Kostenloser Website-Cookie-Checker

Nur Cookies, die technisch unbedingt nötig sind, damit die Website den gewünschten Dienst erbringen kann. Das regelt § 25 Abs. 2 TDDDG (früher TTDSG). Dazu gehören etwa Sitzungs-Cookies für einen Warenkorb oder ein Login, Sicherheits-Cookies gegen Angriffe und das Cookie, in dem die Consent-Entscheidung selbst gespeichert wird. Statistik-, Marketing- und die meisten Komfort-Cookies brauchen dagegen eine vorherige, freiwillige Einwilligung.

Unser Server ruft die eingegebene Adresse und bis zu vier Unterseiten ab, so wie ein neuer Besucher, der noch nicht auf den Cookie-Banner geklickt hat. Ausgewertet werden die Cookies, die der Webserver direkt mitschickt, und der Quelltext der Seiten. Dort erkennen wir über 40 Dienste anhand ihrer Einbindung und prüfen, ob sie sofort laden oder von einem Consent-Tool zurückgehalten werden.

Manche Consent-Tools, etwa Cookiebot im Auto-Modus, blockieren Skripte erst, während die Seite im Browser läuft. Googles Consent Mode lässt Google Analytics zwar laden, verhindert aber Cookies, bis eingewilligt wurde. In beiden Fällen sieht der Quelltext auffällig aus, obwohl das Verhalten im Browser sauber sein kann. Statt einen falschen Alarm auszulösen, markieren wir solche Dienste deshalb gesondert. Endgültig klären lässt sich das mit den Entwicklerwerkzeugen des Browsers oder in einer Beratung.

Weil beim Laden der Schrift die IP-Adresse der Besucher an Google übertragen wird. Das Landgericht München I hat 2022 (Az. 3 O 17493/20) einem Website-Besucher deshalb Schadensersatz zugesprochen. Die Lösung ist einfach: Schriften herunterladen und vom eigenen Server ausliefern. Optisch ändert sich für Besucher nichts.

Gespeichert wird nur der Bericht über die geprüfte Website, also Adresse, gefundene Cookies und Dienste sowie der Zeitpunkt. Ihre IP-Adresse speichern wir nicht, zum Schutz vor Missbrauch gibt es nur einen kurzlebigen, gehashten Zähler. Der Bericht ist über seinen Link 7 Tage abrufbar und wird danach automatisch gelöscht. Der Link enthält eine lange Zufallskennung und lässt sich nicht erraten.

Ja, jede öffentlich erreichbare Website lässt sich prüfen. Agenturen und Webdesigner halten damit zum Beispiel vor einem Relaunch den Ist-Zustand fest und geben den Bericht als PDF oder Link an den Kunden weiter.

Nein. Der Cookie-Checker ist eine technische Prüfung und gibt einen schnellen Überblick. Ob eine Einbindung im Einzelfall zulässig ist, hängt auch von der Datenschutzerklärung und der Gestaltung des Banners ab. Für die rechtliche Bewertung sind ein Anwalt oder ein Datenschutzbeauftragter die richtigen Ansprechpartner.

Meist reicht es, Statistik- und Marketing-Dienste erst nach der Einwilligung zu laden und Schriften auf dem eigenen Server abzulegen. Karten und Videos lassen sich mit einem Platzhalter einbinden, der erst nach einem Klick lädt. Für Websites im Raum Rosenheim und München setzen wir das um, auch bei bestehenden WordPress-Seiten.