Tracking & Einwilligung

Teileinwilligung ignoriert: Abgelehnte Kategorien feuern trotzdem

Üblicher Schweregrad: hoch · Aufwand: mittel

Woran du es erkennst

Der Besucher hat in den Einwilligungs-Einstellungen nur Statistik/Analyse erlaubt und jede andere optionale Kategorie abgelehnt — trotzdem senden Tracker der abgelehnten Kategorien (Werbung, Session-Replay) weiter Daten oder setzen Cookies.

Warum es zählt

Eine Einwilligung gilt nur für die ausdrücklich gewählten Zwecke (Art. 4 Nr. 11, Art. 7 DSGVO; § 25 TDDDG). Wer nach einer granularen Wahl abgelehnte Kategorien feuert, begeht denselben Verstoß wie bei einer ignorierten Gesamt-Ablehnung — und es ist der Konfigurationsfehler, den Aufsichtsbehörden zuerst prüfen, weil die Tags meist nicht pro Zweck an das CMP-Signal gebunden sind.

So behebst du es

  1. Binde jedes Tag im Tag-Manager pro Zweck an das Einwilligungs-Signal der Consent-Lösung — nicht nur an „irgendeine Einwilligung"; abgelehnte Zwecke dürfen den Auslöser nie erreichen.
  2. Teste den granularen Pfad im Inkognito-Fenster nach: nur Statistik erlauben und prüfen, dass Werbe- und Session-Replay-Endpunkte schweigen (Netzwerk-Ansicht).
  3. Prüfe die Kategorie-Zuordnung der Consent-Lösung: Werbe- und Session-Replay-Anbieter gehören in Kategorien, die ohne ausdrückliche Wahl AUS sind.

Zum Nachlesen