DSGVO · CCPA · TCF · Consent Mode v2

Einwilligung, die sich
unsichtbar anfühlt.

Echtes Prior-Blocking, ein manipulationssicheres Audit-Ledger, Consent Mode v2 und IAB TCF — live in einem einzigen Script-Tag. Wir hosten es; Sie bleiben konform.

app.forgeconsent.io/dashboard
Zustimmungsrate72.4%
Impressionen128k
Datensätze94,712
Ablehnungen27.6%
Zustimmung im Zeitverlauf
Consent-Ledgerintakt
alle zulassen7f3a·9c21
alle ablehnenc018·4ee2
individuell9b51·270d
0.0 KB
gezipptes Embed
0 Zeile
zur Installation
0 Min.
bis zum Go-Live
0 Frameworks
TCF · GPP · Consent Mode
Der Mechanismus

Blockiert vor der Einwilligung. Freigegeben in dem Moment, in dem sie erteilt wird.

01

Zuerst laden, alles blockieren

Das Embed läuft vor jedem anderen Tag und fängt Tracker ab, sobald sie eintreffen — Skripte werden zu text/plain, Iframes verlieren ihr src. Nichts wird geladen.

02

Der Besucher entscheidet

Ein tastaturzugängliches Banner erfasst eine granulare Auswahl über vier Kategorien — Opt-in in der EU, Opt-out in den USA, aufgelöst nach Region.

03

Freigeben und beweisen

Zugelassene Tags werden der Reihe nach reaktiviert; die Auswahl wird in einem First-Party-Cookie und einem hash-verketteten Datensatz im Ledger gespeichert — ein Nachweis für die Aufsichtsbehörde.

Was enthalten ist

Alles, was Cookiebot kann — plus den Teil, bei dem Sie die Kontrolle behalten.

Echtes Prior-Blocking

Automatische DOM-Interception oder manuelles Markup. Tracker feuern wirklich nicht vor der Einwilligung — nachweisbar im Netzwerk-Tab.

Manipulationssicheres Ledger

Jede Einwilligung ist ein hash-verketteter Datensatz. Ändern Sie einen Eintrag und die Kette bricht. Exportieren Sie CSV oder rufen Sie signierte ISO-27560-Belege für Audits ab.

Consent Mode v2

Ordnet Ihre Kategorien allen sieben Google-Signalen zu, plus Microsoft UET, Meta und TikTok — über ein einziges Event.

Geo & GPC

EU-Opt-in, US-Opt-out, aufgelöst nach Region aus CDN-Headern. Global Privacy Control lehnt automatisch ab, DNT wird respektiert.

IAB TCF & GPP

Vendor-gültige TC-Strings über den kanonischen Encoder, US Privacy und GPP für werbefinanzierte Seiten. Bereit als registrierte CMP.

Automatische Richtlinien

Eine Live-Cookie-Erklärung und Datenschutzerklärung, bei jedem Scan generiert — immer aktuell, niemals ein veraltetes PDF.

Für Entwickler gebaut

Eine API, ein typisiertes SDK und ein MCP-Server.

Verwalten Sie Websites, rufen Sie Consent-Analysen ab und führen Sie Datenschutzvorgänge programmatisch aus — authentifiziert per API-Schlüssel, dokumentiert mit OpenAPI.

Versionierte REST unter /v1
TypeScript-SDK mit typisierten Fehlern
MCP-Server für KI-Agenten
import { createForgeConsent } from '@forgeconsent/sdk'; const fc = createForgeConsent({ apiKey: process.env.FC_KEY }); const sites = await fc.sites.list(); const stats = await fc.consent.stats(sites[0].cbid, { from, to, });
Ehrlicher Vergleich

Dieselbe Compliance. Ein anderes Eigentumsmodell.

FähigkeitForgeConsentCookiebotCookieYes
Manipulationssicheres Consent-Log
Signierte ISO-27560-Belege
Prior-Blocking
Google Consent Mode v2
IAB TCF v2.2 + GPP
Entwickler-API + SDK + MCP
Drop-in-Migration von Cookiebot
Fragen

Häufig gestellte Fragen

Blockiert ForgeConsent Cookies wirklich vor der Einwilligung?

Ja. Das Embed wird vor jedem anderen Tag geladen und fängt Tracker ab, sobald sie auf die Seite gelangen — Skripte werden zu text/plain und Iframes verlieren ihr src, sodass nichts geladen wird, bevor der Besucher einwilligt. Sie können es im Netzwerk-Tab des Browsers überprüfen.

Ist ForgeConsent DSGVO-, CCPA- und TCF-konform?

Ja. ForgeConsent unterstützt DSGVO-Opt-in, CCPA/US-Opt-out aufgelöst nach Region, IAB TCF v2.2/2.3, die Global Privacy Platform (GPP) und Google Consent Mode v2 von Haus aus.

Wie installiere ich ForgeConsent?

Fügen Sie ein einziges Script-Tag mit Ihrer Website-ID in den <head> Ihrer Website ein. In der Regel dauert es etwa fünf Minuten bis zum Go-Live, und es gibt einen Drop-in-Migrationspfad von Cookiebot.

Was macht das Consent-Ledger manipulationssicher?

Jede Einwilligung wird als hash-verketteter Datensatz gespeichert. Wird ein Eintrag verändert, bricht die Kette — das liefert Ihnen einen kryptografischen Einwilligungsnachweis für Aufsichtsbehörden. Sie können CSV exportieren oder signierte ISO-27560-Belege abrufen.

Ab in den <head>.
Bis zum Mittagessen konform.

<script id="ForgeConsent" src="https://cdn.forgeconsent.io/consent.js" data-cbid="your-site-id" data-blockingmode="auto"></script>
ForgeConsent — Consent-Management mit echtem Prior-Blocking & Audit-Ledger