Warum kostenlose Einwilligungsbanner scheitern: TCF und Consent Mode v2

Ein Banner ist nicht dasselbe wie konform zu sein

Conzent führt einen automatisierten Check gegen Unternehmenswebsites durch, bevor wir sie kontaktieren. Es lädt einfach die Seite und beobachtet, was passiert, nichts Invasives. In einer kürzlichen Charge von Websites, die bereits ein Cookie-Banner installiert hatten, setzten etwa ein Drittel von ihnen immer noch Cookies, bevor der Besucher eine Wahl traf.

Das ist keine Kritik an diesen Unternehmen. Jedes von ihnen hat ein Banner installiert, weil es konform sein wollte. Sie haben nur keine Möglichkeit zu überprüfen, ob es tatsächlich funktioniert, da der Fehler nicht auf dem Bildschirm angezeigt wird. Das Banner erscheint immer noch, sagt immer noch die richtigen Dinge und tut im Hintergrund stillschweigend nichts.

Das ist die Lücke, die ein kostenloses Tool fast nie schließt: Es kann Ihnen ein Banner anzeigen, aber es kann Google, Werbenetzwerken oder einem Regulierer nicht beweisen, dass die Wahl tatsächlich respektiert wurde.

Was "tatsächlich konform" erfordert

Ein ordnungsgemäß konformes Setup tut zwei Dinge gleichzeitig. Erstens spricht es die gemeinsame Sprache der Werbebranche, die als IAB Transparency and Consent Framework oder TCF bekannt ist. Denken Sie an TCF als ein Regelwerk, dem jedes Werbeunternehmen zugestimmt hat: Wenn ein Besucher ja oder nein sagt, zeichnet TCF diese Wahl in einem Format auf, das jedes dieser Unternehmen lesen kann, sodass niemand raten muss.

Zweitens teilt es Google spezifisch mit, was der Besucher gewählt hat, über den Google Consent Mode v2. Dies ist getrennt von TCF: Es ist Googles eigener Kanal zu seinen eigenen Tools, wie Google Ads und Analytics. Ohne ihn werden Ihre Werbe- und Analysedaten im Laufe der Zeit schlechter, weil Google mit einem Signal, das es nicht versteht, nichts Nützliches tun kann.

Ein kostenloses Banner tut in der Regel keines dieser Dinge richtig. Es merkt sich einen Klick auf Ihrer eigenen Website und hört dort auf. Nichts sagt den Werbeunternehmen etwas, und nichts sagt Google etwas. So kommt es, dass Sie ein Banner haben, das gut aussieht, während Ihre Daten stillschweigend kaputtgehen.

Warum sich das ständig ändert und warum das die eigentliche Arbeit ist

Beide Standards bewegen sich, und jemand muss Schritt halten. TCF wechselte 2025 auf Version 2.3, und die Werbebranche hat bereits wieder auf Version 2.4 gewechselt, die am 23. Oktober 2026 für Webbanner verpflichtend wird. Google hat im Juni 2026 erneut geändert, wie der Consent Mode funktioniert. Das ist kein einmaliges Setup. Es ist der eigentliche Grund, warum kostenlose Tools zurückfallen: Niemand verfolgt jede Änderung und liefert das Update vor der Frist.

Conzent läuft bereits heute auf TCF v2.4. Soweit wir überprüfen konnten, sind wir in diesem Bereich dem Markt voraus: Die großen Namen in diesem Bereich, einschließlich Cookiebot und Usercentrics, zeigen in ihrem öffentlichen Material immer noch nur den älteren Standard 2.2 oder 2.3. Das ist genau die Art von Dingen, die Sie nicht selbst verfolgen sollten, und mit Conzent müssen Sie das nicht.

Was es kostet, dies falsch zu machen

Das ist nicht hypothetisch. Im September 2025 verhängte die französische Datenschutzbehörde eine Geldstrafe von 150 Millionen Euro gegen Shein und 325 Millionen Euro gegen Google am selben Tag, für denselben grundlegenden Fehler: Cookies, die gesetzt wurden, bevor die Besucher ihre Zustimmung gaben, und die weiterhin gesetzt wurden, nachdem sie nein gesagt hatten. Shein hatte ein Banner. Es hat nur nicht getan, was es versprach.

Wenn Sie Besucher in den USA haben, sieht das Risiko anders aus, ist aber genauso real. Zwanzig Bundesstaaten haben jetzt ihre eigenen Datenschutzgesetze, und elf von ihnen verlangen, dass Sie ein browserbasiertes Opt-out-Signal namens Global Privacy Control automatisch respektieren. Ein Banner, das nur einen Klick auf Ihrer eigenen Website speichert, kann das auch nicht handhaben.

Warum wir Conzent so gebaut haben

Conzent ist IAB TCF und Google zertifiziert, und wir halten es aktuell, während sich diese Standards ändern, einschließlich des TCF v2.4-Updates, dem die meisten des Marktes noch nicht gefolgt sind. Es basiert auf Open Source, sodass Sie nie an eine Plattform gebunden sind, von der Sie nicht wegkommen können, und Sie können ein vollständig konformes Banner in wenigen Minuten live haben, ohne dass ein Entwickler benötigt wird.

Wenn Sie derzeit bei Cookiebot, Usercentrics, CookieYes oder etwas Ähnlichem sind, ist die Frage, die es wert ist, gestellt zu werden, nicht, ob Sie ein Banner haben. Es ist, ob Sie beweisen können, dass es tut, was es sagt. Wenn Sie sich nicht sicher sind, ist es ratsam, dies zu überprüfen, bevor ein Regulierer oder eine Werbeplattform dies für Sie überprüft.

Ein Banner, das nicht funktioniert, ist schlimmer als kein Banner

Hier ist der Teil, der mir wichtig ist. Eine Website ohne Banner kann beschuldigt werden, es nicht besser zu wissen. Eine Website mit einem Banner, das nicht funktioniert, hat bewiesen, dass sie wusste, dass eine Einwilligung erforderlich war, danach gefragt hat und die Antwort trotzdem ignoriert hat. Jeder "Ablehnen"-Klick, den Ihr eigenes Banner protokolliert hat, während Cookies weiterhin gesetzt wurden, ist ein Beweis, der gegen Sie arbeitet, nicht für Sie.

Ein Cookie-Banner ist ein Versprechen an Ihre Besucher. Wenn Ihre Website dieses Versprechen bei jedem Seitenaufruf bricht, haben Sie keine Konformität aufgebaut. Sie haben Beweise geschaffen.

Die meisten der Websites in unserem Check handeln nicht absichtlich nachlässig. Sie haben ein Banner installiert, es gesehen und vernünftigerweise angenommen, dass die Arbeit erledigt ist. Das ist genau das Problem: Der Fehler ist für Sie unsichtbar und für alle anderen, einschließlich der automatisierten Prüfungen eines Regulators, vollständig sichtbar.