Warum die erste Sekunde zählt
Auf vielen Websites erscheint das Cookie-Banner ordentlich, doch _ga, _fbp oder _gcl_au sind schon gesetzt, bevor jemand klickt. Google Analytics, Google Ads oder das Meta Pixel laden einfach mit der Seite. Genau dieser Moment vor der Wahl ist das, was eine Datenschutzbehörde oder ein kritischer Kunde zuerst ansieht.
Was prüft dieser Checker?
- Cookies Ihres Servers. Wir lesen die Cookies, die Ihr Server beim ersten Besuch mitsendet. Das ist gemessen, nicht geschätzt.
- Tracking-Tags. Google Analytics 4, Universal Analytics, Google Ads, Meta Pixel, LinkedIn, TikTok, Microsoft Ads, Pinterest, Hotjar, Clarity und HubSpot, im Quellcode und in Ihrem öffentlichen Google Tag Manager-Container.
- Blockiert oder nicht. Steht ein Tag direkt in der Seite, oder hält Ihr Consent-Tool ihn bis zur Einwilligung zurück?
- Consent-Tool und Consent Mode. Welches Consent-Tool Sie nutzen und ob ein Google Consent-Mode-Standard gesetzt ist.
Gemessen und wahrscheinlich: der Unterschied
Dieser Scan läuft ohne Browser, und das sagen wir offen. Jedes Ergebnis trägt ein Label. Gemessen heißt: Wir haben es selbst gesehen. Wahrscheinlich heißt: Wir leiten es aus Ihrem Code ab. Ein ungeschützter Tag in der Seite feuert in der Praxis fast immer, aber erst ein Test in einem echten Browser beweist es. Diesen Browsertest machen wir in einem Tracking Audit, mit einer Liste jeder Anfrage, die Ihre Website vor und nach dem Klick sendet.
Was tun, wenn der Checker ein Problem findet?
Die Lösung umfasst meist drei Schritte: fest eingebaute Tags in den Tag Manager verlagern, ein Consent-Tool wählen, das Tags wirklich blockiert, und Consent Mode sauber einrichten, damit Ihre Messung nicht wegbricht. Möchten Sie das nicht selbst übernehmen? Unsere Tracking-Agentur richtet es für Sie ein, ohne Datenverlust.
Häufige Fragen zum Cookie-Checker
Ist dieser Cookie-Checker kostenlos?
Ja. Sie geben eine URL ein und sehen das Ergebnis sofort, ohne Konto. Möchten Sie den Bericht per E-Mail, hinterlassen Sie Ihre Adresse.
Warum sind manche Ergebnisse als "wahrscheinlich" markiert?
Der Scan läuft ohne Browser. Cookies, die Ihr Server selbst mitsendet, messen wir tatsächlich. Was JavaScript-Tags tun, leiten wir aus Ihrem Quellcode und Ihrem Tag Manager-Container ab. Das ist ein starkes Indiz, kein Beweis: Ein Test in einem echten Browser bestätigt es.
Ich habe ein Consent-Tool. Warum trotzdem eine Warnung?
Ein Banner anzeigen ist nicht dasselbe wie Tags blockieren. Oft steht Google Analytics oder das Meta Pixel direkt in der Seite, oder ein Tag im Google Tag Manager feuert auf "All Pages", ohne auf die Einwilligung zu warten. Die richtige Einrichtung erklären wir im Leitfaden zu Cookiebot mit Google Tag Manager und Consent Mode.
Was ist Google Consent Mode und brauche ich ihn?
Consent Mode teilt Google-Tags mit, ob ein Besucher eingewilligt hat. Steht der Standard auf "denied", setzen sie bis zur Einwilligung keine Cookies. Für Google Ads-Werbetreibende im EWR ist er nötig, um Conversions weiter zu messen. Die Einrichtung mit einem Consent-Tool zeigt unser Cookiebot-Leitfaden.
Wie prüfe ich selbst, welche Cookies meine Website setzt?
Öffnen Sie Ihre Website in einem privaten Fenster, klicken Sie nichts an und sehen Sie in den Entwicklertools Ihres Browsers unter Application, Cookies nach. Die Schritt-für-Schritt-Anleitung finden Sie unter Cookies prüfen.
Brauche ich in Deutschland ein Cookie-Banner?
Für Cookies, die nicht unbedingt erforderlich sind, etwa für Analyse und Werbung, brauchen Sie vorher eine Einwilligung (§ 25 TDDDG). Was das für Ihr Banner bedeutet, lesen Sie in Cookie-Richtlinien nach TDDDG und DSGVO.