Schweregrad: HochVerantwortlich: CMP-AdminZeit bis zur Behebung: 30-90 min
Analytics vor Einwilligung
Verhindern Sie, dass Analytics-Tools laden oder Speicher setzen, bevor der Besucher explizit eingewilligt hat.
Umfasst: pre_consent_analytics_cookie, analytics_before_consent
Warum das wichtig ist
Analytics wirken oft weniger riskant als Marketing, sind aber trotzdem nicht notwendige Verarbeitung und benötigen in der Regel vorab eine Einwilligung nach ePrivacy.
So prüfen Sie das manuell
- Öffnen Sie die Website in einer sauberen Sitzung und interagieren Sie nicht mit dem Banner.
- Suchen Sie nach GA4-, Google-Analytics-, Plausible-, Matomo-, Adobe- oder ähnlichen Requests vor der Einwilligung.
- Prüfen Sie, ob Analytics-Cookies erscheinen, bevor der Nutzer auf Accept klickt.
Typische Ursachen
- Analytics-Tags feuern beim Seitenaufruf ohne Consent-Checks.
- Ein altes Analytics-Snippet existiert noch außerhalb von GTM oder CMP.
- Das CMP klassifiziert Analytics fälschlich als funktional oder essenziell.
Behebung in GTM
- Wenden Sie Consent-Checks auf alle Analytics-Tags und Trigger an.
- Entfernen Sie Page-View-Trigger, die den Consent-Status ignorieren.
- Verifizieren Sie im Preview-Modus, dass kein Analytics-Tag vor dem Opt-in feuert.
Behebung in WordPress oder CMP-Plugins
- Prüfen Sie Theme-, SEO- und Analytics-Plugins auf automatisch injizierte Tracking-Snippets.
- Nutzen Sie CMP-Blocking für Analytics-Kategorien und deaktivieren Sie überlappende Plugins, wenn nötig.
- Leeren Sie den Cache und testen Sie in einem sauberen Browserprofil erneut.
Allgemeine Entwicklerkorrektur
- Laden Sie Analytics-Bibliotheken erst nach erteilter Einwilligung.
- Behandeln Sie Analytics-Cookies als optionalen Speicher, sofern kein klar dokumentierter essenzieller Grund vorliegt.
- Halten Sie die Analytics-Initialisierung an einer zentralen Stelle, um doppelte Loader zu vermeiden.
So bestätigen Sie, dass die Behebung funktioniert
- Bestätigen Sie, dass vor Accept keine Analytics-Requests laufen.
- Bestätigen Sie, dass vor der Einwilligung keine Analytics-Cookies vorhanden sind.
- Starten Sie einen neuen Scan und prüfen Sie, dass der Analytics-Fund verschwindet.
Nächster Schritt
Starten Sie nach dem Deployment einen neuen Scan, um zu bestätigen, dass sich das Laufzeitverhalten geändert hat und nicht nur der Bannertext.