consentmanager und Datenschutz: Der Cookie-Banner, der selbst in die Datenschutzerklärung muss

Redaktion datenrein.de

Wer einen Cookie-Banner auf seiner Website einsetzt, denkt selten daran, dass der Banner selbst datenschutzrechtlich relevant ist. consentmanager ist ein externer Dienst – er lädt beim Seitenaufruf ein Skript von seinen eigenen Servern und speichert die Entscheidungen deiner Besucher dort. Das bedeutet: Du musst consentmanager in deine Datenschutzerklärung aufnehmen und einen Vertrag zur Auftragsverarbeitung abschließen. Die gute Nachricht: Beides ist überschaubar, und der Anbieter hilft dir dabei.

Überblick

Was ist consentmanager?

consentmanager ist ein Dienst für die Einwilligungsverwaltung auf Websites – also ein Cookie-Banner-Tool. Es zeigt deinen Besuchern beim ersten Besuch eine Abfrage, ob sie der Nutzung von Cookies und anderen Tracking-Diensten zustimmen, und speichert ihre Entscheidung. Der Dienst wird vom schwedischen Unternehmen consentmanager AB betrieben und als WordPress-Plugin eingebunden.

consentmanager – DSGVO-Risiko
Cookies🟢Nur technisch notwendige Cookies zur Speicherung der Einwilligungsentscheidung – keine Zustimmung im Cookie-Banner nötig.
Externe Verbindungen🔴Beim Seitenaufruf wird ein Skript vom consentmanager-CDN geladen – notwendig für den Betrieb, muss in die Datenschutzerklärung.
Datenschutzerklärung🔴Eintrag in der Datenschutzerklärung erforderlich, weil consentmanager Besucherdaten im Auftrag verarbeitet.
Drittlandtransfer🟢Daten werden ausschließlich auf eigenen Servern in europäischen Rechenzentren gespeichert – kein Transfer außerhalb der EU.
Auftragsverarbeitung🔴consentmanager AB verarbeitet Besucherdaten im Auftrag des Website-Betreibers – Vertrag zur Auftragsverarbeitung erforderlich.
Benutzereingaben🟢Keine aktiven Formulareingaben – die Klick-Entscheidung im Banner wird technisch gespeichert, aber nicht als Formulardaten.

Live-check

Was lädt deine Website, bevor jemand zustimmt?

Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.

Jetzt prüfen

Datenverarbeitung

Welche Daten verarbeitet consentmanager?

Sobald jemand deine Website besucht, lädt consentmanager im Hintergrund ein Skript von seinen eigenen Servern. Dieses Skript zeigt den Cookie-Banner und registriert, was dein Besucher anklickt – Zustimmen, Ablehnen oder individuelle Auswahl. Diese Entscheidung wird zusammen mit einem Zeitstempel und der IP-Adresse des Besuchers gespeichert.

consentmanager AB speichert diese Daten auf eigenen Servern in europäischen Rechenzentren. Die gespeicherte Entscheidung bleibt zwei Jahre gültig, danach fragt consentmanager erneut nach. Das Unternehmen verarbeitet diese Daten ausschließlich in deinem Auftrag – es ist also kein eigenständiger Verantwortlicher, sondern handelt nach deinen Vorgaben.

consentmanager und Datenschutz: Datenübertragung zu consentmanager AB-Servern in der EU
Beim Laden deiner Website ruft consentmanager ein Skript von seinen eigenen EU-Servern ab – diese Verbindung ist technisch notwendig, braucht keinen Cookie-Banner, muss aber in der Datenschutzerklärung stehen.

Cookies

Setzt consentmanager Cookies auf meiner Website?

consentmanager setzt Cookies, um die Entscheidung deiner Besucher zu speichern. Diese Cookies heißen unter anderem __cmpconsent, __cmpconsents, __cmpconsentx, __cmpiab, __cmpcc und __cmpld – es gibt je nach Einstellung noch weitere Varianten.

Alle diese Cookies sind technisch notwendig: Ohne sie kann der Banner die Entscheidung des Besuchers nicht merken und würde bei jedem Seitenaufruf erneut erscheinen. Sie gehören zur Klasse der nicht zustimmungspflichtigen Cookies – dein Cookie-Banner muss sie nicht blockieren, dein Besucher muss nicht erst zustimmen, damit sie gesetzt werden.

Sie müssen aber in deiner Datenschutzerklärung erwähnt werden, weil sie die IP-Adresse des Besuchers verarbeiten. Wer möchte, kann in den Einstellungen des consentmanager-Dashboards unter „CMPs > Bearbeiten“ die Option „Cookie-freie Einwilligung“ aktivieren – dann werden bei Ablehnung gar keine Cookies gesetzt, sondern die Entscheidung nur serverseitig gespeichert.

Externe Verbindungen

Baut consentmanager Verbindungen zu fremden Servern auf?

Beim Laden jeder Seite deiner Website ruft consentmanager ein Skript von cdn.consentmanager.net oder delivery.consentmanager.net ab. Ohne dieses Skript funktioniert der Cookie-Banner nicht – es ist der Kern des Dienstes. Diese Verbindung ist daher technisch notwendig für den Betrieb der Website. Das bedeutet: Dein Cookie-Banner muss diese Verbindung nicht blockieren und dein Besucher muss nicht erst zustimmen.

Die Verbindung muss aber in deiner Datenschutzerklärung beschrieben werden, weil dabei die IP-Adresse deines Besuchers an consentmanager AB übermittelt wird.

Benutzereingaben

Gibt consentmanager Benutzereingaben weiter?

consentmanager erfasst keine Benutzereingaben wie Namen, E-Mail-Adressen oder andere Formulardaten. Die einzige Interaktion, die stattfindet, ist der Klick auf „Zustimmen“, „Ablehnen“ oder einzelne Auswahloptionen im Cookie-Banner. Dieser Klick wird als Einwilligungsentscheidung technisch gespeichert – nicht als Formulareingabe weitergegeben.

Drittlandtransfer

Werden Daten meiner Besucher ins Ausland übertragen?

consentmanager überträgt keine Daten in Länder außerhalb der EU. Das Unternehmen betreibt eigene Server in europäischen Rechenzentren und nutzt nach eigener Angabe keine Cloud-Dienste wie Amazon Web Services oder Google Cloud. Der Firmensitz ist in Schweden, das zur EU gehört.

Auftragsverarbeitung

Brauche ich einen Vertrag mit consentmanager?

consentmanager AB verarbeitet die Einwilligungsdaten deiner Besucher – inklusive IP-Adressen und Zeitstempel – in deinem Auftrag. Damit liegt eine Auftragsverarbeitung vor, für die du einen entsprechenden Vertrag benötigst.

Der Vertrag ist bei consentmanager direkt in den Allgemeinen Geschäftsbedingungen enthalten: Wenn du dich bei consentmanager registrierst und die AGB akzeptierst, gilt der Vertrag damit als abgeschlossen. Ein separates Dokument musst du nicht anfordern oder unterschreiben.

Datenschutzerklärung

Muss consentmanager in meine Datenschutzerklärung?

consentmanager muss in deine Datenschutzerklärung, weil der Dienst Besucherdaten – konkret IP-Adresse, Einwilligungsentscheidung und Zeitstempel – im Auftrag verarbeitet. Folgende Angaben sind für diesen Eintrag nötig:

  • Zweck: Einholung, Verwaltung und Dokumentation der Einwilligung der Website-Besucher zur Datenverarbeitung
  • Rechtsgrundlage: Berechtigtes Interesse des Website-Betreibers an der rechtssicheren Dokumentation von Einwilligungen
  • Empfänger: consentmanager AB, Håltgelvågen 1b, 72348 Västerås, Schweden
  • Drittlandtransfer: Keiner – Daten werden ausschließlich auf Servern in europäischen Rechenzentren gespeichert
  • Speicherdauer: Bis zu zwei Jahre nach der letzten Einwilligungsentscheidung des Besuchers
TEXTVORSCHLAG FÜR DEINE DATENSCHUTZERKLÄRUNG
Unverbindliches Beispiel — ersetzt keine Rechtsberatung. Passe ihn an deine Nutzung an.

Wir nutzen consentmanager für Cookie-Banner & Consent.

consentmanager stellt beim Laden der Website automatisch eine Verbindung zu Servern von consentmanager AB her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.

Im Rahmen der Nutzung von consentmanager werden Daten an consentmanager AB übermittelt. Soweit consentmanager AB diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Alternative

Gibt es datenschutzfreundlichere Alternativen zu consentmanager?

Hier siehst du, wo consentmanager im DSGVO-Vergleich zu anderen Cookie-Banner & Consent steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder consentmanager in Sachen Datenschutz bereits gut aufgestellt ist.

Alternativen nach Datenschutzaufwand

CCM19 CCM19 ist ein Cookie-Banner der Papoo Software & Media GmbH aus Bonn, der Einwilligungen für Cookies und externe Verbindungen einholt und dokumentiert. mittlerer Aufwand
Du bist hier consentmanager consentmanager lädt ein externes Skript vom eigenen CDN und verarbeitet Einwilligungsdaten im Auftrag – beides muss in der Datenschutzerklärung stehen. mittlerer Aufwand
Prive Prive holt die Einwilligung deiner Besucher ein und muss selbst in die Datenschutzerklärung, weil der Betrieb einen eigenen Vertrag mit dem Anbieter Usercentrics voraussetzt. mittlerer Aufwand Usercentrics CMP Usercentrics CMP ist ein Cookie-Banner-Dienst der Usercentrics GmbH, der Einwilligungen von Website-Besuchern einholt, dokumentiert und verwaltet. mittlerer Aufwand

Fehler

Welche Fehler kommen bei consentmanager in unseren DSGVO-Checks am häufigsten vor?

consentmanager taucht bei 3 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:

1
Fehlende Einträge in der Datenschutzerklärung
67 %

Prozentangaben beziehen sich auf Websites, bei denen consentmanager gefunden wurde.

DSGVO-Check

So erkennst du consentmanager auf deiner eigenen Website

Um zu prüfen, ob consentmanager auf deiner Website aktiv ist und Verbindungen aufbaut, kannst du im Browser die Netzwerkanalyse öffnen (in Chrome oder Firefox: Rechtsklick → Untersuchen → Netzwerk) und deine Seite neu laden. Suche dort nach Verbindungen zu cdn.consentmanager.net oder delivery.consentmanager.net. Erscheinen diese Domains in der Liste, ist consentmanager aktiv und lädt beim Seitenaufruf sein Skript.

Zum Prüfen der gesetzten Cookies kannst du im selben Browser-Bereich unter „Anwendung“ oder „Speicher“ die Cookies deiner Website einsehen. consentmanager-Cookies beginnen mit __cmp, zum Beispiel __cmpconsent oder __cmpcc. Alternativ kannst du einen automatischen Datenschutz-Scan nutzen, der beides – externe Verbindungen und gesetzte Cookies – direkt für dich prüft.

Datenschutz-Scan

Quellen und weiterführende Links