Een consent management platform (CMP) toont cookiebanners en voorkeurencentra op websites en in apps, legt de keuzes van bezoekers vast en geeft die door aan analyse- en advertentiescripts, zodat niets zonder toestemming wordt geladen. Organisaties gebruiken het om te voldoen aan de toestemmingsregels van de AVG en de ePrivacy-regels, om te kunnen aantonen wie waarmee heeft ingestemd en om toestemming over meerdere sites en talen te beheren. OneTrust is een bekend Amerikaans referentiepunt.
Het soevereiniteitsaspect is subtiel. Het CMP-script wordt bij elke paginaweergave geladen, staat dus in het pad van al het bezoekersverkeer en ziet IP-adressen en apparaatgegevens nog vóór er toestemming is. Wordt het script van buiten de EU geserveerd of valt de aanbieder onder buitenlandse jurisdictie, dan kan juist het compliancemiddel een doorgifte van persoonsgegevens worden. Toestemmingslogs zijn bovendien uw bewijs bij een geschil: ze moeten bewaard blijven, manipulatiebestendig zijn en onder uw controle staan.
Controleer bij een Europese optie waar script en logs worden geserveerd en opgeslagen, of de banner werkt zonder externe lettertypen of eigen tracking, hoe toestemmingslogs te exporteren zijn en hoe lang ze worden bewaard. Test ook of weigeren even eenvoudig is als accepteren.