Datenschutz der Website · kostenloser Check
Wer lädt mit?
Jeder fremde Server, den Ihre Website beim Öffnen anspricht. In einer Minute gefunden.
Ihr Ergebnis
Rot heißt: wir richten es ein.- SchriftenGoogle FontsUSA
- KartenGoogle MapsUSA
- Was der Check nicht siehtGrenzen dieser Prüfung.Hinweis
Wer mitlädt, liest mit.
- FontsSchriftenVom eigenen Server oder von Google?
- Maps · VideoEinbettungenKarte und Video melden jeden Besuch.
- StatsStatistikSelbst gehostet oder beim Konzern?
Häufige Fragen
Was ist ein Drittanbieter auf meiner Website?
Jeder fremde Server, von dem Ihre Seite beim Öffnen etwas nachlädt: Schriften von Google, eine Anfahrtskarte von Google Maps, ein YouTube-Video, Skripte für die Besucherstatistik, ein Cookie-Banner-Dienst. Jeder dieser Server erfährt dabei mindestens die IP-Adresse des Besuchers und welche Seite er gerade ansieht. Das passiert, bevor irgendjemand auf ein Banner geklickt hat.
Warum sind Google Fonts das bekannteste Beispiel?
Weil es dazu ein Urteil gibt. Das Landgericht München I hat im Januar 2022 entschieden, dass die Weitergabe der IP-Adresse an Google durch dynamisch geladene Schriften ohne Einwilligung nicht zulässig ist, und einem Besucher 100 Euro Schadenersatz zugesprochen. In den Monaten danach erhielten Tausende kleiner Unternehmen Abmahnschreiben. Die Lösung ist einfach: Dieselben Schriften liegen frei lizenziert vor und lassen sich auf dem eigenen Server ablegen.
Reicht mein Cookie-Banner nicht?
Ein Banner regelt die Einwilligung, es verhindert aber nicht, was vor dem Klick geladen wird. Schriften, Karten und viele Skripte laden beim Öffnen der Seite. Und ein Banner kostet Besucher: Wer erst wegklicken muss, ist eher weg. Wer keine Drittanbieter einbindet, braucht in vielen Fällen gar kein Banner mehr.
Was sieht der Check nicht?
Drei Dinge. Er liest die Startseite, ihre Stylesheets und bis zu acht Seiten aus der Navigation; was auf einer Seite dahinter steckt, etwa eine Terminbuchung tief im Menü, bleibt außen vor. Er liest Quelltext und führt kein JavaScript aus, was ein Tag-Manager oder ein Skript erst nachlädt, sieht er also nicht. Und er kann nicht erkennen, ob ein Cookie-Banner einen gefundenen Dienst bis zur Einwilligung zurückhält. Die letzten beiden Punkte zeigt der Blick in einen echten Browser, etwa mit Webbkoll oder Blacklight.
Muss ich meine Website neu bauen lassen?
In der Regel nicht. Meist geht es um den Austausch einzelner Bausteine: Schriften lokal einbinden, die Google-Karte durch eine eigene ersetzen, Statistik auf Matomo umstellen, Videos selbst ausliefern. Die Seite sieht danach aus wie vorher. Wir machen das selbst oder gemeinsam mit der Agentur, die Ihre Website betreut.
Weitere Checks
- DMARC-CheckLässt sich Ihre Domain fälschen?
- Website-CheckZertifikat, Umleitungen, Header
- Ausfall-RechnerWas kostet eine Stunde ohne IT?
- Backup-SelbsttestHält Ihr Backup den Ernstfall aus?
Mit echtem Browser prüfen: Webbkoll (Dataskydd.net (Schweden, gemeinnützig)) · Blacklight (The Markup (USA, gemeinnützig))
Rot? Wir bauen um.
Mit Ihnen oder Ihrer Agentur. Die Seite sieht danach aus wie vorher.