{"id":725,"date":"2019-10-11T10:52:15","date_gmt":"2019-10-11T08:52:15","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?page_id=725"},"modified":"2025-06-24T10:05:35","modified_gmt":"2025-06-24T08:05:35","slug":"wwwschutz-versus-cookie-loesungen","status":"publish","type":"page","link":"https:\/\/wwwschutz.de\/blog\/wwwschutz-versus-cookie-loesungen\/","title":{"rendered":"wwwschutz versus Cookie-L\u00f6sungen"},"content":{"rendered":"\n

Was ist das Problem mit sogenannten Cookie Bots oder Cookie Consent L\u00f6sungen und wie sieht eine gute L\u00f6sung aus?<\/em><\/p>\n\n\n\n

Update<\/h3>\n\n\n\n

Mittlerweile sind durch unsere Untersuchung weitere M\u00e4ngel mit Consent Tools bekannt geworden. Der rechtskonforme Einsatz solcher Tools auf Webseiten scheint nicht m\u00f6glich (au\u00dfer die Webseite verwendet so gut wie keine Tools von Google etc., dann br\u00e4uchte sie eine Einwilligungsl\u00f6sung aber eher nicht).<\/p>\n\n\n\n

\n
Consent Tools im Praxistest<\/a><\/div>\n<\/div>\n\n\n\n

Fallstudie<\/h3>\n\n\n\n

Cookie Blocker, die durch Einf\u00fcgen von wenigen Zeilen Code (zum Laden eines Consent Scripts) auf einer Webseite arbeiten, sind unsicher und halten nicht, was vielen von Ihnen erwarten!<\/p>\n\n\n\n

Vielmehr werden zahlreiche kritische Cookies gesetzt, obwohl gar keine Einwilligung eingeholt wurde. Die Content L\u00f6sungen von CookieBot<\/strong>, UserCentrics<\/strong> und consent manager<\/strong> sowie Borlabs Cookie<\/strong> bieten ohne tiefergehende zus\u00e4tzliche Anpassungen keine ausreichende Rechtssicherheit, wie die folgenden Untersuchungen zeigen.<\/p>\n\n\n\n

Hier der Beweis, dass Cookies nur durch den blo\u00dfen Einsatz von Cookie Blockern nicht wirksam blockiert werden (die jeweils gepr\u00fcfte Seite ist im Screenshot zu sehen) – weiter unten folgt eine Erkl\u00e4rung, warum diese sogenannten L\u00f6sungen nicht richtig funktionieren k\u00f6nnen und was f\u00fcr DSGVO-konforme Webseiten n\u00f6tig ist.<\/p>\n\n\n\n

Die d\u00e4nische Datenschutzbeh\u00f6rde hat eine popul\u00e4re Cookie-L\u00f6sung<\/a> f\u00fcr rechtswidrig erkl\u00e4rt. Pr\u00fcfen Sie Ihre Webseite so oft wie n\u00f6tig mit dem Volkstarif – und das zu einem sensationellen Preis (sagen wir und unsere Kunden):<\/p>\n\n\n\n

\n
Volkstarif ansehen<\/a><\/div>\n<\/div>\n\n\n\n

Die Chancen stehen gut, dass Sie den Preis auch super finden. Doch weiter im Text, in dem wir betrachten, warum sogenannte Cookie Consent L\u00f6sungen nicht so funktionieren, wie viele glauben oder sich w\u00fcnschen. <\/p>\n\n\n\n

Im folgenden werden \u00fcberwiegend technische Belange von Cookie Consent L\u00f6sungen untersucht. Dass die meisten sogenannten L\u00f6sungen aus inhaltlicher Sicht bei weitem nicht rechtskonform erscheinen, kann gem\u00e4\u00df der Richtlinie des Lfdi Baden-W\u00fcrttemberg<\/a> zu Einwilligungsabfragen angenommen werden.<\/p>\n\n\n\n

Die Einwilligungsabfrage der gepr\u00fcften Webseite mit CookieBot<\/strong> sieht wie folgt aus:<\/p>\n\n\n\n

\"\"
Einwilligungsabfrage f\u00fcr Cookies<\/figcaption><\/figure>\n\n\n\n

Ohne, dass etwas angeklickt wird, werden folgende Cookies gesetzt (Analyse mit unserer Datenschutz-Software wwwschutz sowie zus\u00e4tzliche Verifikation mit Browser):<\/p>\n\n\n\n

\"\"
Die Webseite setze Cookies von Google, obwohl der Einwilligungs-Banner nicht best\u00e4tigt wurde<\/figcaption><\/figure>\n\n\n\n

Ein zweites Beispiel: Die Webseite reliaslearning.de hat eine inhaltlich bessere CookieBot Einwilligungsabfrage<\/strong>, die auch ein Ablehnen von Cookies (scheinbar) erlaubt:<\/p>\n\n\n\n

\"\"
Einwilligungsabfrage von CookieBot ohne gew\u00fcnschte Wirkung<\/figcaption><\/figure>\n\n\n\n

Dennoch werden direkt beim Laden der Webseite folgende Cookies geladen (Stand: 03.08.2020, Test mit unserem eigenen Tool sowie zur Sicherheit Verifikation mit Browser):<\/p>\n\n\n\n

\"\"
Geladene Cookies ohne Einwilligung auf reliaslearning.de<\/figcaption><\/figure>\n\n\n\n

Ein \u00e4hnlich trauriges Bild ergibt sich f\u00fcr UserCentrics<\/strong>: Die damit angeblich erzeugte Einwilligungsabfrage ist nicht wirkungsvoll, wie ein Test der Webseite sellerboost.de beweist (Test am 03.08.2020):<\/p>\n\n\n

\n
\"\"
UserCentrics Cookie Consent auf sellerboost.de<\/figcaption><\/figure>\n<\/div>\n\n\n

Mittlerweile kaum \u00fcberraschend, dass ohne jede Aktion (insbesondere ohne, dass man auf Akzeptieren im UserCentrics Popup<\/strong> geklickt hat) folgende Cookies gesetzt werden (Stand 29.11.2019):<\/p>\n\n\n\n

\"\"
Gesetzte Cookies auf sellerboost.de trotz unbest\u00e4tigtem UserCentrics Cookie Consent<\/figcaption><\/figure>\n\n\n\n

Selbst nach Einsatz des Google Tag Managers (Stand: 18.01.2020, Nachtest am 03.08.2020) wurde auf der sellerboost Site ohne best\u00e4tigte Cookie-Abfrage noch ein Google Cookie geladen (NID, siehe vorigen Screenshot) sowie ebenso weitere Cookies (diese aber nicht immer, sondern nur bei den meisten Tests). Sollte \u00fcber den Google Tag Manager Cookies wirksam blockiert werden k\u00f6nnen , bleiben zwei Probleme:<\/p>\n\n\n\n

    \n
  1. Auch beim Laden des Tag Managers werden umfangreiche Daten an Google gesendet, die zum Nachverfolgen des Nutzers geeignet sind –> Browser Fingerprint, in unserem Online Tool<\/a> einsehbar<\/li>\n\n\n\n
  2. Der Google Tag Manager unterst\u00fctzt nicht alle m\u00f6glichen Tools, Scripte, Videos, Karten und Plugins Dritter, sondern nur einige wenige<\/li>\n<\/ol>\n\n\n\n

    Ein weiteres Beispiel: Auf der Webseite bauinsolvenz-buchalik.de wird Google Analytics samt dreier Google-Cookies (_ga, _gat, _gid) geladen, obwohl das Cookie Popup noch unbest\u00e4tigt ist (Stand: 18.01.2020).<\/p>\n\n\n\n

    Der Consent Manager, eine weitere sogenannte Consent L\u00f6sung, versagt beispielsweise auf der Webseite engelhorn.de (Stand: 05.12.2019, Nachtest: 03.08.2020):<\/p>\n\n\n\n

    \"\"
    Auf engelhorn.de trotz Consent Manager Banner gesetzte Cookies.<\/figcaption><\/figure>\n\n\n\n

    Die lange Liste der Cookies zeigt Drittanbieter, ein Indikator, dass neben diesen kritischen Cookies auch die zugeh\u00f6rigen Scripte ohne Einwilligung geladen wurden. <\/p>\n\n\n\n

    Der Cookie Banner, der nicht best\u00e4tigt wurde, sieht wie folgt aus:<\/p>\n\n\n

    \n
    \"\"<\/figure>\n<\/div>\n\n\n

    Wahrscheinlich wurden auf der Webseite die vom ConsentManager in englischer Sprache bereitgestellten Informationen (Stand: 21.01.2020), wie die Webseite (tiefgehend) anzupassen ist, nicht ber\u00fccksichtigt. Daran wird deutlich, dass eine „Kaum-Aufwand L\u00f6sung“ nicht geeignet ist, um eine Webseite DSGVO-konform zu gestalten. <\/p>\n\n\n\n

    Eine mit Borlabs Cookie<\/strong> versehene Webseite ist seo-agentur-online-marketing-webdesign.de. Das Cookie Popup stellt sich so dar (Stand: 17.12.2019, am 03.08.2020 war die Statistik-Feld nicht mehr vorhanden):<\/p>\n\n\n

    \n
    \"\"
    Nicht ausreichendes Borlabs Cookie Einwilligungs-Popup <\/figcaption><\/figure>\n<\/div>\n\n\n

    Ohne Einwilligung werden aber dennoch direkt folgende Cookies gesetzt und die genannten Tracker und Tools geladen:<\/p>\n\n\n

    \n
    \"\"
    Ohne Einwilligung geladene Tracker und Tools<\/figcaption><\/figure>\n<\/div>\n\n\n

    Wer es selber pr\u00fcfen m\u00f6chte, kann einen kostenfreien online Testzugang<\/a> zu unserer KI-Software f\u00fcr Webseiten erhalten). Das Ergebnis des Tests zusammengefasst:<\/p>\n\n\n\n