AIFORYA DSGVO & Einwilligung: WordPress-CMP mit KI

1. Die DSGVO-Einwilligungsplattform für WordPress, erweitert durch KI

Hören Sie auf, sich mit der Einwilligungsverwaltung herumzuschlagen. Steuern Sie Ihre DSGVO-Konformität auf WordPress mit einer selbst gehosteten Consent-Management-Plattform (CMP), die KI-Funktionen bietet, die kein Wettbewerber hat.

AIFORYA DSGVO & Einwilligung ist eine vollständige CMP für WordPress: anpassbares Banner (3 Modi, 5 Positionen), Scan von Cookies und Drittanbieter-Skripten, Auto-Blockierung von Trackern vor der Einwilligung sowie ein zeitgestempeltes und signiertes Einwilligungsprotokoll (HMAC + W3C-JWT-Beleg, Artikel 7 DSGVO). Es fügt eine KI-Ebene hinzu — über Ihren eigenen API-Schlüssel (BYOK) —, die klassische CMPs nicht haben: Generierung des Banner-Textes passend zu Ihrer Marke, Akzeptanzraten-Prognose, UX-Audit des Banners nach CNIL-Kriterien und Kategorisierung unbekannter Cookies. Sie behalten die volle Kontrolle über Ihre Daten und Ihre Kosten.

• Technische Basis: Kompatibel mit WordPress 6.0+, PHP 8.0+, WooCommerce, WPML/Polylang.
• Primärer CTA: Kostenlos starten
• Sekundärer CTA: Funktionen entdecken

Im AIFORYA-Abonnement enthalten, unbegrenzte KI-Nutzung über Ihren eigenen API-Schlüssel.

2. Die Herausforderung: eine komplexe, zeitaufwändige und sich ständig weiterentwickelnde DSGVO-Konformität

Die Verwaltung der Benutzerzustimmung ist eine Säule des digitalen Vertrauens. Für Agenturen, Freelancer und Website-Administratoren ist die Einhaltung der DSGVO keine Option mehr, sondern eine rechtliche und technische Verantwortung, die ihren Ruf betrifft. Das Problem ist, dass Konformität kein Zustand, sondern ein kontinuierlicher und anspruchsvoller Prozess ist.

Eine moderne WordPress-Website ist ein dynamisches Ökosystem. Jedes neue Plugin, jedes Marketing-Skript, jedes Update kann neue Tracker einführen. Webprofis wissen: Ein vollständiges manuelles Audit kann einen Techniker einen halben Tag lang beschäftigen, und diese Arbeit muss bei jeder noch so kleinen Änderung wiederholt werden. Parallel dazu entwickelt sich der regulatorische Rahmen selbst weiter. Die Richtlinien von Behörden wie der CNIL werden präzisiert, wodurch statische Ansätze obsolet werden.

Angesichts dieser Herausforderung stoßen traditionelle Lösungen an ihre Grenzen. Die meisten beschränken sich auf die Anzeige eines Banners, wodurch die schwerste Last auf den Administrator verlagert wird: die Identifizierung, Kategorisierung und Dokumentation jedes Drittanbieterdienstes. Dieser Ansatz erzeugt eine gefährliche Illusion von Sicherheit. Während das Banner aktiv ist, können nicht deklarierte Skripte weiterhin Daten sammeln, wodurch das Unternehmen Sanktionen von bis zu 4 % seines weltweiten Jahresumsatzes ausgesetzt ist.

Es reicht nicht mehr aus, ein Banner anzuzeigen; Sie brauchen Werkzeuge, um zu sehen, zu verstehen und zu dokumentieren, was tatsächlich unter der Haube passiert. AIFORYA DSGVO & Einwilligung gibt sie Ihnen: einen bedarfsgesteuerten Tracker-Scan, eine wirksame Auto-Blockierung vor der Einwilligung, ein robustes Nachweisprotokoll und eine KI-Ebene, die Ihr Banner schreibt, prognostiziert und prüft.

3. Schlüsselfunktionen

Hier ist, was die Erweiterung tatsächlich tut, im Code überprüft — ohne leere Versprechen.

Scan von Cookies und Drittanbieter-Skripten

• Beschreibung: Aus der Administration starten Sie einen Scan, der Ihre Startseite und eine Reihe von Schlüsselseiten durchsucht, um externe Skripte und gesetzte Cookies zu erkennen. Jedes Element wird von einer Regel-Engine klassifiziert, die gängige Dienste erkennt — Google Analytics, Facebook Pixel, Hotjar… — in vier Kategorien (Notwendig, Analytisch, Marketing, Präferenzen), und dann mit seinem Status in Ihrer Datenbank gespeichert.
• Konkreter Nutzen: Erhalten Sie in wenigen Minuten eine Kartierung der Tracker Ihrer Website statt eines halbtägigen manuellen Audits. Starten Sie den Scan nach dem Hinzufügen eines Plugins erneut, um neue Tracker zu erkennen.

KI-Kategorisierung unbekannter Cookies

• Beschreibung: Für Cookies, die keine statische Regel erkennt, schlägt die KI (Anthropic) eine Kategorie, einen wahrscheinlichen Anbieter, einen Zweck und einen Konfidenzwert vor. Das Ergebnis wird 30 Tage lang zwischengespeichert, um wiederholte Aufrufe zu vermeiden, und eine Schaltfläche „Jetzt kategorisieren" verarbeitet unbekannte Cookies im Stapel.
• Konkreter Nutzen: Exotische oder selbst erstellte Tracker bleiben nicht mehr „nicht klassifiziert". Sie erhalten einen begründeten Vorschlag, den Sie mit einem Klick bestätigen.
• BYOK-Integration: Die Analyse erfolgt über Ihren Anthropic-API-Schlüssel. AIFORYA erhebt keinen Aufpreis pro Aufruf.

KI-Generierung des Banner-Textes

• Beschreibung: Aus dem Namen Ihrer Website, ihrem Slogan und Ihrer Seite „Über uns" verfasst die KI (Anthropic) einen Titel, eine Beschreibung und die Beschriftungen der drei Schaltflächen (akzeptieren / ablehnen / anpassen), abgestimmt auf den Ton Ihrer Marke. Der Text wird gespeichert und bleibt bearbeitbar.
• Konkreter Nutzen: Schluss mit dem generischen Banner: Sie erhalten mit einem Klick eine klare, zu Ihrer Marke passende Botschaft. Es handelt sich um den Einwilligungstext, der Ihren Besuchern angezeigt wird, nicht um ein vollständiges Rechtsdokument.
• BYOK-Integration: Die Generierung basiert auf Ihrem API-Schlüssel, neu generierbar ohne Volumen- oder Frequenzbeschränkungen.

KI-Prognose der Akzeptanzrate

• Beschreibung: Die KI (Anthropic) analysiert Ihre Einwilligungsstatistiken und Ihren Banner-Text, um eine Akzeptanzrate über 30 Tage zu schätzen, mit einem Konfidenzwert, einem Trend und einer umsetzbaren Empfehlung.
• Konkreter Nutzen: Sie wissen, ob eine Änderung der Formulierung oder des Designs Ihre Einwilligungsrate wahrscheinlich verbessert, noch bevor Sie sie einsetzen.
• BYOK-Integration: Die Prognose erfolgt über Ihren API-Schlüssel, ohne AIFORYA-Aufpreis.

KI-UX-Audit des Banners (CNIL-Kriterien)

• Beschreibung: Die KI (Anthropic) bewertet Ihr Banner nach vier von den CNIL-Empfehlungen inspirierten Kriterien (Gleichwertigkeit „ablehnen"/„akzeptieren", WCAG-AA-Lesbarkeit, kein Fachjargon, Barrierefreiheit) und liefert einen Wert von 0 bis 100, die erkannten Probleme und konkrete Vorschläge.
• Konkreter Nutzen: Ein automatisiertes Ergonomie-Audit der Konformität, wo Sie normalerweise das Auge eines Experten bräuchten. Kein Mainstream-CMP bietet dies.

Anpassbares Zustimmungs-Banner

• Beschreibung: Konformes Banner ohne jQuery, in drei Modi (Leiste, Popup, schwebend) und fünf Positionen. Konfigurierbare Farben, Texte und Ränder, ein „Anpassen"-Panel mit vier Kategorien sowie ein schwebendes Widget „Meine Cookie-Einstellungen", das dem Nutzer den jederzeitigen Widerruf der Einwilligung ermöglicht (Artikel 7).
• Konkreter Nutzen: Passen Sie das Erscheinungsbild ohne eine Zeile Code an und bieten Sie einen Widerruf der Einwilligung, der so einfach ist wie ihre Erteilung — ein Punkt, auf den die CNIL besteht.

Signiertes und überprüfbares Einwilligungsprotokoll

• Beschreibung: Jede Entscheidung (Annahme, Ablehnung) wird mit einer anonymisierten Kennung (SHA-256-Hash von IP und User-Agent), den gewählten Kategorien, einer HMAC-SHA-256-Signatur und einem W3C-JWT-Einwilligungsbeleg aufgezeichnet. Das Protokoll ist einsehbar und als CSV exportierbar.
• Konkreter Nutzen: Im Falle einer Kontrolle weisen Sie die Einwilligung mit einem zeitgestempelten kryptografischen Nachweis nach — weit über ein einfaches Textprotokoll hinaus (Artikel 7 DSGVO).

Auto-Blockierung von Drittanbieter-Skripten vor der Einwilligung

• Beschreibung: Solange der Besucher nicht eingewilligt hat (oder wenn er ablehnt), neutralisiert die Erweiterung rund zwanzig bekannte Drittanbieter-Domains (Google Analytics, GTM, Facebook, Hotjar, TikTok, Criteo…), indem sie ihre src in data-src umschreibt, mit einem MutationObserver, der auch dynamisch injizierte Skripte erfasst (SPA). Die Skripte werden bei der Einwilligung wieder eingefügt.
• Konkreter Nutzen: Echter technischer Respekt für die Entscheidungen: Tracker laden nicht vor der Autorisierung, einschließlich der von JavaScript spontan hinzugefügten.

Portabilitäts-Export (Art. 20) und verschlüsselte API-Schlüssel

• Beschreibung: Ein Besucher kann den Export seiner Einwilligungsdaten per E-Mail anfordern (CSV, über Resend mit wp_mail-Fallback). Ihre API-Schlüssel werden im Ruhezustand verschlüsselt (AES-256-GCM) und bei der Anzeige maskiert.
• Konkreter Nutzen: Sie beantworten Portabilitätsanfragen ohne manuelle Bearbeitung, und Ihre KI-Anbieter-Anmeldedaten bleiben geschützt.

4. Konkrete Anwendungsfälle

AIFORYA DSGVO & Einwilligung wurde für Profis entwickelt, die Zwänge in Chancen verwandeln.

Für den WordPress-Freelancer

Ein Freelancer verwaltet die Wartung von 15 Kunden-Websites. Früher dauerte die DSGVO-Konformität einer neuen Website 3 bis 4 Stunden. Mit AIFORYA reduziert er diese Zeit auf weniger als 30 Minuten. Beim ersten Scan auf einer Kunden-Website erkennt die Erweiterung ein vergessenes Geolokalisierungsskript, das von einer alten Liefererweiterung eingeführt wurde. Er kategorisiert es, generiert seinen Banner-Text passend zur Marke neu, prüft die Ergonomie mit dem KI-CNIL-Audit und bietet einen neuen Service an: ein „Kontinuierliches Compliance-Paket" für 150 €/Jahr/Website. Er hat Stunden Arbeit in eine Dienstleistung mit hohem Mehrwert verwandelt und wiederkehrende Einnahmen geschaffen.

Für die Digitalagentur

Eine Agentur übernimmt eine komplexe WooCommerce-E-Commerce-Website mit über 40 externen Skripten, darunter Retargeting-Tracker, A/B-Tests und Verhaltensanalyse-Tools. Der AIFORYA-Scan liefert in wenigen Minuten ein Tracker-Audit, das alle Skripte und ihre Kategorien aufzeigt. Die Agentur nutzt die Akzeptanzraten-Prognose und das CNIL-UX-Audit, um das Banner zu optimieren, und stützt sich auf das signierte HMAC/JWT-Protokoll als Nachweis gegenüber dem Kunden. Dieses greifbare Audit demonstriert ihre Expertise und rechtfertigt eine Beratungsleistung zur Rationalisierung des Drittanbieter-Ökosystems der Website.

Für den E-Commerce-Betreiber

Der Besitzer eines Online-Shops installiert ein neues Tool für Kundenfeedback, um seinen Konversionstrichter zu verbessern. Er startet einen neuen Scan über sein Dashboard: Die Erweiterung erkennt das neue Skript (feedback-widget.js, Herkunft Plugin „UserVoice") und die KI schlägt die Kategorie „Marketing" vor. Mit drei Klicks genehmigt er die Kategorisierung, fügt sie dem Banner hinzu und bestätigt, dass die Auto-Blockierung das Skript vor der Einwilligung neutralisiert. So kann er sicher innovieren, im Wissen, dass seine neuen Tracker ohne Zustimmung nicht geladen werden.

5. Eine klare und vorhersehbare Preisgestaltung

AIFORYA bietet seine Erweiterungen in einem gebündelten Abonnement an, ohne versteckte Kosten, ohne Provision auf Ihre Verkäufe und ohne KI-Nutzungskontingent. Sie zahlen für die Software und ihren Support; Sie behalten die volle Kontrolle über Ihre KI-Kosten.

Wichtiger Hinweis zum BYOK-Modell: Das Abonnement deckt die Softwarelizenz, Updates und den Support ab. Ihre KI-Aufrufe (Anthropic) werden separat und direkt vom Anbieter über Ihren eigenen API-Schlüssel abgerechnet. Bei Standardnutzung liegen diese Kosten in der Regel zwischen 2 € und 8 € pro Monat. AIFORYA erhebt KEINE Marge auf Ihren KI-Verbrauch und KEINE Provision auf Ihren Umsatz.

6. Häufig gestellte Fragen (FAQ)

Allgemeine Fragen zum AIFORYA-Modell

1. Wie erstelle ich meinen API-Schlüssel für Anthropic (oder OpenAI)? Der Vorgang dauert weniger als 5 Minuten. Erstellen Sie ein Konto auf der Plattform des Anbieters, fügen Sie eine Zahlungsmethode hinzu und generieren Sie dann einen Schlüssel im Abschnitt „API Keys". Detaillierte Schritt-für-Schritt-Anleitungen sind in der AIFORYA-Dokumentation verfügbar.

2. Kann ich mein Abonnement jederzeit kündigen? Ja. Die Abonnements sind ohne Mindestlaufzeit. Sie können jederzeit über Ihren Kundenbereich kündigen. Die Erweiterung funktioniert bis zum Ende Ihres aktuellen Abrechnungszeitraums weiter.

3. Wie funktioniert das BYOK-Modell (Bring Your Own Key)? Sie fügen Ihren eigenen API-Schlüssel in die Einstellungen der Erweiterung ein. KI-Aufrufe erfolgen dann direkt von Ihrem WordPress-Server zum Anbieter, mit Ihrem Schlüssel. Dies gewährleistet vollständige Kostentransparenz und mehr Vertraulichkeit.

4. Wie hoch sind die tatsächlichen KI-Kosten? Sie sind sehr gering. Cookies kategorisieren, Banner-Text generieren oder eine Prognose ausführen sind punktuelle Aktionen, die wenige Cent kosten. Für die meisten Nutzer liegt die monatliche Rechnung des Anbieters zwischen 2 € und 8 €, in Echtzeit über das Dashboard Ihres Anbieters verfolgbar.

5. Werden meine Daten von AIFORYA gespeichert? Nein. Alle Ihre Daten (API-Schlüssel, Konfigurationen, Einwilligungsprotokolle) verbleiben auf Ihrem WordPress-Server. KI-Anfragen werden von AIFORYA nicht protokolliert.

6. Ist die Erweiterung mit Elementor / Divi / Breakdance kompatibel? Ja. Das Banner und die Auto-Blockierung arbeiten auf der von Ihrer Website generierten Front-End-Ebene, unabhängig vom Theme oder Page Builder, den Sie verwenden.

7. Gibt es eine kostenlose Testversion? Nein. Die kostenlosen Erweiterungen des Free-Plans sind ohne Bindung zugänglich, um die Qualität des Katalogs zu entdecken, und jedes kostenpflichtige Abonnement ist durch eine 14-tägige Geld-zurück-Garantie mit vollständiger Rückerstattung abgesichert.

8. Was passiert, wenn ein KI-Anbieter seine Preise ändert? Sie zahlen den Anbieter direkt zum öffentlichen Tarif. Das ist ein BYOK-Vorteil: Wenn die Preise sinken, profitieren Sie sofort.

9. Kann ich mein Abonnement auf mehreren Websites nutzen? Ja. Die Pläne Pro und Agency sind für Profis konzipiert, die mehrere Websites verwalten, gesteuert über ein einziges Dashboard.

10. Bietet AIFORYA technischen Support? Ja. Ein reaktionsschneller technischer Support per E-Mail ist in allen Abonnements enthalten. Die garantierten Reaktionszeiten variieren je nach Plan.

Spezifische Fragen zur Erweiterung DSGVO & Einwilligung

11. Sind die KI-Funktionen tatsächlich einsatzbereit? Ja, und wir kündigen nur an, was es ist. Vier KI-Funktionen sind heute verdrahtet, alle von Anthropic über Ihren Schlüssel betrieben: die Kategorisierung unbekannter Cookies, die Generierung des Banner-Textes, die Akzeptanzraten-Prognose und das UX-Audit nach CNIL-Kriterien. Die KI generiert keine vollständige rechtliche Datenschutz- oder Cookie-Richtlinie — sie verfasst Ihren Banner-Text, kein Rechtsdokument. Für Ihre rechtlichen Hinweise und Richtlinien wenden Sie sich an einen Rechtsbeistand.

12. Wie werden dynamisch geladene Skripte (AJAX) verwaltet? Der serverseitige Scan ruft Ihre Seiten ab und analysiert Skriptquellen und gesetzte Cookies. Für nach dem Laden dynamisch injizierte Skripte übernimmt die browserseitige Auto-Blockierungs-Engine: Ein MutationObserver überwacht das DOM kontinuierlich und neutralisiert neue Drittanbieter-Tracker, bis die Einwilligung erteilt wird.

13. Kann ich das Design des Banners vollständig anpassen? Ja. Sie können Farben, Texte, Ränder, Anzeigemodus (Leiste, Popup, schwebend) und Position direkt über die Benutzeroberfläche ändern, ohne Code.

14. Unterstützt die Erweiterung den TCF 2.2 des IAB? Die Erweiterung stellt eine minimale __tcfapi-Schnittstelle bereit, mit der Drittanbieter-Tools das Vorhandensein eines CMP erkennen können. Sie enthält nicht die vollständige IAB-VendorList (über 1300 Anbieter): Eine vollständige TCF-Konformität steht auf unserer Roadmap. Wir ziehen es vor, dies klar zu benennen, statt es anzudeuten.

15. Funktioniert die Erweiterung auf einer mehrsprachigen Website (WPML, Polylang)? Ja. Sie können alle Textelemente des Banners für jede auf Ihrer Website konfigurierte Sprache übersetzen.

7. Die AIFORYA-Verpflichtungen

Kundensouveränität Das BYOK-Modell ist eine Garantie. Sie behalten die volle Kontrolle über Ihre Daten, Ihre Kosten und die Wahl Ihrer KI-Technologie, ohne jemals in einem proprietären System gefangen zu sein.

Radikale Transparenz Keine versteckten Margen, keine undurchsichtigen Kreditsysteme, keine Provision auf Ihre Verkäufe. Wir kündigen an, was das Produkt heute tut — nicht, was es eines Tages tun könnte.

Garantierte Servicekontinuität AIFORYA ist auf Langlebigkeit ausgelegt. Im Falle einer Geschäftsaufgabe sieht ein treuhänderisch hinterlegter Mechanismus die Freigabe des Quellcodes vor. Ihre Erweiterungen funktionieren weiter und sichern die Beständigkeit Ihrer Investition.

DSGVO-Konformität durch Architektur Der Datenschutz ist in die Architektur integriert: anonymisierte Kennungen (SHA-256-Hash), signiertes Protokoll, verschlüsselte API-Schlüssel, Daten auf Ihrem Server. Konformität ist eine Voraussetzung, kein Häkchen.

Unbeugsame Qualität AIFORYA verpflichtet sich zu sauberem, leistungsstarkem und sicherem Code mit regelmäßigen Updates. Einige Fähigkeiten stehen auf unserer Roadmap — automatische Scan-Planung, vollständige IAB-VendorList, periodischer DPO-Bericht — und wir kündigen sie als solche an, statt als bereits geliefert.

8. Bereit, Ihre Konformität zu vereinfachen?

Hören Sie auf, Zeit mit der Komplexität der DSGVO zu verschwenden. Verwandeln Sie diesen Zwang in einen klaren, mit Werkzeugen ausgestatteten Prozess: einen bedarfsgesteuerten Scan, eine wirksame Auto-Blockierung, ein robustes Nachweisprotokoll und eine KI-Ebene, die Ihr Banner schreibt, prognostiziert und prüft.

Starten Sie kostenlos mit dem Free-Plan. Zugang zu allen Funktionen, unverbindlich und ohne Kreditkarte.

• Kostenlos starten
• Technische Dokumentation einsehen