Ein Cookie-Banner wird oft einmal eingerichtet und danach nicht mehr angefasst. Neue Tools, ein neuer Anbieter oder ein geändertes Skript sorgen aber schnell dafür, dass Banner und Datenschutzerklärung nicht mehr zusammenpassen. Consent-Pflege ist deshalb eine laufende Aufgabe, kein einmaliges Projekt.
Warum Konfigurationen veralten
Ein neues Analyse-Tool, ein zusätzliches Marketing-Pixel oder ein gewechselter Video-Anbieter, jede dieser Änderungen kann ein neues Cookie oder einen neuen Datenempfänger mit sich bringen. Ohne festen Prozess wird die Consent-Management-Plattform dabei leicht vergessen.
Regelmäßig scannen lassen
Viele Consent-Tools bieten einen automatischen Cookie-Scan an, der neue, noch nicht kategorisierte Skripte erkennt. Ein solcher Scan sollte in regelmäßigen Abständen laufen, nicht nur einmal beim ersten Einrichten des Banners.
Checkliste bei einem neuen Tool
- Cookie-Kategorie festlegen: Notwendig, Statistik oder Marketing?
- Skript technisch blockieren: Lädt das Skript erst nach Einwilligung?
- Anbieter benennen: Steht der Anbietername in der Datenschutzerklärung?
- Drittlandtransfer prüfen: Verarbeitet der Anbieter Daten außerhalb der EU?
Consent Mode und ähnliche Standards
Einige Analyse- und Werbe-Anbieter unterstützen inzwischen einen “Consent Mode”, bei dem Messwerte je nach Einwilligungsstatus angepasst übertragen werden. Auch das ersetzt keine korrekte Kategorisierung im Banner, es ist eine zusätzliche technische Ebene, keine Abkürzung um die Einwilligungspflicht.
Was bei einem Anbieterwechsel zu prüfen ist
Wechselst du beispielsweise deinen Analyse-Anbieter, ändert sich meist nicht nur der Name in der Erklärung, sondern auch die Cookie-Namen, die Speicherdauer und möglicherweise der Serverstandort. Prüfe bei jedem Anbieterwechsel diese drei Punkte einzeln, statt nur den alten Anbieternamen durch den neuen zu ersetzen.
Protokoll über Einwilligungen führen
Eine gute Consent-Management-Plattform speichert nicht nur die aktuelle Wahl eines Besuchers, sondern auch, wann und mit welcher Bannerversion diese Wahl getroffen wurde. Dieses Protokoll hilft im Streitfall, eine wirksame Einwilligung nachzuweisen, ähnlich wie das Protokoll beim Double-Opt-in-Verfahren für den Newsletter.
Testen nach jeder größeren Änderung
Nach einem Update der Webseite, einem neuen Plugin oder einer neuen Integration lohnt sich ein kurzer Test: Lade die Seite im privaten Browserfenster, lehne alle nicht notwendigen Cookies ab, und prüfe über die Entwicklertools, ob tatsächlich keine Marketing- oder Statistik-Skripte laufen. Dieser einfache Test deckt die meisten Konfigurationsfehler zuverlässig auf.
Wer im Team ist verantwortlich?
Lege intern fest, wer neue Tools vor dem Livegang meldet, etwa mit einer kurzen Checkliste. In kleinen Teams reicht oft schon die Absprache, jedes neue Skript kurz Rücksprache zu halten, bevor es eingebunden wird.
Auch bei Agenturen und externen Dienstleistern klären
Betreibst du deine Webseite nicht selbst, sondern lässt sie von einer Agentur pflegen, kläre ausdrücklich, wer für die Consent-Konfiguration zuständig ist. Ohne klare Zuständigkeit bleibt eine Aktualisierung nach einem neuen Tool leicht liegen, weil beide Seiten annehmen, die andere kümmere sich darum.
Ein fester Termin hilft mehr als gute Vorsätze
Ein wiederkehrender Termin, etwa einmal pro Quartal, in dem kurz geprüft wird, ob neue Tools hinzugekommen sind, funktioniert in der Praxis zuverlässiger als die bloße Absicht, “irgendwann mal” die Consent-Konfiguration zu überprüfen. Ein solcher Termin lässt sich mit demselben Rhythmus verbinden, in dem auch die Datenschutzerklärung selbst durchgesehen wird.
Zusammenhang mit der Datenschutzerklärung
Jede Änderung an der Consent-Konfiguration sollte sich unmittelbar in der Datenschutzerklärung spiegeln. Ein passendes Muster nach Webseitentyp hilft, die richtige Struktur für neue Abschnitte zu finden.