Sehen Sie, welche Tracker auslösen, bevor Ihre Besucher „Akzeptieren“ klicken.
PrivaScan lädt Ihre Website in einem echten Browser und erfasst jeden Tracker, jedes Pixel und jede Drittlandübermittlung, die ausgeführt wird – vor der Einwilligung. Genau das, was Cookie-Einwilligungsregeln verbieten, wird sichtbar.
Cookies und Tracker ohne Einwilligung? Nach § 25 TDDDG (früher TTDSG) nur, wenn unbedingt erforderlich – sonst gilt die Einwilligung nach DSGVO.
- Pre-consent
- Tracker
- Cross-border
- Übermittlungen
- Cookies
- & Speicher
- KVKK · DSGVO
- zugeordnet
Ausgelegt auf die Vorschriften mit den höchsten Bußgeldern
Ihre Website wird in einem echten Browser geladen…
Jede Netzwerkanfrage, jedes Cookie und jeder Speicherzugriff wird erfasst. Das dauert 15–30 Sekunden.
Von der URL zum belastbaren Datenschutznachweis
Keine Einrichtung, keine Registrierung. Adresse einfügen und die Datenflüsse in Sekunden sehen.
URL einfügen
Geben Sie eine beliebige öffentliche Seite ein – Startseite, Landingpage, Checkout.
Wir laden die Seite wirklich
Die Seite läuft in einem echten Browser, während wir jede Anfrage, jedes Cookie und jeden Speicherzugriff erfassen.
Wir bewerten das Risiko
Tracker werden Anbietern und Kategorien zugeordnet; Datenflüsse vor der Einwilligung und in Drittländer werden markiert.
Sie erhalten die Nachweise
Eine priorisierte Liste mit Behebungsschritten und ein überprüfbarer Bericht – Nachweise, die Sie Prüfern vorlegen können.
Tracking vor der Einwilligung
- Analytics beim Laden ausgelöst
- Werbe- & Social-Pixel
- Tag-Manager
- Vor jeder Einwilligung
Drittlandübermittlungen
- Daten in die USA gesendet
- Endpunkte in Russland / China
- Risiko nach Art. 9 KVKK
- Risiko nach Kap. V DSGVO
Sitzungsaufzeichnung
- Hotjar / Clarity
- Yandex Webvisor
- FullStory / Mouseflow
- Bildschirmaufzeichnung von Nutzern
Speicher & Schatten-IT
- Cookies (inkl. HttpOnly)
- localStorage / IndexedDB
- Unerwartete Drittanbieter
- Plugin- & CDN-Altlasten
Nachweise und Risikoindikatoren – keine Rechtsberatung
PrivaScan macht die technischen Signale hinter KVKK-/DSGVO-Risiken sichtbar und ordnet sie den relevanten Artikeln zu. Es ist ein Nachweis- und Überwachungstool – keine Anwaltskanzlei und keine Garantie für Konformität.
Hält Ihr Cookie-Banner, was „Alle ablehnen“ verspricht?
Ein Banner allein beweist nichts. PrivaScan prüft, was nach der Ablehnung tatsächlich passiert.
01
Vor jeder Einwilligung
Jeder Scan lädt die Seite in echtem Chrome, ohne etwas anzuklicken. Was dabei feuert, feuert vor der Einwilligung – schon im kostenlosen Scan.
02
„Alle ablehnen“ klicken
Im Website-Crawl lehnt PrivaScan ab – über die Schnittstelle gängiger Consent-Tools (Cookiebot, OneTrust, Usercentrics, Didomi, IAB TCF) oder die Ablehnen-Schaltfläche –, lädt neu und zählt, welche Tracker trotzdem feuern.
03
Nachweis im Bericht
Das Ergebnis steht im PDF-Prüfbericht mit Datum und SHA-256-Prüfsumme. Der Test läuft ab dem Tarif Monitor, wenn ein Cookie-Banner erkannt wird.
Die Rechtslage in Deutschland
Nach § 25 Abs. 1 TDDDG (bis Mai 2024: TTDSG) ist das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf nur mit Einwilligung zulässig; Information und Einwilligung richten sich nach der DSGVO (Art. 7 DSGVO, Bedingungen für die Einwilligung). Ausgenommen ist, was für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).
PrivaScan liefert technische Belege, keine Rechtsberatung: Ob eine Einwilligung wirksam ist, kann kein automatischer Scan entscheiden.
Ein nachweisfähiger Datenschutz-Scan der gesamten Website
Nicht nur Ihre Startseite – und ehrlich darüber, was ein automatisierter Scan belegen kann und was nicht.
Crawl der gesamten Website
Liest Ihre Sitemap und scannt die gesamte Website – mit Vorrang für die risikoreichsten Seiten (Login, Checkout, Formulare), nicht nur die Startseite.
Scan hinter dem Login
Hinterlegen Sie ein separates, verschlüsseltes Testkonto – PrivaScan meldet sich an und erkennt Tracker, die nur in Mitgliederbereichen auslösen.
Erkennung im echten Browser
Lädt jede Seite in einem echten Chrome und erfasst jede Anfrage, jedes Cookie und jeden Speicherschlüssel, bevor etwas angeklickt wird – also alles vor der Einwilligung.
Überprüfbare Nachweisakte
Jeder Bericht ist ein PDF mit Manipulationsnachweis (SHA-256), das jeder unter /verify prüfen kann – plus ein Dateninventar nach Art. 30 DSGVO.
Kontinuierliche Überwachung
Planmäßig neu scannen und sofort per E-Mail informiert werden, sobald ein neuer Tracker oder Datenfluss auftaucht.
Prüfung durch DSB-Experten
Ein menschlicher Prüfer verifiziert, was Automatisierung nicht kann – ob „Ablehnen“ Tracker wirklich blockiert und ob für Übermittlungen eine Rechtsgrundlage angegeben ist.
Was der Scan zuverlässig erkennt
- Bekannte clientseitige Tracker, die vor der Einwilligung auslösen (3.900+ Signaturen)
- Per CNAME getarnte First-Party-Tracker & verzögert (beim Scrollen) geladene
- Drittlandziele, ermittelt über den Serverstandort (Geo-IP)
- Ob „Ablehnen“ / „Akzeptieren“ tatsächlich ändert, was ausgelöst wird
Wenn PrivaScan einen Tracker meldet, hat er tatsächlich ausgelöst – ein starker, überprüfbarer Nachweis.
Was kein automatisierter Scan belegen kann
- Was ein serverseitiges Tag tatsächlich sendet (wir markieren wahrscheinliche Sammelendpunkte, können es aber nicht bestätigen)
- Tracker, die nicht in der Signaturliste stehen oder erst bei tiefer Interaktion auslösen
- Die Rechtswirksamkeit der Einwilligung / ob Ihre Rechtsgrundlage trägt (→ DSB-Prüfung)
- AV-Verträge, Aufbewahrung, Richtlinientexte – Fakten außerhalb der Seite
Drittlandregionen werden, wo möglich, anhand des Serverstandorts der Tracker ermittelt. Keine Befunde sprechen für gute Hygiene – sind aber kein Nachweis der Konformität.
Die Brücke zwischen Rechtsabteilung und IT
Ihr Anwalt sieht die technischen Lecks nicht; Ihr Entwickler kann das rechtliche Risiko nicht einschätzen. PrivaScan übersetzt das eine ins andere.
Priorisierte Befunde
Tracker nach Schweregrad sortiert (kritisch zuerst), jeweils mit Anbieter, Kategorie und betroffenem Artikel.
Datenfluss-Inventar
Eine fertige Verarbeitungstabelle nach Art. 30 DSGVO: welche Daten, durch wen, wofür, wohin.
Behebungsschritte für Entwickler
Konkrete Abhilfe – z. B. Google Tag Manager bis zur Einwilligung blockieren – statt vager Warnungen.
Überprüfbare Nachweise
Ein datierter, mit SHA-256 versiegelter Bericht, den Sie einer Aufsichtsbehörde vorlegen können: „Wir prüfen regelmäßig.“
Kostenlos starten, Nachweise für die gesamte Website bei Bedarf
Einzelseiten-Scans sind kostenlos. Wechseln Sie zu Überwachung und Nachweisen für die gesamte Website, wenn Sie so weit sind.
Scan
Nach Bedarf
- Einzelseiten-Scans, unbegrenzt
- Erkennung von Trackern vor der Einwilligung
- Hinweise auf Drittlandübermittlungen
- Prüfung von Cookies und Web-Storage
- Keine Registrierung nötig
Monitor
Laufend
- Alles aus Scan
- Tägliche geplante Neu-Scans
- E-Mail-Warnung bei neuen Trackern
- Website-Crawl (bis 25 Seiten)
- Datenschutz-Prüfbericht (PDF)
Compliance
Ganze Website + DSGVO/KVKK
- Alles aus Monitor
- Website-Crawl (bis 250 Seiten)
- Bis zu 10 Websites
- Dateninventar nach Art. 30 DSGVO (PDF)
- Priorisierter Support
Fragen & Antworten
Reicht ein Cookie-Banner nicht aus, um konform zu sein?
Welche Gesetze werden abgedeckt?
Wie funktioniert der Scan?
Ist das eine Rechtsberatung?
Speichern Sie die Seiten, die ich scanne?
Was gibt Ihre Website gerade preis?
Starten Sie einen kostenlosen Scan und sehen Sie, welche Tracker vor der Einwilligung auslösen. Ohne Konto, ohne Kreditkarte.