Referenz
Welche Tools der Scanner erkennt
Ein Website-Scan prüft, was eine Seite vor und nach der Einwilligung an Analyse- und Werbe-Tools sendet. Dafür muss er zuerst erkennen, um welches Tool es sich handelt. Hier steht, welche Tools der Scanner erkennt und woran.
Diese Seite gilt für Website-Scans. Android-Apps haben eine eigene Erkennung, die mit dem Datenverkehr der App arbeitet; diese Liste gilt für sie nicht.
Woran der Scanner ein Tool erkennt
Der Scanner öffnet die Seite in einem Browser und zeichnet auf, was vor dem Klick auf den Consent-Banner, nach der Zustimmung und nach der Ablehnung passiert. Ein Tool erkennt er an jeder dieser Spuren:
- eine Anfrage an die Server des Tools,
- ein Cookie, das das Tool setzt,
- ein Objekt, das das Tool auf der Seite anlegt, auch wenn die Website sein Skript von der eigenen Domain lädt,
- der Code des Tools im HTML der Seite, auch solange er noch auf die Einwilligung wartet.
Sobald der Scanner eine davon findet, erscheint das Tool im Tab „Tools“. Einträge im Browserspeicher (localStorage, sessionStorage, IndexedDB) bestimmen allein kein Tool; bei einem bereits erkannten Tool bezieht der Scanner sie aber in die Bewertung ein. Wie der Scanner es bewertet, hängt aber nicht davon ab, dass es auf der Seite ist. Entscheidend ist, was das Tool getan hat: ob es Daten gesendet oder eine Kennung gespeichert hat, bevor der Besucher eingewilligt hat, und was es nach einer Ablehnung getan hat.
Die Liste der Tools
| Kategorie | Tools |
|---|---|
| Analyse | Adobe Analytics, Adobe Experience Platform, Adobe Target, Amplitude, Chartbeat, Contentsquare, Exponea, Fathom Analytics, Gemius, Google Analytics 4, Google Merchant Center, Google tag – server-side (encrypted), Google Universal Analytics, Hotjar, HubSpot, JHMT iCheck, Kameleoon, Luigi's Box, Marfeel, Matomo, Microsoft Clarity, Nielsen, Parse.ly, Piano, Piwik PRO, Plausible Analytics, Smartlook, Snowplow, Tealium, TOPlist, Umami, Yandex Metrica |
| Werbung | Adform, AdOcean, Amazon Ads, CPEx, Criteo, GLAMI piXel, Google Ads, Google Publisher Ads, Heureka, Leady, LinkedIn Insight, Meta Pixel, Microsoft Advertising (UET), Outbrain, Performax, Pinterest Tag, R2B2, Reddit Pixel, RTB House, Seznam SEM, Seznam Sklik, Seznam SSP, Snapchat Pixel, Srovnáme.cz, Taboola, TikTok Pixel, X (Twitter) Pixel, Xandr, Zboží.cz |
| Marketing | Ecomail, Intercom, Klaviyo, LiveChat, SmartEmailing, Smartsupp, Tawk.to, Tidio |
| Funktional | Adobe Launch, Cloudflare Web Analytics, Google Tag Manager |
Die Kategorie sagt, wofür ein Tool da ist. Analyse-, Werbe- und Marketing-Tools (auch Chat-Widgets) gelten als Tracking; wir prüfen, ob sie der Einwilligung vorgreifen. Tag-Manager und Besucherstatistiken ohne Besucherkennung nicht; bei Tag-Managern bewerten wir die Tools, die sie starten.
Consent-Plattformen
Den Consent-Banner sucht der Scanner danach, was auf der Seite tatsächlich zu sehen ist, nicht anhand einer Herstellerliste. Er testet deshalb auch den Banner einer Plattform, die er nicht kennt, oder einen selbst gebauten.
Manche Plattformen erkennt er zusätzlich an dem Objekt oder Element, das sie auf der Seite anlegen: Axeptio, Borlabs, Complianz, consentmanager, Cookiebot, CookieConsent, CookieFirst, CookieScript, CookieYes, CPEX, Didomi, iubenda, Klaro, OneTrust, Osano, Quantcast, Seznam CMP, SourcePoint, Termly, Transcend, TrustArc, Usercentrics. Das dient ihm nur als weiterer Beleg, dass eine Consent-Plattform geladen wurde; den Namen der Plattform zeigt das Scan-Ergebnis nicht an. Die IAB-TCF-Schnittstelle allein bestimmt keine konkrete Plattform und steht deshalb nicht in der Liste.
Wenn Ihr Tool fehlt
Ein Tool, das wir nicht namentlich kennen, erkennen wir an dem Unternehmen, dem die Adressen gehören, an die die Seite Daten sendet. Es erscheint im Tab „Tools“ unter dessen Namen, wenn die Seite ihm vor der Einwilligung oder nach der Ablehnung Daten gesendet hat.
Nutzt Ihre Website ein Tool, das hier fehlt? Schreiben Sie uns, welches.
Verwandte Anleitungen
Haben Sie in dieser Anleitung einen Fehler gefunden, oder fehlt etwas? Schreiben Sie uns