Tracking vor der Einwilligung
Analyse- und Werbe-Cookies brauchen nach § 25 TDDDG (ehem. TTDSG) eine Einwilligung, bevor sie gesetzt werden. Lädt das Tracking schon vorher, läuft das Banner ins Leere.
sweo/gdprscan
Was Ihre Website verrät, bevor jemand zustimmt.
sweo/gdprscan prüft Cookies, Tracker und Drittanbieter im Zustand vor der Einwilligung – mit Bericht, Ampel und konkreten Maßnahmen in wenigen Minuten.
- Gemessen mit dem Website Evidence Collector des Europäischen Datenschutzbeauftragten
- Bis zu 20 Seiten je Prüfung
- Bericht als HTML und PDF
- Messung und Berichte auf Servern in Deutschland
Beispieldarstellung: Eine Website mit Cookie-Banner ohne Auswahl, daneben die vor der Einwilligung gemessenen Cookies und Anfragen mit Ampel und die Gesamtbewertung Handlungsbedarf
Vor dem Klick
Das Banner ist da. Die Cookies trotzdem.
Ein Cookie-Banner sagt noch nichts darüber, was Ihre Website lädt, bevor jemand klickt. Genau diesen Moment misst der Check.
Google Fonts und externe Einbindungen
Wer Schriften oder Inhalte von fremden Servern lädt, übermittelt die IP-Adresse seiner Besucher. Das LG München I hat das bei Google Fonts beanstandet (Az. 3 O 17493/20).
Daten in Drittländern
Viele Dienste verarbeiten Daten außerhalb der EU. Für die Übermittlung braucht es eine tragfähige Grundlage, zum Beispiel das EU-US Data Privacy Framework (Art. 44 ff. DSGVO).
Ablauf
Adresse eingeben. Bericht lesen.
Sie brauchen weder Zugang zu Code noch zum CMS. Der Check sieht Ihre Website so, wie ein neuer Besucher sie sieht.
Domain eingeben
Sie geben die Adresse Ihrer Website ein. Mehr brauchen wir nicht.
Browserlauf wie ein Erstbesucher
Ein automatisierter Browser ruft Ihre Startseite und weitere Unterseiten auf, ohne im Cookie-Banner etwas auszuwählen. Er zeichnet auf, welche Cookies und Einträge im lokalen Speicher entstehen und welche Server angefragt werden.
Bericht mit Ampel und Maßnahmen
Nach ein bis zwei Minuten steht Ihr Bericht bereit: Gesamtampel, Befunde mit Belegen und Rechtsgrundlage, konkrete Maßnahmen. Als HTML und als PDF.
Prüfumfang
Sechs Prüfbereiche. Ein klares Ergebnis.
Hinter der Auswertung stehen ein gepflegtes Anbieter- und Cookie-Register und die Filterliste EasyPrivacy. Was der Check nicht sicher zuordnen kann, markiert er als „Anbieter unbekannt“ – geraten wird nie.
Cookies und lokaler Speicher
Was vor der Einwilligung im Browser Ihrer Besucher gespeichert wird.
Rechtsbezug: § 25 TDDDG
Tracking und Beacons
Anfragen an Analyse-, Werbe- und Tag-Manager-Dienste, abgeglichen mit EasyPrivacy und unserem Anbieterregister.
Rechtsbezug: § 25 TDDDG
Drittanbieter und Schriften
Externe Einbindungen wie Google Fonts, Karten oder Videos und die Anbieter dahinter.
Rechtsbezug: LG München I, Az. 3 O 17493/20
Drittland und Data Privacy Framework
Welche Anbieter Daten außerhalb der EU verarbeiten und ob sie unter dem EU-US Data Privacy Framework zertifiziert sind.
Rechtsbezug: Art. 44 ff. DSGVO
Verschlüsselung und Sicherheitsheader
HTTPS, Weiterleitung und Formulare sowie HSTS, CSP, X-Frame-Options und Referrer-Policy.
Rechtsbezug: Art. 32 DSGVO
Impressum und Datenschutz verlinkt
Ob Ihre Seiten auf Impressum und Datenschutzerklärung verlinken. Den Inhalt der Texte bewertet der Check nicht.
Rechtsbezug: Art. 13 DSGVO, § 5 DDG
Der Bericht
Ein Bericht, den auch Ihre Geschäftsführung versteht.
Auf Deutsch, sortiert nach Dringlichkeit und mit Belegen aus der Messung. Sechs bis zwölf Seiten A4, die Sie direkt an Ihre Webagentur oder Ihre Rechtsberatung weitergeben können.
Gesamtampel auf dem Deckblatt
Rot, Gelb oder Grün mit einem Satz Urteil. Jede Stufe hat eigene Form und eigenen Text, nicht nur eine Farbe.
Auf einen Blick
Die Zusammenfassung für die Geschäftsführung mit bis zu fünf nächsten Schritten, nach Dringlichkeit.
Befunde mit Beleg
Je Befund Beschreibung, „Was Sie tun sollten“, Rechtsgrundlage und eine Belegtabelle je Seite.
Anbieterliste
Für jeden gefundenen Dienst Sitz, Zweck, Drittland und ob eine Einwilligung nötig ist.
Beispielbericht als PDF
Unser eigener Bericht für sweo.io vom 25. Oktober 2026. Ergebnis: unauffällig.
Überwachung
Einmal prüfen ist gut. Jeden Monat ist besser.
Websites ändern sich mit jedem Plugin-Update und jedem neuen Marketing-Tag. Die Überwachung prüft Ihre Domain jeden Monat neu – Verlauf und Ampel jeden Monat in Ihrem Konto.
- Erster Lauf sofort nach der Einrichtung
- Danach jeden Monat automatisch, nachts
- Eine feste Domain je Abo
- Verlauf und Ampel jeden Monat in Ihrem Konto
- Mai: unauffällig
- Jun: unauffällig
- Jul: prüfen empfohlen
- Aug: Handlungsbedarf
- Sep: prüfen empfohlen
- Okt: unauffällig
- AugNeuer roter Befund: Analyse-Cookie vor der Einwilligung
- OktBefund behoben
Pakete
Wählen Sie Ihren Check.
Einmal prüfen oder jeden Monat überwachen lassen. Alle Preise netto.
Einzelcheck
Eine Prüfung Ihrer Website, einmalig abgerechnet.
€19,99einmalig
Jetzt buchen – EinzelcheckEnthalten
- 1 Prüfung
- Bis zu 20 Seiten
- Bericht als HTML und PDF
- 365 Tage in Ihrem Konto abrufbar
Überwachung
EmpfohlenMonatliche Prüfung einer festen Domain.
€8,99/Monat je Domain
Jetzt buchen – ÜberwachungEnthalten
- Erster Lauf sofort
- Danach jeden Monat automatisch
- Verlauf und Ampel in Ihrem Konto
- Bis zu 20 Seiten je Prüfung
- In der Überwachung kostet jede Prüfung weniger als die Hälfte eines Einzelchecks.
- Mehrere Websites? Einzelchecks lassen sich in beliebiger Menge buchen.
Nächster Schritt
Vom Befund zur Lösung.
Jeder Befund im Bericht nennt den nächsten Schritt. Für zwei Arten von Befunden gibt es ihn direkt bei sweo.
Rote Einwilligungsbefunde
sweo/cookies
sweo/cookies blockiert Tracking technisch, bis Besucher zustimmen, und protokolliert jede Einwilligung.
Cookie Management ansehenSchriften, Einbindungen, HTTPS und Header
sweo/hosting
Im sweo Managed Hosting liefern wir Schriften und Skripte lokal aus und setzen die Sicherheitsheader für Sie.
Managed Hosting ansehenRechtsfragen
Ihre Datenschutzberatung
Die rechtliche Bewertung im Einzelfall bleibt einer Anwältin oder einem Anwalt vorbehalten. Der Bericht liefert dafür die Belege.
Transparenz
Was der Check ist. Und was nicht.
Was der Check ist
- Eine technische Messung im Zustand vor der Einwilligung
- Reproduzierbar, mit Belegen je geprüfter Seite
- Gemessen mit dem Website Evidence Collector des Europäischen Datenschutzbeauftragten
Was der Check nicht ist
- Keine Rechtsberatung
- Keine Prüfung der Inhalte von Datenschutzerklärung und Impressum
- Kein Test des Verhaltens nach „Ablehnen“ im Cookie-Banner
- Keine Vollprüfung: eine Stichprobe von bis zu 20 Seiten, als Momentaufnahme
- Login über Ihr sweo-Konto (sweo/id)
- Abgeschottete Messumgebung
- Messung und Berichte auf Servern in Deutschland
- Berichte 365 Tage in Ihrem Konto
FAQ
Alle Antworten auf Ihre Fragen.
Hier finden Sie Antworten zu Prüfumfang, Bericht und Datenschutz von sweo/gdprscan.
Ist der Check eine Rechtsberatung?
Nein. sweo/gdprscan ist eine technische Vorprüfung auf Grundlage eines automatisierten Browserlaufs. Die rechtliche Bewertung im Einzelfall bleibt einer Anwältin oder einem Anwalt vorbehalten; der Bericht liefert dafür Belege und Rechtsgrundlagen.
Welche Seiten werden geprüft?
Ihre Startseite und weitere Unterseiten Ihrer Domain, insgesamt bis zu 20 Seiten je Prüfung. Das ist eine Stichprobe und eine Momentaufnahme: Seiten außerhalb der Stichprobe und spätere Änderungen erfasst der Bericht nicht.
Warum wird das Cookie-Banner nicht angeklickt?
Weil es auf den Zustand davor ankommt. Was beim ersten Aufruf geladen und gespeichert wird, bevor jemand zustimmt, ist für die Bewertung entscheidend. Das Verhalten nach „Ablehnen“ oder „Akzeptieren“ prüft der Check nicht.
Mein Ergebnis ist rot – was jetzt?
Rot heißt Handlungsbedarf, der zeitnah behoben werden sollte. Jeder Befund nennt unter „Was Sie tun sollten“ konkrete Schritte für Sie oder Ihre Webagentur. Bei Einwilligungsbefunden hilft sweo/cookies, bei Schriften, Einbindungen und Sicherheitsheadern sweo/hosting, bei Rechtsfragen Ihre Datenschutzberatung.
Wie lange dauert ein Check?
In der Regel ein bis zwei Minuten. Danach steht Ihr Bericht als HTML und PDF in Ihrem sweo-Konto bereit.
Wie lange bleibt mein Bericht abrufbar?
365 Tage in Ihrem sweo-Konto. Das PDF können Sie herunterladen und weitergeben, zum Beispiel an Ihre Webagentur oder Ihre Rechtsberatung.
Funktioniert der Check mit jedem Consent-Tool?
Ja. Der Check misst, was Ihre Website tatsächlich lädt, unabhängig vom eingesetzten Consent-Tool. Verbreitete Lösungen wie Cookiebot, Usercentrics, Complianz, Borlabs und CCM19 erkennt er dabei.
Welche Daten speichern Sie?
Zu jeder Prüfung speichern wir die geprüfte Adresse, die Messergebnisse und den Bericht in Ihrem sweo-Konto, getrennt nach Organisation und auf Servern in Deutschland. Die Anmeldung läuft über Ihr sweo-Konto (sweo/id).
Prüfen Sie, was Ihre Website preisgibt.
Buchen Sie den Check direkt. Wie Ihr Bericht aussieht, sehen Sie vorab im Beispiel.