# Cookie- und DSGVO-Check für Websites und Shops, gratis > Kostenloser Website-Check: was vor der Einwilligung und nach „Ablehnen“ lädt, Barrierefreiheit, Sicherheit, E-Mail, bei Shops die Kasse. Mit Lösung je Punkt. Source: https://konformia.at/ # Website prüfen: Cookies, Barrierefreiheit und Sicherheit. Gemessen wie ein Besucher, mit der Lösung zu jedem Punkt. Dazu die E-Mail-Einstellungen Ihrer Domain, und bei Shops der Kaufweg bis in die Kasse. Für Websites mit Besuchern aus der EU. Meist unter zwei Minuten Prüft in allen EU-Sprachen [Beispielbericht ansehen](https://konformia.at/beispiel) konformia.at/konto Ihr Konto, hier mit dem erfundenen Demo-Shop Für jede Website und jedes Shopsystem, ohne Zugang und ohne Plugin. [Alle Integrationen](https://konformia.at/integrationen) **69 %** der geprüften EU-Shops laden Tracker, bevor jemand zustimmt. 352 Shops, 14 EU-Länder, Oktober 2026 ## So läuft die Prüfung - Jetzt **Website und E-Mail eingeben** Wir öffnen Startseite und Unterseiten wie ein Besucher, bei einem Shop auch Produktseite und Kasse. - Nach ca. 2 Minuten **Ergebnis im Konto** Jeder Befund mit Fundort, die Lösung für den wichtigsten gleich dazu. Meist nach zwei Minuten. - Nach Ihrem Klick **Bestätigen und beheben** Ein Klick in der Mail schaltet jede Lösung frei, für Ihr System und Banner-Tool. 14 Tage kostenlos, endet von selbst. ## Was Sie bekommen Jeder Befund mit dem, was wir gesehen haben, und dem Beleg. Beispiel an einem erfundenen Shop: ### Offene Punkte ### Cookies & Einwilligung 4 zu beheben 1 Hinweis ### Google Analytics 4 lädt ohne Einwilligung **Google Analytics 4 lädt ohne Einwilligung** Gesehen Der Dienst lädt, bevor ein Cookie-Banner bestätigt wurde, und hat Cookies gesetzt. Warum Art. 5 Abs 3 Richtlinie 2002/58/EG (ePrivacy): Zugriff auf das Gerät nur mit Einwilligung, außer er ist für den gewünschten Dienst unbedingt nötig. **Google Analytics 4 lädt trotz Ablehnung** Gesehen Nach Klick auf „Nur notwendige“ und erneutem Messen hat Google Analytics 4 trotzdem Cookies gesetzt. Warum Die Ablehnen-Schaltfläche tut damit nicht, was sie verspricht (Art. 5 Abs 3 Richtlinie 2002/58/EG (ePrivacy)). www.google-analytics.com · _ga ### Preise & Kasse 8 Hinweise ### Bestellschaltfläche ohne die Worte „zahlungspflichtig bestellen“ Gesehen Beschriftung der Bestellknöpfe: „Jetzt bestellen“. Warum Art. 8 Abs 2 der Richtlinie 2011/83/EU verlangt, dass die Schaltfläche, mit der die Bestellung abgeschickt wird, gut lesbar „zahlungspflichtig bestellen“ oder eine gleich eindeutige Formulierung trägt; sonst ist der Verbraucher an den Vertrag nicht gebunden (Österreich § 8 Abs 2 FAGG, Deutschland § 312j Abs 3 BGB). Einschränkung Wir sehen nur Warenkorb und erste Kassenseite. Steht die endgültige Schaltfläche einen Schritt weiter, zählt die dort. Geprüft in der Kasse: [/kasse](https://beispiel-shop.at/kasse), Knöpfe dort: „Einlösen“, „Jetzt bestellen“ ### Barrierefreiheit 2 Hinweise ### Keine Erklärung zur Barrierefreiheit gefunden Gesehen Eine Erklärung zur Barrierefreiheit haben wir auf Ihrer Website nicht gefunden. Warum Seit 28. Juni 2025 verlangt Art. 13 Abs 2 der Richtlinie (EU) 2019/882 (European Accessibility Act) von Anbietern von Dienstleistungen im elektronischen Geschäftsverkehr, die Informationen nach Anhang V zu erstellen und der Allgemeinheit bereitzustellen (Österreich § 14 Abs 2 BaFG, Deutschland § 14 Abs 1 Nr 2 BFSG). Einschränkung Kleinstunternehmen, die Dienstleistungen erbringen, sind nach Art. 4 Abs 5 ausgenommen: weniger als zehn Beschäftigte und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme (Art. 3 Nr 23). Das können wir von außen nicht sehen; trifft es zu, ist dieser Punkt gegenstandslos. Wir melden nur, dass die Erklärung fehlt, nicht, ob die Website barrierefrei ist. ### Dark Patterns 1 Hinweis ### 4 mögliche Dark Patterns auf 2 geprüften Seiten - **Ablauf-Timer, der beim Neuladen nicht weiterläuft** (Startseite): „00:10:00 → 00:09:58“ - **Vorangekreuzter bezahlpflichtiger Zusatz** (Warenkorb/Kasse): „Versandversicherung (+1,50 €)“ - **Kostenposten, der erst an der Kasse auftaucht** (Warenkorb/Kasse): „Servicegebühr“ - **Confirmshaming beim Ablehnen** (Warenkorb/Kasse): „Nein, ich will nicht sparen“ Geprüft: Startseite, Warenkorb/Kasse Gesehen Gefunden auf Startseite (1 Fund), Warenkorb/Kasse (3 Funde). Warum Geprüft werden ein zurückgesetzter Ablauf-Timer, vorangekreuzte bezahlpflichtige Zusätze an der Kasse, an der Kasse neu auftauchende Kosten, unverifizierbare Verknappungsaussagen und beschämende Ablehnen-Texte in Popups. Einschränkung Das ist eine technische Beobachtung von Mustern, die als manipulativ gelten können, keine rechtliche Bewertung. Ob die Richtlinie 2005/29/EG über unlautere Geschäftspraktiken hier etwas verlangt, ist eine Rechtsfrage. ### Technik & Server 2 Hinweise ### 1 Adresse, die wir keinem Anbieter zuordnen konnten Gesehen Geladen von: cdn.example.invalid. Einschränkung Meist ist das eigene Infrastruktur oder ein CDN. ### Weitere Punkte 1 Hinweis ### Chat-Widget geladen: Tawk.to Gesehen Auf der Seite ist ein Chat-Widget geladen. Warum Antwortet ein Chat mit künstlicher Intelligenz, muss das den Besuchern gesagt werden, wenn es nicht ohnehin offensichtlich ist: Art. 50 Abs 1 der Verordnung (EU) 2024/1689 (AI Act), gilt seit 02.08.2026. Einschränkung Ob der Chat KI nutzt, können wir von außen nicht feststellen. embed.tawk.to [Den ganzen Beispielbericht ansehen](https://konformia.at/beispiel) ## Danach jede Woche: eine Mail, wenn sich etwas ändert Ein Plugin-Update lädt einen neuen Tracker: Sie erfahren es mit Fundort. Sonst hören Sie nichts von uns. Beispiel an einem erfundenen Shop konformia .at ### beispiel-shop.at: 1 neuer Punkt seit der letzten Prüfung Wir haben beispiel-shop.at erneut geprüft. Seit dem letzten Bericht ist etwas dazugekommen. Neu seit der letzten Prüfung **Meta Pixel lädt ohne Einwilligung** Der Dienst lädt, bevor jemand im Cookie-Banner zustimmt. So beheben: im Banner der Kategorie Marketing zuordnen, dann lädt er erst nach Zustimmung. Nicht mehr gefunden Hotjar lädt ohne Einwilligung Vollständigen Bericht öffnen Der Bericht steht unter einer zufälligen Adresse und ist von Suchmaschinen ausgenommen. Nur wer den Link hat, sieht ihn. konformia.at misst, was Ihre Website technisch tut. Keine Rechtsberatung. Server in der EU · Impressum · Datenschutz · Abmelden ## Warum konformia? Ein Cookie-Banner ist die Einstellung, konformia die Kontrolle danach: lädt Ihre Website wirklich nur, was das Banner verspricht? Gebaut und betrieben von Immanuel Schranz bei Wien. Keine Rechtsberatung. [Impressum](https://konformia.at/impressum) - Wir zeigen, woher es kommt: Plugin, Theme, App oder Tag Manager. - Nichts wird in Ihre Website eingebaut: wir prüfen von außen, sie wird nicht langsamer. - Ein Preis je Domain, egal wie viele Seiten oder Besucher. Website kostenlos prüfen ## 16 Prüfungen für Websites im EU-Markt 4 davon gelten für Shops; die sieht nur, wer bis zu Produktseite und Kasse geht. - Lädt ein Tracker vor der Einwilligung? - Barrierefreiheit: Erklärung und Kaufweg - Wirkt die Ablehnen-Schaltfläche wirklich? - Grundpreis, Versandkosten, Lieferzeit ### Alle 16 Prüfungen mit Fundstelle: Prüfung, wo sie sichtbar ist, Grundlage | Prüfung | Wo es sichtbar ist | Grundlage | | --- | --- | --- | | **Lädt ein Tracker vor der Einwilligung?** | Startseite und Unterseiten | Art. 5 Abs 3 Richtlinie 2002/58/EG (ePrivacy) | | **Barrierefreiheit: Erklärung und Kaufweg** | Start-, Kategorie-, Produktseite, Kasse + eigene Seite | Richtlinie (EU) 2019/882 Art. 4 und 13, WCAG 2.1 AA | | **Wirkt die Ablehnen-Schaltfläche wirklich?** | Startseite, nach einem Klick auf Ablehnen | Art. 5 Abs 3 Richtlinie 2002/58/EG (ePrivacy) | | **Grundpreis, Versandkosten, Lieferzeit** | nur auf der Produktseite | Art. 3 Richtlinie 98/6/EG, Art. 6 Abs 1 Richtlinie 2011/83/EU | | **Beschriftung der Bestellschaltfläche** | nur an der Kasse | Art. 8 Abs 2 Richtlinie 2011/83/EU | | **Schaltfläche „Vertrag widerrufen“** | jede Seite | Art. 11a Richtlinie 2011/83/EU, seit 19.06.2026 | | **Kündigungsbutton beim Abo** | jede Seite, nur bei Abos | § 312k BGB, nur Deutschland | | **Dark Patterns: Countdown, vorangekreuzte Zusätze, späte Kosten, abweichender Warenkorbinhalt** | Startseite, Produktseite, Kasse | Anhang I Nr. 7 Richtlinie 2005/29/EG, Art. 22 Richtlinie 2011/83/EU | | **Vorangekreuzte Einwilligungen** | jedes Formular | Art. 4 Nr. 11 DSGVO | | **In welchem Land die Dienste ihre Server haben** | Namensauflösung (DNS), keine Seite | Art. 44 DSGVO | | **Tracker unter Ihrer eigenen Adresse (CNAME-Cloaking)** | Namensauflösung (DNS), keine Seite | Art. 5 Abs 3 Richtlinie 2002/58/EG, Art. 5 DSGVO | | **Google Consent Mode, doppelt eingebundene Banner und Tag Manager** | Startseite | Art. 5 Abs 3 Richtlinie 2002/58/EG (ePrivacy) | | **Sichtbarer Tastatur-Fokus und Barrierefreiheits-Widgets (Overlays)** | Startseite, mit der Tab-Taste | Richtlinie (EU) 2019/882, WCAG 2.1 Kriterium 2.4.7 | | **E-Mail-Absender (SPF, DKIM, DMARC) und Ablauf des Zertifikats** | Namensauflösung (DNS) und Verbindung | technisch, keine Rechtspflicht | | **Sicherheits-Header, Bibliotheken mit bekannten Lücken, Sitzungs-Cookies** | Startseite | technisch, keine Rechtspflicht | | **Kaputte Links und Bilder** | alle besuchten Seiten | technisch, keine Rechtspflicht | ## 14 Tage prüfen ist gratis. Danach zahlen Sie die Wiederholung. Der Preis richtet sich nach Domains, nicht nach Unterseiten. Vergleich der drei Stufen: Gratis, Watchdog und Agentur | Leistung | Gratis 0 € 14-Tage-Test ohne Kreditkarte | Ihre Wahl Watchdog ab 29 € / Monat ab 290 € / Jahr ab 1 Website | Ihre Wahl Agentur ab 99 € / Monat ab 990 € / Jahr bis 25 Websites | | --- | --- | --- | --- | | Sofort im Konto: jeder Befund mit Fundort | enthalten | enthalten | enthalten | | Lösung je Punkt für Ihr System und Banner-Tool | im Test, nach Bestätigung | enthalten | enthalten | | Alle Prüfungen: Einwilligung, Barrierefreiheit, Kaufweg, E-Mail, Sicherheit | enthalten | enthalten | enthalten | | Wöchentliche Prüfung | im Test | enthalten | enthalten | | Mail bei neuem Punkt zum Beheben | im Test | enthalten | enthalten | | Prüfsiegel „Laufend geprüft“ für die eigene Website | nicht enthalten | enthalten | enthalten | | Übersicht aller Websites | nicht enthalten | enthalten | enthalten | | Wöchentliche Statusmail für alle Websites | nicht enthalten | nicht enthalten | enthalten | Endpreise in Euro, keine Umsatzsteuer (Kleinunternehmerregelung), keine Einrichtungsgebühr, monatlich kündbar. Website kostenlos prüfen · [Alle Leistungen und den Preisrechner ansehen](https://konformia.at/preise) ### Für Agenturen 25 Kundenwebsites in einem Abo, jeder Bericht als PDF für die Kundenakte. [99 € im Monat für 25 Domains](https://konformia.at/agenturen) ## Häufige Fragen ### Funktioniert der Scan auch, wenn meine Website nicht auf Deutsch ist? Ja. Wir lesen Ihre Website in ihrer Sprache, in allen Amtssprachen der EU: den Ablehnen-Knopf im Cookie-Banner und bei Shops Versandkosten und Lieferzeit, Herstellerangaben, den Hinweis auf die Gewährleistung, den Bestellknopf mit dem Wortlaut von Art. 8 Abs 2 der Richtlinie 2011/83/EU und den Widerrufsknopf mit dem Wortlaut von Art. 11a, jeweils in Ihrer Sprache. Bericht und Lösungsschritte sind auf Deutsch oder Englisch. ### Was prüft der Scan vor der Cookie-Einwilligung? Wir messen, welche Dienste vor einer Einwilligung laden. Maßstab für den Zugriff auf das Endgerät ist Art. 5 Abs 3 der ePrivacy-Richtlinie 2002/58/EG (Österreich § 165 Abs 3 TKG 2021, Deutschland § 25 TDDDG); ob eine Ausnahme greift, muss im Einzelfall geprüft werden. ### Prüft konformia.at meine Rechtstexte? Nein. Impressum, Datenschutzerklärung und AGB prüfen wir nicht, dafür gibt es Rechtstext-Dienste und Anwälte. Wir messen, was Ihre Website technisch tut, und sagen zu jedem Punkt, wie Sie ihn beheben. ### Ersetzt konformia.at meinen Cookie-Banner? Nein. Ihr Banner holt Einwilligungen ein. konformia.at misst unabhängig, ob es wirklich blockiert: welche Dienste vor der Einwilligung und nach „Ablehnen“ laden, und wie Sie das in Ihrem Banner-Tool abstellen. ### Bekomme ich persönliche Hilfe? Ja. Sie schreiben nicht in ein anonymes Ticketportal, sondern direkt an den Betreiber. Gerade bei Agenturen und kleinen Betrieben ist das der Unterschied: kurze Rückfragen auf Deutsch, mit Blick auf den konkreten Bericht. ### Was kostet die Prüfung? Die Prüfung ist kostenlos: Website und E-Mail-Adresse starten einen 14-Tage-Test ohne Zahlungsdaten, der von selbst endet. Laufende Beobachtung kostet 29 Euro im Monat für eine Domain (Watchdog) oder 99 Euro für 25 (Agentur), mit Zusatzdomains dazwischen. Ein Monatsabo ist monatlich kündbar, ein Jahresabo zum Ende des bezahlten Jahres. ### Kann ich nach einer Änderung sofort erneut prüfen? Sie können nach Änderungen selbst eine neue Prüfung starten. Innerhalb von 24 Stunden stehen dafür insgesamt so viele manuell gestartete Prüfungen zur Verfügung, wie Ihr Tarif Domains umfasst. Jede einzelne Domain kann höchstens einmal innerhalb von 24 Stunden manuell geprüft werden. Automatische Prüfungen und technische Kontrollläufe nach einer Änderung werden nicht angerechnet. ### Wird mein Ergebnis öffentlich sichtbar? Nein. Das Ergebnis steht in Ihrem Konto, der Bericht dazu unter einer zufälligen Adresse, für Suchmaschinen gesperrt. Nur Sie und wer Ihren Link hat, sehen ihn. ### Wozu brauchen Sie meine E-Mail-Adresse? Ihr Ergebnis steht in einem Konto, und das gehört zu einer Adresse. Sie sehen es sofort, ohne Passwort. Mit dem Klick in unserer Bestätigungsmail schalten Sie jede Lösung, das PDF, erneutes Prüfen und die Mail bei Änderungen frei. Vorher schicken wir nichts außer dieser einen Mail, und der Test endet nach 14 Tagen von selbst. ### Mein Banner zeigt sich doch. Warum lädt trotzdem etwas? Meist ist der Dienst ein zweites Mal eingebunden: fest im Theme, über Pixel-Einstellungen im Shop oder CMS am Banner vorbei oder als Tag im Tag Manager ohne Einwilligungsprüfung. Der Bericht nennt je Dienst die Quelle und den Schritt in Ihrem Banner-Tool. ### Baut konformia etwas in meine Website ein? Nein. Wir prüfen von außen wie ein Besucher, Ihre Website wird dadurch nicht langsamer. Plugin und App sind freiwillig und ändern nur, was Sie dort selbst einschalten. ### Kostet es mehr, wenn meine Website viele Seiten hat? Nein. Der Preis gilt je Domain, egal wie viele Seiten, Produkte oder Besucher die Website hat. Monatlich kündbar, keine Nachberechnung, und der 14-Tage-Test endet von selbst. ### Kann ich zeigen, dass ich meine Website prüfe? Ja. Im Konto steht das Prüfprotokoll mit Datum und Ergebnis jeder Prüfung. Es zeigt, dass und was Sie geprüft haben, nicht, dass die Website rechtmäßig ist. ### Sieht der Scan dasselbe wie meine Besucher? Manche Seiten liefern einem Prüfprogramm anderen Code als einem Browser. Bevor wir melden, dass etwas vor der Einwilligung lädt, öffnen wir die Startseite deshalb ein zweites Mal wie ein gewöhnlicher Browser. Bot-Schutz umgehen wir nie: blockiert heißt blockiert, und so steht es im Bericht. ## Eine Prüfung dauert meist unter zwei Minuten. Kostenlos, ohne Kreditkarte. Der Test endet von selbst.