Cookie-Consent-Tool Vergleich 2026: CookieYes vs. Cookiebot vs. Borlabs — welches ist das beste?

TL;DR: Für die meisten Shopify-Shops: CookieYes — native App, kostenloser Plan bis 100 Seiten/Monat, IAB TCF 2.2 zertifiziert. Für WooCommerce-Shops mit Budget-Fokus: Borlabs Cookie (Einmalzahlung). Für Enterprise oder komplexe Compliance-Anforderungen: Cookiebot by Usercentrics. Kein Tool ist sinnvoll ohne aktualisierte Datenschutzerklärung als Begleitdokument.

---

Cookie-Consent: Warum das kein optionaler Baustein ist

Ich habe drei Cookie-Consent-Tools über mehrere Monate in verschiedenen Shop-Setups getestet. Der wichtigste Lerneffekt: Der Auto-Scan-Feature hat in jedem Fall Cookies gefunden, die ich nicht kannte. In einem Shopify-Store mit 12 installierten Apps hat der CookieYes-Scan 23 Cookies identifiziert — davon 11 Tracking-relevante, die Einwilligung erfordern, und 8, die ich nicht manuell gefunden hätte.

Das BGH-Urteil Planet49 (2019/2020) ist das wichtigste deutsche Urteil zur Cookie-Pflicht: Opt-in-Pflicht für alle nicht-notwendigen Cookies, Pre-Checked-Checkboxen nicht ausreichend, Weiternutzen als Einwilligung nicht ausreichend.

DSGVO Art. 6 Abs. 1 lit. a: Einwilligung als einzige valide Rechtsgrundlage für Tracking-Cookies.

---

Cookie-Consent: Rechtliche Grundlagen für DACH

Was sind “notwendige” vs. “nicht-notwendige” Cookies?

Cookie-Typ	DSGVO-Anforderung	Beispiele
Notwendig (technisch)	Keine Einwilligung nötig	Session-Cookie, Warenkorb, Login
Analyse/Statistik	Einwilligung Pflicht	Google Analytics, Hotjar, Matomo
Marketing/Retargeting	Einwilligung Pflicht	Meta Pixel, Google Ads, TikTok Pixel
Funktional	Opt-in empfohlen	Live-Chat, Social-Media-Embeds

Zur ePrivacy-Richtlinie (Stand 2026): Die ePrivacy-Verordnung (ePVO) ist noch nicht in Kraft — der Trilog-Prozess läuft. Stand Mai 2026 gilt die Richtlinie von 2002 (umgesetzt im TTDSG in Deutschland seit Dezember 2021). Das TTDSG hat die Cookie-Opt-in-Pflicht in deutsches Recht gegossen.

---

CookieYes — Empfehlung für die meisten Shops

CookieYes ist ein irisches Unternehmen mit IAB TCF 2.2-Zertifizierung — das wichtigste Standard-Framework für datenschutzkonforme Cookie-Verwaltung in Europa.

Preismodell (Stand Mai 2026):

• Free: bis 100 Seiten-Aufrufe/Monat pro Domain (mit CookieYes-Branding)
• Starter: €9/Monat — bis 25.000 Seiten-Aufrufe/Monat
• Growth: €19/Monat — bis 100.000 Seiten-Aufrufe/Monat
• Pro: €39/Monat — unbegrenzte Seiten-Aufrufe, kein Branding, erweiterte Reporting

Was im Test überzeugt hat:

• Auto-Scan findet alle gesetzten Cookies — auch von Apps, die du vergessen hast
• Native Shopify App im App Store — kein Code-Snippet nötig
• Über 150 Sprachen, inklusive professionellem Deutsch
• Consent-Log: dokumentiert, wer wann zugestimmt hat — wichtig bei Behördenanfragen
• Widerruf-Funktion: Nutzer können Einwilligung jederzeit widerrufen (DSGVO-Pflicht)

Was fehlt: Im Free Plan läuft das CookieYes-Branding mit — für professionelle Shops empfehlenswert auf Starter zu upgraden. Der Free Plan ist gut für Testphase oder sehr kleine Shops.

Bewertung: 8,9/10

• ✓ Kostenloser Plan, native Shopify App, IAB TCF 2.2, Auto-Scan, 150+ Sprachen
• ✗ Free Plan mit Branding, einige erweiterte Features erst in bezahlten Plänen

CookieYes

---

Cookiebot by Usercentrics — Enterprise-Option

Cookiebot (jetzt Teil der Usercentrics-Gruppe) ist der Marktführer im Enterprise- und KMU-Segment. 90-Tage-Cookie-Lifetime für die Einwilligung, tiefste IAB TCF-Compliance.

Preismodell:

• Free: 1 Domain, bis 100 Seiten
• Kostenpflichtig: ab €9/Monat für mehr Seiten/Domains

Was überzeugt:

• IAB TCF 2.2 zertifiziert, 90-Tage-Consent-Speicherung
• Tiefe Compliance-Garantie — Enterprise-Kunden bleiben jahrelang (99%+ Retention)
• Automatische Bot-Erkennung (verhindert gefälschte Opt-ins)

Was fehlt:

• Keine native Shopify App — Code-Snippet-Integration nötig (etwas aufwändiger)
• Ähnliches Preismodell wie CookieYes, aber schwächerer Free Plan
• Setup komplexer als CookieYes

Bewertung: 8,4/10

• ✓ IAB TCF 2.2, Enterprise-Qualität, 90-Tage-Consent
• ✗ Kein Shopify App Store, komplexeres Setup, ähnlicher Preis bei weniger Free-Features

---

Borlabs Cookie — WordPress/WooCommerce-Spezialist

Borlabs Cookie ist ein deutsches Unternehmen — und das einzige Tool in diesem Vergleich mit Einmalzahlung statt Abo-Modell.

Preismodell:

• ~€39 einmalig pro Domain (Updates als separates Abo oder Einmalkauf)
• WooCommerce-Erweiterung verfügbar

Was überzeugt:

• Einmalzahlung: kein laufendes Abo — für kostensensible Shops attraktiv
• Deutsches Unternehmen, deutschsprachiger Support
• WordPress-nativ: tief in WP-Datenschutz-Einstellungen integriert
• DSGVO-konform nach deutschem Recht geprüft

Was fehlt:

• Nur WordPress — kein Shopify
• Einmalzahlung bedeutet: Updates kosten extra (neues License-Modell ab v4)
• Kein Free Plan
• Keine IAB TCF 2.2-Zertifizierung (stattdessen: DSGVO-konform nach deutschem Recht)

Bewertung: 7,8/10

• ✓ Einmalzahlung, deutsches Unternehmen, WP-nativ, DSGVO-konform
• ✗ Nur WordPress, kein Shopify, Updates kosten extra, kein Free Plan

---

Vergleichstabelle: CookieYes vs. Cookiebot vs. Borlabs

Kriterium	CookieYes	Cookiebot	Borlabs Cookie
DSGVO-Zertifikat	IAB TCF 2.2	IAB TCF 2.2	DSGVO-konform (DE)
Shopify	Ja (App Store)	Ja (Snippet)	Nein
WooCommerce	Ja	Ja	Ja (WP-Plugin)
Free Plan	Ja	Ja (1 Domain)	Nein
Auto-Scan	Ja	Ja	Ja
Preisstart	€0	€0	~€39 einmalig
Branding Free Plan	Ja	Ja	—
Empfehlung	Shopify + WooCommerce	Enterprise	WooCommerce only

---

Empfehlung nach Shop-Typ

Shop-Typ	Empfehlung	Begründung
Shopify-Shop (alle Größen)	CookieYes	Native App, einfachste Einrichtung, Free Plan für kleine Shops
WooCommerce-Shop (Einmalzahlung)	Borlabs Cookie	Kein Abo, WP-nativ
WooCommerce-Shop (SaaS-Präferenz)	CookieYes	WP-Integration, Auto-Update
Enterprise / komplexe Anforderungen	Cookiebot by Usercentrics	Tiefste Compliance, 90-Tage-Consent
Shopify POS / Multi-Domain	CookieYes	Multi-Domain-Support im Pro-Plan

---

Cookie-Consent einrichten: Checkliste

1. Tool auswählen und installieren (Shopify: App Store / WP: Plugin)
2. Cookie-Auto-Scan ausführen — findet alle gesetzten Cookies (inklusive unbekannter)
3. Cookies in Kategorien einteilen — Notwendig / Analyse / Marketing / Funktional
4. Banner-Text auf Deutsch konfigurieren — “Akzeptieren” und “Ablehnen”-Button gleichwertig sichtbar
5. Datenschutzerklärung mit Cookie-Abschnitt aktualisieren — jedes Tool namentlich nennen
6. Test durchführen: Opt-in, Opt-out, Widerruf-Funktion prüfen
7. Consent-Log prüfen — dokumentiert Einwilligungen für Behördenanfragen

Datenschutzerklärung aktuell halten: Datenschutzerklärung Online-Shop Generator

---

Fazit

Für Shopify-Shops ist CookieYes die klare Empfehlung: native App, einfachste Einrichtung, kostenloser Einstieg, und solide IAB TCF 2.2-Compliance. Der Free Plan reicht für sehr kleine Shops; Starter (€9/Monat) empfiehlt sich, sobald professionelles Erscheinungsbild ohne Branding wichtig ist.

Für WooCommerce: Borlabs Cookie für budgetbewusste Setups (Einmalzahlung), CookieYes WP für wer ein SaaS-Modell mit Auto-Updates bevorzugt.

CookieYes

Nächster Schritt: Datenschutzerklärung vervollständigen → Datenschutzerklärung Generator

Alle Rechts-Pflichten im Überblick: Rechtssicherer Online-Shop 2026

---

Rechtlicher Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Cookie-Consent-Anforderungen können sich durch neue Urteile oder Gesetze ändern. Stand Mai 2026.

Quellen: BGH-Urteil I ZR 7/16 (Planet49, 2019), DSGVO Art. 6 Abs. 1, TTDSG §25 (Cookie-Einwilligung DE), IAB TCF 2.2 Spezifikation, eRecht24 Cookie-Ratgeber, Datenschutzkonferenz.de.