Cookies schon vor der Einwilligung? So prüfen Sie Ihre Kundenwebsites
TL;DR
Öffnen Sie die Seite in einem privaten Fenster und sehen Sie sich die Cookies an, bevor Sie den Banner anklicken, und noch einmal nach der Zustimmung. Bei vielen Kundenwebsites übernimmt der Einwilligungsscan von Baromio diese beiden Durchgänge jede Woche und listet jedes gesehene Cookie mit Zeit und Standort auf. Er berichtet, was er gesehen hat, und fällt kein rechtliches Urteil.
Die meisten Cookie-Banner werden einmal eingerichtet und danach nie wieder geprüft. Das Plugin ist installiert, der Banner zeigt "Akzeptieren" und "Ablehnen", und alle machen weiter. Niemand sieht nach, was der Browser tatsächlich lädt, bevor ein Besucher irgendetwas anklickt.
Eine Website von Hand prüfen
Für eine einzelne Seite genügt Ihr Browser. In Chrome:
- Öffnen Sie ein privates Fenster (Inkognito), damit keine frühere Einwilligung gespeichert ist.
- Öffnen Sie die DevTools, wechseln Sie zum Tab Application und wählen Sie unter Storage den Eintrag Cookies.
- Laden Sie die Seite und berühren Sie den Banner nicht. Notieren Sie, welche Cookies erscheinen und welche Domains sie setzen.
- Akzeptieren Sie den Banner, laden Sie die Seite neu und vergleichen Sie beide Listen.
Analyse- oder Werbe-Cookies in der ersten Liste, etwa _ga (Google Analytics) oder _fbp (Meta), sind diejenigen, die Sie mit Ihrem Kunden besprechen sollten. In Firefox finden Sie dieselbe Liste im Tab Storage.
Warum das nicht skaliert
Zehn Minuten für eine Website sind in Ordnung. Bei 10, 20 oder 30 Kundenwebsites und Banner-Plugins, die sich mit jedem Update ändern, wiederholt das niemand jede Woche. Genau diese Lücke schließt der Einwilligungsscan (Consent Scan).
Was der Einwilligungsscan macht
Der Einwilligungsscan lädt eine überwachte Seite zweimal: einmal vor jeder Einwilligungsentscheidung und einmal nach dem Akzeptieren des Banners. In jedem Durchgang erfasst er jedes Cookie, das er sieht: den Namen, die Domain und, wenn er das Cookie erkennt, den Anbieter dahinter. Cookies, die er nicht zuordnen kann, werden aufgelistet, aber nie bewertet.
Jeder Befund ist eine schlichte Beobachtung in diesem Format:
Baromio hat gesehen, dass
_fbp(Meta) auf dieser Seite vor der Einwilligung geladen wurde, am 24. Sep. um 04:12 Uhr, von DE aus.
(Ein Beispiel für das Format, keine echte Website.)
Er vergibt keine Punktzahl, kein Bestanden oder Nicht bestanden und kein rechtliches Urteil: Ein einzelner Seitenaufruf kann das nicht klären, und Baromio gibt nicht vor, es zu können. Was Sie als Nächstes tun, ob Sie mit dem Kunden sprechen, die Plugin-Einstellungen prüfen oder rechtlichen Rat einholen, entscheiden Sie.
Umfang
- Eine Seite pro Monitor, nämlich die überwachte URL, kein Audit der ganzen Website.
- Ein Scan pro Woche, dazu ein manuelles Jetzt scannen höchstens einmal pro Stunde.
- HTTP- und Keyword-Monitore, in jedem Plan: 1 Monitor im Free-Plan, 5 in Pro, 15 in Business.
So schalten Sie ihn ein
Klicken Sie auf Neuen Monitor hinzufügen oder bearbeiten Sie einen bestehenden HTTP- oder Keyword-Monitor und aktivieren Sie Einwilligungsscan. Der Monitor erhält dann den Tab Einwilligung, in dem die Ergebnisse jedes Scans erscheinen.