Consent- & Tag-Management

Selten. Das Consent-Setup ist eines der ersten Dinge, die wir uns bei neuen Kunden ansehen, und nur in Ausnahmefällen ist es so eingerichtet, wie es sein sollte. Zwei Fehler treten dabei fast immer auf, und sie sind einander genau entgegengesetzt. Der eine: Das Banner steht da, aber die Tracker laden trotzdem, unabhängig von der Zustimmung. Damit haben Sie ein rechtliches Problem, obwohl Sie glauben, es gelöst zu haben. Der andere: Das Banner blockiert zu viel, sodass auch von Menschen, die ausdrücklich zugestimmt haben, keine oder nur unvollständige Daten ankommen. Damit haben Sie ein Datenproblem, das niemand bemerkt, weil im Bericht ja Zahlen stehen, nur eben zu niedrige. Beide Fehler bleiben oft jahrelang unentdeckt, weil ein Banner, das sichtbar ist, nach Erledigung aussieht.

Mehr, als die meisten annehmen, und der Anteil schwankt stark je nach Zielgruppe, Gestaltung und Platzierung. Im B2B ist die Zustimmungsquote oft niedriger als im Endkundengeschäft, weil in Unternehmen restriktivere Browser-Einstellungen und Firmenrichtlinien greifen. Wichtig ist zunächst, dass Sie den Wert überhaupt kennen. Eine gute Consent-Plattform liefert Ihnen Statistiken über Zustimmungen, Ablehnungen und Menschen, die den Banner einfach ignorieren. Erst damit können Sie Ihre Analytics-Zahlen richtig einordnen, denn Sie sehen nicht Ihren Traffic, Sie sehen den zustimmenden Teil davon. Und ein Teil des vermeintlichen Verlusts ist gar keiner, sondern ein Konfigurationsfehler: Wer zugestimmt hat und trotzdem nicht gemessen wird, taucht in derselben Lücke auf. Diesen Anteil holen wir zurück, bevor wir über weitergehende Maßnahmen reden.

Der Tag Manager entscheidet, wann welches Skript ausgelöst wird, das Consent-Tool entscheidet, ob es überhaupt ausgelöst werden darf. Früher wurden Tracking-Skripte direkt in den Quelltext geschrieben, heute laufen sie über einen Tag Manager, damit sich Änderungen ohne Programmierarbeit umsetzen lassen. Mit der DSGVO kam die zweite Abhängigkeit dazu: Ohne Zustimmung darf kein Tracking stattfinden. Die beiden Systeme müssen also miteinander sprechen. Genau daran scheitert es in der Praxis am häufigsten. Das Consent-Tool ist installiert, der Tag Manager ist installiert, aber die Übergabe des Zustimmungsstatus funktioniert nicht, und dann greift eine der beiden Fehlerrichtungen aus der ersten Frage.

Das hängt von Ihren Diensten, Ihrem CMS und Ihrem Budget ab. Ehrlich gesagt ist ein erheblicher Teil des Marktes Ramschware. Ein Banner, der informiert und die Zustimmung abfragt, kann jedes Tool. Der Unterschied liegt woanders. Eine brauchbare Plattform bringt einen Scanner oder eine gepflegte Datenbank bekannter Dienste mit, damit der Banner nicht von Hand zusammengebaut werden muss. Sie lässt sich sauber an Ihr CMS und an den Tag Manager anbinden, damit das Blockieren und Freigeben nahtlos funktioniert. Sie zeichnet die Zustimmungen nachweisbar auf, was rechtlich ohnehin nötig ist. Und sie liefert Ihnen Statistiken über Ablehnungen und Ignores. Wir haben in den vergangenen Jahren mit CCM19, Cookiebot, Usercentrics, Cookiepro, Onetrust und Borlabs gearbeitet und ordnen mit Ihnen ein, welches nach Funktionsumfang und Preis zu Ihnen passt. Wenn Ihr bestehendes Tool grundsätzlich taugt, reparieren wir lieber das Setup, als Ihnen ein neues zu verkaufen.

Manche, längst nicht alle, und hier wird viel versprochen, das nicht haltbar ist. Server-Side Tagging kann echte Probleme lösen, etwa bei der Datenhoheit oder wenn Browser-Einstellungen Skripte blockieren. Der Preis dafür ist ein aufwendiges Setup und laufender Betrieb. Was es ausdrücklich nicht tut: die Zustimmungspflicht umgehen. Wer Ihnen erklärt, mit Server-Side Tagging bräuchten Sie kein Consent-Management mehr, verkauft Ihnen ein Missverständnis. Unsere Erfahrung nach vielen solcher Projekte: Für die meisten Unternehmen rechnet sich der Aufwand nicht. Es lohnt sich ab einer gewissen Datenmenge und bei bestimmten Anforderungen an die Datenhoheit, und genau das prüfen wir vorher, statt es pauschal zu empfehlen.

Ja, und die Fehlerrichtung entscheidet über die Art des Risikos. Laden Sie Tracker vor der Zustimmung, verarbeiten Sie Daten ohne Rechtsgrundlage, und das ist der Fall, in dem es unangenehm werden kann. Fehlt dagegen der Nachweis, wer wann wozu zugestimmt hat, können Sie im Ernstfall nicht belegen, dass alles korrekt lief. Wir sind keine Juristen und ersetzen Ihren Datenschutzbeauftragten nicht. Was wir tun: Wir prüfen technisch, was Ihre Website tatsächlich lädt und wann, dokumentieren den Ist-Zustand nachvollziehbar und richten das Setup so ein, dass es zu Ihrer Datenschutzerklärung passt. Diese Grundlage braucht Ihr Datenschutzbeauftragter, um überhaupt beurteilen zu können, ob alles stimmt.

Mit einer Bestandsaufnahme, nicht mit einem neuen Tool. Wir sehen uns an, was Ihre Website heute tatsächlich lädt, in welcher Reihenfolge und abhängig von welcher Zustimmung. Daraus wird meist schnell sichtbar, in welche der beiden Richtungen Ihr Setup kippt, ob Sie also zu viel messen oder zu wenig. Danach reparieren wir, was sich reparieren lässt, und tauschen nur dort etwas aus, wo das Werkzeug wirklich nicht taugt. In vielen Projekten ist der größte Gewinn nicht mehr Tracking, sondern verlässliches Tracking, weil Sie danach zum ersten Mal wissen, worauf Ihre Zahlen beruhen. Wenn Sie wissen wollen, wie Ihr Setup dasteht, sehen wir es uns im kostenlosen Erstgespräch an. Beide Gründer lesen jede Anfrage selbst.