OneTrust ist installiert.
Blockiert es auch?
OneTrust hält Skripte zurück, die eine Kategorie tragen oder die die automatische Blockierung kennt. Ein normales Script-Tag im Theme lädt trotzdem.
Ihr Konto nach der ersten Prüfung

Beispielshop. Jeder Punkt öffnet seine Lösung mit den Schritten für Ihr System.
Die häufigsten Ursachen
Das Banner erscheint, die Auswahl wird gespeichert, und trotzdem gehen Daten raus. Meist trägt das Skript keine OneTrust-Kategorie.
- 01
Script-Tag ohne Kategorie
Ein normales Script-Tag führt der Browser sofort aus. OneTrust hält es erst zurück, wenn es type="text/plain" und die Klasse der Kategorie trägt, etwa class="optanon-category-C0002" für Statistik.
Art. 5 Abs 3 Richtlinie 2002/58/EG
- 02
Automatische Blockierung kennt den Dienst nicht
Die automatische Blockierung (OtAutoBlock.js) hält nur Adressen zurück, die OneTrust einer Kategorie zuordnet. Ein Dienst, den der Scan von OneTrust nicht gefunden hat, lädt weiter.
Art. 5 Abs 3 Richtlinie 2002/58/EG
- 03
iframes ohne Kategorie
YouTube und Karten laden, sobald der iframe ein src hat. Zurückgehalten wird er mit data-src statt src und der Klasse der Kategorie, meist optanon-category-C0004.
Art. 5 Abs 3 Richtlinie 2002/58/EG
- 04
Tag im Google Tag Manager
Ein Tag ohne „Zusätzliche Einwilligung erforderlich“ (Erweiterte Einstellungen) feuert, egal was im Banner gewählt wurde.
Art. 5 Abs 3 Richtlinie 2002/58/EG
Schritt für Schritt
Messen
Die Seite ohne Zustimmung öffnen und notieren, welche Dienste laden; dann „Ablehnen“ klicken und noch einmal. Der Bericht macht das für Sie, mit der Stelle, an der jeder Dienst eingebunden ist.
Script-Tags markieren
Jedes Tracker-Tag ändern in type="text/plain" mit class="optanon-category-C0002" (Statistik), C0003 (Funktional) oder C0004 (Marketing). Eigene Kategorien haben eigene Nummern; sie stehen in OneTrust bei der Kategorie.
iframes
Bei YouTube und Karten src in data-src umbenennen und class="optanon-category-C0004" ergänzen.
Nachmessen
Erneut ohne Zustimmung und nach „Ablehnen“ prüfen. Erst wenn der Dienst in beiden Läufen fehlt, ist er zurückgehalten.
Fragen
Was bedeuten C0002, C0003 und C0004?
Das sind die Kategorien, die OneTrust voreinstellt: C0001 unbedingt erforderlich, C0002 Statistik (Performance), C0003 Funktional, C0004 Marketing (Targeting). Haben Sie Kategorien umbenannt oder neu angelegt, gilt die Nummer, die OneTrust bei der Kategorie zeigt.
Reicht die automatische Blockierung?
Sie hält nur zurück, was OneTrust einer Kategorie zuordnet. Was der OneTrust-Scan nicht gefunden hat, lädt weiter. Mit Kategorie-Klasse am Script-Tag ist ein Skript unabhängig davon zurückgehalten.
Muss ich nach Updates neu prüfen?
Ja. Theme-, Plugin- und App-Updates fügen Dienste oft wieder ein; eine wöchentliche Prüfung fängt das ab.
Was ein Scan davon zeigt
Er öffnet Ihre Seite, ohne zuzustimmen, notiert jeden Dienst, klickt danach auf Ablehnen und misst noch einmal. Zu jedem Dienst, der trotzdem lädt, nennt der Bericht das passende Script-Tag mit der OneTrust-Kategorie. Gleich für Ihre Website: Cookie-Check.
Stand: 15. November 2026. Wir nennen die Fundstelle, damit Sie nachlesen können; eine Rechtsauskunft ist das nicht.
Weitere Ratgeber
- Cookies vor der Einwilligung: was ePrivacy verlangt
- Preisangaben im Webshop: Grundpreis und Versandkosten
- Barrierefreiheit-Test für Onlineshops: WCAG, BFSG, BaFG
- Cookiebot blockiert nicht?
- Usercentrics blockiert nicht?
- Borlabs Cookie blockiert nicht?
- Real Cookie Banner blockiert nicht?
- Complianz blockiert nicht?
- Cookie-Banner selbst prüfen: in drei Schritten
- Google Fonts lokal einbinden: welches Plugin lädt sie noch?
- Dark Patterns im Onlineshop: fünf Muster und die Lösung
- Widerrufsbutton 2026: Pflicht, Shopify und WooCommerce
- Grundpreis und „zahlungspflichtig bestellen“ im Webshop
- GPSR: Herstellerangaben im Webshop richtig zeigen
- CookieYes blockiert nicht?
- Wix Cookie Banner prüfen: blockiert er wirklich?
- Google Tag Manager: Tags erst nach Einwilligung feuern
- Google Maps einbinden mit Datenschutz: Karte erst nach Klick
- YouTube einbinden mit Datenschutz: Video erst nach Klick
- Google Analytics ohne Einwilligung?
- Meta Pixel erst nach Einwilligung: so prüfen Sie es
- TikTok Pixel erst nach Einwilligung: so prüfen Sie es
- Hotjar erst nach Einwilligung laden: so prüfen Sie es
- Microsoft Clarity und Einwilligung: Consent Mode prüfen
- Google reCAPTCHA einbinden: erst auf der Formularseite
- HubSpot Cookie Banner erscheint nicht?
- Shopify Cookie Banner prüfen: blockiert er wirklich?
- Google Consent Mode v2 Checker: prüfen und einrichten
- Cookie Checker für Websites: kostenlos, mit Ablehnen-Test
- Website-Sicherheit prüfen: Security-Header kostenlos checken