01 Ergebnisse verständlich machen
Wir besprechen die Ergebnisse Ihres CMP Check mit Ihrer Legal-Abteilung oder Ihrem externen Datenschutzbeauftragten: jeder Befund in Klartext, mit Beleg und Textstelle, geordnet nach technischen Kriterien.
Cookie-Banner Beratung, die Technik, Marketing und Legal an einen Tisch bringt
Ihr Cookie-Banner, technisch eine Consent-Management-Plattform (CMP), ist nur so gut wie die Fakten dahinter. Wir erklären, was Ihre Tools technisch tun und warum Marketing sie einsetzt. So können Ihre Legal-Abteilung oder Ihr Datenschutzbeauftragter auf Messungen entscheiden statt auf Vermutungen.
Ausgangslage
Zwischen Tool-Wunsch und Banner-Text fehlt oft die gemeinsame Sprache
Marketing will Kampagnen messen, Zielgruppen ansprechen und Ergebnisse sehen. Legal und Datenschutz müssen entscheiden, was in den Banner gehört und unter welchen Bedingungen ein Tool laufen darf. Beide Seiten haben gute Gründe, und trotzdem reden sie oft aneinander vorbei: „Das Tool hängt an der Einwilligung“ steht gegen „Was genau sendet es eigentlich an wen?“. Und oft ist unklar, wer diese Fragen für beide Seiten verständlich beantworten kann.
Dazu kommt: Ein Cookie-Banner ist nur so gut wie seine Inhalte. Welche Dienste nennt er? Wie beschreibt er Zweck, Empfänger und Speicherdauer? Passt das zu dem, was die Website tatsächlich tut? Textvorlagen der Anbieter von Cookie-Banner-Lösungen beschreiben einen Dienst allgemein, und auch Hersteller selbst weisen darauf hin, dass der Betreiber der Website für vollständige und korrekte Angaben in seinem Banner verantwortlich bleibt.
Wer außerdem einen Bericht aus dem CMP Check in der Hand hält, hat viele technische Befunde und eine neue Frage: Wer übersetzt sie in Entscheidungen, mit denen Legal, Datenschutz und Marketing gemeinsam leben können?
Wie verbreitet diese Dauerbaustelle ist, zeigt eine Befragung von 605 Unternehmen ab 20 Beschäftigten in Deutschland: Bei 70 Prozent der befragten Unternehmen setzt das Ausrollen neuer Tools immer wieder neue Prüfungen in Gang.¹
¹ Bitkom Research im Auftrag des Bitkom, Studie „Wo steht die deutsche Wirtschaft beim Datenschutz?“, 2026, Befragung KW 28 bis KW 33 2026, n = 605 Unternehmen ab 20 Beschäftigten.
Unser Ansatz
Wir übersetzen, damit Sie gemeinsam entscheiden können
Die Legal-Beratung ist der Service, der zum CMP Check passt. Wo ein Unternehmen mit den Ergebnissen nicht selbstständig weiterarbeiten kann, unterstützen wir mit unserer Erfahrung: Wir besprechen die Ergebnisse mit Ihrer Legal-Abteilung oder mit Ihrem externen Datenschutzbeauftragten. Wir erklären die technischen Prozesse der Datenverarbeitung und die geschäftlichen Interessen, die dahinterstehen. Und wir suchen mit Ihnen gemeinsam eine Lösung, die den datenschutzkonformen Einsatz der Tools ermöglicht, die Sie auf Ihrer Website oder in Ihrer App brauchen.
Die rechtliche Einschätzung bleibt bei Ihrem Rechtsberater, die Faktenbasis kommt von uns. Die rechtliche Beratung erfolgt nicht durch uns. Wir schaffen die Grundlage dafür, dass Ihre Legal-Abteilung oder Ihr Datenschutzbeauftragter auf tatsächlichen Fakten und Messungen entscheidet.
-
Beide Seiten ernst nehmen. Wir nehmen weder die Sicht einer Marketingabteilung ein, die möglichst alle Funktionen und Daten nutzen möchte, noch die einer Legal-Abteilung, die möglichst wenig Daten erfassen möchte. Wir schlagen Brücken: Legal erfährt, was ein Tool technisch tut. Marketing erfährt, welche Frage hinter einer Rückfrage steht und welche technische Alternative es gibt. Im gemeinsamen Gespräch finden wir eine Lösung, die am Ende für alle Beteiligten tragbar ist.
-
So viel, wie Ihre Situation braucht. Ein kleines Unternehmen mit wenigen Diensten und externem Datenschutzbeauftragten braucht etwas anderes als ein Unternehmen mit Kundendatenplattform und mehreren Agenturen. Wir gehen auf Ihre Rahmenbedingungen ein und empfehlen nicht mehr, als Sie brauchen. Manchmal genügt eine gut vorbereitete Besprechung mit einer klaren Liste. Manchmal braucht es eine Abstimmung zwischen Legal, Datenschutz, Marketing und IT.
-
Wir nehmen uns die Zeit. Wir erklären jeden Vorschlag und besprechen ihn mit Ihnen, statt einen Bericht zu übergeben, der in der Schublade landet. Und wir bleiben dran: Ändert sich Ihr Datenfluss, justieren wir gemeinsam nach. Unser Ziel ist eine langfristige Zusammenarbeit, in der wir die Erfolge der gemeinsamen Arbeit sehen.
Leistungen
Was wir für Sie tun
01 
02 Technik erklären
Was sendet ein Dienst, wer löst ihn aus, wohin gehen Kennungen? Wir erklären, was bei einwilligungsgesteuerten Google-Tags oder serverseitigem Tagging gemessen wurde und was der Hersteller dokumentiert.
03 Geschäftliche Interessen einordnen
Wozu braucht Marketing ein Tool, und was lässt sich ohne es nicht mehr messen? Wir übersetzen, zum Beispiel bei der Kampagnenmessung, damit Legal die Frage hinter dem Wunsch versteht.
04 CMP-Inhalte auf Fakten stellen
Fehlende Anbieter, fehlende Beschreibungen oder Datenschutz-Links, abweichende Cookie-Laufzeiten: Wir halten die Texte Ihres Banners gegen die Messung und liefern die Fakten in einer Form, die sich für die Überarbeitung weiterverwenden lässt, zum Beispiel als Datenliste in einfacher Sprache.
05 Lösungen gemeinsam finden
Wir arbeiten mit Ihnen an einer Lösung für die Tools, die Sie auf Website oder in der App einsetzen wollen. Bei eingebetteten Videos, Karten oder Schriften zeigen wir auch technische Alternativen ohne Kontakt zum Drittanbieter beim Seitenaufruf.
06 Ohne Banner starten
Ihre Website hat noch keinen Banner? Wir ordnen die gemessenen Dienste nach festen technischen Regeln ein und liefern die Liste mit Kategorie, Domains, Cookies und Laufzeit. So hat Ihre Legal-Abteilung eine gemessene Grundlage für die Frage, ob und wie ein Banner nötig ist.
07 Neue Tools vorab einordnen
Bevor ein Tool live geht, listen wir Feld für Feld auf, was an wen geht und was nicht, mit Quelle und Stand der Herstellerdokumentation. Dazu kommen ein technischer Variantenvergleich, etwa Pixel im Browser oder Schnittstelle zwischen Servern, und eine Rückfragenliste an Marketing und Toolanbieter.
08 Consent-Architektur sichtbar machen
Wie hängen Einwilligungsebenen und Marketing-Aktivierungen zusammen, etwa bei Kundendatenplattform, Kundenlisten-Abgleich oder Conversion-Messung? Wir zeigen, wo technisch entschieden wird, ob ein Dienst startet, auf Wunsch als schlichtes Schaubild.
Das bringen wir in die Besprechung mit
Fakten, die Legal und Datenschutz weiterhelfen
-
Kurzbericht in Klartext: je Befund Kategorie, Messbefund mit Beleg, wörtliches Zitat aus dem Banner-Text (oder „nicht erwähnt“), Herstellerangabe mit Quelle und technische Einordnung.
-
Banner-Texte Wort für Wort: Beschreibung, Zwecke, Datenkategorien, Datenschutz-Link und Cookies mit Speicherdauer je Anbieter, soweit die jeweilige CMP sie bereitstellt, und die Stellen, an denen Angaben fehlen.
-
Abgleich der Empfänger: Jeder gemessene Empfänger steht neben dem Banner-Text, entweder „gemessen und genannt“ mit Textstelle oder „gemessen, aber nicht genannt“. Aussagen wie „erst nach Einwilligung“ halten wir gegen die Messung.
-
Cookie-Laufzeit und Kategorien: die gemessene Laufzeit gegen die Angabe im Banner (für Cookies) und die Kategorie der CMP gegen den gemessenen Zeitpunkt der Anfragen, vor oder nach der Entscheidung.
-
Übertragene Daten und Empfänger: welche Arten von Angaben an wen gehen, zum Beispiel Seitenadresse, Kennung oder Kampagnenparameter, ohne Werte abzudrucken. Unbekannte Empfänger ordnen wir mit Zweck und Datenkategorien aus der Herstellerdokumentation ein, mit Quelle und Datum.
-
Auslöserkette: welches Skript einen Dienst startet, ob CMP, Tag-Manager, Seitencode oder Drittskript, damit die Lösung beim Verantwortlichen ansetzt. Kennungen, die an andere Empfänger weitergegeben werden, auch kodiert, erklären wir.
-
Kampagnenparameter: ob UTM-Parameter und Klick-IDs den Klick im Banner überstehen und an welche Empfänger sie gehen, wenn die geprüfte Adresse sie enthält.
-
Gesprächsthemen aus der Messung: Dienste, die vor der Entscheidung laufen, voreingestellte Einwilligungen und ein fehlendes „Ablehnen“ auf der ersten Banner-Ebene. Wir ordnen diese Befunde nach technischen Kriterien und erklären, was jeweils dahintersteckt.
-
Die Einwilligung technisch verfolgen: wo entschieden wird, ob ein Dienst startet (CMP-Einstellung, Bedingung im Tag-Manager, Regel in der Kundendatenplattform, Weitergabe der Einwilligung an einen eigenen Server) und welche dieser Punkte messbar und welche nur dokumentiert sind.
-
Beschreibungen gegen die Messung halten: Beschreibt Ihr Unternehmen den Datenfluss in einem Dokument oder in Banner-Zitaten, prüfen wir jede Aussage. Was im Messmaterial nicht auftaucht, heißt bei uns „im Messmaterial nicht enthalten“, nicht „bestätigt“ und nicht „widerlegt“.
-
Rückfragen ohne neue Messung: Fragen von Legal oder Datenschutz beantworten wir aus den gesicherten Messdaten, soweit das Material sie abdeckt. Wo nicht, benennen wir die Lücke.
Vier Belegarten, die wir in jedem Gespräch trennen
Bei jeder Angabe sehen Sie, worauf sie beruht
- Gemessen
- Wir haben es selbst gemessen, mit Beleg.
- Dokumentiert
- Der Hersteller beschreibt es, mit Quelle und Stand.
- Angabe des Unternehmens
- Ihr Unternehmen oder Ihre Agentur beschreibt es. Wir halten es gegen die Messung.
- Nicht ermittelbar
- Aus dem Browser lässt sich das nicht erkennen, zum Beispiel was beim Empfänger geschieht oder was hinter einem eigenen Tagging-Server passiert. Wir benennen es und stellen die Frage an die zuständige Stelle.
Zu jeder Angabe gehört außerdem die Aussagesicherheit: hoch, mittel oder niedrig, mit Begründung. So müssen Legal und Datenschutzbeauftragter nicht raten, worauf eine Angabe beruht. Die Messung selbst und ihre Grenzen beschreibt der CMP Check.
Ablauf
In vier Schritten zur gemeinsamen Entscheidung
- Schritt 01
Ausgangslage klären
Wir hören zu: Was will Marketing erreichen, welche Fragen hat Legal oder Datenschutz, welche Ergebnisse aus dem CMP Check liegen schon vor?
- Schritt 02
Faktengrundlage aufbereiten
Wir bringen die Befunde in Klartext, belegen Herstellerangaben mit Quelle und machen offene Punkte sichtbar. Aus jeder Lücke wird eine Frage an die Stelle, die sie beantworten kann: Marketing, Agentur, Toolanbieter oder Betreiber der CMP.
- Schritt 03
Gemeinsam besprechen
Wir erklären die Technik und die geschäftlichen Interessen, wägen Lösungen mit Ihnen ab und besprechen jeden Vorschlag, bis er für alle Beteiligten nachvollziehbar ist. Am Ende steht eine Lösung, die Legal, Datenschutz und Marketing gemeinsam tragen. Das Gespräch führen wir in dem Format, das zu Ihrem Team passt: zu zweit oder in einer gemeinsamen Runde mit Legal, Datenschutz, Marketing und IT.
- Schritt 04
Dranbleiben
Zeigt der nächste CMP-Check-Lauf eine Veränderung, zum Beispiel einen neuen Empfänger oder einen geänderten Text, stimmen wir uns erneut mit Ihnen ab. Das Wissen bleibt im Haus, auch nach einem Personal- oder Agenturwechsel.
Abgrenzung
Was die Zusammenarbeit mit uns ausmacht
-
Entscheidung auf Fakten statt auf Selbstauskunft
Bei jeder Angabe ist sichtbar, ob sie gemessen, vom Hersteller dokumentiert, eine Angabe des Unternehmens oder nicht ermittelbar ist.
-
Lücken stehen offen da
„Nicht ermittelbar“ ist bei uns kein Schlusspunkt, sondern der Anfang einer Rückfrage. Wir füllen Lücken nicht mit plausiblen Annahmen.
-
Beide Seiten verstehen
20 Jahre Erfahrung im Marketing: Wir kennen die geschäftliche Seite der Tools aus der Praxis und übersetzen sie in die Fragen, die Legal stellt.
-
Unabhängig
Wir sind mit keinem Tool-Anbieter verpartnert. Es gibt keinen Grund, ein Tool zu empfehlen oder auszubremsen, außer den, der zu Ihrer Situation passt.
-
Vor und nach dem Livegang
Vor der Einführung eines Tools liegt die Faktengrundlage aus der Herstellerdokumentation vor, nach dem Livegang zeigt die Messung, ob sich die Website so verhält. Abweichungen zwischen beidem werden sichtbar.
-
Eine Faktengrundlage für alle am Tisch
Legal, Datenschutzbeauftragter, Marketing und Agentur arbeiten mit demselben Material. Die Messdaten bleiben unverändert gesichert, mit Prüfsumme und Zeitstempel.
-
Aufwand nach Ausgangslage
Von einer Besprechung bis zur Abstimmung mit mehreren Fachbereichen. Preis auf Anfrage.
Beispiele
Typische Ausgangslagen
Gedachte Ausgangslagen, die zeigen, wie wir vorgehen. Fiktive Beispiele auf Basis von 20 Jahren echter Erfahrung.
Ein kleines Unternehmen ohne eigene Legal-Abteilung
Die Website nutzt nur wenige Dienste, rechtlich begleitet ein externer Datenschutzbeauftragter. Ein CMP-Check-Bericht liegt vor, doch im Haus kann ihn niemand einordnen. Wir besprechen die Ergebnisse in einer Runde mit Geschäftsführung und Datenschutzbeauftragtem, erklären, was jeder Befund technisch bedeutet, und übergeben eine klare Liste: welche gemessenen Dienste der Banner-Text bisher nicht nennt und wo sich eine technische Alternative ohne Drittanbieter-Kontakt anbietet. Der Aufwand bleibt klein, weil die Ausgangslage klein ist.
Marketing plant ein neues Tool, Legal hat Fragen
Das Marketing will eine serverseitige Conversion-Schnittstelle zu einer Werbeplattform einführen. Legal fragt, welche Felder gesendet werden, woher sie stammen und wer Empfänger ist, doch die Produktseite des Anbieters ist die einzige Information. Legal bekommt Antworten statt Produktseiten, Marketing weiß früh, welche Fragen kommen.
Mehrere Agenturen, eine Kundendatenplattform, viele Beschreibungen
Jede beteiligte Stelle beschreibt den Datenfluss ein wenig anders. Wir stellen die Einwilligungsebenen und die Marketing-Aktivierungen in einem Schaubild dar, halten die Beschreibungen des Unternehmens gegen die Messung und trennen bei jeder Aussage zwischen gemessen, dokumentiert und nicht ermittelbar. Marketing, Legal, Datenschutz und IT sitzen mit demselben Material am Tisch.
Eine Website ohne Cookie-Banner
Die Frage „Brauchen wir überhaupt einen?“ steht im Raum. Wir ermitteln, welche Dienste laufen, und liefern die Liste mit Kategorie, Domains, Cookies und Laufzeit. Legal und Marketing haben damit eine gemeinsame, gemessene Grundlage für die Frage, ob und wie ein Banner nötig ist.
Die Agentur und die Frage ihres Kunden
Der Kunde einer Agentur fragt nach dem Release: „Ist jetzt alles in Ordnung?“ Die Agentur möchte eine belegte Antwort statt einer Zusicherung. Wir stimmen die Befunde mit allen Beteiligten ab, und die Veränderungen aus dem nächsten Lauf zeigen, was sich seither bewegt hat.
Mehr von consilom
Hier geht es weiter
Produkte
Leistungen
- Marketing-Technologie-Implementierung Die gefundene Lösung technisch umsetzen, mit einem Partner, der zwischen Marketing und Legal vermittelt.
- Performance Marketing Kampagnenmessung und Werbeplattformen hängen an der Einwilligung.
- Kundenkommunikation CRM, E-Mail und Abgleich von Kundenlisten: Die Einwilligung ist die Voraussetzung.
- Marketing Strategie Das Gesamtbild: Datenschutz als Teil der Strategie.
- Webdesign Websites so planen, dass unnötige Drittinhalte gar nicht erst entstehen.
- Content Strategie Content Strategie für KMU mit Beratung und Befähigung: Wir zeigen Ihrem Team, wie es Inhalte selbst erstellt, mit einem schlanken, KI-gestützten Ablauf.
Berät consilom auch rechtlich?
Nein, und das ist Absicht. Die rechtliche Beratung erfolgt durch Ihre Legal-Abteilung, Ihre Kanzlei oder Ihren Datenschutzbeauftragten. Wir schaffen die Grundlage dafür: gemessene und belegte Fakten, die Technik in verständlicher Sprache und die geschäftlichen Interessen dahinter. So kann die rechtliche Beratung auf tatsächlichen Fakten und Messungen beruhen.
Wir haben einen Datenschutzbeauftragten, einen Anwalt oder eine Agentur. Wozu dann consilom?
Als Ergänzung. Ihr Datenschutzbeauftragter oder Anwalt berät rechtlich, wir liefern die belegten Fakten dazu und erklären Technik und geschäftliche Interessen. Ihre Agentur setzt um, wir sind mit keinem Tool-Anbieter verpartnert und bringen Legal, Datenschutz und Marketing an einen Tisch. Für die technische Umsetzung der gefundenen Lösung finden Sie unsere Marketing-Technologie-Implementierung.
Der Anbieter unserer Cookie-Banner-Lösung liefert fertige Texte. Reicht das?
Vorlagen beschreiben einen Dienst allgemein, und auch Hersteller selbst weisen darauf hin, dass der Betreiber der Website für vollständige und korrekte Angaben im Banner verantwortlich bleibt. Ob eine Vorlage zur Konfiguration Ihrer Website, zu den gemessenen Empfängern und zu den gemessenen Cookie-Laufzeiten passt, zeigt erst der Abgleich. Den machen wir Wort für Wort, mit Textstelle und Messung nebeneinander.
Wir haben den CMP-Check-Bericht schon. Was bringt uns die Legal-Beratung?
Der Bericht liefert die Befunde, belegt und geordnet. Die Legal-Beratung macht daraus Entscheidungen: Wir besprechen die Befunde mit den Beteiligten, erklären, was technisch dahintersteckt und warum Marketing das Tool einsetzt, und suchen mit Ihnen eine Lösung. Der CMP Check ist die Grundlage, das gemeinsame Gespräch der nächste Schritt.
Wir wissen nicht, ob wir überhaupt einen Cookie-Banner brauchen. Wo fangen wir an?
Bei der Faktenlage: Welche Dienste laufen auf Ihrer Website, was senden sie, wer löst sie aus? Wir ordnen die gemessenen Dienste nach festen technischen Regeln ein und liefern die Liste mit Kategorie, Domains, Cookies und Laufzeit. So arbeiten Legal und Datenschutz mit einer Grundlage, die gemessen ist statt geschätzt.
Ändert serverseitiges Tagging etwas an der Einwilligung?
Technisch verlagert sich die Verarbeitung auf einen Server, den Sie oder ein Dienstleister betreiben. Ob der Einwilligungsstatus dort ankommt, ist eine Frage der Konfiguration, und das lässt sich prüfen, soweit es messbar ist. Was hinter Ihrem eigenen Server an Empfänger weitergegeben wird, ist von außen nicht sichtbar. Dort arbeiten wir mit Dokumentation und Ihren Angaben und führen offene Punkte als Rückfragen.
Was passiert technisch beim Google Consent Mode, wenn jemand ablehnt?
Das hängt von der Implementierung ab. Laut Google-Dokumentation werden bei der einfachen Implementierung bis zur Einwilligung keine Daten übertragen. Bei der erweiterten Implementierung senden die Tags auch bei verweigerter Einwilligung Pings ohne Cookies, die unter anderem Zeitstempel, User-Agent, Referrer-URL, Einwilligungsstatus und einen Hinweis auf Anzeigenklick-Parameter in der URL enthalten können.² Wir zeigen Ihnen, was auf Ihrer Website gemessen wurde und was Google dokumentiert, getrennt nach Belegart. Diese Unterschiede machen wir für alle Beteiligten sichtbar.
² Google Tag Manager-Hilfe, „Einwilligungsmodus“ (Abschnitte „Funktionsweise des Einwilligungsmodus“ und „Pings im Einwilligungsmodus“), abgerufen am 25.10.2026.
Wir wollen Kundenlisten mit einer Werbeplattform abgleichen. Was geht technisch an wen?
Das halten wir in einer Datenliste fest: Feld für Feld, was an die Plattform geht, was nicht, woher jede Angabe stammt und in welcher Form sie übermittelt wird, jeweils mit Quelle und Stand der Herstellerdokumentation. Ein solcher Upload läuft nicht über den Browser und ist deshalb nicht messbar. In der Liste steht er als „dokumentiert“ oder als „Angabe des Unternehmens“.
Was passiert, wenn sich bei uns Tools oder Texte ändern?
Dann stimmen wir uns erneut ab. Zeigt ein späterer CMP-Check-Lauf eine Veränderung, etwa einen neuen Empfänger oder einen geänderten Banner-Text, ist das der Anlass für ein neues Gespräch mit denselben Beteiligten. Die Messdaten bleiben dabei unverändert gesichert, mit Prüfsumme und Zeitstempel. Auch nach einem Personal- oder Agenturwechsel ist so nachvollziehbar, worauf eine Aussage beruht.
Müssen wir dafür ein großes Projekt aufsetzen?
Nein. Der Umfang richtet sich nach Ihrer Ausgangslage. Wo wenige Dienste im Spiel sind, genügt eine gut vorbereitete Besprechung mit einer klaren Liste. Wo mehrere Fachbereiche und Agenturen beteiligt sind, begleiten wir die Abstimmung enger. Wir schlagen vor, erklären und besprechen mit Ihnen, was für Sie sinnvoll ist. Preis auf Anfrage.
Gespräch
Lassen Sie uns die Fakten auf den Tisch legen
Erzählen Sie uns, wo Sie stehen: ob ein CMP-Check-Bericht vorliegt, ein neues Tool geplant ist oder Ihre Website noch keinen Banner hat. Wir besprechen mit Ihnen, welcher Umfang zu Ihrer Situation passt. Preis auf Anfrage.