Technische Vorprüfung

Pre-Consent Tracking prüfen

Diese Seite ist eine technische Orientierung und ersetzt keine individuelle Rechtsberatung und keine vollständige technische Prüfung.

Was ist Pre-Consent Tracking?

Als Pre-Consent Tracking bezeichnet man das Laden von Tracking-Komponenten, bevor die Nutzerin oder der Nutzer eine wirksame Einwilligung erteilt hat. Klassisch sind das Analytics-Skripte, Pixel von Social-Media-Anbietern oder Drittanbieter-Skripte, die direkt aus dem HTML laden. Auch HTTP-Requests an externe Endpunkte, das Setzen nicht-technisch-notwendiger Cookies oder das Auslesen von Browser-Fingerprint-Signalen zählen dazu.

Warum es DSGVO- und TDDDG-relevant ist

§ 25 TDDDG knüpft den Zugriff auf Endgeräte (Cookies, vergleichbare Speichervorgänge) grundsätzlich an eine Einwilligung — ausgenommen sind technisch zwingend erforderliche Zugriffe. Parallel verlangt DSGVO Art. 6 eine taugliche Rechtsgrundlage für jede Verarbeitung personenbezogener Daten. Tracking ohne Consent fällt häufig in keine der Erlaubnistatbestände und wird in der Rechtsprechung zunehmend kritisch gesehen (EuGH C-673/17 „Planet49"; BGH Cookie II 2020).

Wichtig: Der konkrete Risikograd hängt vom eingesetzten Dienst, der Konfiguration, dem Zweck und dem Verarbeitungskontext ab. Manche cookieless-Setups oder reine Server-Logs lassen sich abweichend bewerten — die Einordnung sollte deshalb individuell rechtlich geprüft werden.

Typische Beispiele

  • Google Analytics oder Tag Manager, die direkt im <head> geladen werden.
  • Meta-Pixel, der einen PageView vor Einwilligung feuert.
  • Externe Schriftarten (z. B. direkt eingebundene Google Fonts) mit IP-Übertragung an Dritte.
  • LinkedIn Insight Tag, Hotjar, TikTok-Pixel oder ähnliche Tracker mit Auto-Init.
  • Cookie-Banner, die „Akzeptieren" und „Ablehnen" technisch ungleich behandeln (Dark Pattern).

Technische Vorprüfung

Eine technische Vorprüfung kann sichtbare Indikatoren erkennen — z. B. Skripte typischer Tracker-Domains, Cookies vor sichtbarem Consent-Banner oder fehlende Granularität bei Banner-Buttons. Solche Hinweise ersetzen weder ein vollständiges Audit noch eine anwaltliche Bewertung. Sie sind ein guter Einstieg, um Risiken zu priorisieren und einzelne Punkte gezielt zu untersuchen.

Wie geht es weiter?

Der kostenlose Audit von RealSyncDynamics.AI prüft eine Domain auf typische Pre-Consent-Indikatoren und dokumentiert die Befunde mit Verweisen auf relevante Rechtsgrundlagen. Aus der Priorisierung der Befunde lässt sich ableiten, welche Risiken zuerst angegangen werden sollten.

Website technisch vorprüfen

Starten Sie den kostenlosen Audit und erhalten Sie eine strukturierte Einschätzung möglicher DSGVO-, TDDDG- und Tracking-Risiken.

Kostenlosen Audit starten Monitoring ansehen

Der Audit ersetzt keine individuelle Rechtsberatung und keine vollständige technische Prüfung.

FAQ

Pre-Consent Tracking — Fragen & Antworten

Was ist Pre-Consent Tracking?+
Tracking, das bereits beim Aufruf der Seite stattfindet — bevor die Nutzerin oder der Nutzer eine wirksame Einwilligung erteilt hat. Typische Beispiele sind Analytics-, Pixel- oder externe Skripte, die direkt aus dem HTML geladen werden.
Warum ist Pre-Consent Tracking riskant?+
Nach § 25 TDDDG und DSGVO Art. 6 sind nicht technisch notwendige Cookies und vergleichbare Zugriffe in der Regel einwilligungspflichtig. Tracking ohne Consent kann eine fehlende Rechtsgrundlage darstellen — die konkrete Bewertung hängt von Konfiguration und Zweck ab.
Welche Indikatoren prüft der Audit?+
Erkannte Drittanbieter-Skripte, typische Analytics- und Pixel-Domains, Cookie-Verhalten vor sichtbarem Consent-Banner sowie Tracker-Klassifikationen mit Verweis auf relevante Rechtsgrundlagen.