Jede Website, die sich an europäische Nutzer richtet, muss Besucher über den Einsatz von Cookies informieren. Seit 2018 hat die DSGVO (Datenschutz-Grundverordnung) dies von einer freiwilligen Praxis in eine rechtliche Verpflichtung mit möglichen Bußgeldern von bis zu 4% des Jahresumsatzes verwandelt. Und die ePrivacy-Richtlinie konkretisiert: Die Einwilligung muss ausdrücklich, informiert und widerrufbar sein.

Doch die Realität sieht so aus: Ein kleiner WordPress-Seitenbetreiber engagiert keinen Anwalt für ein Banner. Er sucht ein Plugin, kostenlos, das die Seite nicht ausbremst, mit automatischer Blockierung von Drittskripten. Und hier hat sich der Markt verändert. Das Popups-Plugin, das lange eine beliebte Lösung für Cookie-Fenster war, ist seit Juli 2022 aufgrund einer Sicherheitslücke geschlossen. Die Nutzung ist nicht erlaubt, es handelt sich um ein Sicherheitsrisiko.

Glücklicherweise bietet das Jahr 2026 ausgereifte Alternativen. In dieser Anleitung: die schrittweise Einrichtung eines Cookie-Banners auf WordPress mit Complianz (kostenlos, über 1 Million aktive Installationen, getestet mit WordPress 7.0) sowie ein Überblick über Alternativen für verschiedene Budgets und Szenarien.

💡 Kurzüberblick:

• Plugin-Auswahl: Complianz als Hauptlösung, CookieYes und GDPR Cookie Compliance als Alternativen
• Installation und Durchlaufen des Einrichtungsassistenten: 10 Minuten bis zum fertigen Banner
• Scannen der Website, Blockieren von Drittskripten, Anpassen des Erscheinungsbilds
• Testen: Consent Mode, Widerruf der Einwilligung, Barrierefreiheit

Was das Gesetz verlangt: das Minimum für einen Seitenbetreiber

Die DSGVO und die ePrivacy-Richtlinie verlangen von einer Website drei Dinge, bevor sie Tracking-Cookies setzt:

• Informieren, welche Cookies genau, zu welchem Zweck und wer sie setzt (eigene / Dritte).
• Ausdrückliche Einwilligung einholen, vorangekreuzte Kästchen sind keine Einwilligung. Der Nutzer muss aktiv auf „Akzeptieren" klicken.
• Widerruf ermöglichen, ein Link „Einwilligung verwalten" / „Cookie-Einstellungen" muss jederzeit nach der Zustimmung verfügbar sein.

Zusätzlich gilt für Kalifornien der CCPA/CPRA, wo Benachrichtigung und Opt-out-Möglichkeit („Meine persönlichen Daten nicht verkaufen") ausreichen. Für Brasilien die LGPD, für Kanada PIPEDA, für Südafrika POPIA. Ein gutes Plugin deckt all dies standardmäßig ab.

Wichtige Nuance für 2025-2026: Google Consent Mode v2 wurde für Websites verpflichtend, die Google-Anzeigen im Europäischen Wirtschaftsraum schalten. Dabei handelt es sich um ein Protokoll, bei dem Google-Tags (Analytics, Ads, Floodlight) bis zur Einwilligung nicht einfach blockiert werden, sondern im „cookieless mode" arbeiten und anonymisierte Pings senden. Complianz und CookieYes unterstützen Consent Mode v2 nativ, ohne Umwege über den Google Tag Manager.

Vergleichstabelle: Top-3-Cookie-Plugins für WordPress (2026)

Complianz installieren und konfigurieren: Schritt-für-Schritt-Anleitung

Schritt 1: Installation des Plugins

Gehen Sie ins WordPress-Admin-Panel: Plugins → Installieren. Geben Sie in die Suchleiste „Complianz" ein, klicken Sie beim Plugin des Autors Complianz auf „Installieren" und dann auf „Aktivieren". Nach der Aktivierung werden Sie sofort von einem Willkommensbildschirm mit einem Button „Assistent starten" begrüßt.

Schritt 2: Einrichtungsassistent

Dies ist der Hauptgrund, sich für Complianz zu entscheiden: Statt 30 manueller Einstellungen stellt das Plugin 10-15 Fragen zu Ihrer Website und erstellt selbst die korrekte Konfiguration. Gehen Sie die Schritte der Reihe nach durch.

Auf dem ersten Bildschirm fragt der Assistent, für welche Regionen die Website konfiguriert ist. Wählen Sie alle relevanten aus: Europäische Union, Vereinigtes Königreich, Vereinigte Staaten (für CCPA/CPRA). Sie können Kanada (PIPEDA), Brasilien (LGPD), Australien, Südafrika hinzufügen, die Auswahl verlangsamt die Seite nicht, sondern fügt lediglich die entsprechenden rechtlichen Dokumente hinzu.

Als Nächstes der Website-Typ: Unternehmenswebsite, Webshop oder persönlicher Blog. Dies beeinflusst, ob die Einwilligung für Statistiken zwingend ist. Bei einem WooCommerce-Onlineshop erkennt das Plugin automatisch alle Warenkorb- und Zahlungs-Cookies.

Im dritten Schritt ermittelt der Assistent, ob Sie überhaupt einen Cookie-Hinweis benötigen: Er analysiert die Zielgruppe und den Cookie-Typ. Für europäischen Traffic lautet die Antwort fast immer „Ja". Hier wählen Sie auch die Banner-Vorlage: Cookie Wall (blockiert den Zugang ohne Einwilligung, in der EU für technisch notwendige Cookies erlaubt), Akzeptieren/Ablehnen, Einwilligung pro Kategorie, Einwilligung pro Dienst.

Der letzte Schritt des Assistenten generiert eine Cookie-Richtlinie, ein vollständiges rechtliches Dokument auf Basis der Antworten, zusammengestellt von IT-Anwälten. Es wird automatisch auf einer separaten Seite eingefügt und bei Einstellungsänderungen aktualisiert. Das spart 500-1000 Euro für die Erstellung durch einen Anwalt.

Schritt 3: Cookies scannen

Gehen Sie zu Complianz → Dashboard → Cookie-Scan. Klicken Sie auf „Scannen", das Plugin durchläuft die Seiten und das Frontend der Website und sammelt alle Cookies: eigene, Drittanbieter (durch eingebundene Dienste wie Google Maps, YouTube, Recaptcha, Facebook), Plugins.

Das Scan-Ergebnis ist eine Tabelle mit den Feldern: Cookie-Name, Domain, Dauer, Funktion. Complianz bezieht die Cookie-Beschreibungen automatisch von cookiedatabase.org, der größten offenen Cookie-Datenbank. Sie müssen nicht recherchieren, was _ga oder _fbp tut, die Beschreibung ist bereits auf Englisch hinterlegt.

Der Scanner läuft automatisch einmal pro Woche. Wenn ein neues Plugin oder Skript auf der Website erscheint, erhalten Sie eine Benachrichtigung über neue Cookies im Dashboard. Das ist wichtig: Die DSGVO verlangt, dass die Cookie-Richtlinie stets aktuell ist.

Schritt 4: Automatische Blockierung von Drittskripten

Der Bereich Complianz → Integrationen ist der Ort, an dem die Magie passiert. Das Plugin kennt die Signaturen gängiger Dienste und blockiert sie vor der Einwilligung automatisch. Die Standardliste: Google Maps, YouTube/Vimeo-Einbettungen, Facebook/Instagram-Widgets, Twitter/X, Google AdSense, HubSpot, ActiveCampaign, Recaptcha und Dutzende weitere.

So sieht das für den Nutzer aus: Anstelle eines YouTube-Videos erscheint ein statischer Platzhalter mit dem Text „Klicken Sie auf Akzeptieren, um das Video zu laden". Anstelle einer Google-Karte ein Platzhalter mit der Kategorie „Marketing". Es wird kein JS geladen, bis die ausdrückliche Zustimmung des Nutzers vorliegt. Dies entspricht exakt dem Buchstaben der ePrivacy-Richtlinie.

Zum Blockieren eigener Skripte nutzen Sie das Script Center: Fügen Sie die Skript-URL hinzu und verknüpfen Sie sie mit einer Cookie-Kategorie (funktional / Statistik / Marketing). Abhängigkeiten werden unterstützt: Beispielsweise hängt das Facebook-Pixel von der Einwilligung für Marketing ab und lädt erst, wenn der Nutzer diese erteilt hat.

Das Plugin verwendet kein jQuery, das gesamte Banner und die Blockierung sind in reinem JavaScript geschrieben. Das bringt Pluspunkte bei PageSpeed und keine Konflikte mit Themes, die React/Vue nutzen.

Schritt 5: Anpassung des Banner-Erscheinungsbilds

Complianz → Cookie-Banner → Styling. Vier Voreinstellungen: animiert, klassisch, minimal unten, zentrales Popup. Jede ist anpassbar: Button-Farben, Rahmenradius, Schriftarten, Bildschirmposition, Einblendanimation.

1
/* Example: minimal bottom banner with rounded buttons */
2
.cmplz-cookiebanner .cmplz-buttons .cmplz-btn {
3
    border-radius: 8px;
4
    padding: 10px 24px;
5
    font-weight: 600;
6
    transition: background 0.2s;
7
}
8
.cmplz-cookiebanner .cmplz-btn.cmplz-accept {
9
    background: #1a56db;
10
    color: #fff;
11
}
12
.cmplz-cookiebanner .cmplz-btn.cmplz-accept:hover {
13
    background: #1e40af;
14
}
15
.cmplz-cookiebanner {
16
    box-shadow: 0 -4px 24px rgba(0,0,0,0.12);
17
}

Der CSS-Block wird unter Complianz → Cookie-Banner → Custom CSS hinzugefügt und ohne Cache-Leerung übernommen. Das Banner ist barrierefrei (WCAG 2.1 AA): Alle Buttons haben Aria-Labels, die Farben sind kontrastreich, die Tastaturbedienung funktioniert. Seit Juni 2025 gilt der European Accessibility Act, und Complianz ist dafür bereit.

Schritt 6: Consent Mode v2 und Einwilligungsprotokollierung

Wenn Sie Google Analytics, Ads oder Floodlight nutzen, aktivieren Sie den Google Consent Mode. In Complianz Premium ist das eine Checkbox: Complianz → Dashboard → Consent Mode → Aktivieren. In CookieYes kostenlos verfügbar.

Consent Mode v2 übermittelt zwei kritische Signale an Google: analytics_storage (dürfen Analytics-Cookies gelesen/geschrieben werden) und ad_storage (dürfen Werbe-Cookies verwendet werden). Vor der Einwilligung senden Google-Tags anonymisierte Pings, Seitenaufrufdaten ohne Nutzerkennung. So vermeiden Sie einen 100-prozentigen Datenverlust bei abgelehnten Cookies.

Der Bereich Complianz → Dashboard → Einwilligungsnachweis speichert Aufzeichnungen jeder Einwilligungsaktion des Nutzers: Zeitpunkt, IP (gehasht), Kategorie-Set. Für die DSGVO ist dies eine Rechenschaftspflicht, Sie müssen im Falle einer Anfrage der Aufsichtsbehörde nachweisen können, dass die Einwilligung erteilt wurde.

Alternativen: CookieYes und GDPR Cookie Compliance

CookieYes (1 Mio.+ Installationen), der Hauptkonkurrent von Complianz. Vorteile: Consent Mode v2 in der kostenlosen Version, 5 Banner-Vorlagen, 3.220 Bewertungen auf wordpress.org. Nachteil: Der Cookie-Scanner ist weniger detailliert, einige Daten gehen zur Anreicherung der Beschreibungen an die Cloud-Server von CookieYes. Wenn Nullkosten bei vollständiger Compliance Ihre Priorität sind, nehmen Sie CookieYes.

🔗 CookieYes auf WordPress.org | 🔗 CookieYes-Website

GDPR Cookie Compliance von Moove Agency (300K+ Installationen), eine einfachere Option. Drei Vorlagen, grundlegende Farb- und Texteinstellungen, kein automatischer Cookie-Scanner. Vorteil: minimaler Footprint, keine externen Anfragen. Nachteil: verwendet jQuery, was eine Abhängigkeit schafft. Geeignet für einfache Visitenkarten-Seiten mit minimalen Drittdiensten.

🔗 GDPR Cookie Compliance auf WordPress.org

Welches Plugin entfernt werden sollte: tote und gefährliche Lösungen

Das Plugin Popups - WordPress Popup (früher beliebt zum Erstellen von Cookie-Fenstern) wurde am 5. Juli 2022 auf WordPress.org mit dem Vermerk „Sicherheitsproblem" geschlossen. Seit 6 Jahren nicht aktualisiert, nicht mit WordPress-Versionen über 5.3.21 getestet. Falls Sie es installiert haben, entfernen Sie es sofort und ersetzen Sie es durch eines der drei oben genannten Plugins.

Dasselbe gilt für alle individuellen jQuery-Lösungen aus Anleitungen von 2015-2020: Sie unterstützen keinen Consent Mode, blockieren Skripte nicht vor dem Akzeptieren und sind inkompatibel mit modernen Gutenberg- und React-Themes. Zehn Minuten Installation von Complianz oder CookieYes bringen mehr Compliance als eine Woche manuelles Coden.

Testen: Checkliste vor dem Live-Gang

• Cookie-Banner erscheint, öffnen Sie die Website im Inkognito-Modus, prüfen Sie, dass das Banner sichtbar ist und keine kritischen Inhalte auf Mobilgeräten verdeckt.
• Akzeptieren / Ablehnen funktioniert, nach Klick auf „Akzeptieren" laden Analytics und eingebettete Videos. Nach „Ablehnen" laden sie nicht.
• Einwilligungswiderruf, der Button „Einwilligung verwalten" / „Cookie-Einstellungen" ist sichtbar, klickbar, öffnet dasselbe Banner mit Kategorien.
• Scanner hat funktioniert, im Complianz-Dashboard sind alle Cookies identifiziert, keine Zeilen mit „Unbekannt".
• Cookie-Richtlinie vorhanden, die Seite /cookie-policy-eu/ (oder Äquivalent) öffnet sich, enthält eine aktuelle Liste der Cookies und Zwecke.
• Google Consent Mode, im Browser (F12 → Anwendung → Cookies) sind vor der Einwilligung keine _ga/_gid-Cookies vorhanden; nach dem Akzeptieren erscheinen sie.

⁉️🤔 Häufig gestellte Fragen

Ist ein Cookie-Banner nötig, wenn die Website keine Analyse-Cookies verwendet?

Ja, wenn die Website eingebettete Elemente enthält: YouTube-Videos, Google Maps, Social-Media-Buttons. Diese setzen beim Laden Cookies. Zudem setzen viele Hosting-Anbieter und WordPress-Themes technische Cookies, die ebenfalls deklariert werden müssen. Zeigt Complianz „Keine Cookies erkannt" an, ist kein Banner nötig. Für eine rein statische Website ohne ein einziges Embed und ohne Server-Cookies ist kein Banner erforderlich, aber solche Websites gibt es auf WordPress nur sehr wenige.

Was ist der Unterschied zwischen Consent Mode v2 und einfacher Blockierung?

Einfache Blockierung: keine Einwilligung → Google-Tag lädt nicht → null Daten über den Besuch. Consent Mode v2: keine Einwilligung → Google-Tag lädt im cookieless mode, sendet anonymisierte Pings (Land, Zeit, Verweisquelle ohne Nutzerkennung). Das liefert 30-70% wiederhergestellte Daten in GA4 bei abgelehnten Cookies, ohne die DSGVO zu verletzen.

Kann ein Plugin sowohl für Cookies als auch für Marketing-Popups verwendet werden?

Nein. Ein Cookie-Banner ist ein rechtlich bedeutsames Compliance-Element. Ein Marketing-Popup ist Marketing. Die Vermischung birgt Risiken: Wenn der Nutzer Cookies abgelehnt hat und das Popup weiterhin E-Mails sammelt, ist das ein Verstoß. Verwenden Sie Complianz/CookieYes für Cookies und ein separates Plugin (OptinMonster, Convert Pro) für Marketing-Popups.

Was tun, wenn die Website mehrsprachig ist?

Complianz integriert sich mit Polylang, WPML, qTranslate-X und Loco Translate. Das Banner, die Cookie-Richtlinie und alle rechtlichen Dokumente werden automatisch in die aktive Sprache der Website übersetzt. Für Deutsch ist die Übersetzung vollständig. Für eine mehrsprachige Website mit WPML dauert die Einrichtung 5 Minuten: Complianz → Einstellungen → WPML-Integration aktivieren.

Müssen Einwilligungsaufzeichnungen gespeichert werden?

Artikel 7 Absatz 1 DSGVO verlangt vom Verantwortlichen, „nachzuweisen, dass die betroffene Person eingewilligt hat". Complianz speichert einen Datensatz jeder Einwilligungsaktion: Zeitstempel, Kategorie-Set, IP-Hash, eindeutige Einwilligungs-ID. Diese Daten sind Ihr Nachweis der Compliance bei einer Prüfung. Die Aufbewahrungsdauer ist konfigurierbar, standardmäßig 12 Monate.

Was wählen: Complianz oder CookieYes?

Wenn Sie maximale Compliance out of the box benötigen (rechtliche Dokumente, Auto-Blockierung, Scanner) und bereit sind, bei Bedarf für Premium zu zahlen, dann Complianz. Wenn die Priorität auf Nullkosten und Consent Mode v2 kostenlos liegt, dann CookieYes. Für eine einfache Website ohne komplexe Integrationen GDPR Cookie Compliance. Alle drei sind mit WordPress 7.0 getestet und werden 2026 aktiv unterstützt.

Welches Cookie-Consent-Plugin 2026 installiert werden sollte

Die Wahl läuft auf drei Szenarien hinaus, und jedes wird durch eine funktionierende kostenlose Lösung abgedeckt.

Wenn Sie ein kommerzielles Projekt mit Traffic aus der EU starten, installieren Sie Complianz. Der Einrichtungsassistent liefert Ihnen in 10 Minuten: einen Cookie-Scanner, Auto-Blockierung für über 30 Dienste, eine fertige Cookie-Richtlinie von IT-Anwälten, Barrierefreiheit out of the box und Einwilligungsprotokollierung. Für einen WooCommerce-Onlineshop ist die Integration bereits im Assistenten enthalten, es muss nichts hinzugefügt werden.

Wenn das Budget null ist und Consent Mode v2 jetzt entscheidend ist, nehmen Sie CookieYes. Consent Mode v2 in der kostenlosen Version, 5 Banner-Vorlagen und die beste Bewertung auf wordpress.org (3.220 Bewertungen). Hinweis: Einige Daten gehen zur Anreicherung der Cookie-Beschreibungen an die CookieYes-Cloud, für strenge Unternehmensrichtlinien kann das ein Ausschlusskriterium sein.

Wenn die Website einfach ist, eine Visitenkarte / Landingpage / ein persönlicher Blog mit ein paar Embeds, genügt GDPR Cookie Compliance von Moove. Minimale Einstellungen, keine externen Anfragen, über 300.000 Websites nutzen es. Das Plugin ist etwas schlichter als die beiden Marktführer, erfüllt aber seinen Zweck ohne Überraschungen.

Die wichtigste Regel für 2026: Verwenden Sie keine toten und nicht unterstützten Lösungen. Popups ist aufgrund eines Sicherheitsproblems geschlossen. Alte individuelle jQuery-Banner sind nicht kompatibel mit Consent Mode und WordPress 7.0. Der Wechsel zu einem modernen Plugin ist eine Stunde Arbeit und mehrere Jahre sorgenfreie Compliance.