Nichts verfolgt Ihre Besucher, bis sie zustimmen.
Die meisten Cookie-Banner stellen die Frage und laden dann Google Analytics, das Ads-Tag und alles Übrige, ganz gleich, wie die Antwort ausfiel. Der Besucher hat Nein gesagt und wurde trotzdem verfolgt. MevvLegal verhindert, dass der Tracking-Code überhaupt läuft, bevor zugestimmt wird — und wenn nie zugestimmt wird, läuft er nie. Es zeichnet außerdem auf, wozu zugestimmt wurde, und schreibt Ihre Datenschutz- und Cookie-Seiten aus der Liste der Cookies, die Ihre Website tatsächlich verwendet.
So funktioniert es
Die Startseite wird so abgerufen, wie sie ein nicht angemeldeter Besucher abrufen würde, mit einem Parameter, der den Cache umgeht, und jedes Skript-Tag darin wird gezählt: zurückgehalten, nicht zurückgehalten, First-Party, inline, iFrame. Das ganze Versprechen des Produkts steckt in einer Zahl, und die steht ganz oben.
Der Bannertext ist keine Dekoration: Er ist der Wortlaut, zu dem die Einwilligung gegeben wurde. Ändern Sie ihn, ändert sich die Richtlinienversion, und jeder Besucher wird erneut gefragt — das ist das beabsichtigte Verhalten, kein Fehler. Aus demselben Grund wird der Widerrufslink in die Fußzeile aufgenommen.
Alle Preise verstehen sich inklusive Mehrwertsteuer.
1 USD = 50,8719 ₺ (İşbank-Kurs)
Was es tut
Jede Fähigkeit ist da, um eine bestimmte betriebliche Reibung zu beseitigen.
Bis zur Einwilligung lädt der Browser ihn weder herunter noch führt er ihn aus — die Adresse wird beiseitegelegt statt gelöscht, denn die Einwilligung muss sie zurückholen können.
Manche Plugins kleben ihren Tracker direkt in die Seite, wo der übliche Mechanismus ihn nicht sehen kann. Diese werden stattdessen an ihrer Adresse erkannt — gefunden in einem echten Shop, in dem ein Google-Ads-Tag unter einem Banner lief, das glaubte, es blockiert zu haben.
Die Richtlinienversion ist ein Hash der offenen Kategorien, des Bannertexts und des Verzeichnisses. Ändern Sie eines davon, zählt die alte Einwilligung nicht mehr, und die Frage wird erneut gestellt.
Der Server führt Zähler über (Tag, Richtlinienversion, Wahl) und ein Archiv jedes Richtlinientexts. Ein Nachweis auf Personenebene hieße, dem Besucher eine dauerhafte Kennung zu geben — also eine neue Verarbeitung zu eröffnen, um die Einwilligung in die alte zu belegen.
Beide Schaltflächen tragen dieselbe Klasse, und Ablehnen wird zuerst ausgegeben. Ein Test stellt sicher, dass ihre Klassenattribute identisch sind, denn eine Einwilligung, die über eine erschwerte Ablehnung erlangt wird, ist nicht freiwillig.
Kein Cookie, kein Nonce, keine Anmeldeprüfung im Frontend. Ein Einwilligungsbanner, das die Seite je Besucher variiert, zerstört das Vollseiten-Caching, und ein Nonce stirbt dahinter still.
Die Cookie-Richtlinie wird aus den Kategorien und Zeilen erzeugt, die Sie tatsächlich ausgefüllt haben. Eine leere Kategorie gibt keine erfundene Zeile aus — eine Verarbeitung zu erklären, die Sie gar nicht durchführen, ist schlimmer, als zu wenig zu erklären.
Würde es verstummen, sobald die Zahlung ausbleibt, begänne die Website, Tracking-Cookies ohne Einwilligung zu schreiben — und das Bußgeld trifft den Website-Betreiber, nicht uns.
Die Bibliothek erkennt 121 Drittanbieterdienste an den Adressen, von denen sie geladen werden, zusammen mit den Cookies, die jeder setzt, und deren Laufzeit. Dreiunddreißig der Einträge sind vollständig; die anderen achtundachtzig tragen eine sichtbare Markierung “prüfen Sie das” statt einer plausiblen Vermutung, denn eine Cookie-Tabelle, die eine Speicherdauer erfindet, ist schlimmer als eine mit einer Lücke. Zahlungs- und Bot-Schutz-Skripte werden ebenfalls erkannt, aber nie als blockierbar angeboten — eines davon zurückzuhalten zerstört eine Kasse lautlos.
Stellen Sie das Frontend-Audit auf einen wöchentlichen oder täglichen Zeitplan, und es meldet Ihnen, wenn ein neues, nicht zurückgehaltenes Drittanbieter-Skript oder ein nicht gelistetes Cookie auftaucht — nicht wieder die ganze Liste. Den Zeitplan einzuschalten ist Pro; ihn auszuschalten und von Hand zu scannen ist kostenlos.
Produktinformationen