Tracking & Einwilligung
Formulareingaben gehen schon beim Tippen an einen Dritt-Tracker
Woran du es erkennst
Ein Tracking-Skript überträgt Feldwerte an einen Dritten, sobald sie getippt werden („Field Input“-Ereignisse mit fieldValue, form_partial-Conversions beim Verlassen der Seite) — noch bevor das Formular je abgesendet wurde.
Warum es zählt
Wer ein Formular zu füllen beginnt und die Seite verlässt, hat nie zugestimmt, seine Daten herauszugeben, und doch hält der Tracker sie schon (oft im Klartext, auch E-Mail-Adressen). Das braucht eine eigene Rechtsgrundlage und Information (Art. 6, 13 DSGVO, § 25 TDDDG); eine Einwilligung in „Analyse“ deckt es meist nicht ab, und eine Datenschutzerklärung, die nur „Analyse des Nutzungsverhaltens“ nennt, beschreibt es nicht.
So behebst du es
- Schalte die Formularfeld-Erfassung im Tracker ab (Field Input / form_partial / Formular-Abbruch-Tracking) bzw. sende Feldwerte gar nicht mit.
- Ist Formular-Analyse wirklich gewollt, sende nur Feldnamen und Abschlussstatus, nie Werte, und hole dafür eine eigene, ausdrückliche Einwilligung ein.
- Nenne die Erfassung in der Datenschutzerklärung ausdrücklich (Empfänger, Zweck, Rechtsgrundlage) oder streiche sie.
- Teste mit einem Wegwerfwert: in ein Feld tippen, die Seite verlassen und im Netzwerkprotokoll nach Requests mit dem Wert suchen.