Zum Inhalt springen

Technischer DSGVO-Check und Consent-Management für Websites.

Cookies, externe Dienste und Einwilligungen im Blick.

Wir prüfen, welche Dienste Ihre Website einbindet, welche Informationen sie im Browser speichert und wie die Einwilligungseinstellungen technisch umgesetzt sind. Sie erhalten eine nachvollziehbare Übersicht und konkrete Empfehlungen für notwendige Anpassungen.

Auf Wunsch übernehmen wir anschließend die technische Umsetzung. Die rechtliche Bewertung erfolgt durch Ihre Rechtsberatung oder Ihren Datenschutzbeauftragten; dafür stellen wir die technischen Informationen bereit.

Ausgangslage

Ein Cookie-Banner allein reicht nicht aus.

Ein Cookie-Banner zeigt, welche Auswahlmöglichkeiten Besucherinnen und Besucher haben. Ob diese Einstellungen technisch greifen, muss gesondert geprüft werden. Beispielsweise kann ein Analysewerkzeug bereits Daten übertragen, obwohl die dafür erforderliche Einwilligung noch nicht vorliegt.

Mit neuen Funktionen, Formularen oder Kampagnen verändern sich auch die eingebundenen Dienste. Wir verschaffen Ihnen einen Überblick über den aktuellen Stand und zeigen, wo Anpassungen sinnvoll oder erforderlich sind.

Unsere Haltung

Einbindungen prüfen und gezielt vereinfachen.

Zunächst schauen wir, welche Dienste Ihre Website tatsächlich benötigt. Schriften und geeignete Skripte lassen sich häufig direkt über den eigenen Webserver bereitstellen. Dadurch entfallen die entsprechenden Verbindungen zu externen Anbietern. Nicht mehr benötigte Einbindungen können entfernt werden.

Für Funktionen, die eine Einwilligung erfordern, richten wir das Consent-Management entsprechend ein. Besucherinnen und Besucher können ihre Auswahl treffen und später ändern oder widerrufen. Ob eine Einwilligung erforderlich ist, hängt von der jeweiligen Funktion und Datenverarbeitung ab – nicht allein davon, auf welchem Server sie liegt.

Was wir prüfen und umsetzen.

Den Umfang stimmen wir mit Ihnen ab. Zur Prüfung gehören die vereinbarten Seiten und Funktionen sowie ihr Verhalten vor einer Einwilligung, nach Zustimmung oder Ablehnung und nach einem Widerruf. Notwendige Änderungen setzen wir nach gesonderter Beauftragung um.

Wir erfassen, welche externen Dienste die geprüften Seiten aufrufen – etwa für Schriften, Karten, Videos oder Formulare. Anschließend prüfen wir technische Alternativen und dokumentieren, bei welchen Einbindungen die rechtlichen Anforderungen geklärt werden müssen.

Wir untersuchen, welche Informationen im Browser gespeichert oder ausgelesen werden und wann dies geschieht. Dabei prüfen wir, ob einwilligungspflichtige Zugriffe entsprechend den gewählten Einstellungen unterbunden werden.

Wir konfigurieren Dienste und Kategorien, passen die Gestaltung an Ihre Website an und setzen die abgestimmten Einwilligungstexte um. Anschließend prüfen wir die technische Funktion von Zustimmung, Ablehnung und Widerruf.

Bei Kontakt-, Bewerbungs- und Newsletter-Formularen prüfen wir die abgefragten Daten und ihre Übertragung. Wir setzen die abgestimmten Anforderungen an Pflichtfelder, Datenschutzhinweise und gegebenenfalls erforderliche Einwilligungen technisch um.

Auf Grundlage der technischen Prüfung und vorhandener Unterlagen erfassen wir beteiligte Dienste, Datenflüsse und bekannte Verarbeitungsstandorte. Diese Angaben unterstützen die Prüfung erforderlicher Vereinbarungen zur Auftragsverarbeitung. Vereinbarte Schnittstellen zu Fachsystemen beziehen wir ein. Wo Hosting und Betrieb dazugehören, arbeiten wir mit Anbietern mit Rechenzentren in Deutschland; mehr dazu unter Wartung und Support.

Wir stellen die erfassten Dienste, Verbindungen und Speicherzugriffe zusammen. Angaben zu Zwecken und Speicherdauer ergänzen wir anhand verfügbarer Unterlagen und kennzeichnen offene Punkte. Damit erhält Ihre Rechtsberatung eine technische Grundlage für die Datenschutzerklärung.

Zusammenarbeit

So läuft der technische Check ab.

Gemeinsam legen wir fest, welche Seiten, Formulare, Sprachversionen und Funktionen wir untersuchen. Dafür benötigen Sie kein fertiges technisches Konzept. Wir helfen Ihnen, den passenden Prüfungsumfang festzulegen.

Prüfung

Wir untersuchen die vereinbarten Seiten und Funktionen in den festgelegten Einwilligungszuständen. Beobachtete Verbindungen und Speicherzugriffe halten wir nachvollziehbar fest.

Empfehlungen

Sie erhalten konkrete Vorschläge für technische Anpassungen, geordnet nach Dringlichkeit und Aufwand. Fragen zur rechtlichen Einordnung stimmen Sie mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten ab; wir liefern die technischen Angaben dazu.

Umsetzung

Nach Ihrer Beauftragung passen wir Einbindungen an und konfigurieren das Consent-Management. Anschließend prüfen wir erneut, ob die vereinbarten Einstellungen technisch greifen.

Dokumentation

Wir dokumentieren die Ergebnisse und empfohlenen Maßnahmen. Nach einer beauftragten Umsetzung ergänzen wir die vorgenommenen Änderungen und das Ergebnis der Nachprüfung. So bleibt nachvollziehbar, was geprüft wurde und welche Punkte noch offen sind.

Das Ergebnis

Eine klare Grundlage für die nächsten Schritte.

Nach dem Check wissen Sie, welche technischen Einbindungen und Speicherzugriffe wir im vereinbarten Umfang festgestellt haben und welche Anpassungen wir empfehlen. Sie können die nächsten Schritte besser planen und haben eine dokumentierte Grundlage für die Abstimmung mit Ihrer Rechtsberatung.

Wenn wir anschließend Änderungen umsetzen, prüfen wir deren technische Wirkung erneut. Das Entfernen unnötiger Einbindungen kann außerdem den Wartungsaufwand reduzieren und die Ladezeiten verbessern.

FAQ

Häufige Fragen zum technischen Datenschutz-Check.

Der Check zeigt den technischen Stand im vereinbarten Umfang und benennt mögliche Anpassungen. Eine vollständige DSGVO-Konformität lässt sich damit allein nicht bestätigen. Dazu gehören auch rechtliche und organisatorische Fragen, etwa Rechtsgrundlagen, Informationspflichten und Verträge. Wir liefern die technischen Informationen für Ihre Rechtsberatung oder Ihren Datenschutzbeauftragten und setzen abgestimmte Änderungen nach Beauftragung um.

Wir arbeiten mit einem etablierten Consent-Management-System, das wir für mehrere Kunden über unser Agenturkonto betreiben. Wenn Sie bereits eine Lösung einsetzen, prüfen wir zunächst, ob sie sich passend konfigurieren lässt. Lizenzkosten und die Übergabe bei einem Agenturwechsel regeln wir in der Vereinbarung.

Nicht jede Website benötigt einen Cookie-Banner. Entscheidend ist, ob Funktionen eingesetzt werden, für die eine Einwilligung erforderlich ist. Wir prüfen die technischen Einbindungen und mögliche Alternativen. Welche Einwilligungen benötigt werden, wird mit Ihrer Rechtsberatung geklärt. Lokale Schriften oder der Verzicht auf externe Inhalte können Einbindungen reduzieren, beantworten diese Frage aber nicht allein.

Der Bericht nennt die geprüften Seiten, Funktionen und Einwilligungszustände sowie die dabei beobachteten Verbindungen und Speicherzugriffe. Hinzu kommen technische Empfehlungen und offene Fragen. Angaben zu Anbietern, Zwecken und Speicherdauer ergänzen wir, soweit sie feststellbar oder dokumentiert sind. Prüfung, Umsetzung und Nachprüfung weisen wir im Angebot getrennt aus.

Wir liefern die technischen Angaben zu den erfassten Diensten und Datenverarbeitungen. Den rechtlichen Text erstellt oder prüft Ihre Rechtsberatung. Wenn sich die Website verändert, aktualisieren wir die technischen Angaben im vereinbarten Betreuungsumfang.

Eine erneute Prüfung ist besonders sinnvoll, wenn neue Dienste, Formulare oder Analysefunktionen hinzukommen oder sich deren Konfiguration ändert. Regelmäßige Kontrollen können wir im Rahmen der laufenden Betreuung vereinbaren.

Ja. Die technische Prüfung der im Browser erkennbaren Einbindungen und Speicherzugriffe ist unabhängig vom eingesetzten Content-Management-System. Anpassungen an TYPO3-Websites übernehmen wir selbst. Bei anderen Systemen stimmen wir die empfohlenen Maßnahmen mit Ihrem zuständigen Dienstleister ab.

Lassen Sie uns Ihre Website ansehen.

Senden Sie uns die Adresse Ihrer Website und, falls vorhanden, Ihre Fragen dazu. Für eine erste Orientierung sehen wir uns die Einbindungen beim ersten Aufruf kostenfrei und unverbindlich an. Eine detaillierte technische Prüfung mit Bericht bieten wir Ihnen anschließend gesondert an.