Cookie-Consent für WordPress: Cookifi in unter 10 Minuten einbauen

Der WordPress-Core liefert kein Banner und keine Consent-Defaults. Cookifi ist ein Skript im Header, vor jedem Analyse-Tag — aufpassen muss man nur bei Cache- und Optimierungs-Plugins, die es verschieben.

Was Sie brauchen

Bei selbst gehostetem WordPress keine. Auf WordPress.com setzen Plugins den Business- oder Commerce-Tarif voraus; darunter bleibt nur das Header-Feld des Themes, sofern es eines hat.

Cookifi in WordPress einbauen

  1. 1

    WPCode installieren

    Plugins → Installieren → „WPCode – Insert Headers and Footers“ installieren und aktivieren. Die kostenlose Version genügt.

  2. 2

    Header & Footer öffnen

    Code Snippets → Header & Footer. Das Header-Feld gibt es nur auf dieser Seite — die Snippet-Liste ist eine andere Funktion.

  3. 3

    Skript an den Anfang des Header-Felds

    WPCode gibt das Feld in der eingegebenen Reihenfolge aus, das Cookifi-Skript muss also vor einem bereits vorhandenen GA-Tag stehen. Dann speichern.

  4. 4

    Caches leeren

    Page-Cache, Object-Cache und CDN leeren. Bis dahin erhalten Besucher HTML ohne das Skript.

  5. 5

    Alternative im Code

    In der functions.php eines Child-Themes erledigt add_action('wp_head', …) mit Priorität 1 dasselbe ohne Plugin.

Ihr Cookifi-Skript holen

  1. 1.

    Im Cookifi-Admin auf Add klicken, Namen und Domain eingeben (eine Sitemap-URL ist optional) und auf Create klicken.

  2. 2.

    Die Property öffnen und das Skript unter General → Integration script kopieren.

  3. 3.

    Über das Google-Symbol in der Skript-Leiste wird der Consent-Mode-Default-Befehl mitgegeben. Die Defaults selbst stellen Sie unter Regions ein, dort auch URL Passthrough und Ads Data Redaction.

  4. 4.

    So weit oben im <head> einfügen, wie die Plattform es zulässt, und zwar auf jeder Seite. Speichern, neu laden und prüfen, ob das Banner erscheint.

  5. 5.

    Entfernt die Plattform data-Attribute und das Banner lädt nicht, stellen Sie im Abschnitt Installation script auf den Query-String-Modus um und kopieren das Skript erneut.

  6. 6.

    Sie kommen an den Head überhaupt nicht heran? Dann das GTM-Installationsskript in einem Custom-HTML-Tag mit dem Trigger Consent Initialization – All Pages verwenden. Empfohlen bleibt der direkte Einbau, weil Adblocker GTM unterdrücken können.

Consent Mode v2 und GTM in WordPress

Der Core hat keine GA4- oder GTM-Integration. Site Kit von Google kann beides einfügen und hat einen Consent-Mode-Schalter, der aber ein Plugin mit WP-Consent-API voraussetzt. In jedem Fall muss das Cookifi-Skript im selben Header-Feld vor jedem GA-Tag stehen, sonst feuert der erste Seitenaufruf jedes Besuchs ungeschützt.

Was das native Banner von WordPress nicht kann

WordPress bringt kein eigenes Cookie-Banner mit: solange keine CMP installiert ist, fragt nichts nach einer Einwilligung und nichts hält ein Tag zurück.

Fallen, die Zeit kosten

  • WP Rocket, LiteSpeed und Autoptimize verzögern oder kombinieren Head-Skripte — nehmen Sie das Cookifi-Skript im jeweiligen Plugin aus dem „Delay JS“ aus.
  • Themes und Page-Builder, die wp_head() nicht aufrufen, lassen das Snippet lautlos weg.
  • Der alte „Headers & Footers“-Modus von WPCode und der Snippet-Modus sehen ähnlich aus; das Header-Feld existiert nur auf der Seite Header & Footer.

Was Sie mit Cookifi bekommen

In unter 10 Minuten live

Ein Skript im Head, ein Scan, der die Kategorien vorschlägt, und 14 Tage Test ohne Kreditkarte.

Feste Basis statt Tarifleiter

Eine monatliche Basis ab 10 € plus Nutzung nach Read-Events — die ersten 10.000 pro Monat sind frei. Subdomains und Teammitglieder sind unbegrenzt, eine zweite Website ist also kein zweiter Tarif.

Support, der antwortet

Live-Chat und E-Mail in jedem Tarif, im Enterprise-Tarif mit einer Antwort von einem Menschen innerhalb eines Werktags. Wir sind ein kleines Team — deshalb ist das, worum Kunden bitten, meist schnell ausgeliefert.

Für den modernen Stack gebaut

Google und Microsoft Consent Mode v2 sind erstklassig unterstützt, GA4 und GTM sind der Standardweg, und Cookifi ist zertifizierter Google-CMP-Partner.

Häufige Fragen

Brauche ich überhaupt ein Plugin?

Nein. Die functions.php eines Child-Themes mit add_action('wp_head', …) und Priorität 1 ist gleichwertig — und ein Plugin weniger zu aktualisieren.

Spielt die WP-Consent-API eine Rolle?

Nur wenn Sie den Consent-Mode-Schalter von Site Kit nutzen, der ein Plugin mit dieser API erwartet. Cookifi setzt die Consent-Mode-Defaults selbst, die gesteuerten Tags hängen also nicht davon ab.

Warum ist die Reihenfolge im Header-Feld so wichtig?

Die Consent-Defaults müssen stehen, bevor gtag lädt. WPCode gibt das Feld von oben nach unten aus — ein GA-Tag über dem Cookifi-Skript liefe also zuerst, und der erste Seitenaufruf jedes Besuchs wäre ungeschützt.

Quellen

Jede Angabe auf dieser Seite stammt aus den unten verlinkten Seiten. Etwas veraltet? Schreiben Sie uns, wir korrigieren es.

Zuletzt geprüft am 2. November 2026

Alle Plattform-Anleitungen

Testen Sie es auf Ihrer eigenen Website

14 Tage, ohne Kreditkarte. Wenn der Einbau länger als zehn Minuten dauert, sagen Sie es uns — bei uns gilt das als Fehler.