Eine Consent Management Plattform (CMP), bzw. Plattform zur Einwilligungsverwaltung, ist ein System oder ein Prozess zur Verwaltung der Einwilligung zu Cookies auf einer Website oder in einer App. Gemäß den Vorschriften der DSGVO und der ePrivacy-Richtlinie ist es unerlässlich, die Ausführung von Cookie-Skripten zu blockieren, bis die Nutzereinwilligung erlangt wurde. Diese Einwilligung muss in informierter und aktiver Weise erfolgen, d. h. den Nutzern müssen vor Einholung der Einwilligung bestimmte Informationen bekanntgegeben werden. Außerdem müssen die Nutzer Ihre Einwilligung auf ausdrückliche Weise erteilen.

Consent Management Plattformen (CMPs) spielen eine wichtige Rolle bei der Einholung von Einwilligungen und der Einhaltung von Datenschutzvorschriften. Genauer gesagt helfen Ihnen CMPs dabei, die Präferenzen von Nutzern zu erfassen, zu speichern und zu verwenden, um deren personenbezogene Informationen für bestimmte Zwecke zu erheben und zu verarbeiten (z. B. für Analysen, Werbung und Retargeting-Strategien).

Eine Consent Management Plattform arbeitet auf verschiedenen Ebenen: globale Compliance, Benutzeroberfläche für die Einholung von Einwilligungen, Speicherung und Verwaltung von Einwilligungen, Integration mit anderen Systemen, Aktualisierung und Widerruf von Einwilligungen, Berichte und Analysen.

Eine Consent Management Plattform zeigt Nutzern bei ihrem ersten Besuch auf Ihrer Website einen rechtsgültigen und auf der Region basierenden Einwilligungshinweis an, in dem die Art und der Zweck der Datenerfassung aufgeführt sind, und bietet detaillierte Optionen zur Anpassung der Einwilligung. Sie ermöglicht es Nutzern, ihre Einwilligung jederzeit zu aktualisieren oder zu widerrufen. Die Nutzerpräferenzen werden sicher gespeichert, wobei eine eindeutige Sitzungskennung die Einwilligung auf der gesamten Website nachverfolgt. Software zur Einwilligungsverwaltung lässt sich in andere Website-Systeme wie Werbeplattformen, Analyse-Tools und CMS integrieren, um eine optimale Verwaltung von Einwilligungen zu gewährleisten. Einige CMPs bieten auch Reporting-Tools zur Nachverfolgung der Einwilligungsraten.

Wenn Ihr Unternehmen in der EU tätig ist oder in der EU ansässige Nutzer hat, ist eine Consent Management Plattform wahrscheinlich erforderlich. EU-Vorschriften wie die DSGVO/ePrivacy-Richtlinie oder UK GDPR/PECR erfordern die Einholung der Einwilligung für Cookies (und für ähnliche Dienste von Drittanbietern, die auf Ihrer Website/App ausgeführt werden) sowie zur Datenerfassung. Wenn Sie unter den California Consumer Privacy Act (CCPA) fallen und Nutzerdaten an Dritte weitergeben (z. B. IP-Adressen), müssen Sie die kalifornischen Verbraucher darüber informieren und ihnen die Möglichkeit geben, sich dagegen zu entscheiden, indem Sie einen Opt-out-Link „Verkaufen Sie meine personenbezogenen Daten nicht“ anzeigen.

In Anbetracht des weltweiten Aufkommens von Datenschutzgesetzen ist es schwer, eine Website oder App zu finden, die keine Software zur Einwilligungsverwaltung benötigt. Mit einer solchen Plattform können Sie auf einfache Weise Nutzereinwilligungen einholen und verwalten, Cookie-Skripte blockieren, bis die Einwilligung vorliegt, und ein detailliertes Einwilligungsverzeichnis führen. Eine Consent Management Plattform vereinfacht diesen Vorgang und sorgt für Compliance und Transparenz.

Plattformen zur Einwilligungsverwaltung spielen eine entscheidende Rolle für Unternehmen, insbesondere für solche mit EU-basierten Nutzern oder einer Präsenz in der EU. Diese Unternehmen sind zur Einhaltung der EU-Vorschriften verpflichtet und Plattformen zur Einwilligungsverwaltung vereinfachen die technischen Aspekte der Erfüllung dieser rechtlichen Verpflichtungen im Zusammenhang mit der Einholung von Einwilligungen für Cookies.

Darüber hinaus wird das Einholen von Einwilligungen in der Werbebranche immer mehr zum Standard. Der Branchenriese IAB Tech Lab (in dessen Vorstand bekannte Marken wie Google und Microsoft vertreten sind) hat einen technischen Rahmen geschaffen, der die Weitergabe von CMP-gesammelten Einwilligungspräferenzen an Werbetreibende erleichtern soll.

Publisher (Unternehmen, die ihre Inhalte durch Anzeigen monetarisieren), die keine konforme Einwilligung einholen, riskieren Umsatzeinbußen, da einige Werbenetzwerke unter Umständen den Zugang zu ihrem Netzwerk einschränken, wenn kein kompatibles CMP-Management implementiert wurde.

Einwilligungsverwaltung bezieht sich auf die Handhabung und Einholung von Einwilligungen für verschiedene Zwecke, insbesondere in Bezug auf die Verwendung von Cookies und die Datenerfassung auf Websites und in Apps. Um Vorschriften wie die DSGVO und ePrivacy einzuhalten, müssen Unternehmen sicherstellen, dass sie die informierte und aktive Einwilligung der Nutzer einholen, bevor sie derartige Verarbeitungstätigkeiten ausführen.

Die Verwaltung von Einwilligungen umfasst, dass den Nutzern die notwendigen Informationen zur Verfügung stellen und ihnen die Möglichkeit gegeben wird, eine ausdrückliche Entscheidung zu treffen oder eine Maßnahme zu ergreifen, um ihre Einwilligung zu erteilen. Dieses Vorgehen hilft Unternehmen, die Transparenz zu wahren, die Privatsphäre der Nutzer zu respektieren und die gesetzlichen Bestimmungen einzuhalten.

Durch die Implementierung einer Consent Management Plattform können Unternehmen die Nutzereinwilligungen effektiv verwalten und dokumentieren, um die Einhaltung der gesetzlichen Vorschriften zu gewährleisten und das Vertrauen ihrer Zielgruppe zu stärken.

CMP in der DSGVO steht für „Consent Management Plattform“ und bezieht sich auf die Technologie, die Websites dabei helfen kann, die durch die Datenschutz-Grundverordnung (DSGVO) in Europa eingeführten Anforderungen für Einwilligungen zu erfüllen. Eine CMP ist dazu vorgesehen, Nutzereinwilligungen für Dinge wie Cookies oder Marketingaktivitäten ordnungsgemäß einzuholen und diese Einwilligungen zu speichern (was mit den Aufzeichnungspflichten gemäß der DSGVO übereinstimmt).