Zum Inhalt springen
Schweregrad: HochVerantwortlich: EntwicklungZeit bis zur Behebung: 1-3 h

Drittanbieter-Requests vor Einwilligung

Verhindern Sie, dass optionale Anbieter bereits vor der Entscheidung des Besuchers Netzwerk-Requests senden.

Umfasst: pre_consent_third_party_request, third_party_data_flow_before_consent

Warum das wichtig ist

Auch wenn Cookies blockiert sind, können Drittanbieter-Requests vor der Entscheidung noch IP-Adressen, Kennungen oder Seitenmetadaten übertragen. Das kann weiterhin ein Compliance-Risiko darstellen.

So prüfen Sie das manuell

  1. Load the page in incognito and inspect third-party requests before any consent action.
  2. Group requests by provider: analytics, ads, chat, video, fonts, tag manager, consent platform.
  3. Check whether requests are essential or optional for baseline site functionality.

Typische Ursachen

  • Third-party scripts load from the page template before the CMP decides.
  • Optional widgets self-initialize on page load.
  • Consent only blocks cookies but not network requests or remote script fetches.

Behebung in GTM

  1. Move optional vendor tags behind consent conditions instead of firing on all page views.
  2. Audit custom HTML tags that pull remote scripts directly.
  3. Separate essential operational tags from analytics and marketing vendors.

Behebung in WordPress oder CMP-Plugins

  1. Review theme, plugin, and page-builder integrations that inject third-party widgets globally.
  2. Disable auto-embed or auto-load features for optional tools until consent is granted.
  3. Retest pages after cache purge and plugin optimization layers are cleared.

Allgemeine Entwicklerkorrektur

  1. Defer optional third-party scripts until consent is granted.
  2. Lazy-load integrations on user action where possible.
  3. Replace non-essential always-on embeds with click-to-load placeholders.

So bestätigen Sie, dass die Behebung funktioniert

  • Confirm that only essential third-party requests remain before consent.
  • Accept optional consent and verify optional vendors load only afterward.
  • Run a fresh scan and compare the third-party request inventory.

Nächster Schritt

Starten Sie nach dem Deployment einen neuen Scan, um zu bestätigen, dass sich das Laufzeitverhalten geändert hat und nicht nur der Bannertext.

Drittanbieter-Requests vor Einwilligung — GDPR Fix Guide