedoch nichts über die Qualität der Implementierung aus.

Darf Analytics vor der Auswahl laden?

Das hängt von Technologie, Zweck, Rechtsgrundlage und Markt ab. Bei optionaler Reichweitenmessung werden in vielen deutschen Umsetzungen vorsichtige Defaults genutzt und der passende Consent abgewartet. Die konkrete Konfiguration sollte individuell bewertet werden.

Ersetzt Google Consent Mode v2 eine CMP?

Nein. Consent Mode übermittelt Zustände an kompatible Google-Dienste. Die Website benötigt weiterhin einen Prozess für Auswahl, Information, Widerruf und die Steuerung anderer Technologien.

Wann sollte eine kleine Website upgraden?

Vor dem Überschreiten von Domain- oder Trafficlimits und dann, wenn Exporte, Support, Integrationen oder Governance mehr Arbeitszeit sparen als der Tarif kostet. Prüfen Sie das vor einer Kampagne oder Expansion, nicht erst bei einem Engpass.

Wie oft sollte die Implementierung getestet werden?

Mindestens zum Start und nach Änderungen an Tags, Plugins, Themes, Embeds, Checkout oder Marketing-Tools. Auch bei stabilen Websites ist ein regelmäßiger Browser-Test sinnvoll, weil sich Drittanbieter und interne Konfigurationen ändern können.

Kostenlos starten, Wachstum einplanen

Ein Free-Plan funktioniert am besten, wenn seine Grenzen bekannt sind und ein verbindlicher Testprozess besteht. CookiePilot Starter bietet einen Einstieg ohne Abogebühr für eine kleine Website. Bei mehr Traffic, Exportbedarf oder komplexeren Abläufen können bezahlte Optionen sinnvoll werden. Prüfen Sie die aktuellen CookiePilot Tarife, testen Sie die reale Website und wählen Sie den kleinsten Tarif, der den heutigen Bedarf deckt, ohne unnötige Folgekosten zu erzeugen.