Das DSGVO-Cookie-Banner, das mit einem Befehl
fertig ist. Mit Nachweis inklusive.

Ändern Sie Script-Tags auf type="text/plain" mit einem data-category-Attribut, oder lassen Sie das CookieCrumbs-Snippet bekannte Tracker automatisch umschreiben. Blockierte Skripte, iFrames und Pixel laufen erst, wenn die passende Kategorie akzeptiert wurde. In Next.js, React, Astro und Nuxt verpackt das SDK Tags in eine einwilligungsbewusste Komponente, und Google-Tag-Manager-Trigger feuern bei Consent-Events.

Das kann er. Ein renderblockierendes CMP-Skript mit kurzer Cache-TTL kann den LCP um Sekunden verlängern und bei jedem Besuch Layoutverschiebungen verursachen. CookieCrumbs lädt eine einzelne, 21 kB große gzip-Datei asynchron mit langen Cache-Laufzeiten, stellt keine eigenen Anfragen an Dritte, und die Layouts Bar und Ribbon reservieren ihren Platz vor dem Rendern, sodass sie keine Layoutverschiebung verursachen.

Nicht bei jedem Seitenaufruf. Die CNIL empfiehlt, eine Ablehnung mindestens sechs Monate zu respektieren, und der vorgeschlagene Artikel 88a des EU Digital Omnibus würde eine sechsmonatige Sperrfrist EU-weit zum Gesetz machen. CookieCrumbs speichert die Ablehnung, unterdrückt das Banner für einen von Ihnen gesetzten Zeitraum, standardmäßig sechs Monate, und fragt nur erneut, wenn sich Ihre Zwecke ändern.

Nein. Sie erzeugen die Analyse- und Pixel-Skripte, die Sie anfordern, und nichts, was sie blockiert. Bittet man den Builder um ein Banner, entsteht meist eine kosmetische Box, die eine Auswahl zeigt und nichts blockiert, was weder der DSGVO noch der ePrivacy-Richtlinie genügt. CookieCrumbs fügt ein Banner hinzu, das diese Skripte bis zur Einwilligung zurückhält, über ein Script-Tag oder über seinen MCP-Server aus Cursor oder Claude Code.

Der kostenlose Scan liest das HTML Ihrer Startseite einmal und gleicht Skript- und iFrame-Hosts mit der Tracker-Datenbank ab, ohne Konto. Der vollständige Scan im Dashboard lädt jede Seite in einem echten Browser, in jedem Einwilligungszustand, erfasst jedes Cookie, Skript, Pixel, iFrame und jeden Storage-Schlüssel mit der Seite und dem Skript, die ihn gesetzt haben, und läuft regelmäßig erneut. Nur der vollständige Scan sieht, was ein Tag-Manager nach dem Laden einschleust.

In der EU braucht Analyse weiterhin Einwilligung, sofern Ihre Aufsichtsbehörde nicht eine eingeschränkte Konfiguration ausnimmt; Standard-GA4 sendet Daten an einen Dritten und fällt nicht darunter. Im Vereinigten Königreich nimmt PECR Schedule A1 (5. Februar 2026) risikoarme Statistiken mit Information und Widerspruchsmöglichkeit aus, gemäß der ICO-Leitlinie vom 29. April 2026. CookieCrumbs liefert beide Regelwerke mit.

Consent Mode v2 ist der Weg, über den ein Cookie-Banner Googles Tags mitteilt, was der Besucher erlaubt hat, über ad_storage, analytics_storage, ad_user_data und ad_personalization. Für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz müssen die Standardwerte auf „denied“ stehen. Seit dem 15. Juni 2026 verwendet Google ad_storage als maßgebliches Signal für Ads-Daten. CookieCrumbs setzt die Standardwerte, aktualisiert sie bei Einwilligung und unterstützt Basic- und Advanced-Modus.

Für AdSense, Ad Manager und AdMob ja: Seit dem 16. Januar 2024 verlangt Google für EWR- und UK-Traffic eine CMP aus seinem CMP Partner Program, integriert mit IAB TCF. Google Ads und GA4 verlangen Consent-Mode-v2-Signale, aber keine zertifizierte CMP. CookieCrumbs ist Consent-Mode-v2-fähig und noch nicht Teil des Google CMP Partner Program, also bis zu dieser Zertifizierung nicht die richtige Wahl für AdSense, Ad Manager oder AdMob.

Sie müssen zeigen können, wer wann worin eingewilligt hat und was der Person angezeigt wurde. Ein brauchbares Protokoll speichert Zeitstempel, pseudonyme ID, Banner-Version und -Texte, gewählte Kategorien und Widerrufe. Die DSGVO nennt keine feste Frist; bewahren Sie die Datensätze auf, solange Sie sich auf die Einwilligung stützen, plus die Verjährungsfrist in Ihrem Land. CookieCrumbs bewahrt Datensätze im Free-Tarif 12 Monate und in jedem bezahlten Tarif 5 Jahre auf.

In der Praxis ja. Die CNIL verlangt eine Ablehnung mit einem Klick auf der ersten Ebene und hat im September 2025 Google mit 325 Mio. € und SHEIN mit 150 Mio. € belegt; die EDPB-Leitlinien 03/2022 werten versteckte oder ausgeblendete Ablehnungsoptionen als Dark Patterns. CookieCrumbs-Layouts haben gleichwertige Buttons und ein dauerhaftes Bedienelement zum Wiederöffnen des Banners; Sie können Farben ändern, aber den Button nicht abwerten.

Führen Sie npx cookiecrumbs init aus. Die CLI erkennt das Framework, installiert die Integration, schreibt cookiecrumbs.config.ts, setzt die Consent-Mode-v2-Standardwerte und verknüpft die Website mit Ihrem Workspace. Statische Websites, WordPress, Shopify und Webflow nutzen ein Script-Tag oder ein Plugin. Mit dem MCP-Server in Claude Code oder Cursor führt der Agent dieselben Schritte aus und öffnet einen Pull Request.

Ja, wenn er die Werkzeuge hat. Der CookieCrumbs-MCP-Server stellt Scannen, Banner-Konfiguration, Veröffentlichung und das Einwilligungsprotokoll für Claude Code, Cursor, Windsurf, Zed und VS Code bereit. Schreibvorgänge werden zuerst als Diff vorgeschlagen und mit einem zweiten Aufruf bestätigt, und jede Aktion wird mit dem Token protokolliert, das sie ausgeführt hat.

In Frankfurt, Deutschland, auf Infrastruktur innerhalb der EU. Einwilligungsdatensätze verlassen die EU nie, neben einem Datensatz wird weder IP-Adresse noch User-Agent gespeichert, und jeder Datensatz lässt sich als signiertes CSV oder JSON exportieren, auch nach der Kündigung.