Warum meldet mein Cookie-Scanner immer noch Tracking ohne Einwilligung?

Wenn dein Consent Mode meldet Cookie-Scanner immer noch Tracking ohne Einwilligung, liegt das häufig an einer fehlerhaften Implementierung. Viele Website-Betreiber gehen fälschlicherweise davon aus, dass ein simples Cookie-Banner allein ausreicht. Dabei erfüllt es die Anforderungen der DSGVO und anderer Datenschutzgesetze nicht. Allerdings muss der Google Consent Mode v2 zusätzlich korrekt konfiguriert sein. Somit feuern alle Tags und Tracking-Skripte erst nach der expliziten Zustimmung des Nutzers. Darüber hinaus spielen auch Drittanbieter-Skripte eine entscheidende Rolle. Diese werden möglicherweise außerhalb des Google Tag Managers (GTM) geladen. Dabei umgehen sie die Kontrollmechanismen des Consent Modes.

Warum der Consent Mode meldet Cookie-Scanner trotzdem Tracking

In den meisten Fällen liegt das Problem darin, dass bestimmte Skripte direkt im Quellcode Ihrer Website eingebunden sind. Dabei werden sie für Analysen oder Marketingzwecke verwendet. Folglich werden diese Skripte oft ausgeführt und setzen Cookies. Dies geschieht, bevor der Nutzer überhaupt eine Entscheidung bezüglich seiner Einwilligung getroffen hat. Daher meldet der Cookie-Scanner Tracking ohne Einwilligung. Denn er registriert diese voreiligen Datenübertragungen. Außerdem kann es vorkommen, dass der Default-Status der Consent-Parameter nicht korrekt auf „denied“ steht. Dies betrifft den Google Tag Manager oder die Implementierung des Consent Modes. Infolgedessen interpretiert Google die fehlende explizite Einstellung als implizite Zustimmung für bestimmte Zwecke. Allerdings entspricht dies nicht den Datenschutzanforderungen. Konkret bedeutet dies, dass selbst wenn kein explizites „granted“ vorliegt, Pings an Google gesendet werden können. Dabei basieren diese auf einer unzureichenden Konfiguration. Weitere Informationen findest du in unserem FAQ zu Cookies vor Einwilligung.

Drittanbieter-Skripte als häufige Fehlerquelle

Darüber hinaus laden viele Websites externe Skripte direkt in den Header oder Footer der Website. Beispielsweise sind dies das Facebook Pixel, Hotjar, LinkedIn Insight Tag oder verschiedene Chat-Widgets. Dabei werden sie nicht über den Google Tag Manager gesteuert. Deshalb werden diese Skripte vom Consent Mode nicht erfasst und agieren unabhängig von den Consent-Signalen des Nutzers. Infolgedessen meldet der Cookie-Scanner weiterhin Tracking ohne Einwilligung. Denn diese Skripte Cookies setzen und Daten übertragen, bevor die Zustimmung eingeholt wurde. Google empfiehlt daher dringend, alle Marketing-Tags und Analysetools ausschließlich über den GTM zu verwalten. Dies gewährleistet eine zentrale Kontrolle und die korrekte Anwendung der Consent-Einstellungen. Nur so kann sichergestellt werden, dass der Consent Mode effektiv greift. Zudem erfolgt eine datenschutzkonforme Datenverarbeitung. Weitere Details findest du in der Google Consent Mode Dokumentation.

Die entscheidende Rolle der Consent Management Platform (CMP)

Ein weiterer kritischer Punkt ist die korrekte Integration und Konfiguration Ihrer Consent Management Platform (CMP). Die CMP ist die Schnittstelle zwischen dem Nutzer, seiner Einwilligung und dem Consent Mode. Sie muss die Nutzerauswahl präzise an den Google Tag Manager übermitteln. Allerdings kommt es häufig vor, dass die CMP nicht optimal mit dem Consent Mode v2 kommuniziert. Zudem sind die übermittelten Signale oft unvollständig. Dies kann dazu führen, dass der Consent Mode meldet Cookie-Scanner weiterhin Probleme aufzeigt. Denn die notwendigen Informationen zur Anpassung des Tracking-Verhaltens fehlen. Deshalb ist es unerlässlich, die CMP-Implementierung sorgfältig zu überprüfen. Konkret muss sichergestellt sein, dass die CMP die Consent-Parameter korrekt setzt und aktualisiert. Hierbei sind ad_storage, analytics_storage, functionality_storage, personalization_storage, security_storage, wait_for_update zu beachten. Dies muss geschehen, bevor relevante Tags im GTM ausgelöst werden. Nur so kann der Consent Mode seine volle Wirkung entfalten und ein datenschutzkonformes Tracking gewährleisten.

Unsere Empfehlung

Wir empfehlen, zunächst alle Skripte in den Google Tag Manager zu migrieren. Dabei setzen diese Skripte Cookies oder verarbeiten Nutzerdaten. Anschließend solltest du den Default-Consent-Status für alle relevanten Parameter auf „denied“ setzen. Beispielsweise sind dies ad_storage und analytics_storage. Darüber hinaus ist es von größter Bedeutung, die Consent-Signale von Ihrer CMP korrekt an den GTM weiterzuleiten. Dies sollte zeitnah geschehen, idealerweise über ein Daten-Layer. Auf diese Weise stellst du sicher, dass Ihr Consent Mode meldet Cookie-Scanner keine Probleme mehr. Denn alle Tracking-Anfragen erst nach der Nutzereinwilligung erfolgen. Zudem ist es sinnvoll, regelmäßig einen gründlichen Cookie-Scanner-Check durchzuführen. Dies hilft, neue Verstöße frühzeitig zu erkennen. Somit wird die Compliance kontinuierlich gewährleistet. Hierbei beinhaltet dies auch die Überprüfung von Iframes und eingebetteten Inhalten. Denn diese könnten eigene Cookies setzen.

Die Umsetzung dieser Schritte erfordert technisches Verständnis und sorgfältige Planung. Allerdings ist die Investition in eine korrekte Implementierung unerlässlich. Dabei werden rechtliche Risiken minimiert. Zudem wird das Vertrauen Ihrer Nutzer gestärkt. Folglich kann dies zu empfindlichen Strafen und einem Vertrauensverlust führen, wenn Sie diese Aspekte vernachlässigen.

Fazit

Zusammenfassend lässt sich sagen, dass ein sauber konfigurierter und durchdachter Consent Mode v2 die unverzichtbare Grundlage bildet. Dabei ermöglicht er DSGVO-konformes und datenschutzfreundliches Tracking. Die Herausforderungen liegen oft in der Komplexität der verschiedenen Skripte und der korrekten Kommunikation zwischen CMP, Consent Mode und Google Tag Manager. Wenn Ihr Consent Mode meldet Cookie-Scanner immer noch unerwünschtes Tracking, ist dies ein klares Zeichen. Folglich besteht Handlungsbedarf. Eine professionelle Überprüfung und Anpassung der Konfiguration ist in solchen Fällen dringend anzuraten. Wir verstehen, dass die Materie komplex sein kann. Deshalb, wenn Sie Unterstützung bei der detaillierten Einrichtung, Fehlerbehebung oder einer umfassenden Compliance-Analyse benötigen, kontaktieren Sie uns. Wir bieten eine professionelle Analyse und maßgeschneiderte Lösungen. Wir helfen Ihnen gerne dabei, Ihre Website vollständig konform zu gestalten.