Die Website in einer nicht-DSGVO-konformen Variante \u2013 also v\u00f6llig ohne Absicherung durch ein Consent-Tool \u2013 ist hier aufrufbar, Verwendung auf eigene Gefahr:<\/p>\n\n\n\n
https:\/\/demos.decareto-test.qivoro.han-solo.net\/noconsent\/<\/a><\/p>\n\n\n Wenn man sie aufruft, so kann man mit den Chrome Developer-Tools sehr sch\u00f6n die Aufrufe zu den Domains der eingebundenen Dienste sehen\u2026<\/p>\n\n\n \u2026 sowie die gesetzten Cookies. Die beiden eingerahmten Cookies stammen vom Google Analytics.<\/p>\n\n\n Als Kriterien f\u00fcr die Bewertung des Consent-Tools habe ich folgende Punkte vorgesehen:<\/p>\n\n\n\n Aber genug der einleitenden Worte, starten wir sofort mit dem ersten Consent-Tool, und zwar<\/p>\n\n\n\n Dieses Tool ist mir ins Auge gefallen, weil sehr h\u00e4ufig auf den von decareto gescannten Websites verbaut ist. Es handelt sich dabei um eine Open-Source-Software : https:\/\/www.osano.com\/cookieconsent<\/a><\/p>\n\n\n\n Nach Angaben des Herstellers Osano ist es das verbreitetste Cookie-Banner weltweit und hat seit 2016 \u00fcber 100 Milliarden Cookie-Consents ausgeliefert (eine steile These, denn ausgelieferte Consents werden nicht in der Cloud getrackt, fraglich also woher Osano das wei\u00df). Es ist nicht zu verwechseln mit der kommerziellen Variante Osano Consent Manager, die einen v\u00f6llig anderen technischen Ansatz verfolgt.<\/p>\n\n\n\n Die Software kommt beim Download zun\u00e4chst recht komfortabel daher, auf der Website hilft ein Einrichtungsassistent, die Software zu konfigurieren. Im Ergebnis ergibt sich ein HTML-Schnipsel, den man in seine Website einbauen kann, und der das Consent-Banner zur Anzeige bringt.<\/p>\n\n\n Der Code referenziert zwei externe Dateien f\u00fcr CSS-Stylesheets und Javascript, diese k\u00f6nnen aber einfach heruntergeladen und auf den Server kopiert werden. Danach wird tats\u00e4chlich ein Consent-Banner angezeigt:<\/p>\n\n\n Au\u00dfer einem einleitenden Text, einem Link zur Datenschutzerkl\u00e4rung sowie Buttons zum Zustimmen und Ablehnen sind keine Benutzer-Elemente vorgesehen, insbesodere gibt es keine Unterscheidung in notwendige und nicht-notwendige Cookies. Aber OK.<\/p>\n\n\n\n Ab hier l\u00e4sst der zun\u00e4chst gute Eindruck leider ohnehin stark nach. Im n\u00e4chsten Schritt m\u00fcsste n\u00e4mlich die Website so konfiguriert werden, dass Skripte geblockt werden, wenn kein Consent erteilt wurde. Die sehr oberfl\u00e4chliche Dokumentation<\/a>verweist dazu auf eine Javascript-API, stellt aber kein einziges Beispiel dazu bereit. Nach einiger Web-Recherche und ziemlich viel Ausprobieren gelang es mir, den dazu notwendigen Javascript-Code zusammenzubauen \u2013 leider muss man tats\u00e4chlich zentrale Funktionen selber programmieren, die den Osano-eigenen Cookie mit dem Consent analysieren und dann Skripte blockieren oder freigeben. M\u00f6glicherweise habe ich mich einfach zu dumm angestellt und etwas Relevantes \u00fcbersehen (gerne Info an mich wenn das so ist), allerdings geht es offenbar vielen Website-Betreibern so wie mir: fast alle Websites, die dieses Consent-Banner nutzen und von decareto gescannt werden, lassen einfach alle Cookies durch, unabh\u00e4ngig davon ob man zustimmt oder ablehnt.<\/p>\n\n\n\n Aber immerhin wird nun mittels Osano und zus\u00e4tzlichem Javascript-Code das Google-Analytics-Tag in Abh\u00e4ngigkeit vom Consent ausgespielt, das Ergebnis ist hier sichtbar: https:\/\/demos.decareto-test.qivoro.han-solo.net\/osano_cookieconsent\/<\/a><\/p>\n\n\n\n Ich habe mir nicht die M\u00fche gemacht, so wie vorgesehen auch Youtube und Google Maps zu blocken, auch wenn man mit viel Aufwand die notwendigen Funktionen selber bauen k\u00f6nnte. F\u00fcr mich scheidet Cookie Consent by Osano aber als ernstzunehmende L\u00f6sung ohnehin aus,<\/strong> denn auch mit technischen Kenntnissen ist der Aufwand f\u00fcr den Einbau in eine Website immer noch zu hoch \u2013 zumindest erscheint es mir nicht sinnvoll, hier das Rad selbst erfinden zu m\u00fcssen. Die detaillierte Bewertung auf Basis meiner Testkriterien schenke ich mir ebenfalls.<\/p>\n\n\n\n Zum Gl\u00fcck gibt es aber Open-Source-Projekte, die auf Osano aufsetzen, und Unterst\u00fctzung f\u00fcr die M\u00e4ngel liefern, die mir aufgefallen sind, zum Beispiel das folgende:<\/p>\n\n\n\n Der Entwickler Dirk Persky<\/a> hat das Tool von Osano so erweitert, dass es deutlich komfortabler einsetzbar ist. Es ist verf\u00fcgbar als Plugin f\u00fcr das verbreitete Content Management System Typo3<\/strong> , man kann es aber auch direkt in Websites integrieren. Zum Download geht es hierlang: https:\/\/github.com\/DirkPersky\/npm-dp_cookieconsent<\/a><\/p>\n\n\n\n Da sich das Tool ohnehin an Entwickler richtet, die bereit sind, einige Handgriffe im Code vorzunehmen, gibt es keine Website mit einem Assistenten. F\u00fcr die Integration in eine Website werden auch hier zwei Bibliotheken f\u00fcr Stylesheets und Javascript heruntergeladen und in der Website verlinkt, anschlie\u00dfend erfolgt die Konfiguration des Banners, indem ein Javascript-Objekt mit entsprechenden Werten angelegt wird (die in der Dokumentation beschrieben sind):<\/p>\n\n\n Damit sieht das Banner schon auf Anhieb akzeptabel aus, und wie man sieht, hat es sogar mehrere einzeln anw\u00e4hlbare Kategorien.<\/p>\n\n\n\n Durch Einf\u00fcgen von drei weiteren Script-Tags gem\u00e4\u00df Dokumentation lassen sich das Banner selbst, der Block mit den Kategorien sowie das Element zum erneuten \u00d6ffnen des Banners zus\u00e4tzlich stylen und konfigurieren. Das habe ich genutzt um die Namen der Kategorien zu \u00fcbersetzen:<\/p>\n\n\n Auch das Konfigurieren von Skripten, die erst nach Einwilligung geladen werden sollen, ist mit den Erweiterungen von Dirk Persky sehr leicht machbar, der Screenshot zeigt das Laden des \u201cGlobal Site Tags\u201d von Google ohne und mit Blocken durch das Consent Tool:<\/p>\n\n\n Die Magie entsteht durch das zus\u00e4tzliche Attribut data-cookieconsent, das den Wert der Consent-Kategorie bzw. der Checkbox im Banner enth\u00e4lt (required, statistics, marketing) f\u00fcr die das Skript ausgespielt werden soll.<\/p>\n\n\n\n Auch das Blockieren von Inhalten wie Youtube oder Maps ist m\u00f6glich. Diese werden meist \u00fcber ein iFrame in die Website eingebaut, und auch daf\u00fcr m\u00fcssen lediglich einige neue Attribute hinzugef\u00fcgt werden:<\/p>\n\n\n Ohne erteilte Einwilligung stellt sich das Youtube-Video dann wie folgt dar:<\/p>\n\n\n Die folgende Tabelle zeigt meine Einsch\u00e4tzung von DP Cookie Consent.<\/p>\n\n\n\n Das Plugin eignet sich gut, wenn Website-Betreiber nicht den Anspruch haben, im laufenden Betrieb leicht \u00c4nderungen an der Oberfl\u00e4che machen zu k\u00f6nnen, oder wenn sie ohnehin Typo3 einsetzen. Die Konfiguration der verwendeten Dienste ist leicht durchf\u00fchrbar, und das zuverl\u00e4ssige Blockieren von externen Inhalten auf einzelnen Seiten ist mir positiv aufgefallen, denn das ist f\u00fcr Consent-Tools keineswegs selbstverst\u00e4ndlich. Ich selber w\u00fcrde es vermutlich f\u00fcr individualentwickelte Websites einsetzen, bei denen ohnehin viel Code programmiert werden muss.<\/p>\n\n\n\n Ich bin gespannt, wie DP Cookie Consent im Vergleich zu anderen OpenSource-Tools abschneidet, die in den kommenden Wochen getestet werden!<\/p>\n","protected":false},"excerpt":{"rendered":" Wir werden gelegentlich von Kunden gefragt, welches Consent-Tool denn unserer Meinung nach besonders zu empfehlen ist \u2013 vor allem dann, wenn unser DSGVO-Scanner decareto auf einer Website ein falsch konfiguriertes Consent-Tool gefunden hat, was oft geschieht. Bisher habe ich mich mit Empfehlungen zur\u00fcckgehalten, weil ich die Frage nicht beantworten kann. Ich kenne ein einziges Tool […]<\/p>\n","protected":false},"author":2,"featured_media":2378,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"none","_seopress_titles_title":"Osano Cookie Consent vs. DP Cookie Consent - Test 2022","_seopress_titles_desc":"Welches Consent-Tool ist besser: Osano-Cookie-Consent oder DP-Cookie-Consent? - Gr\u00fcndlicher Test beider Consent-Tools","_seopress_robots_index":"","footnotes":""},"categories":[11],"tags":[],"class_list":["post-996","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-reports"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/996","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=996"}],"version-history":[{"count":3,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/996\/revisions"}],"predecessor-version":[{"id":2119,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/996\/revisions\/2119"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/2378"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=996"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=996"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=996"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/noconsent-300x256-1.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/noconsent2.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/noconsent3.png\")
<\/figure>\n<\/div>\n\n\nTestkriterien<\/h2>\n\n\n\n
\n
Cookie Consent by Osano<\/h2>\n\n\n\n
![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/osano4-1024x668-1.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/osano5.png\")
<\/figure>\n<\/div>\n\n\nFazit und Bewertung<\/h3>\n\n\n\n
DP Cookie Consent<\/h2>\n\n\n\n
![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent1-768x549-1.png\")
<\/figure>\n<\/div>\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent2.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent3.png\")
<\/figure>\n<\/div>\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent4.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent5-1.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent6.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/decareto.com\/wp-content\/uploads\/2023\/01\/dp_consent7.png\")
<\/figure>\n<\/div>\n\n\nFazit und Bewertung<\/h3>\n\n\n\n
Kriterium<\/th> Kommentar<\/th><\/tr><\/thead> Abdeckung der Anforderungen<\/td> Es ist m\u00f6glich, in Abh\u00e4ngigkeit von erteilten Einwilligungen Dienste unterschiedlicher Art auszuspielen und zu blockieren, insbesondere ist es auch leicht m\u00f6glich, Einwilligungen f\u00fcr Inhalte auf einzelnen Seiten einzuholen. Die Dienste und Cookies werden dann zuverl\u00e4ssig blockiert. Die grunds\u00e4tzlichen Anforderungen sind also erf\u00fcllt.<\/td><\/tr> Preis, bzw. Preis-Leistungs-Verh\u00e4ltnis<\/td> Das Tool wird in einer kostenfreien Open-Source-Lizenz vertrieben. Der Leistungsumfang scheint mir f\u00fcr ein OS-Tool gut zu sein, allerdings fehlt mir derzeit noch der Vergleich mit anderen Tools, hier werde ich in der Zukunft meine Bewertung evtl. noch einmal anpassen.<\/td><\/tr> Einfachheit in der Implementierung<\/td> Was Look-and-Feel des Banners selber angeht, so ist der Aufwand f\u00fcr die Einrichtung mittelgro\u00df. Die Konfiguration eines Cloud-Produkts \u00fcber eine Oberfl\u00e4che ist sicher komfortabler. Bei speziellen Anforderungen an die Optik m\u00fcsste eigenes CSS entwickelt werden das ist aber bei Cloud-Produkten auch nicht anders.
Die Implementierung einzelner Dienste bzw. Skripte ist schnell geschehen, und hier ist der Aufwand bei anderen Tools die ich kenne vergleichbar, denn auch im Fall von Cloud-Tools muss im den Code der Website eingegriffen werden.
Inhalte auf einzelnen Seiten (wie Youtube oder Maps) werden im Produktivbetrieb h\u00e4ufig \u00fcber Content-Management-Systeme gepflegt, hier ist also entscheidend, wie sich DP Cookie Consent in das CMS integrieren l\u00e4sst. Eine Typo3-Integration gibt es bereits. Vermutlich w\u00fcrde man beim Einsatz eines anderen CMS eher ein anderes Tool verwenden, f\u00fcr das es bereits eine Integration gibt.<\/td><\/tr>Betrieb<\/td> Da es sich nicht um ein Cloud-Tool handelt ist der Betrieb im gleichen Land wie die Website selbst.<\/td><\/tr> Einwilligung f\u00fcr einzelne Dienste<\/td> Nein, Dienste lassen sich in exakt drei Gruppen (notwendig, Statistik, Marketing) einteilen. Einwilligen kann der User dann in diese Gruppen.<\/td><\/tr> Datenbank f\u00fcr Dienste<\/td> Nein, allerdings gibt es ohnehin keine M\u00f6glichkeit, \u00fcber einzelne Dienste zu informieren, au\u00dfer im Flie\u00dftext des Banners.<\/td><\/tr> Gruppierung f\u00fcr Dienste<\/td> Ja, allerdings nicht selber w\u00e4hlbar. Es gibt die drei Gruppen „notwendig, Statistik, Marketing“.<\/td><\/tr> Protokollierung von Einwilligungen<\/td> Nein, der Consent wird in einem Cookie auf dem Rechner des Benutzers gespeichert.<\/td><\/tr> Anpassbarkeit der Oberfl\u00e4che<\/td> Ja, die Oberfl\u00e4che ist durch Konfiguration und insb. durch Stylesheets weitgehend anpassbar – sofern man entsprechende technische Kenntnisse hat.<\/td><\/tr> Mehrsprachigkeit<\/td> Nein, das Banner kann Texte nur in einer Sprache verwalten.<\/td><\/tr> Zur\u00fcckziehen von Einwilligungen<\/td> Ja, es gibt eine immer sichtbare Schaltfl\u00e4che (Fingerabdruck), der das Consent Banner erneut \u00f6ffnet.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n