← Anbieter-Explorer

Cookiebot ist eine Consent-Management-Plattform von Usercentrics: Sie zeigt das Banner, speichert die Wahl und kann Dienste bis zur Einwilligung sperren.

Blockieren

Ob Cookiebot vor der Einwilligung automatisch etwas zurückhält, entscheidet laut Cookiebot das eingebundene Skript: Mit dem Attribut data-blockingmode="auto" blockiert es alle Cookies außer den notwendigen, mit async läuft es im manuellen Modus. Die automatische Blockierung greift nach dem Einbinden zunächst nur für vordefinierte bekannte Cookies und vollständig erst nach dem ersten Scan der Domain, der bis zu 24 Stunden dauern kann. Cookies, die der Webserver selbst setzt, hältst du laut Cookiebot nur mit eigenem serverseitigem Code zurück. Quelle

Laut Cookiebot blockiert die automatische Blockierung keine Cookies direkt, sondern hält HTML-Elemente wie Skripte, iframes und Bilder vom Laden ab. Alles, was vor dem Cookiebot-Skript lädt, kann Cookies setzen, bevor eine Einwilligung vorliegt. Deshalb soll das Skript dort als erstes laden und darf weder async noch defer tragen. Quelle

Im manuellen Modus markierst du die Elemente selbst: Skripte bekommen type="text/plain" und data-cookieconsent mit der Kategorie „preferences“, „statistics“ oder „marketing“, iframes und Bilder statt src das Attribut data-cookieblock-src. Quelle

Scanner

Cookiebot scannt jede im Konto eingetragene Domain monatlich. Die Scans können in der eigenen Statistik als wiederkehrende Spitze an einem Tag im Monat auftauchen. Quelle

Der Cookiebot-Scanner simuliert Besucher: Er folgt Links, scrollt und spielt eingebettete Videos ab, füllt aber keine Formulare aus und schließt keine Bezahlvorgänge ab. Quelle

Google Fonts

Google Fonts erkennt der Cookiebot-Scanner laut Cookiebot derzeit nicht als mögliches Tracking-Element. Für das Laden erst nach Einwilligung zeigt Cookiebot ein Skript, das die Schriften nur nachlädt, wenn der Kategorie „marketing“ zugestimmt wurde; vorhandene <link>-Einbindungen von Google Fonts müssen dafür entfernt werden. Quelle

Consent Mode

Bei der Einwilligung sendet das Cookiebot-Skript die Signale für Google Consent Mode automatisch, auch die mit Version 2 hinzugekommenen Typen ad_user_data und ad_personalization. Beide ordnet Cookiebot der Kategorie „marketing“ zu. Quelle

Den Standardzustand vor der Einwilligung (gtag('consent', 'default', …)) setzt du bei direkter Einbindung laut Cookiebot selbst, mit einem Skript vor gtag.js oder dem Tag-Manager-Snippet. Ohne dieses Skript sendet Cookiebot ersatzweise eigene Standardwerte; mit dem Attribut data-consentmode-defaults="disabled" gelten nur deine. Quelle

Google verlangt den default-Befehl auf jeder Seite vor allen Befehlen, die Messdaten senden. Consent Mode speichert die Entscheidung nicht selbst; das update-Signal muss kommen, sobald jemand mit dem Banner interagiert. Quelle

Im Google Tag Manager gilt mit dem Cookiebot-CMP-Template bis zur Einwilligung der Standardzustand „denied“, solange du ihn nicht änderst. Google-Tags mit eingebauter Einwilligungsprüfung (Google Ads, Analytics, Floodlight, Conversion Linker) laden laut Cookiebot unabhängig von der Einwilligung und übermitteln dabei bereits Daten an Google; wer das nicht will, versieht sie zusätzlich mit einer Einwilligungsprüfung, dann laden sie erst danach. Quelle

Google unterscheidet zwei Varianten: Im Basic Consent Mode laden die Google-Tags erst nach der Interaktion mit dem Banner, im Advanced Consent Mode sofort beim Seitenaufruf, und bei verweigerter Einwilligung senden sie dann Messungen ohne Cookies an Google. Quelle

Datenverarbeitung

Beim Laden des Banners von consent.cookiebot.com oder consent.cookiebot.eu erhält Cookiebot laut eigener Angabe Seiten-URL, Browsersprache, User-Agent und IP-Adresse des Besuchers und speichert diese nach der Auslieferung nicht. Nach der Entscheidung speichert Cookiebot eine Consent-ID mit dem Einwilligungsstatus in seinem Protokoll; auf der Website liegen beide in einem First-Party-Cookie, das laut Cookiebot nie an Cookiebot übermittelt wird. Quelle

Dokumentation des Anbieters

konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen Scan-Lauf über deutsche Websites, keine vollständige Erhebung.