8 Befunde · 1 Warnung · 0 Prüfungen bestanden
Tools
amexpressenterpriseprodAmerican Express - OneAmex (DTM - 2020-03-18 10:51:35)afb12f81-e4ec-483e-8e95-2fc48324fe1c377635755115469328808510193561108702527806592324807878853622533336190205779002612655561517t2_vjf6aeeoVerstöße
CMP_001Betroffen: Adobe Analytics, Amazon Ads, Contentsquare, Google Ads, LinkedIn Insight, Meta Pixel, Pinterest Tag, Reddit Pixel, Xandr, Dynatrace, Qualtrics
Bei Analyse- oder Werbe-Tracking ist ein Einwilligungsbanner erforderlich. Setzen Sie eine Consent-Management-Plattform (CMP) ein, die die Einwilligung einholt, bevor Tracking-Skripte laden.
GCM_002Schreiben Sie keine Analyse- oder Werbe-Cookies, bevor über die Einwilligung entschieden wurde. Laden Sie GTM/GA4-Tags hinter einem denied-Standardwert und lassen Sie sie erst durch das Update der CMP freigeben.
GCM_001Rufen Sie gtag('consent', 'default') mit denied-Werten auf, bevor GTM oder GA4 geladen wird, damit der anfängliche Einwilligungsstatus eindeutig ist.
GCM_009Betroffen: Adobe Analytics, Amazon Ads, Contentsquare, Google Ads, LinkedIn Insight, Meta Pixel, Pinterest Tag, Reddit Pixel, Xandr, Dynatrace, Qualtrics
Die genannten Tools haben vor der Auswahl eine Besucher-ID gespeichert oder Messdaten ohne verifizierten cookielosen Modus gesendet. Laden Sie sie erst nach der Einwilligung oder konfigurieren Sie einen dokumentierten cookielosen Modus, der keine IDs sendet.
CSP_001Betroffen: LinkedIn Insight, Meta Pixel, Pinterest Tag
Die script-src-Direktive der Website erlaubt die Skript-Domains der genannten Tools nicht, daher blockieren die Browser echter Besucher sie. Nehmen Sie die Domains in script-src auf oder entfernen Sie ungenutzte Tags.