Datenschutz-Signale, verständlich erklärt

Was wir prüfen. Wir rufen die Seite wie ein Erstbesucher auf, ohne irgendetwas zu bestätigen, und sehen nach, ob bereits Cookies oder vergleichbare Speicher gesetzt sind. Technisch notwendige Cookies sind zu erwarten; auffällig sind Marketing- oder Analyse-Cookies, die schon vor jeder Interaktion erscheinen.

Warum das ein Risikohinweis ist. Speicher, der gesetzt wird, bevor ein Besucher überhaupt zustimmen konnte, ist ein häufiger Risikohinweis, denn viele Analyse- und Werbe-Cookies sollen auf die Einwilligung warten. Das bleibt eine Heuristik: Wir sehen den Zweck hinter einem Cookie nicht. Nehmen Sie einen Treffer als Anlass, Ihr Einwilligungsbanner zu prüfen, nicht als Beleg für einen Fehler.

So beheben Sie es. Laden Sie Marketing- und Analyse-Werkzeuge erst, nachdem der Besucher zugestimmt hat. Vor der Einwilligung sollte die Seite nur technisch notwendigen Speicher nutzen, alles andere wartet.

Was wir prüfen. Wir prüfen, ob die Seite ihre Schriften beim Rendern von einem externen Host wie Google Fonts nachlädt. Eine Schrift von einem Drittanbieter überträgt bei jedem Seitenaufruf die IP-Adresse des Besuchers an diesen Host.

Warum das ein Risikohinweis ist. Extern eingebundene Schriften sind ein häufiger Risikohinweis, weil die IP-Adresse des Besuchers ohne jede Einwilligung an einen Dritten geht; im deutschsprachigen Raum steht das besonders im Fokus. Wir sehen nur die Anfrage, nicht die Vereinbarungen, die Sie möglicherweise getroffen haben - der Treffer ist daher ein heuristischer Hinweis, kein Befund.

So beheben Sie es. Hosten Sie Ihre Schriften selbst und liefern Sie sie von Ihrer eigenen Domain aus. Der Browser des Besuchers kontaktiert dann für die Textdarstellung keinen fremden Server mehr.

Was wir prüfen. Wir gleichen die Drittanbieter-Ressourcen, die eine Seite anfordert, mit einer Liste verbreiteter Tracking- und Werbedienste ab und melden, was wir wiedererkennen.

Warum das ein Risikohinweis ist. Erkannte Tracker sind ein Risikohinweis, weil sie häufig Verhaltensdaten erheben und mitunter vor der Einwilligung laden. Der Abgleich ist heuristisch: Unsere Liste ist nicht vollständig, ein erkannter Host ist nicht automatisch unzulässig, und auch ein von Ihnen offengelegtes Werkzeug kann dort auftauchen. Nutzen Sie einen Treffer, um zu prüfen, ob jeder Dienst dokumentiert und an die Einwilligung gekoppelt ist.

So beheben Sie es. Erfassen Sie jedes Skript von Drittanbietern, entfernen Sie, was Sie nicht brauchen, und binden Sie den Rest so ein, dass er erst nach der Einwilligung lädt.

Was wir prüfen. Wir suchen die üblichen Links zu Impressum und Datenschutzerklärung an den Stellen, an denen ein Besucher sie vernünftigerweise erwartet.

Warum das ein Risikohinweis ist. Ein fehlender Link zu Impressum oder Datenschutzerklärung ist ein Risikohinweis, denn über diese Seiten erfahren Besucher, wer die Website betreibt und was mit ihren Daten geschieht. Unsere Prüfung ist heuristisch: Sie folgt gängigen Linkmustern und Formulierungen, sodass eine ungewöhnliche Bezeichnung oder eine nicht verlinkte Seite übersehen werden kann. Ein Treffer heißt, dass Sie prüfen sollten, ob die Links vorhanden und leicht erreichbar sind.

So beheben Sie es. Verlinken Sie Impressum und Datenschutzerklärung eindeutig benannt von einer festen Stelle aus, etwa dem Footer, auf jeder Seite Ihrer Website.