Tracking & Einwilligung
Cookie-Synchronisierung zwischen Tracker-Domains
Woran du es erkennst
Derselbe Kennungswert taucht in Cookies oder Anfragen mehrerer verschiedener Tracker-Domains auf — die Anbieter synchronisieren eine Kennung untereinander (Cookie-Syncing), sodass ein und dieselbe Person bei allen von ihnen wiedererkennbar ist.
Warum es zählt
Cookie-Syncing verschmilzt Datenprofile über Anbieter hinweg, ohne dass der Besucher je etwas davon sieht: Eine Kennung, die ein Tracker schreibt, wird an weitere weitergereicht und vervielfacht die Empfänger personenbezogener Daten weit über das hinaus, was irgendein Banner offengelegt hat. Jeder synchronisierte Partner ist ein eigener Empfänger, der in Einwilligungsdialog und Datenschutzerklärung gehört — und Teilen vor der Einwilligung ist ein unmittelbarer Verstoß.
So behebst du es
- Liste jede Domain, die die geteilte Kennung trägt (der Befund nennt sie), und ergänze jede als Empfänger im Einwilligungsdialog und in der Datenschutzerklärung.
- Prüfe die Konfiguration der Einwilligungslösung: Synchronisierungs-Anfragen (typisch Pixel-Weiterleitungen mit der Kennung in der Adresse) dürfen vor der Einwilligung für den jeweiligen Zweck nicht feuern.
- Stelle die Notwendigkeit infrage: Dient die geteilte Kennung keinem dokumentierbaren Zweck, entferne den synchronisierenden Partner, statt die Offenlegung auszubauen.