Ein Cookie-Audit ist die systematische Bestandsaufnahme aller Cookies und ähnlicher Tracking-Technologien auf einer Website. Es prüft, welche Cookies gesetzt werden, zu welchem Zweck, von welchem Anbieter und ob dafür eine Einwilligung erforderlich ist. Ziel ist ein rechtskonformer Umgang mit Cookies gemäß DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Wie funktioniert ein Cookie-Audit?
Beim Cookie-Audit wird die Website mit spezialisierten Werkzeugen und manuell durchleuchtet, um alle gesetzten Cookies, Skripte und Tracking-Pixel zu erfassen. Jeder Eintrag wird dokumentiert: Name, Anbieter, Zweck, Speicherdauer und ob es sich um ein technisch notwendiges oder ein einwilligungspflichtiges Cookie handelt.
Anschließend wird geprüft, ob das Consent-Management korrekt arbeitet: Werden nicht notwendige Cookies erst nach aktiver Einwilligung gesetzt? Lässt sich die Einwilligung ebenso einfach widerrufen wie erteilen? Das Audit gleicht den Ist-Zustand mit den Anforderungen aus DSGVO und TDDDG ab und deckt Lücken wie vorab ladende Tracker auf.
Was gehört zu einem vollständigen Cookie-Audit?
Ein vollständiges Audit umfasst die Inventarisierung aller Cookies, die Kategorisierung nach Zweck, die Prüfung des Cookie-Banners und der Consent-Management-Platform sowie den Abgleich mit der Datenschutzerklärung. Wichtig ist, dass die dort genannten Cookies und Dienste tatsächlich dem realen Verhalten der Website entsprechen.
Häufige Befunde sind Tracking-Dienste, die bereits vor der Einwilligung laden, unklare Zweckangaben oder eine Datenschutzerklärung, die nicht zum tatsächlichen Einsatz passt. Für Kanzleien und Unternehmen ist das Audit oft der erste Schritt, um Marketing-Tools wie Analytics und Werbe-Pixel rechtssicher einzubinden.
Warum ist ein Cookie-Audit wichtig?
Der Einsatz nicht notwendiger Cookies ohne wirksame Einwilligung ist ein häufiger Datenschutzverstoß, der abgemahnt oder von Aufsichtsbehörden beanstandet werden kann. Ein Cookie-Audit schafft Transparenz und ist die Grundlage, um Consent-Banner und Tracking sauber aufzusetzen.
Über die Rechtssicherheit hinaus verbessert ein Audit die Datenqualität: Wer weiß, welche Tools wann laden, kann Tracking und Consent-Mode sinnvoll konfigurieren. Regelmäßige Wiederholungen sind sinnvoll, weil neue Plugins, Kampagnen-Pixel oder Einbindungen jederzeit zusätzliche Cookies mitbringen können.