Cookiebot: Preise, Einrichtung über den Google Tag Manager und Consent Mode v2

Cookiebot ist eine Consent-Management-Plattform (CMP), die Ihre Cookies scannt, ein Cookie-Banner anzeigt, die Wahl Ihrer Besucher speichert und diese Wahl an Google und andere Tags weitergibt. Der kostenlose Plan deckt eine Domain mit bis zu 50 Unterseiten ab; darüber zahlen Sie pro Domain und Monat, abhängig von der Zahl der Unterseiten. Am besten installieren Sie Cookiebot über die offizielle Vorlage im Google Tag Manager, damit Consent Mode v2 ab dem ersten Seitenaufruf stimmt.

Dieser Leitfaden behandelt ein Tool: was Cookiebot kostet, welcher Plan zu Ihrer Website passt und wie Sie es technisch korrekt einrichten. Schwanken Sie noch zwischen Cookiebot und Alternativen wie Usercentrics oder Complianz, hilft ein Vergleich von Consent-Management-Plattformen bei der Auswahl. Was das Gesetz in Belgien verlangt, beschreibt die belgische Datenschutzbehörde; mehr dazu weiter unten.

Was macht Cookiebot genau?

Cookiebot erledigt vier Dinge, die Sie sonst von Hand regeln müssten:

1. Scannen. Es crawlt Ihre Website und erstellt eine Liste aller Cookies und Tracker, eingeteilt in Kategorien (notwendig, Präferenzen, Statistik, Marketing).
2. Das Banner anzeigen. In der Sprache Ihres Besuchers, mit einem Button zum Ablehnen, der genauso einfach ist wie der Button zum Akzeptieren.
3. Einwilligung speichern. Jede Wahl wird protokolliert, damit Sie nachweisen können, wer wann wofür eingewilligt hat.
4. Einwilligung weitergeben. An Google über den Consent Mode und an andere Tags über den Google Tag Manager.

Der letzte Punkt ist der, um den es kommerziell geht. Seit Consent Mode v2 erwartet Google für Traffic aus dem EWR vier Signale: ad_storage, analytics_storage, ad_user_data und ad_personalization. Laut der Dokumentation von Google ist standardmäßig kein Wert gesetzt, und Sie müssen diese Defaults selbst setzen, bevor Ihre Tags Daten senden. Cookiebot übernimmt das für Sie, vorausgesetzt, es ist korrekt installiert. Wie sich das auf Ihre Kampagnen auswirkt, lesen Sie in unserem Leitfaden zum Conversion-Tracking.

Was kostet Cookiebot?

Cookiebot rechnet pro Domain und Monat ab, und der Preis steigt mit der Zahl der Unterseiten auf dieser Domain. Das sind die Pläne, wie Cookiebot sie auf seiner Preisseite veröffentlicht (abgerufen am 6. Oktober 2026, ohne MwSt.). Es sind die Preise des Anbieters, nicht unsere.

Drei Punkte, auf die Sie bei der Wahl achten sollten:

• Unterseiten sind alle eindeutigen URLs, die der Scanner findet, also auch Blogartikel, Kategorieseiten und übersetzte Versionen. Eine B2B-Website mit einer Wissensdatenbank in drei Sprachen liegt schnell über 350.
• Der kostenlose Plan ist begrenzt. Sie erhalten das Basis-Banner und den Consent Mode, aber kein eigenes Branding, keine Mehrsprachigkeit und kein Geotargeting. Für eine Website in mehreren Sprachen ist das meist schon ein Grund für einen bezahlten Plan.
• Mehrere Domains zählen separat. Haben Sie eine .de, .at und .ch, zahlen Sie dreimal, es sei denn, Sie wechseln zu einem anderen Modell bei Usercentrics.

Cookiebot über den Google Tag Manager einrichten: Schritt für Schritt

Sie können Cookiebot direkt in den <head> Ihrer Website einfügen, aber wenn Sie mit dem Google Tag Manager arbeiten, installieren Sie es dort. Dann liegen Consent und Tags an einer Stelle, und GTM bestimmt die Reihenfolge.

1. Legen Sie ein Konto an und fügen Sie Ihre Domain hinzu. Lassen Sie den ersten Scan laufen und prüfen Sie die Kategorien. Ein Marketing-Pixel, das als “notwendig” eingestuft ist, lädt sonst ohne Einwilligung.
2. Kopieren Sie Ihre Domain Group ID. Sie finden sie in Ihrem Cookiebot-Konto; die GTM-Vorlage braucht sie.
3. Fügen Sie die Cookiebot-Vorlage in GTM hinzu. Gehen Sie zu Vorlagen, suchen Sie in der Community Template Gallery nach der offiziellen Cookiebot-CMP-Vorlage und fügen Sie sie hinzu. Google empfiehlt das selbst: CMPs stellen Vorlagen in der Community Template Gallery bereit, um den Consent Mode zu verwalten.
4. Legen Sie den Tag auf Consent Initialization an. Tragen Sie Ihre Domain Group ID ein und wählen Sie als Trigger “Consent Initialization - All Pages”. Dieser Trigger löst vor allen anderen Triggern aus.
5. Setzen Sie die Standardeinwilligung auf denied. Für ad_storage, analytics_storage, ad_user_data und ad_personalization, mindestens für den EWR. Aktivieren Sie in der Vorlage die Option, Google Consent Mode weiterzugeben.
6. Verknüpfen Sie Ihre anderen Tags mit Consent. Google-Tags lesen den Consent-Status selbst. Für Nicht-Google-Tags (Meta, LinkedIn, Hotjar) legen Sie in GTM in den erweiterten Einstellungen fest, welche Einwilligung nötig ist, oder Sie nutzen Trigger auf die Cookiebot-Events.
7. Binden Sie die Cookie-Erklärung in Ihre Datenschutzseite ein. Cookiebot liefert ein Skript, das die aktuelle Cookie-Liste anzeigt. Kombinieren Sie das mit einer korrekten Datenschutzerklärung.

Basic oder Advanced Consent Mode?

Bei Basic laden die Google-Tags erst nach der Einwilligung; bei Advanced laden sie sofort mit Status denied und senden cookielose Pings, mit denen Google fehlende Conversions modellieren kann. Cookiebot unterstützt beide. Welche Sie wählen, ist eine Abwägung zwischen Messbarkeit und Ihrer internen Datenschutzrichtlinie; für die meisten B2B-Werbetreibenden mit bezahltem Traffic ist Advanced logischer. Wie Einwilligung und Messung zusammenspielen, lesen Sie auch in unserem Beitrag zu First-Party-Daten.

Die Fehler, die wir bei Cookiebot am häufigsten sehen

• Doppelt geladen. Cookiebot steht hartkodiert im Theme und zusätzlich als Tag in GTM, oder ein WordPress-Plugin fügt es noch einmal hinzu. Ergebnis: doppelte Banner oder ein Consent-Status, der springt.
• Am falschen Trigger. Der Cookiebot-Tag hängt an All Pages statt an Consent Initialization, sodass der erste Hit jeder Sitzung ohne Consent-Status gesendet wird.
• Nur die alten Signale. Eine veraltete Vorlage sendet ad_storage und analytics_storage, aber nicht ad_user_data und ad_personalization. Google Ads behandelt das als Ablehnung.
• Falsche Kategorien. Der Scan setzt einen unbekannten Tracker auf “nicht klassifiziert”, und niemand sieht nach. Dieser Tracker lädt dann ohne Kontrolle.
• Ein Banner, das Ablehnen schwer macht. Die belgische Datenschutzbehörde GBA stellt fest, dass eine Einwilligung über vorab angekreuzte Kästchen nicht gültig ist und der Widerruf genauso einfach sein muss wie die Einwilligung. In den Niederlanden schickte die Autoriteit Persoonsgegevens im April 2025 Warnschreiben an Websites, bei denen “Nein” nicht das gewünschte Ergebnis brachte oder Kästchen vorab angekreuzt waren.

Wie testen Sie, ob Cookiebot und Consent Mode funktionieren?

Ein Banner, das erscheint, beweist nichts. Eine schnelle Vorprüfung ohne Tools beschreibt unser Artikel Cookies prüfen, und unser Cookie-Checker zeigt, was Ihre Website vor dem ersten Klick setzt. Gründlich testen Sie so:

Wiederholen Sie diesen Test nach jedem Theme-Update, jedem neuen Plugin und jedem neuen Tag. Sehen Sie in Google Ads nach einer Banner-Änderung plötzlich die Hälfte weniger Conversions, vergleichen Sie zuerst mit Ihrem CRM: Oft ist es ein Messverlust, kein Lead-Verlust. Wie Sie Leads bis ins CRM verfolgen, lesen Sie in Lead-Tracking einrichten.

Wann lassen Sie das einrichten?

Cookiebot selbst zu installieren gelingt mit diesen Schritten. Die Fehler liegen meist im Zusammenspiel: Consent, GTM, Google Ads, Meta und Server-Side Tagging, die zueinander passen müssen. Bei Kaizo haben wir die gesamte Kette aufgebaut, von Consent bis GA4, Google Ads und Meta; lesen Sie das Setup in der Kaizo-Fallstudie. Auch bei Tryve stand Consent am Anfang der Conversion-Messung.

Wollen Sie wissen, ob Ihr Setup stimmt, beginnen Sie mit einem Tracking-Audit. Wollen Sie es bauen lassen, übernimmt unsere Tracking Agentur die Installation, die Verknüpfung mit Consent Mode v2 und die Tests. Preis auf Anfrage.

Mehr zu datenschutzfreundlicher Messung lesen Sie in unseren Leitfäden zu Third-Party-Cookies und Matomo.

Häufige Fragen