Datenschutz & Tracking
DSGVO Cookie-Consent Check: Läuft dein Tracking schon vor der Zustimmung?
Viele deutsche Online-Shops haben einen Cookie-Banner — aber ein Banner allein macht dich nicht DSGVO-konform. Der häufigste Fehler, den wir bei Audits finden: Tracking-Skripte (Google Analytics, Meta Pixel, TikTok Pixel) feuern bereits, bevor der Nutzer überhaupt geklickt hat.
Warum das teuer werden kann
Nach Art. 6 DSGVO und § 25 TTDSG brauchst du eine aktive, informierte Einwilligung, bevor du nicht-notwendige Cookies setzt oder Tracking-Daten sendest. Verstöße können von Aufsichtsbehörden geahndet werden — und Wettbewerber oder Verbraucherschutzverbände mahnen das zunehmend ab.
Der 2-Minuten-Selbsttest
- Öffne deine Seite im Inkognito-Modus.
- Öffne die Browser-DevTools → Tab „Netzwerk" (Network).
- Lade die Seite, ohne auf den Cookie-Banner zu klicken.
- Suche nach Anfragen an
google-analytics.com,facebook.com/tr,analytics.tiktok.com.
Siehst du dort schon Anfragen, bevor du zugestimmt hast? Dann hast du ein Problem.
Häufige Ursachen
- Tracking-Skript liegt direkt im
<head>, nicht hinter einer Consent-Bedingung. - Consent-Management-Tool (Usercentrics, Cookiebot) ist installiert, aber falsch konfiguriert — „Blocking Mode" ist aus.
- Google Tag Manager feuert Tags per „Page View"-Trigger statt an die Consent-Kategorie gebunden.
Was FunnelGuard DE automatisch prüft
FunnelGuard klickt wie ein echter Nutzer auf „Ablehnen" im Cookie-Banner (auch in eingebetteten CMP-iFrames) und protokolliert, welche Tracking-Anfragen davor und danach abgehen. Kein Rätselraten — ein klares Ja/Nein mit den betroffenen Domains.
Kein Rechtsrat — bei Unsicherheit eine Datenschutz-Kanzlei konsultieren.