WordPress-Cookie-Plugins – die 5 besten Opt-in-Lösungen

Website-Betreiber, die zu Analyse-, Marktforschungs- oder Werbezwecken Cookies auf den Rechnern ihrer Website-Besucher platzieren, müssen nach einer Entscheidung des Bundesgerichtshofs (BGH) von Ende Mai 2020 in Deutschland die aktive Zustimmung ihrer Besucher einholen. Damit sind sogenannte Opt-in-Lösungen nun auch in der Bundesrepublik beim Einsatz von „technisch nicht erforderlichen“ Cookies verbindlich vorgeschrieben. Das betrifft zum Beispiel alle Cookies, mit denen das Verhalten von Website-Besuchern aufgezeichnet wird. Über die Hintergründe und rechtlichen Auswirkungen der BGH-Entscheidung informiert der Artikel „Die Umsetzung der EU-Cookie-Richtline in Deutschland“.

Generell bedarf es nach der DSGVO (Artikel 6: Rechtmäßigkeit der Verarbeitung) eines Hinweises, wenn ein Website-Betreiber personenbezogene Informationen bezieht und verarbeitet – unabhängig von der Technik, die für die Datensammlung angewandt wird.

In diesem Ratgeber werden die besten WordPress-Cookie-Plugins vorgestellt, mit denen ein entsprechender WordPress-Cookie-Hinweis – im Englischen auch als WordPress-Cookie-Notice bezeichnet – gestaltet werden kann.

Bei WordPress-Websites werden Cookie-Hinweise in der Regel mithilfe von Plugins erstellt. Da das Opt-in bei Cookies und sonstigen Mitteln zur Datenerhebung mittlerweile in vielen Ländern gesetzlicher Standard ist, gibt es dafür eine Reihe ausgezeichneter Plugins.

Von zentraler Bedeutung dabei ist, dass der Website-Besucher dem Einsatz von Cookies und vergleichbaren Erhebungsmethoden vor deren Aktivierung zustimmt, indem er eine aktive Handlung vornimmt – also beispielsweise einen „Cookies akzeptieren“-Button klickt. Voreingestellte Kontrollkästchen, in denen bereits Häkchen vom Website-Betreiber gesetzt sind, gelten hingegen nicht als „aktive Zustimmung“. Zudem ist es wichtig, dass der Besucher vor seiner Zustimmung die Möglichkeit hat, sich über die Verwendung der von ihm gesammelten Daten aufklären zu lassen.

Cookie-Banner mit Opt-out-Hinweisen oder einfache Hinweis-Fenster, die dem Website-Besucher lediglich mitteilen, dass Cookies gesetzt oder IP-Adressen getrackt werden, entsprechen inzwischen nicht mehr den gesetzlichen Bestimmungen.

Betreiber von WordPress-Seiten sollten sich auf jeden Fall mit Cookies auseinandersetzen – speziell, wenn sie ihre Website schon länger betreiben. Manche WordPress-Themes und viele Plugins verwenden Cookies – oft ohne, dass es dem Website-Betreiber wirklich bewusst ist. Wer Google Analytics nutzt oder seine WordPress-Website mit Facebook, YouTube oder Twitter verbindet, verwendet fast immer auch zusätzlich Cookies von diesen Anbietern – und gibt damit Informationen über seine Besucher an diese Unternehmen weiter.

Auch WordPress selbst verwendet Cookies. In der Regel sind dies technische Cookies, die von der Opt-in Pflicht nicht betroffen sind. Beim Verwenden der Kommentar-Funktion speichert WordPress allerdings den Namen und die E-Mail-Adresse des Kommentierenden sowie die Website auf der kommentiert wurde, um die Wiederanmeldung zu erleichtern. WordPress bietet die Möglichkeit, eine eigene Checkbox einzurichten, in der die betreffenden Personen bei der Anmeldung zur Kommentarfunktion ihre Zustimmung zur Datenspeicherung geben können.

Um festzustellen, ob und welche Cookies von einer Website verwendet werden, gibt es verschiedene Cookie-Scanner, die online verfügbar sind – wie beispielsweise Cookieserve oder CookieMetrix. Man gibt dort einfach die zu untersuchende Website ein und erhält danach eine relativ verlässliche Auflistung der verwendeten Cookies.

Ein rechtskonformer Opt-in-Hinweis für Cookies lässt sich auf WordPress-Websites am einfachsten mithilfe eines Plugins erstellen. Mittlerweile gibt es verschiedene Anbieter, deren Plugins die notwendigen Funktionen für entsprechende Cookie-Hinweisen bieten:

• Aktivierung von Cookies erst nach der aktiven Zustimmung des Website-Besuchers
• Ansprechende Nutzeroberfläche mit der Möglichkeit, dem Einsatz von Cookies aktiv zuzustimmen
• Möglichkeit für den Betreiber, Cookies in verschiedene Kategorien – z. B. „technisch notwendig“, „Statistik“ oder „Marketing“ – einzuteilen
• Einfache Handhabung mit gleichzeitig hoher Flexibilität für Sonderwünsche
• Die Möglichkeit, externen Content auf der Seite blockieren zu lassen, bis die Nutzer zustimmen, dass dieser angezeigt werden darf

Wichtig ist, dass die WordPress-Cookie-Plugins alle technischen Voraussetzungen mitbringen, um einen rechtsgültigen Cookie-Hinweis mit Opt-in-Möglichkeit auf der Website setzen zu können. Für die Inhalte und damit die Einhaltung aller rechtlichen Bestimmungen ist nämlich allein der Website-Betreiber verantwortlich. Und letzten Endes auch dafür, dass das WordPress Cookie-Plugin die gewünschte Aufgabe erfüllt.

Die hier vorgestellten WordPress-Cookie-Plugins werden regelmäßig mit Bestnoten bewertet. Ihnen allen ist gemein, dass sie die Gestaltung von Opt-in-Hinweisen ermöglichen. Ob ein Hinweis rechtskonform ist oder nicht, hängt in erster Linie von den Einstellungen ab, die der Website-Betreiber am Plugin vornimmt. Für welches WordPress-Cookie-Plugin man sich letzten Endes entscheidet, sollte man von folgenden Faktoren abhängig machen:

• Größe und Umfang der Website
• Art der eingesetzten Tracking-Methoden
• Bedeutung von Cookies für die eigenen Werbe- und Marketingmaßnahmen
• Technische Vorkenntnisse als Website-Betreiber im Umgang mit Cookies
• Höhe der Kosten für das Plugin

Die Problematik der von vielen Browser-Nutzern eingesetzten Adblocker haben die Entwickler von Real Cookie Banner ebenfalls auf dem Schirm: Dank integrierter Anti-Adblocker-Technik sorgt das WordPress-Cookie-Plugin dafür, dass die eingesetzten Consent- bzw. Cookie-Banner nicht von den werbeblockierenden Browser-Erweiterungen erfasst werden – ein Feature, das viele Alternativen nicht bieten.

In puncto Benutzerfreundlichkeit weiß Real Cookie Banner ebenfalls zu überzeugen. Nach der Installation des Plugins, die man direkt im WordPress-Backend erledigen kann, finden Nutzer eine Checkliste vor, die Schritt für Schritt durch den Prozess zu einem rechtssicheren Cookie-Hinweis führt. Zudem dokumentiert die WordPress-Erweiterung automatisch den Status der Einwilligungen für alle Besucher, sodass Website-Betreiber im Streitfall optimal vorbereitet sind.

Im Rahmen der monatlichen Scans teilt Cookiebot die eingesetzten Cookies automatisch in verschiedene Kategorien ein – unbekannte Cookies kann man manuell zuweisen. Entscheidend dabei ist, dass Cookies automatisch blockiert werden, solange der Besucher keine aktive Zustimmung zu ihrer Verwendung gibt.

Mit mehr als einer Million Downloads ist Cookie Notice nach wie vor eines der beliebtesten frei verfügbaren WordPress-Cookie-Plugins. Es erfüllt allerdings nur die grundlegendsten Funktionen eines Opt-in-Cookie-Plugins und das Design wirkt mittlerweile etwas antiquiert. Seine Vorzüge liegen jedoch in seiner Einfachheit und darin, dass es dauerhaft kostenlos zur Verfügung steht. Es ist vor allem eine gute Option für private Websites.

Cookie Notice lässt sich in wenigen Schritten einrichten:

Schritt 1: Einstellungen öffnen, Cookie-Information und Button-Texte festlegen, wesentliche Einstellungen vornehmen. Nachdem das Plugin installiert wurde, finden Sie in Ihrem WordPress-Backend in der linken Seitenleiste im Bereich „Einstellungen“ die Schaltfläche „Cookie Notice“. Klicken Sie darauf und Sie gelangen unmittelbar auf die Seite, in der Sie die Einstellungen vornehmen können. Zu Beginn erstellen Sie einen Begleittext für Ihren Cookie-Hinweis (den Meldungstext). Auch die Bezeichnungen für die verschiedenen Buttons legen Sie fest. Entscheidend bei der Gestaltung einer Opt-in-Lösung ist, dass zunächst der Bereich „Zustimmung ablehnen“ aktiviert ist.

Schritt 2: Auf der Website vorhandene Cookie-Codes von Drittanbietern fügen Sie in das Feld „Skript-Blockierung“ ein. Anschließend löschen Sie all diese Cookie-Codes auf der Website. Dieser Schritt ist der entscheidende. Damit die Opt-in-Funktion korrekt arbeitet, müssen die betreffenden Cookie-Codes ausschließlich im Feld „Skript Blockierung“ des Plugins zu finden sein. Dazu kopiert man bereits auf der Website vorhandene Cookie-Codes einfach aus dem Header oder dem Body der Website in die entsprechenden Felder der Skript-Blockierung. Die Cookie-Codes werden dank des Plugins nur aktiviert, wenn der Website-Besucher seine Zustimmung gibt.

Sie können dann noch festlegen, wie lange die vom Besucher festgelegte Einstellung gespeichert wird bzw. wann eine neue Erlaubnis für die Verwendung von Cookies eingeholt werden muss.

Schritt 3: Als letztes scrollen Sie auf der Seite weiter nach unten und nehmen die Designeinstellungen vor: Legen Sie beispielsweise fest, ob der Cookie-Hinweis am oberen oder unteren Bildschirmrand erscheinen soll und welche Farbe der Text hat. Bestätigen Sie die Änderungen, indem Sie auf „Änderung speichern“ klicken.

Schritt 4: Nachdem Sie alles eingerichtet haben, sollten Sie sich den neuen WordPress Cookie-Hinweis auf verschiedenen Browsern ansehen. Überprüfen Sie, ob das WordPress-Cookie-Plugin wie gewünscht funktioniert.

Die hier vorgestellten WordPress-Cookie-Plugins unterscheiden sich teilweise stark voneinander. Allen gemeinsam ist, dass sie die Möglichkeit bieten, ein Cookie-Opt-in-Banner zu gestalten, um den gesetzlichen Ansprüchen gerecht zu werden. Für welches Plugin man sich letztendlich entscheidet, hängt vor allem von den jeweiligen Anforderungen ab und davon, ob man bereit ist, für diese Art von Plugin zusätzliche Kosten in Kauf zu nehmen.

Bitte beachten Sie den rechtlichen Hinweis zu diesem Artikel.