Ein professionell aussehender Cookie-Banner mit "Alles akzeptieren" und "Alles ablehnen" sieht aus wie ein erledigtes Thema. Ob er es wirklich ist, entscheidet sich nicht am Design – sondern daran, was im Hintergrund passiert, nachdem jemand auf "Ablehnen" geklickt hat.
Der Unterschied zwischen "zeigt einen Banner" und "ist konform"
Ein CMP (Consent-Management-Plattform wie Cookiebot, Usercentrics, Complianz, Borlabs Cookie) kümmert sich um die Oberfläche: Text, Buttons, Design, Speicherung der Entscheidung. Was es nicht automatisch tut: dafür sorgen, dass jedes einzelne Tracking-Skript auf der Seite diese Entscheidung auch tatsächlich respektiert.
Das ist technisch zwei getrennte Systeme, die synchron bleiben müssen:
- Das CMP sagt: "Dieser Besucher hat abgelehnt"
- Google Tag Manager, eingebettete Social-Media-Buttons, Analyse-Snippets, Werbepixel müssen diese Info auch abfragen und respektieren
Fällt eines von beiden aus der Reihe – ein Tag-Manager-Container ohne korrektes Consent-Mode-Setup, ein Plugin-Update, ein Script, das eine Agentur "mal eben" direkt im Theme eingebaut hat – feuert der Tracker trotzdem. Der Banner zeigt "Abgelehnt", im Netzwerk-Tab läuft Google Analytics munter weiter.
Ein konkretes, häufiges Beispiel
Google Consent Mode v2 ist seit März 2024 für Google-Ads- und Analytics-Nutzer im EWR praktisch verpflichtend. Viele CMPs haben eine "Consent Mode"-Option – aber ob sie wirklich korrekt auf denied steht, bevor der Besucher entscheidet, und erst nach "Akzeptieren" auf granted wechselt, ist eine Konfigurationsfrage, kein Standardverhalten. Ein falsch gesetztes default-Signal reicht, damit Google Analytics faktisch doch vor Einwilligung Daten sammelt – während der Banner optisch völlig normal aussieht.
Wie man es wirklich prüft
Mit bloßem Auge: gar nicht. Man sieht dem Banner nicht an, was im Hintergrund passiert. Der einzige zuverlässige Weg ist, die Seite wie ein echter Besucher zu laden, vor und nach einem "Ablehnen"-Klick jede einzelne Netzwerkanfrage zu protokollieren und zu vergleichen.
Genau das macht Bannerproof automatisiert – inklusive Prüfung des Google-Consent-Mode-Status, nicht nur der sichtbaren Banner-Elemente. Der erste Scan ist kostenlos und dauert unter einer Minute.
Dieser Artikel dient der Information, nicht der Rechtsberatung. Bannerproof ist ein unabhängiges Scan-Tool, keine Kanzlei und keine Aufsichtsbehörde – Details in unseren Nutzungsbedingungen.