Glossar
GDPR-Cookie-Audit
Ein GDPR-Cookie-Audit erfasst, welche Cookies, Pixel und ähnliche Technologien auf einer Website geladen werden, was sie tun, wer sie setzt und ob die Rechtsgrundlage (oft die Einwilligung für nicht essenzielles Tracking) mit dem übereinstimmt, was in einer echten Browsersitzung tatsächlich geschieht.
Was das Audit üblicherweise umfasst
- Bestandserfassung — Namen, Domains, Lebensdauer, First-Party vs. Third-Party.
- Zweck — Analyse, Werbung, funktional, unbedingt erforderlich.
- Rechtsgrundlage — Einwilligung, berechtigtes Interesse oder Vertrag, je nach Anwendbarkeit.
- Einwilligungsverhalten — was vor dem Akzeptieren vs. nach dem Ablehnen geladen wird.
- Lücken — unbekannte Anbieter, veraltete Dokumentation, Abweichungen im Tag Manager.
Warum Tabellenkalkulationen allein scheitern
Anbieterlisten veralten in der Woche, in der das Marketing ein Pixel hinzufügt. Ein Live-Scan erfasst, was der Browser eines Besuchers heute tatsächlich empfängt – einschließlich Tags, die über GTM oder A/B-Tools eingeschleust wurden, die Sie vergessen haben zu dokumentieren. Genau das erwarten Datenschutzteams und Aufsichtsbehörden, wenn sie fragen, ob Ihre Cookie-Richtlinie noch aktuell ist.
Ein Audit mit CookieComply durchführen
- Öffnen Sie die URL in Chrome mit der CookieComply-Erweiterung (kein website-weites Skript erforderlich).
- Erfassen Sie Cookies vor und nach der Einwilligungserklärung, wenn Sie den Zustand vor der Einwilligung benötigen.
- Überprüfen Sie KI-gestützte Klassifizierungen und Risikohinweise und teilen Sie den Bericht anschließend mit der Rechtsabteilung oder Kunden.
- Führen Sie den Audit nach Änderungen am Banner, der CMP oder den Tags erneut aus, um Verbesserungen nachzuweisen.
Audit vs. CMP
Eine Consent-Management-Plattform erfasst und speichert die Entscheidungen der Besucher im Live-Traffic. CookieComply ist die Verifizierungsebene: Sie zeigt Ihnen, ob sich diese Entscheidungen in dem widerspiegeln, was tatsächlich geladen wird. Die meisten Teams, die dies ernst nehmen, nutzen beides – eine CMP für Besucher und regelmäßige Audits, um zu prüfen, ob die Seite noch mit dem Banner übereinstimmt.