Ein Cookie-Banner zu haben ist das eine. Zu wissen, was tatsächlich passiert, bevor jemand auf "Akzeptieren" klickt, ist etwas anderes – und genau das ist der Teil, den die meisten Website-Betreiber nie wirklich geprüft haben.
Wer Cookies auf der eigenen Website überprüfen will, hat im Kern zwei Optionen: selbst nachsehen (dauert, aber ist kostenlos) oder automatisiert scannen lassen (dauert Sekunden). Beides hat seinen Platz – hier ist, wie beides funktioniert.
Manuell prüfen: DevTools-Methode
Jeder moderne Browser zeigt dir, was im Hintergrund läuft:
- Website im Inkognito-/Privatmodus öffnen (kein alter Consent-Status im Cache)
- DevTools öffnen (F12) → Tab "Netzwerk" bzw. "Network"
- Seite neu laden, ohne den Cookie-Banner zu bestätigen
- Nach Anfragen an bekannte Tracking-Domains filtern:
google-analytics.com,googletagmanager.com,facebook.com/tr,doubleclick.net
Siehst du dort Treffer, bevor überhaupt eine Entscheidung getroffen wurde – das ist der Kern des Problems. Unter der DSGVO (Art. 6, i. V. m. § 25 TTDSG) braucht so gut wie jeder Tracking-Cookie eine aktive, vorherige Einwilligung. "Lief schon, bevor jemand geklickt hat" ist rechtlich keine Grauzone.
Die Grenze dieser Methode: Sie zeigt dir nur die Startseite, nur diesen einen Moment, und nur das, was du manuell wiedererkennst. Ein Tracker, der erst nach dem zweiten Klick lädt, oder einer, der über eine Subdomain läuft, die du nicht auf dem Schirm hast, fällt oft durchs Raster.
Was ein Banner allein nicht zeigt
Die meisten Cookie-Banner-Tools (Cookiebot, Usercentrics, Complianz, Borlabs und ähnliche) sind gut darin, eine Einwilligung einzuholen. Ob diese Einwilligung tatsächlich respektiert wird – also ob nach einem Klick auf "Ablehnen" wirklich nichts mehr feuert – prüfen die wenigsten davon selbst. Das ist ein getrenntes technisches Problem: CMP-Konfiguration und tatsächliches Tracking-Verhalten können auseinanderlaufen, besonders nach einem Website-Update, einem neuen Plugin oder einer Agentur, die "nur schnell" ein Tag hinzugefügt hat.
Automatisiert prüfen: der schnellere Weg
Bannerproof macht genau das, was oben manuell beschrieben ist – nur vollständiger und in Sekunden: Die Seite wird wie ein echter Besucher geladen, jede Netzwerk-Anfrage vor und nach einem simulierten "Ablehnen"-Klick wird protokolliert, inklusive Google Consent Mode v2-Status. Das Ergebnis ist eine klare Liste: welcher Tracker, wann, und ob er die Ablehnung ignoriert hat.
Der erste Scan ist kostenlos und zeigt sofort den Compliance-Score der Seite – ganz ohne Account oder Installation.
Dieser Artikel dient der Information, nicht der Rechtsberatung. Bannerproof ist ein unabhängiges Scan-Tool, keine Kanzlei und keine Aufsichtsbehörde – Details in unseren Nutzungsbedingungen.