handelsblattmediagroup

Das Ziel der CMP Software ist es die Einwilligung von Nutzern einzuholen, 
um damit die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten. 
Der Dienstleister Sourcepoint.com stellt den optischen Layer zur Verfügung und verwaltet die Einwilligungen der User.
Das CMP Javascript wird im Head der Seite eingebunden.
Blacklist: 
In der Blacklist muss der Name der Datei stehen, die nicht geladen werden darf. 
Es reicht der Dateiname und es muss nicht der komplette Pfad eingetragen werden, 
damit auch unterschiedliche Versionierungen berücksichtigt werden.
Die Blacklist ist ein Teil des CMP Objects und kann auch von anderen Javascript Funktionen abgerufen werden: 
CMP.blacklist bzw. z.B. CMP.blacklist.facebook
blacklist: { 
 ‘iam.js’: true, 
 ‘facebook’: true, 
 ‘fbcdn’: true, 
 ‘nastyScript’: true, 
 ‘nastyText’: true 
}
Vendornamen: 
Der Vendorname sollte nicht die komplette URL des zu blockenden Scriptes enthalten, 
um flexibel bei Änderungen zu sein.
Negativbeispiel: vendor = ga 
In diesem Beispiel wurden auch alle Elemente mit dem Sub-String “ga” im “data-src” Attribute gescannt. 
Es gibt viele Bilder mit diesem Sub-String (Zwinkern)
Negativbeispiel 2: vendor = facebook
Der Begriff Facebook kommt in Artikeln und Überschriften über eben dieses Social-Network vor und wird von einigen Tools 
deshalb in URL Parametern aufgeführt. Besser ist es deshalb facebook.com zu verwenden. 
Dies führt zwar nicht zu Fehlern, aber es werden unnötig viele Elemente überprüft.
Whitelist: 
Die Whitelist ist ebenfalls ein Teil des CMP Objects und wird nicht manuell gepflegt, 
sondern durch Sourcepoint nach dem der User seinen Consent gegeben hat.
Feature Flag / Consent einfordern / Script starten: 
Im CMP Object kann die Funktion aktiviert bzw. deaktiviert werden.
var CMP = { 
 featureEnabled: true 
};
Consent einfordern / Script starten 
Für das Szenario das der Consent automatisch gesetzt wird und nur auf Wunsch des Users abgelehnt werden kann, 
kann dies im CMP Object definiert werden:
var CMP = { 
 autoconsent: true 
};
Platzhalter für geblockten Content 
Ohne Consent werden iFrames von URLs die auf der Blacklist stehen geblockt. 
Statt dem iFrame wird ein Platzhalter ausgespielt. Der Platzhalter kann über die CSS Klasse “c-cmp-blockedContent” 
gelayoutet werden.
Der Text kann im CMP Object editiert werden:
var CMP = { 
 placeholder: ‘Aufgrund ihrer Datenschutzfreigaben können sie diesen Inhalt nicht sehen. Wenn sie die Einstellungen ändern möchten, klicken Sie bitte hier.’ 
};

CMP-Sourcepoint Plugin

Das Ziel der CMP Software ist es die Einwilligung von Nutzern einzuholen, um damit die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu gewährlei …

Ronni K. Gothard Christiansen

Gia Phú

Viet Nguyen

AesirX

AesirX CMP is a privacy-first Consent Management Platform for WordPress built for consent-before-tracking.
AesirX CMP helps you collect and manage user consent in a clear and compliant way – and, importantly, it helps you hold back scripts, cookies, and tracking technologies until consent is given using a first-party enforcement approach.
You get a practical CMP baseline for free forever, and you can upgrade to AesirX CMP Pro to unlock advanced automation, consent analytics, and additional compliance tooling.
<h4>How AesirX CMP for WordPress Solves Problems:</h4>
<ol>
<li>Consent-before-tracking: Configure consent flows and ensure tracking is blocked until the user opts in.</li>
<li>Covers all tracking technologies: Not just cookies, as the many alternatives that is non-compliant.</li>
<li>First-party enforcement: Manage consent inside WordPress without relying on third-party CMP services.</li>
<li>Free forever: CMP Freemium functionality is available at no cost.</li>
<li>Upgradeable Pro versions: Add advanced features when needed (AI advisor / auto-block, consent analytics, ID/age verification, privacy scanning, and more).</li>
</ol>
<h4>Features (Free)</h4>
<ul>
<li>Overview: See your consent configuration status at a glance.</li>
<li>Consent Modal (Templates): Create and customize your consent modal using ready-to-use templates.</li>
<li>Consent Logic (Basic): Configure consent mode (opt-in / opt-out) and Global Privacy Controls (GPC) behavior (where applicable).</li>
<li>Consent Log: Record consent events (log only – no consent analytics in free).</li>
<li>Geo-handling: Apply region-aware consent behavior and templates.</li>
<li>Consent Shield (Lite): Hold back tracking until consent using:
<ul>
<li>WP plugin blocking + category mapping</li>
<li>Domain Shield / Path Shield rules</li>
</ul>
</li>
</ul>
Lite version does not include Permanent Block and does not include first-party/third-party blocking mode options.
<h4>Pro Versions (Optional Upgrades)</h4>
Upgrade to AesirX CMP Pro to unlock:
<ul>
<li>Consent Shield (Full): Includes Permanent Block and advanced blocking modes/options.</li>
<li>Consent Analytics: Analyze consent rates and consent performance.</li>
<li>AI Privacy Advisor: Automation and recommendations to improve compliance and setup.</li>
<li>AI Auto-Blocking: Configure block of 3rd parties and plugins based on AI Privacy Advisor.</li>
<li>Privacy Scanner: Detect tracking technologies and compliance risks.</li>
<li>ID Verification: Optional verification flows (e.g., age/ID) for regulated experiences using zero-knowledge proofs.</li>
</ul>
<h4>3rd party services</h4>
AesirX CMP does not require third-party services for standard consent mode and consent enforcement. 
However, AesirX CMP includes an optional Decentralized Consent mode. If the site owner enables Decentralized Consent and the site visitor chooses to use it, the plugin will load and use the following third-party services to establish the decentralized consent flow:
<ul>
<li>WalletConnect (used to connect the visitor’s wallet for signing the decentralized consent action)</li>
<li>Concordium (used as part of the decentralized consent verification and ID anchoring flow, depending on configuration)</li>
</ul>
These services are not loaded unless Decentralized Consent mode is enabled and selected by the visitor.
This may transmit wallet connection metadata and a signed consent payload.
When used for ID verification zero-knowledge proofs are used as privacy preserving technologies (PETs) to ensure the personal data is not shared with the website owner.
<h4>Source code for compressed content</h4>
Human-readable source code: 
* AesirX CMP Freemium for WP: https://github.com/aesirxio/wordpress-freemium-consent-plugin
<h4>Validation</h4>
Terms of service: https://aesirx.io/terms-conditions 
Privacy policy: https://aesirx.io/privacy-policy

AesirX Consent

Integrating first-party consent for GDPR/ePrivacy compliance.

CMP-Sourcepoint Plugin vs AesirX Consent