WordPress-Cookie-Plugins – die 5 besten Opt-in-Lösungen

Website-Betreiber, die zu Analyse-, Markt­for­schungs- oder Wer­be­zwe­cken Cookies auf den Rechnern ihrer Website-Besucher plat­zie­ren, müssen nach einer Ent­schei­dung des Bun­des­ge­richts­hofs (BGH) von Ende Mai 2020 in Deutsch­land die aktive Zu­stim­mung ihrer Besucher einholen. Damit sind so­ge­nann­te Opt-in-Lösungen nun auch in der Bun­des­re­pu­blik beim Einsatz von „technisch nicht er­for­der­li­chen“ Cookies ver­bind­lich vor­ge­schrie­ben. Das betrifft zum Beispiel alle Cookies, mit denen das Verhalten von Website-Besuchern auf­ge­zeich­net wird. Über die Hin­ter­grün­de und recht­li­chen Aus­wir­kun­gen der BGH-Ent­schei­dung in­for­miert der Artikel „Die Umsetzung der EU-Cookie-Richtline in Deutsch­land“.

Generell bedarf es nach der DSGVO (Artikel 6: Recht­mä­ßig­keit der Ver­ar­bei­tung) eines Hinweises, wenn ein Website-Betreiber per­so­nen­be­zo­ge­ne In­for­ma­tio­nen bezieht und ver­ar­bei­tet – un­ab­hän­gig von der Technik, die für die Da­ten­samm­lung angewandt wird.

In diesem Ratgeber werden die besten WordPress-Cookie-Plugins vor­ge­stellt, mit denen ein ent­spre­chen­der WordPress-Cookie-Hinweis – im Eng­li­schen auch als WordPress-Cookie-Notice be­zeich­net – gestaltet werden kann.

Bei WordPress-Websites werden Cookie-Hinweise in der Regel mithilfe von Plugins erstellt. Da das Opt-in bei Cookies und sonstigen Mitteln zur Da­ten­er­he­bung mitt­ler­wei­le in vielen Ländern ge­setz­li­cher Standard ist, gibt es dafür eine Reihe aus­ge­zeich­ne­ter Plugins.

Von zentraler Bedeutung dabei ist, dass der Website-Besucher dem Einsatz von Cookies und ver­gleich­ba­ren Er­he­bungs­me­tho­den vor deren Ak­ti­vie­rung zustimmt, indem er eine aktive Handlung vornimmt – also bei­spiels­wei­se einen „Cookies ak­zep­tie­ren“-Button klickt. Vor­ein­ge­stell­te Kon­troll­käst­chen, in denen bereits Häkchen vom Website-Betreiber gesetzt sind, gelten hingegen nicht als „aktive Zu­stim­mung“. Zudem ist es wichtig, dass der Besucher vor seiner Zu­stim­mung die Mög­lich­keit hat, sich über die Ver­wen­dung der von ihm ge­sam­mel­ten Daten aufklären zu lassen.

Cookie-Banner mit Opt-out-Hinweisen oder einfache Hinweis-Fenster, die dem Website-Besucher lediglich mitteilen, dass Cookies gesetzt oder IP-Adressen getrackt werden, ent­spre­chen in­zwi­schen nicht mehr den ge­setz­li­chen Be­stim­mun­gen.

Betreiber von WordPress-Seiten sollten sich auf jeden Fall mit Cookies aus­ein­an­der­set­zen – speziell, wenn sie ihre Website schon länger betreiben. Manche WordPress-Themes und viele Plugins verwenden Cookies – oft ohne, dass es dem Website-Betreiber wirklich bewusst ist. Wer Google Analytics nutzt oder seine WordPress-Website mit Facebook, YouTube oder Twitter verbindet, verwendet fast immer auch zu­sätz­lich Cookies von diesen Anbietern – und gibt damit In­for­ma­tio­nen über seine Besucher an diese Un­ter­neh­men weiter.

Auch WordPress selbst verwendet Cookies. In der Regel sind dies tech­ni­sche Cookies, die von der Opt-in Pflicht nicht betroffen sind. Beim Verwenden der Kommentar-Funktion speichert WordPress al­ler­dings den Namen und die E-Mail-Adresse des Kom­men­tie­ren­den sowie die Website auf der kom­men­tiert wurde, um die Wie­der­an­mel­dung zu er­leich­tern. WordPress bietet die Mög­lich­keit, eine eigene Checkbox ein­zu­rich­ten, in der die be­tref­fen­den Personen bei der Anmeldung zur Kom­men­tar­funk­ti­on ihre Zu­stim­mung zur Da­ten­spei­che­rung geben können.

Um fest­zu­stel­len, ob und welche Cookies von einer Website verwendet werden, gibt es ver­schie­de­ne Cookie-Scanner, die online verfügbar sind – wie bei­spiels­wei­se Coo­kie­ser­ve oder Coo­kie­Me­trix. Man gibt dort einfach die zu un­ter­su­chen­de Website ein und erhält danach eine relativ ver­läss­li­che Auf­lis­tung der ver­wen­de­ten Cookies.

Ein rechts­kon­for­mer Opt-in-Hinweis für Cookies lässt sich auf WordPress-Websites am ein­fachs­ten mithilfe eines Plugins erstellen. Mitt­ler­wei­le gibt es ver­schie­de­ne Anbieter, deren Plugins die not­wen­di­gen Funk­tio­nen für ent­spre­chen­de Cookie-Hinweisen bieten:

• Ak­ti­vie­rung von Cookies erst nach der aktiven Zu­stim­mung des Website-Besuchers
• An­spre­chen­de Nut­zer­ober­flä­che mit der Mög­lich­keit, dem Einsatz von Cookies aktiv zu­zu­stim­men
• Mög­lich­keit für den Betreiber, Cookies in ver­schie­de­ne Ka­te­go­rien – z. B. „technisch notwendig“, „Statistik“ oder „Marketing“ – ein­zu­tei­len
• Einfache Hand­ha­bung mit gleich­zei­tig hoher Fle­xi­bi­li­tät für Son­der­wün­sche
• Die Mög­lich­keit, externen Content auf der Seite blo­ckie­ren zu lassen, bis die Nutzer zustimmen, dass dieser angezeigt werden darf

Wichtig ist, dass die WordPress-Cookie-Plugins alle tech­ni­schen Vor­aus­set­zun­gen mit­brin­gen, um einen rechts­gül­ti­gen Cookie-Hinweis mit Opt-in-Mög­lich­keit auf der Website setzen zu können. Für die Inhalte und damit die Ein­hal­tung aller recht­li­chen Be­stim­mun­gen ist nämlich allein der Website-Betreiber ver­ant­wort­lich. Und letzten Endes auch dafür, dass das WordPress Cookie-Plugin die ge­wünsch­te Aufgabe erfüllt.

Die hier vor­ge­stell­ten WordPress-Cookie-Plugins werden re­gel­mä­ßig mit Bestnoten bewertet. Ihnen allen ist gemein, dass sie die Ge­stal­tung von Opt-in-Hinweisen er­mög­li­chen. Ob ein Hinweis rechts­kon­form ist oder nicht, hängt in erster Linie von den Ein­stel­lun­gen ab, die der Website-Betreiber am Plugin vornimmt. Für welches WordPress-Cookie-Plugin man sich letzten Endes ent­schei­det, sollte man von folgenden Faktoren abhängig machen:

• Größe und Umfang der Website
• Art der ein­ge­setz­ten Tracking-Methoden
• Bedeutung von Cookies für die eigenen Werbe- und Mar­ke­ting­maß­nah­men
• Tech­ni­sche Vor­kennt­nis­se als Website-Betreiber im Umgang mit Cookies
• Höhe der Kosten für das Plugin

Die Pro­ble­ma­tik der von vielen Browser-Nutzern ein­ge­setz­ten Adblocker haben die Ent­wick­ler von Real Cookie Banner ebenfalls auf dem Schirm: Dank in­te­grier­ter Anti-Adblocker-Technik sorgt das WordPress-Cookie-Plugin dafür, dass die ein­ge­setz­ten Consent- bzw. Cookie-Banner nicht von den wer­be­blo­ckie­ren­den Browser-Er­wei­te­run­gen erfasst werden – ein Feature, das viele Al­ter­na­ti­ven nicht bieten.

In puncto Be­nut­zer­freund­lich­keit weiß Real Cookie Banner ebenfalls zu über­zeu­gen. Nach der In­stal­la­ti­on des Plugins, die man direkt im WordPress-Backend erledigen kann, finden Nutzer eine Check­lis­te vor, die Schritt für Schritt durch den Prozess zu einem rechts­si­che­ren Cookie-Hinweis führt. Zudem do­ku­men­tiert die WordPress-Er­wei­te­rung au­to­ma­tisch den Status der Ein­wil­li­gun­gen für alle Besucher, sodass Website-Betreiber im Streit­fall optimal vor­be­rei­tet sind.

Im Rahmen der mo­nat­li­chen Scans teilt Cookiebot die ein­ge­setz­ten Cookies au­to­ma­tisch in ver­schie­de­ne Ka­te­go­rien ein – un­be­kann­te Cookies kann man manuell zuweisen. Ent­schei­dend dabei ist, dass Cookies au­to­ma­tisch blockiert werden, solange der Besucher keine aktive Zu­stim­mung zu ihrer Ver­wen­dung gibt.

Mit mehr als einer Million Downloads ist Cookie Notice nach wie vor eines der be­lieb­tes­ten frei ver­füg­ba­ren WordPress-Cookie-Plugins. Es erfüllt al­ler­dings nur die grund­le­gends­ten Funk­tio­nen eines Opt-in-Cookie-Plugins und das Design wirkt mitt­ler­wei­le etwas an­ti­quiert. Seine Vorzüge liegen jedoch in seiner Ein­fach­heit und darin, dass es dauerhaft kostenlos zur Verfügung steht. Es ist vor allem eine gute Option für private Websites.

Cookie Notice lässt sich in wenigen Schritten ein­rich­ten:

Schritt 1: Ein­stel­lun­gen öffnen, Cookie-In­for­ma­ti­on und Button-Texte festlegen, we­sent­li­che Ein­stel­lun­gen vornehmen. Nachdem das Plugin in­stal­liert wurde, finden Sie in Ihrem WordPress-Backend in der linken Sei­ten­leis­te im Bereich „Ein­stel­lun­gen“ die Schalt­flä­che „Cookie Notice“. Klicken Sie darauf und Sie gelangen un­mit­tel­bar auf die Seite, in der Sie die Ein­stel­lun­gen vornehmen können. Zu Beginn erstellen Sie einen Be­gleit­text für Ihren Cookie-Hinweis (den Mel­dungs­text). Auch die Be­zeich­nun­gen für die ver­schie­de­nen Buttons legen Sie fest. Ent­schei­dend bei der Ge­stal­tung einer Opt-in-Lösung ist, dass zunächst der Bereich „Zu­stim­mung ablehnen“ aktiviert ist.

Schritt 2: Auf der Website vor­han­de­ne Cookie-Codes von Dritt­an­bie­tern fügen Sie in das Feld „Skript-Blo­ckie­rung“ ein. An­schlie­ßend löschen Sie all diese Cookie-Codes auf der Website. Dieser Schritt ist der ent­schei­den­de. Damit die Opt-in-Funktion korrekt arbeitet, müssen die be­tref­fen­den Cookie-Codes aus­schließ­lich im Feld „Skript Blo­ckie­rung“ des Plugins zu finden sein. Dazu kopiert man bereits auf der Website vor­han­de­ne Cookie-Codes einfach aus dem Header oder dem Body der Website in die ent­spre­chen­den Felder der Skript-Blo­ckie­rung. Die Cookie-Codes werden dank des Plugins nur aktiviert, wenn der Website-Besucher seine Zu­stim­mung gibt.

Sie können dann noch festlegen, wie lange die vom Besucher fest­ge­leg­te Ein­stel­lung ge­spei­chert wird bzw. wann eine neue Erlaubnis für die Ver­wen­dung von Cookies eingeholt werden muss.

Schritt 3: Als letztes scrollen Sie auf der Seite weiter nach unten und nehmen die De­sign­ein­stel­lun­gen vor: Legen Sie bei­spiels­wei­se fest, ob der Cookie-Hinweis am oberen oder unteren Bild­schirm­rand er­schei­nen soll und welche Farbe der Text hat. Be­stä­ti­gen Sie die Än­de­run­gen, indem Sie auf „Änderung speichern“ klicken.

Schritt 4: Nachdem Sie alles ein­ge­rich­tet haben, sollten Sie sich den neuen WordPress Cookie-Hinweis auf ver­schie­de­nen Browsern ansehen. Über­prü­fen Sie, ob das WordPress-Cookie-Plugin wie gewünscht funk­tio­niert.

Die hier vor­ge­stell­ten WordPress-Cookie-Plugins un­ter­schei­den sich teilweise stark von­ein­an­der. Allen gemeinsam ist, dass sie die Mög­lich­keit bieten, ein Cookie-Opt-in-Banner zu gestalten, um den ge­setz­li­chen An­sprü­chen gerecht zu werden. Für welches Plugin man sich letzt­end­lich ent­schei­det, hängt vor allem von den je­wei­li­gen An­for­de­run­gen ab und davon, ob man bereit ist, für diese Art von Plugin zu­sätz­li­che Kosten in Kauf zu nehmen.

Bitte beachten Sie den recht­li­chen Hinweis zu diesem Artikel.