Analyse & Statistik
Dienste zur Reichweitenmessung und Analyse des Nutzerverhaltens.
- Google Analytics
- Matomo
- Microsoft Clarity
- Hotjar
PrivacyBox Dokumentation
Dienste & Technologien
Externe Dienste, Skripte, Medien und Tracking-Technologien sollten nachvollziehbar erfasst, einer passenden Consent-Kategorie zugeordnet und anschließend technisch geprüft werden.
Welche Dienste sollten geprüft werden?
Nicht nur klassische Cookies können relevant sein. Auch externe JavaScripts, iframes, Pixel, Schriftarten oder eingebettete Inhalte können bereits beim Laden der Seite Verbindungen zu Drittanbietern herstellen.
Marketing & Tracking
Werbe- und Conversion-Technologien können Nutzerinteraktionen messen und Kampagnen zuordnen.
- Google Ads
- Meta Pixel
- LinkedIn Insight Tag
- TikTok Pixel
Externe Medien
Eingebettete Videos oder Audio-Inhalte können externe Requests bereits vor dem Abspielen auslösen.
- YouTube
- Vimeo
- Spotify
- SoundCloud
Karten & Standortdienste
Kartenlösungen laden häufig Ressourcen direkt von externen Plattformen.
- Google Maps
- OpenStreetMap
- Mapbox
Schriften & externe Ressourcen
Auch externe Fonts, Icon-CDNs oder Bibliotheken können Verbindungen zu Drittanbietern erzeugen.
- Google Fonts
- Adobe Fonts
- externe Icon-CDNs
- JavaScript-CDNs
Captcha, Chat & Widgets
Formulare und Komfortfunktionen können zusätzliche externe Technologien nachladen.
- reCAPTCHA / hCaptcha
- Support-Chats
- Termin-Widgets
- Buchungssysteme
So gehen Sie bei einem Dienst vor
Für jeden Dienst sollte nachvollziehbar sein, was geladen wird, wann der Dienst startet und welcher Consent-Kategorie er zugeordnet ist.
1
Dienst erkennen
Prüfen Sie Skripte, iframes, Cookies und Netzwerkaufrufe der Website.
2
Zweck bestimmen
Klären Sie, ob der Dienst technisch erforderlich, statistisch, marketingbezogen oder funktional eingesetzt wird.
3
Kategorie zuweisen
Ordnen Sie den Dienst in der PrivacyBox der passenden Consent-Kategorie zu.
4
Technisch testen
Kontrollieren Sie, ob der Dienst vor Zustimmung ausbleibt und nach Freigabe wie vorgesehen geladen wird.
Beispiel: YouTube-Video
Ein eingebettetes YouTube-Video sollte nicht allein danach bewertet werden, ob es sichtbar ist. Entscheidend ist, ob bereits beim Seitenaufruf externe Requests an YouTube bzw. Google entstehen.
Direkte Einbindung
Ein klassisches iframe lädt den externen Inhalt unmittelbar beim Seitenaufruf.
<iframe
src="https://www.youtube.com/embed/VIDEO-ID"
width="560"
height="315">
</iframe>
Wenn dieser Dienst erst nach einer Einwilligung geladen werden soll,
darf das echte iframe nicht bereits vor der Freigabe aktiv sein.
Vor der Freigabe
Statt des externen Inhalts kann zunächst ein lokaler Platzhalter angezeigt werden. Erst nach der passenden Einwilligung wird der eigentliche Dienst geladen.
<div class="video-placeholder">
Video wird erst nach
Ihrer Einwilligung geladen.
</div>
Entscheidend ist der tatsächliche Netzwerkverkehr. Ein optischer Platzhalter allein reicht nicht, wenn das externe iframe im Hintergrund trotzdem geladen wird.
Beispiele für eine mögliche Zuordnung
Die konkrete Einordnung hängt vom tatsächlichen Einsatzzweck und der technischen Konfiguration ab. Die folgende Tabelle dient als praktische Orientierung.
| Dienst / Technologie | Typischer Einsatz | Mögliche Kategorie | Was prüfen? |
|---|---|---|---|
| Google Analytics | Besucher- und Nutzungsanalyse | Statistik / Analyse | Requests, Cookies, Consent-Signale und Startzeitpunkt |
| Meta Pixel | Werbung und Conversion-Messung | Marketing | Pixel-Requests und Ausführung vor/nach Zustimmung |
| YouTube | Eingebettete Videos | Externe Medien | iframe und Netzwerkaufrufe vor Freigabe |
| Google Maps | Karten und Standortdarstellung | Externe Medien / Funktional | iframe, JavaScript und externe Requests |
| Google Fonts | Web-Schriftarten | technisch prüfen | Wird die Schrift lokal oder von extern geladen? |
| reCAPTCHA | Spam- und Bot-Schutz | Funktional / technisch prüfen | Wann startet der Dienst und welche Requests entstehen? |
Hinweis:
Die Bezeichnung einer Kategorie allein entscheidet nicht über die
rechtliche Bewertung. Prüfen Sie immer Zweck, technische Notwendigkeit
und tatsächliches Verhalten des Dienstes.
Technische Prüfung im Browser
Nach der Konfiguration sollte die tatsächliche Wirkung getestet werden. Dafür eignen sich die Entwicklerwerkzeuge des Browsers.
Prüfschritte
- Website in einem privaten Browserfenster öffnen.
- Mit F12 die Entwicklerwerkzeuge öffnen.
- Im Bereich „Netzwerk“ die Seite neu laden.
- Noch keine Einwilligung erteilen.
- Prüfen, ob optionale Drittanbieter-Requests ausbleiben.
- Eine einzelne Kategorie freigeben.
- Kontrollieren, welche Requests nun zusätzlich erscheinen.
- Einwilligung ändern oder widerrufen und erneut testen.
Häufige Fehler
Diese Punkte sollten nach Änderungen an Plugins, Tracking oder externen Inhalten erneut kontrolliert werden.
Dienst startet zu früh
Ein Script oder iframe wird bereits beim Seitenaufruf geladen, obwohl die dafür vorgesehene Auswahl noch nicht getroffen wurde.
Falsche Kategorie
Ein Dienst wurde einer Kategorie zugeordnet, die nicht zu seinem tatsächlichen Zweck oder seiner technischen Nutzung passt.
Neue Dienste nicht geprüft
Plugins, Marketing-Tags oder neue Einbettungen wurden ergänzt, ohne die Consent-Konfiguration danach erneut zu kontrollieren.