Lädt Ihr Shop schon,
bevor jemand zustimmt?

Der Zeitpunkt ist die Sache

Fast jede Prüfung sieht nach, ob ein Banner da ist. Die Pflicht hängt aber nicht am Banner, sondern daran, was vor der Antwort darauf schon geladen wurde.

1. 01

   Vor dem ersten Klick

   Grundsätzlich darf nur laufen, was für den Betrieb der Seite technisch notwendig ist. Ein Analyseskript, das beim Seitenaufruf feuert, hat die Einwilligung nicht abgewartet.

   Art. 5 Abs 3 Richtlinie 2002/58/EG (Österreich § 165 Abs 3 TKG 2021, Deutschland § 25 TDDDG)

2. 02

   Nach einem Klick auf Ablehnen

   Die interessantere Hälfte: manche Banner setzen den Zustand, laden aber weiter. Das lässt sich nur feststellen, indem man wirklich auf Ablehnen klickt und danach noch einmal hinsieht.

   Art. 5 Abs 3 Richtlinie 2002/58/EG

3. 03

   Auf Unterseiten, nicht nur auf der Startseite

   Skripte werden oft nur auf Produkt- oder Kategorieseiten eingebunden. Ein Startseiten-Test sieht sie nie.

   Art. 5 Abs 3 Richtlinie 2002/58/EG

4. 04

   Über einen eigenen Hostnamen

   Beim CNAME-Cloaking zeigt eine Subdomain Ihrer eigenen Domain per DNS auf einen Drittanbieter. In der Adressliste sieht das aus wie Ihre eigene Seite.

   Art. 5 Abs 3 Richtlinie 2002/58/EG, Art. 5 DSGVO

Schritt für Schritt

1. Selbst nachsehen

   Die Seite in einem privaten Fenster öffnen, die Entwicklertools (F12) auf den Reiter Netzwerk stellen und neu laden, ohne das Banner anzuklicken. Jede Adresse eines fremden Dienstes ist vor der Einwilligung geladen. Ausführlich: Cookie-Banner selbst prüfen.

2. Dienst ins Banner-Tool

   Jeden gefundenen Dienst im Banner-Tool einer Kategorie zuordnen und so einbinden, dass das Tool ihn zurückhält. Wie das je Tool geht, steht auf den Seiten unten.

3. Google Tag Manager

   Im Tag „Zusätzliche Einwilligung erforderlich“ setzen (Erweiterte Einstellungen), sonst feuert der Tag unabhängig vom Banner. Ob die Google-Tags den richtigen Stand melden: Google Consent Mode v2 prüfen.

4. Shopify

   Tracking über Kundenereignisse oder App-Pixel einbinden statt im Theme-Code; die beachten die Einwilligung aus dem Shopify-Banner (Einstellungen, Kundendatenschutz).

5. Schriften

   Google Fonts lokal einbinden. Dann lädt nichts von Google, und es braucht keine Einwilligung. Woher sie kommen: Google Fonts: Quelle finden.

6. Nachmessen

   Nach jeder Änderung erneut prüfen, auch nach „Ablehnen“. Plugin- und Theme-Updates bringen Dienste oft zurück.

Fragen