Ist es bei Cookiebot nicht so, dass grundsätzlich externe Quellen geladen werden müssen, damit Cookiebot überhaupt funktioniert? So wäre zumindest mein aktueller Stand (wobei ich nicht ausschließen möchte, dass sich das zwischenzeitlich geändert hat).
Sollte das so sein, wäre zumindest aus meiner persönlichen Sicht fraglich, ob das so zulässig ist, da durch das laden ja bereits Daten an Cookiebot (bzw. den Server auf dem Cookiebot gehostet wird) übertragen werden. Ich hatte deshalb vor einiger Zeit Abstand von der Lösung genommen und rate auch eher davon ab.
Noch schlimmer (und aus meiner Sicht defitiv nicht datenschutzkonform) ist die Einbindung von Cookiebot über den Google Tag Manager.
Natürlich gibt es zu dem Thema auch unterschiedliche rechtliche Einschätzungen. Aber eine Lösung, die vor der Möglichkeit der Zustimmung bzw. Ablehnung schon Daten überträgt, ist zumindest fragwürdig bzw. wäre rechtlich zu prüfen ...