Homepage auf Cookies testen

Der Cookie-Scanner von CookieInspector ruft jede öffentliche URL auf und erfasst jedes Cookie, jedes Tracking-Pixel, jedes Drittanbieter-Skript und jede externe Domain, die ein echter Browser ansprechen würde, und zwar bevor und nachdem der Besucher mit dem Consent-Banner interagiert.

Anders als eine statische Cookie-Liste in der Datenschutzerklärung spielt der Scanner eine echte Sitzung durch. Sie sehen, was Ihre Website tatsächlich setzt, und nicht, was Sie vermuten.

Die Datenschutzaufsichtsbehörden machen den Betreiber für jedes Cookie verantwortlich, das ohne Rechtsgrundlage gesetzt wird. Das gilt auch für Cookies, die über Tag-Manager oder vom Marketing-Team ohne technische Prüfung hinzugefügt wurden.

Ein Online-Cookie-Scanner gibt Compliance, Rechtsabteilung und Entwicklung dieselbe verlässliche Grundlage: eine Liste mit Zeitstempel aller Cookies, Domains und Tracker, geordnet nach Einwilligungsstatus. So erlebt beim nächsten Audit niemand eine Überraschung.

Sie geben eine URL ein und starten den Scan. CookieInspector öffnet einen echten Chromium-Browser, lädt die Seite, wartet auf das Banner, erfasst die Aktivität vor der Einwilligung, akzeptiert anschließend und erfasst die Aktivität danach, alles in derselben Sitzung.

Innerhalb von 30 Sekunden erhalten Sie einen kostenlosen Bericht zum Teilen: Name jedes Cookies, Domain, Laufzeit, Drittanbieter-Host, Kategorie und Risikobewertung. Ohne Anmeldung, ohne Installation, ohne Plugin.

Cookie-Richtlinien veralten schnell. Das Marketing fügt Tags hinzu, Anbieter ändern ihre SDK-Versionen, und Consent-Banner blockieren irgendwann nicht mehr, was sie blockieren sollen. Eine regelmäßige Prüfung erkennt diese Abweichung, bevor es eine Aufsichtsbehörde oder ein Kunde tut.

Da der Scanner aus der Cloud auf jede öffentlich erreichbare URL zugreift, können Sie die Domain eines Mandanten während eines Audits prüfen oder die Startseite eines Wettbewerbers vergleichen: ohne Browser-Erweiterung, ohne Konto und ohne Zugriff auf die Website.

Zu jedem Befund nennt der Bericht Kategorie, Laufzeit und verantwortliche Domain. Das sind die Nachweise, die Datenschutzbeauftragte brauchen, bevor sie eine Cookie-Richtlinie veröffentlichen oder eine Datenschutz-Folgenabschätzung freigeben.

Ein Durchlauf deckt die DSGVO, Artikel 5 Absatz 3 der ePrivacy-Richtlinie und § 25 TDDDG (früher TTDSG) ab. Und er zeigt, worauf es am meisten ankommt: Marketing-Cookies, die gesetzt werden, bevor irgendjemand eingewilligt hat.

Nach § 25 TDDDG dürfen nicht notwendige Cookies und Tracker erst gesetzt oder ausgelesen werden, wenn der Besucher eingewilligt hat. Ausgenommen ist nur, was für den gewünschten Dienst unbedingt erforderlich ist, etwa die Sitzung oder der Warenkorb. Google Analytics, der Meta-Pixel oder Werbe-Cookies gehören nicht dazu.

Die Einwilligung muss aktiv erteilt werden: Vorausgewählte Kästchen genügen nicht, das hat der EuGH 2019 im Fall Planet49 entschieden. Die Datenschutzkonferenz (DSK) verlangt außerdem, dass Ablehnen auf der ersten Ebene des Banners so einfach möglich ist wie Zustimmen, und nach Art. 7 Abs. 3 DSGVO muss die Einwilligung so einfach widerrufen werden können, wie sie erteilt wurde.

Beim Scan prüfen wir genau diese Punkte am echten Verhalten der Seite: ob vor dem Klick bereits Tracker laden, ob es eine Ablehnen-Schaltfläche auf der ersten Ebene gibt, ob das Banner nach dem Ablehnen tatsächlich blockiert und ob Google Consent Mode die Entscheidung weitergibt.

Öffnen Sie die Seite in einem neuen privaten Fenster, damit keine frühere Einwilligung gespeichert ist. Öffnen Sie die Entwicklertools (F12), wechseln Sie zum Tab Netzwerk und laden Sie die Seite neu, ohne das Banner anzuklicken. Jede Anfrage an google-analytics.com, facebook.com, doubleclick.net oder ähnliche Dienste ist vor der Einwilligung passiert.

Unter Anwendung (bzw. Speicher) und dort Cookies sehen Sie, welche Cookies schon gesetzt wurden. Namen wie _ga, _gcl_au oder _fbp vor dem Klick sind Tracking-Cookies ohne Einwilligung. Klicken Sie danach auf Ablehnen und laden Sie neu: Es sollten keine neuen Tracking-Anfragen dazukommen.

Diese Prüfung zeigt nur Ihre eigene Sitzung auf Ihrem Rechner, mit Ihren Erweiterungen und Ihrem Standort. Der Scan von CookieInspector macht dieselben Durchgänge aus einem sauberen Browser, misst die Reihenfolge auf die Millisekunde und dokumentiert das Ergebnis in einem Bericht, den Sie weitergeben können.