Im ursprünglichen Gemini-Chat ging es nicht um einen theoretischen Pluginvergleich, sondern um eine sehr praktische Frage: Welches kostenlose Consent-Plugin ist für eine WordPress-Seite sinnvoll, wenn man möglichst wenig angreifbar sein möchte? Daraus entwickelte sich eine lange Einrichtung mit Complianz, inklusive Fragen zu Cookie-Scan, Dokumenten, Sprache, Consent Mode, reCAPTCHA, Google Maps und Google Fonts.
Die wichtigste Erkenntnis vorweg: Kein Plugin macht eine Website allein dadurch rechtssicher, dass es installiert ist. Entscheidend ist, welche Dienste die Website tatsächlich lädt, was vor einer Einwilligung blockiert wird und ob Banner, Datenschutzerklärung und technische Realität zusammenpassen.
Complianz oder CookieYes: Wo liegt der grundsätzliche Unterschied?
Beide Lösungen verfolgen dasselbe Ziel: Besucher über Cookies und ähnliche Technologien informieren und zustimmungspflichtige Dienste möglichst erst nach Einwilligung laden. In der Bedienung und im technischen Ansatz unterscheiden sie sich jedoch.
Complianz ist sehr eng in WordPress integriert und führt den Betreiber durch einen umfangreichen Assistenten. Genau dieser Assistent war im Chat zugleich Stärke und Schwäche: Er fragt viel ab, wodurch die Konfiguration genauer werden kann, aber man muss die Fragen auch korrekt verstehen.
CookieYes wirkt für viele Nutzer schneller eingerichtet und setzt stärker auf eine cloudgestützte Verwaltung. Das kann bequem sein, bedeutet aber zugleich eine stärkere Abhängigkeit vom externen Dienst.
Warum Complianz so viele Fragen stellt
Der umfangreiche Wizard ist kein Selbstzweck. Complianz versucht aus den Antworten abzuleiten, welche Dienste vorhanden sind, welche Integrationen blockiert werden müssen und welche Informationen im Cookie-Banner beziehungsweise in den erzeugten Dokumenten erscheinen sollen.
Deshalb sollte man Fragen nicht einfach nach dem Prinzip „im Zweifel Ja“ beantworten. Diese pauschale Empfehlung aus der ursprünglichen Gemini-Antwort war zu grob. Besser ist:
- Prüfen, ob der Dienst technisch tatsächlich eingebunden ist.
- Bei Unsicherheit im Quellcode, in den Browser-Entwicklertools oder im Plugin-Setup nachsehen.
- Nur das angeben, was wirklich verwendet wird.
Ein Beispiel aus dem Chat war Google Maps: Ein normaler Link zu einer Google-Maps-Adresse ist etwas anderes als eine eingebettete Karte, die beim Seitenaufruf externe Ressourcen lädt.
Cookie-Scan: Was bedeutet 50 Prozent oder 57 Prozent?
Im Chat blieb der Scan mehrfach bei 50 Prozent stehen, während das Complianz-Dashboard insgesamt 57 Prozent anzeigte. Solche Prozentwerte sollte man nicht als juristische Sicherheitsbewertung verstehen. Sie zeigen in erster Linie, wie weit bestimmte Aufgaben oder Scan-Schritte im Plugin abgearbeitet wurden.
Wenn ein Scan nicht weiterläuft, lohnt sich:
- Seiten- und Objektcache leeren.
- Prüfen, ob Cron beziehungsweise geplante Aufgaben funktionieren.
- Complianz-Status und Aufgabenliste ansehen.
- Nach Plugin- oder Firewall-Regeln suchen, die interne Requests blockieren.
- Nach Änderungen erneut scannen.
Was ein Cookie-Scan leisten kann – und was nicht
Ein Scanner kann Cookies, Skripte, iFrames und bekannte Dienste finden. Er ist aber nicht unfehlbar. Manche Inhalte werden nur auf bestimmten Unterseiten, nach Interaktionen oder für bestimmte Besucher geladen.
Darum gehört zu einer sauberen Prüfung immer auch ein manueller Test im Browser:
- Inkognito-Fenster öffnen.
- Alle Cookies und Website-Daten der Domain löschen.
- Seite neu laden, ohne im Banner zuzustimmen.
- In den Entwicklertools unter Netzwerk und Speicher prüfen, welche Drittanbieter bereits geladen werden.
- Erst danach Einwilligung geben und vergleichen.
Consent-Banner erscheint nicht: Was prüfen?
Auch das kam im Chat vor. Wenn der Banner nach der Einrichtung nicht erscheint, kann das schlicht daran liegen, dass der Browser bereits eine Entscheidung gespeichert hat.
Teste deshalb in einem echten privaten Fenster oder lösche die Consent-Cookies. Zusätzlich sollte geprüft werden, ob der Banner im Complianz-Dashboard tatsächlich aktiviert und der Assistent vollständig genug abgeschlossen wurde.
Dokumente: Cookie-Richtlinie und Datenschutzerklärung nicht verwechseln
Ein wesentlicher Punkt des Chats war die Erwartung, Complianz Free würde automatisch sämtliche Rechtstexte erstellen. Je nach Version, Region und Funktionsumfang stehen nicht alle Dokumentgeneratoren in der kostenlosen Variante identisch zur Verfügung.
Wichtig ist vor allem die Trennung:
- Cookie-Richtlinie: beschreibt Cookies, Zwecke und Kategorien.
- Datenschutzerklärung: umfasst die gesamte Verarbeitung personenbezogener Daten auf der Website.
- Impressum: ist wieder ein eigenes rechtliches Thema.
Ein Consent-Plugin ersetzt keine individuelle rechtliche Prüfung. Gerade bei gewerblichen Websites kann eine anwaltliche oder spezialisierte Prüfung sinnvoll sein.
Consent-Protokoll: Brauche ich zwingend Premium?
Der Chat drehte sich auch um die Frage, ob Einwilligungen protokolliert werden müssen und ob das nur in Premium möglich ist. Hier sollte man keine pauschale Aussage treffen, weil Funktionen und Rechtsanforderungen sich ändern können.
Entscheidend ist: Wenn du dich auf eine Einwilligung stützt, solltest du nachvollziehen können, wie dein Consent-Management diese Einwilligung erfasst und dokumentiert. Prüfe dafür die aktuelle Funktionsbeschreibung der eingesetzten Version und nicht nur alte Screenshots oder Forenbeiträge.
Global Privacy Control und Do Not Track
Complianz fragt nach Signalen wie Global Privacy Control. Diese Einstellungen sollte man nicht blind aktivieren oder deaktivieren. Sie betreffen die Frage, wie Browser-Signale zur Ablehnung bestimmter Datenverarbeitungen berücksichtigt werden.
Für eine normale europäische Website ist der entscheidende Punkt weiterhin, dass zustimmungspflichtige Dienste vor Einwilligung nicht einfach geladen werden. Zusätzliche Privacy-Signale können darüber hinaus berücksichtigt werden.
reCAPTCHA vor Einwilligung blockieren?
Auch diese Frage kam im Assistenten vor. Ein CAPTCHA kann externe Verbindungen aufbauen und damit datenschutzrelevant sein. Ob es vor der Einwilligung geladen werden sollte, hängt von der verwendeten CAPTCHA-Lösung und ihrer technischen Einbindung ab.
Praktisch ist eine datensparsame Alternative wie Cloudflare Turnstile oder eine lokalere Anti-Spam-Lösung oft leichter zu kontrollieren als ein komplex eingebundenes Drittanbieter-CAPTCHA.
Google Maps: Link oder Einbettung?
Ein normaler Textlink zu Google Maps lädt beim Seitenaufruf deiner Website keine Karte von Google. Eine eingebettete Karte oder ein Maps-iFrame dagegen schon. Diese beiden Fälle dürfen im Consent-Setup nicht gleich behandelt werden.
Sprache von Complianz ändern
Im Chat war das Plugin trotz deutscher Website teilweise englisch. Am Ende half es, die WordPress-Übersetzungen zu aktualisieren.
Prüfe zuerst unter Einstellungen → Allgemein die Sprache der Website. Danach unter Dashboard → Aktualisierungen nach verfügbaren Übersetzungen suchen und diese aktualisieren. Anschließend Plugin- und Browsercache leeren.
Deutsch oder Deutsch (Sie)?
Complianz kann je nach WordPress-Sprachpaket formell oder informell formulieren. Für geschäftliche Websites wird häufig die formelle Variante bevorzugt. Entscheidend ist, dass die Sprache der Website konsistent bleibt.
Premium löst Konfigurationsfehler nicht automatisch
Eine sehr sinnvolle Frage aus dem Chat war: Kann man Premium kaufen und trotzdem etwas falsch einstellen? Ja. Zusätzliche Automatisierung reduziert Arbeit, ersetzt aber nicht das Verständnis der eigenen Website.
Auch mit Premium solltest du wissen:
- Welche externen Dienste tatsächlich eingebunden sind.
- Welche Plugins Daten an Dritte senden.
- Ob Inhalte vor Einwilligung geladen werden.
- Ob neue Funktionen nach Updates erneut geprüft werden müssen.
Was beim kostenlosen Einsatz besonders wichtig ist
Wer keine kostenpflichtige Lösung verwenden möchte, sollte den fehlenden Komfort durch eine systematische Kontrolle ersetzen:
- Wizard sorgfältig und wahrheitsgemäß ausfüllen.
- Cookie-Scan vollständig durchführen.
- nicht klassifizierte Dienste prüfen.
- Inkognito-Test vor und nach Einwilligung machen.
- bei Plugin-Änderungen erneut testen.
- Datenschutzerklärung mit der tatsächlichen Technik abgleichen.
Complianz oder CookieYes: meine praktische Einordnung
Wenn du WordPress intensiv selbst verwaltest und bereit bist, dich mit dem Setup zu beschäftigen, ist Complianz attraktiv, weil die Konfiguration sehr tief in WordPress integriert ist. Wenn du eine stärker geführte Cloud-Lösung bevorzugst, kann CookieYes angenehmer wirken.
Die Entscheidung sollte aber nicht allein am Bannerdesign hängen. Wichtiger sind tatsächliches Blocking, Transparenz, Wartbarkeit und die Frage, ob du die Konfiguration später noch nachvollziehen kannst.
Fazit
Die lange Einrichtung aus dem ursprünglichen Chat zeigt gut, warum ein Consent-Plugin kein Ein-Klick-Schutz ist. Complianz kann sehr gründlich arbeiten, verlangt dafür aber Aufmerksamkeit. CookieYes kann schneller wirken, verlagert dafür mehr in eine externe Plattform. Unabhängig vom Produkt bleibt der wichtigste Test technisch: Was lädt die Website vor der Einwilligung wirklich?