KundenloginAnfrage starten
/ Datenschutz

Mit wem spricht Ihre Seite, bevor jemand zustimmt?

Analytics, Pixel und Tags laden aus Ihrem HTML, lange bevor die meisten Consent-Banner überhaupt erscheinen. Dieser Scan liest Ihren Quelltext und benennt, was er findet: die Tracker, die Consent-Plattform und die Lücke dazwischen.

Das ist eine statische Auswertung Ihres HTML: Gemeldet wird, was der Quelltext nennt, nicht was zur Laufzeit ausgelöst wird. Ob ein Tracker wirklich auf die Einwilligung wartet, ist eine Timing-Frage für ein vollständiges Audit in einem echten Browser.

  • Das volle Audit

    Ein gerenderter Netzwerk-Vergleich vor und nach der Einwilligung im echten Browser: was ausgelöst wurde, wann, mit welchen Cookies. Das Dokument, das Ihr Datenschutzbeauftragter wirklich braucht.

    Audit anfragen

  • Compliance aus einer Hand

    Barrierefreiheit, KI-Transparenz und Datenschutz sind dieselbe Disziplin: messen, beheben, auf dem Stand halten. Der AI-Act-Check nebenan arbeitet genauso.

    KI prüfen

  • Sauber halten

    Websites verschlechtern sich: Ein Marketing-Tag kommt dazu, ein Plugin aktualisiert sich, ein Tracker schleicht am Banner vorbei. Monitoring erkennt es noch am selben Tag.

    Tarife ansehen
/ Was hier geprüft wird

Was der Datenschutz-Check im Quelltext liest und was die drei Ergebnisse bedeuten.

Wenn Sie die Schaltfläche drücken, ruft unser Server die Adresse ab, ohne JavaScript auszuführen, und liest höchstens 3 MB des gelieferten HTML. Er sammelt die Hosts aller absoluten src- und href-Attribute, lässt Ihre eigene Domain samt Subdomains weg und vergleicht den Rest mit einer Liste von 28 Tracker-Hosts aus Analyse, Werbung und Social-Media-Pixeln. In denselben Attributen sucht er nach den Signaturen von 14 Consent-Plattformen. Jeder übrige Drittanbieter-Host wird als funktional, als Inhalt oder CDN oder als nicht zuordenbar gezählt. Ohne E-Mail-Adresse wird nichts gespeichert; mit Adresse werden Adresse, URL und Ergebnis gespeichert und an unser Team weitergegeben.

Das Ergebnis folgt drei Regeln. Steht kein Host der Tracker-Liste im Quelltext, lautet es Nichts zu tun. Ein Tracker-Host zusammen mit einer erkannten Consent-Plattform ergibt Prüfung empfohlen, weil der Quelltext allein nicht zeigt, ob die Plattform etwas zurückhält. Ein Tracker-Host ohne erkannte Plattform ergibt Handlungsbedarf. Enthält das Ergebnis eine Zeile dazu, was vor der Einwilligung ausgelöst wurde, dann wurde die Seite zusätzlich in einem echten Browser geöffnet, ohne dass etwas angeklickt wurde: Die Zeile nennt die tatsächlich kontaktierten Tracker und die Zahl der Drittanbieter-Cookies, und jeder dort kontaktierte Tracker macht aus dem Ergebnis Handlungsbedarf, mit oder ohne Consent-Plattform.

Das Lesen von Attributen hat blinde Flecken in beide Richtungen. Ein Tracker, der über ein Inline-Skript eingebunden oder von einem Tag-Manager nachgeladen wird, hat kein eigenes src-Attribut und wird übersehen. Ein Consent-Werkzeug außerhalb der 14 Signaturen gilt als nicht vorhanden. Geprüft wird eine Adresse, nicht die ganze Website, und nichts hier beobachtet, was nach Zustimmung oder Ablehnung geschieht. Nehmen Sie jede der beiden Warnungen zum Anlass, bei einem frischen Besuch in der Netzwerkansicht des Browsers nachzusehen, was lädt, bevor Sie das Banner berühren.

Brauche ich ein Cookie-Banner, wenn ich nur Google Analytics nutze?
In der EU und im Vereinigten Königreich braucht das Speichern oder Auslesen von Informationen auf dem Gerät eines Besuchers eine vorherige Einwilligung, sofern es nicht unbedingt erforderlich ist, um den gewünschten Dienst zu erbringen. Die meisten Aufsichtsbehörden sehen Analyse-Cookies nicht als unbedingt erforderlich an, eine übliche Einbindung von Google Analytics braucht also eine Einwilligung, bevor sie lädt. Einzelne nationale Behörden nehmen eng konfigurierte Reichweitenmessung aus; prüfen Sie die Hinweise Ihrer Behörde.
Was ist eine Consent-Management-Plattform (CMP)?
Eine Consent-Management-Plattform ist die Software hinter einem Cookie-Banner. Sie zeigt dem Besucher die Auswahl, protokolliert, worin er eingewilligt hat, und soll Tags und Skripte, die eine Einwilligung brauchen, so lange am Laden hindern, bis diese vorliegt. Die Installation allein genügt nicht: Jedes Tag muss an sie angebunden werden, sonst erscheint das Banner, während die Tracker trotzdem laden.
Wie sehe ich, welche Tracker meine Website vor der Einwilligung lädt?
Öffnen Sie die Website in einem privaten Fenster, rufen Sie die Entwicklerwerkzeuge des Browsers auf, wählen Sie die Netzwerkansicht und laden Sie neu, ohne das Banner zu berühren. Jede Anfrage, die jetzt aufgelistet ist, erfolgte vor der Einwilligung. Sortieren Sie nach Domain und achten Sie auf Hosts für Analyse, Werbung und soziale Medien. Die Ansicht für Speicher oder Anwendung zeigt, welche Cookies bereits gesetzt sind und von welcher Domain.

Was das ist und was nicht

Der Scan misst, was der Quelltext einer Seite nennt. Er ist kein Compliance-Urteil und keine Rechtsberatung; Einwilligungs-Timing und Cookie-Verhalten erfordern ein Audit mit gerenderter Seite.