Ein einfacher Cookie-Check reicht f\u00fcr die meisten Websites nicht aus. Er zeigt, welche Cookies gesetzt werden, liefert aber kein vollst\u00e4ndiges Bild der datenschutzrechtlichen Lage einer Website. Ein vollst\u00e4ndiges Datenschutz-Audit geht deutlich weiter: Es pr\u00fcft externe Dienste, die Datenschutzerkl\u00e4rung, Drittlandtransfers und das Verhalten des Consent-Banners. Welche Pr\u00fcfung Sie konkret ben\u00f6tigen, h\u00e4ngt von der Komplexit\u00e4t Ihrer Website und Ihrem Risikoprofil ab. Die folgenden Fragen helfen Ihnen, die richtige Entscheidung zu treffen.<\/p>\n\n\n\n
Ein Cookie-Check erfasst die Cookies, die beim Laden einer Website gesetzt werden, und gibt Auskunft dar\u00fcber, welche davon technisch notwendig sind und welche eine Einwilligung erfordern. Er liefert damit einen ersten, schnellen \u00dcberblick \u00fcber den Cookie-Einsatz einer Website, deckt aber nur einen Teilbereich des Datenschutzes ab.<\/p>\n\n\n\n
Konkret erfasst ein Cookie-Check in der Regel folgende Informationen:<\/p>\n\n\n\n
Was ein reiner Cookie-Check typischerweise nicht<\/strong> bewertet: die rechtliche Grundlage externer Dienste, Drittlandtransfers, den Inhalt der Datenschutzerkl\u00e4rung oder ob alle eingesetzten Dienste dort \u00fcberhaupt erw\u00e4hnt werden. Auch die Frage, ob ein Consent-Banner tats\u00e4chlich eine wirksame Einwilligung im Sinne der DSGVO einholt, l\u00e4sst sich durch einen Cookie-Check allein nicht beantworten. Technisch gesehen erkennt ein Scanner lediglich, ob ein Akzeptieren-Button vorhanden ist und was sich danach \u00e4ndert. Ob die dahinterliegende Consent-Management-L\u00f6sung rechtlich einwandfrei konfiguriert ist, bleibt eine separate Frage.<\/p>\n\n\n\n Ein vollst\u00e4ndiges Datenschutz-Audit f\u00fcr eine Website geht weit \u00fcber die Cookie-Ebene hinaus. Es bewertet alle datenschutzrelevanten Aspekte einer Website systematisch und liefert eine strukturierte Grundlage f\u00fcr die Beurteilung der Datenschutzlage. Im Mittelpunkt stehen dabei nicht nur Cookies, sondern das gesamte Zusammenspiel aus Diensten, Datenfl\u00fcssen und rechtlichen Anforderungen.<\/p>\n\n\n\n Ein umfassendes Datenschutz-Audit umfasst typischerweise folgende Bereiche:<\/p>\n\n\n\n Besonders relevant ist dabei die Wechselwirkung zwischen Diensten und Cookies: Setzt ein Dienst, der eigentlich auf Basis berechtigten Interesses eingesetzt werden k\u00f6nnte, nicht notwendige Cookies, ben\u00f6tigt der gesamte Dienst eine Einwilligung. Solche Zusammenh\u00e4nge zeigt ein einfacher DSGVO-Website-Check<\/a> in der Regel nicht auf.<\/p>\n\n\n\n Ein Cookie-Check reicht nicht mehr aus, sobald Ihre Website externe Dienste einbindet, Daten in Drittl\u00e4nder \u00fcbertr\u00e4gt, \u00fcber mehrere Unterseiten verf\u00fcgt oder Sie eine nachweisbare Grundlage f\u00fcr Ihre Datenschutz-Compliance ben\u00f6tigen. In diesen Situationen deckt ein reiner Cookie-Scan zu wenige der relevanten Risikobereiche ab.<\/p>\n\n\n\n Im Einzelnen sollten Sie ein vollst\u00e4ndiges Datenschutz-Audit in Betracht ziehen, wenn:<\/p>\n\n\n\n Ein Praxisbeispiel: Ein Webanalyse-Tool wie etracker kann unter bestimmten Voraussetzungen einwilligungsfrei eingesetzt werden. Setzt es jedoch Cookies, kann selbst ein technisch notwendig erscheinendes Cookie einwilligungspflichtig werden, wenn der dahinterliegende Dienst Daten in einem unsicheren Drittstaat verarbeitet. Solche Zusammenh\u00e4nge lassen sich nur in einem vollst\u00e4ndigen Audit zuverl\u00e4ssig erkennen.<\/p>\n\n\n\n Ein automatisiertes Datenschutz-Audit scannt eine Website systematisch in mehreren Schritten: Es l\u00e4dt die Startseite und Unterseiten, erfasst alle gesetzten Cookies und externen Dienste, simuliert eine Nutzerinteraktion mit dem Consent-Banner und vergleicht das Verhalten vor und nach der Interaktion. Anschlie\u00dfend werden die Ergebnisse bewertet und in einem strukturierten Report zusammengefasst.<\/p>\n\n\n\n Der typische Ablauf eines automatisierten Audits sieht so aus:<\/p>\n\n\n\n Wichtig zu verstehen: Ein automatisiertes Audit kann typischerweise erkennen, ob ein Akzeptieren-Button vorhanden ist und was sich nach dem Klick \u00e4ndert. Es kann jedoch nicht beurteilen, ob die Einwilligung im rechtlichen Sinne wirksam ist. Automatisierte Audits sind ein wertvolles Werkzeug zur Identifikation von Schwachstellen, ersetzen jedoch nicht die rechtliche Beurteilung durch einen qualifizierten Datenschutzbeauftragten oder eine Kanzlei.<\/p>\n\n\n\n Eine Website sollte mindestens einmal monatlich automatisiert auf Datenschutz gepr\u00fcft werden, zus\u00e4tzlich nach jeder gr\u00f6\u00dferen \u00c4nderung an der Website, nach dem Einbinden neuer Dienste oder nach relevanten \u00c4nderungen der Rechtslage. Einmalige Audits bieten nur eine Momentaufnahme und verlieren schnell an Aussagekraft.<\/p>\n\n\n\n Der Grund: Websites sind keine statischen Dokumente. Plugins werden aktualisiert, neue Dienste werden eingebunden, Drittanbieter \u00e4ndern ihre Konfiguration. Was beim letzten Audit noch in Ordnung war, kann nach einem Update bereits problematisch sein. Besonders kritisch sind \u00c4nderungen, die das Laden externer Dienste betreffen, da diese unmittelbare datenschutzrechtliche Auswirkungen haben k\u00f6nnen.<\/p>\n\n\n\n Empfehlenswert ist daher eine Kombination aus:<\/p>\n\n\n\n F\u00fcr Datenschutzbeauftragte und Agenturen, die mehrere Websites betreuen, ist eine dauerhafte \u00dcberwachung mit automatischen Benachrichtigungen bei \u00c4nderungen besonders sinnvoll. So l\u00e4sst sich sicherstellen, dass Abweichungen zeitnah erkannt und dokumentiert werden, ohne jede Website manuell im Blick behalten zu m\u00fcssen. Eine aktuelle Datenschutzerkl\u00e4rung<\/a> sollte dabei stets Teil der regelm\u00e4\u00dfigen \u00dcberpr\u00fcfung sein.<\/p>\n\n\n\n Wir bei decareto haben eine SaaS-Plattform entwickelt, die genau die L\u00fccke zwischen einem einfachen Cookie-Check und einem manuellen Datenschutz-Audit schlie\u00dft. Unsere Software f\u00fchrt automatisierte DSGVO-Website-Pr\u00fcfungen durch, die weit \u00fcber die Cookie-Ebene hinausgehen, und liefert strukturierte Reports mit konkreten Handlungsempfehlungen.<\/p>\n\n\n\n Was decareto konkret f\u00fcr Sie leistet:<\/p>\n\n\n\nWelche Bereiche deckt ein vollst\u00e4ndiges Datenschutz-Audit ab?<\/h2>\n\n\n\n
\n
Wann reicht ein Cookie-Check nicht mehr aus?<\/h2>\n\n\n\n
\n
Wie l\u00e4uft ein automatisiertes Datenschutz-Audit ab?<\/h2>\n\n\n\n
\n
Wie oft sollte eine Website auf Datenschutz gepr\u00fcft werden?<\/h2>\n\n\n\n
\n
Wie decareto Sie bei der DSGVO-Website-Pr\u00fcfung unterst\u00fctzt<\/h2>\n\n\n\n
\n