Umgang mit Consent-Management-Plattformen<\/h2>\n\n\n\n
Consent-Tools haben sich als Mittel der Wahl etabliert, um auf Websites Einwilligungen einzuholen – und um Website-Betreibern das gute Gef\u00fchl zu geben, im Bereich Datenschutz alles richtig zu machen. Tats\u00e4chlich lassen sehr viele Websites trotz solcher Werkzeuge noch Cookies durch, es lohnt sich also, genauer hinzuschauen.<\/p>\n\n\n\n
Es gibt Consent-Tools in sehr unterschiedlichen Preisklassen und Funktionsweisen – zum Teil handelt es sich um einfache Open-Source-Skripte, die auf dem Webserver installiert werden, am oberen Ende der Preisskala befinden sich Produkt-Suites, wie von Usercentrics oder OneTrust, die selber als aufwendige externe Dienste auf eigenen Webservern laufen. Allen gemein sind aber die folgenden einfachen Grundprinzipien:<\/p>\n\n\n\n
- \n
- Wenn ein Benutzer eine Einwilligung erteilt hat, dann wird eine Statusinformation im Browser (als Cookie oder Eintrag im Local Storage) gespeichert. Wenn Sie diese Information l\u00f6schen, dann erscheinen Sie wie ein Benutzer, der noch keine Zustimmung gegeben hat, und das Consent-Tool wird erneut angezeigt.<\/li>\n\n\n\n
- Consent-Tools blockieren keine Cookies, sondern die Dienste, die Cookies setzen. Deshalb verwenden Consent-Tools unterschiedliche Mechanismen, um Javascript-Tags (die externe Dienste repr\u00e4sentieren) erst dann zu laden, wenn der Benutzer eine Einwilligung erteilt hat.<\/li>\n\n\n\n
- Welche Skripte (und damit Cookies) als so essentiell gelten, dass sie sofort beim \u00d6ffnen der Seite geladen werden, und welche eine Einwilligung erfordern, kann der Website-Betreiber im Consent-Tool konfigurieren.<\/li>\n<\/ul>\n\n\n\n
Den Verlauf zur\u00fccksetzen<\/h2>\n\n\n\n
Bevor Sie eine Website auf Cookies untersuchen sollten Sie sicherstellen, dass keine Altlasten das Ergebnis verf\u00e4lschen. Die Cookies im Browser haben m\u00f6glicherweise eine lange Lebensdauer und k\u00f6nnten deshalb von einem fr\u00fcheren Test stammen – oder im Fall von Third-Party-Cookies sogar vom Test einer ganz anderen Website!<\/p>\n\n\n\n
Au\u00dferdem ist ein Consent-Tool nach dem Schlie\u00dfen ja zun\u00e4chst nicht mehr sichtbar – und auch wenn Sie schaffen, es wieder zu \u00f6ffnen, hat es oft Daten gespeichert, deshalb ist es der Vergleichbarkeit wegen besser, f\u00fcr einen neuen Test den Verlauf zu l\u00f6schen. Das tun Sie, indem Sie gezielt Cookies sowie Daten im Webspeicher l\u00f6schen:<\/p>\n\n\n\n
- \n
- \u00d6ffnen Sie zun\u00e4chst die Website, die Sie untersuchen m\u00f6chten und klicken Sie mit der rechten Maustaste in den Inhaltsbereich. W\u00e4hlen Sie „Untersuchen“ um die Entwickler-Tools zu \u00f6ffnen, und dort den App-Reiter:<\/li>\n<\/ul>\n\n\n\n
![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2025\/04\/image.png\")
<\/figure>\n\n\n\n- \n
- \u00d6ffnen Sie den Men\u00fcpunkt „Lokaler Speicher“ und klicken Sie dort mit der rechten Maustaste auf jeden Untereintrag und w\u00e4hlen dann im Kontextmen\u00fc „L\u00f6schen“.<\/li>\n\n\n\n
- Wiederholen Sie dies f\u00fcr „Sitzungsspeicher“ und „Cookies“.<\/li>\n<\/ul>\n\n\n\n
Was ist „Local Storage“?<\/h2>\n\n\n\n
Der „Local Storage“ ist eine etwas neuere Technologie als das Cookie. Damit ist es in allen g\u00e4ngigen Browsern m\u00f6glich, per Javascript Daten im Browser zu speichern und auszulesen. Die wichtigsten Unterschiede zu Cookies sind:<\/p>\n\n\n\n
- \n
- Daten aus dem Local-Storage werden nicht ungefragt an Server \u00fcbertragen (auch wenn das durch einen per Javascript ausgel\u00f6sten Request nat\u00fcrlich m\u00f6glich ist).<\/li>\n\n\n\n
- Daten bleiben erhalten, bis sie aktiv gel\u00f6scht werden.<\/li>\n\n\n\n
- Es gibt weniger Beschr\u00e4nkungen was die Datenmenge angeht – 5 Mio. Zeichen pro Domain, gegen\u00fcber ca. 4000 Zeichen pro Cookie.<\/li>\n<\/ul>\n\n\n\n
Auch der Local Storage f\u00e4llt unter das TTDDG. Man kann die geschriebenen Daten im App-Reiter der Entwicklertools einsehen. Dort gibt es au\u00dferdem einen Men\u00fcpunkt f\u00fcr „Session Storage“ – dieser basiert auf der gleichen Technologie wie Local Storage, aber die dort gespeicherten Daten werden beim Schlie\u00dfen des Browsers gel\u00f6scht.<\/p>\n\n\n\n
Identifizieren der Cookies, die ohne Einwilligung gesetzt wurden<\/h2>\n\n\n\n
Auflisten der Cookies ohne Einwilligung<\/h3>\n\n\n\n
Mit den folgenden Schritten k\u00f6nnen Sie nun ermitteln, welche Cookies von einer Webseite gesetzt werden, und ob das mit oder ohne Einwilligung geschieht:<\/p>\n\n\n\n
- \n
- Als Testbeispiel \u00f6ffnen Sie www.spotify.com<\/li>\n\n\n\n
- Starten Sie die Developer-Tools und \u00f6ffnen Sie den Reiter „Application“<\/li>\n\n\n\n
- L\u00f6schen Sie alle Eintr\u00e4ge im Men\u00fc f\u00fcr Local Storage und Cookies wie oben beschrieben<\/li>\n\n\n\n
- Klicken Sie den Men\u00fcpunkt Cookies an<\/li>\n\n\n\n
- Laden Sie die Seite noch einmal.<\/li>\n<\/ul>\n\n\n\n
Sie sollten nun die Seite mit Consent-Tool sehen, etwa so:<\/p>\n\n\n\n
![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2025\/04\/image-1.png\")
<\/figure>\n\n\n\nDa Sie noch nicht mit dem Consent-Tool interagiert haben um Cookies zuzulassen, wurden per Definition alle Cookies, die Sie sehen, ohne Einwilligung gesetzt. Es sind drei „1st Party Cookies“ zu sehen, d.h. Cookies die die gleiche Domain wie die Website haben.<\/p>\n\n\n\n
Wenn Sie auf die anderen Bereiche im Men\u00fc klicken, sind auch dort Eintr\u00e4ge zu finden, wie hier unter „Local Storage“:<\/p>\n\n\n\n
![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2025\/04\/image-3.png\")
<\/figure>\n\n\n\nIm Fall unserer Beispiel-Website spotify.com haben wir also folgende First-Party-Cookies:<\/p>\n\n\n\n
- \n
- OptanonConsent<\/li>\n\n\n\n
- sp_landing<\/li>\n\n\n\n
- sp_t<\/li>\n<\/ul>\n\n\n\n
Au\u00dferdem folgenden Eintrag im Local Storage aus der Domain www.google.com:<\/p>\n\n\n\n
rc::a<\/p>\n\n\n\n
Wie kann man die Notwendigkeit eines Cookies ermitteln?<\/h3>\n\n\n\n
- \u00d6ffnen Sie zun\u00e4chst die Website, die Sie untersuchen m\u00f6chten und klicken Sie mit der rechten Maustaste in den Inhaltsbereich. W\u00e4hlen Sie „Untersuchen“ um die Entwickler-Tools zu \u00f6ffnen, und dort den App-Reiter:<\/li>\n<\/ul>\n\n\n\n
![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2025\/04\/image-4-1024x166.png\")
<\/figure>\n\n\n\n