Schweregrad: HochVerantwortlich: EntwicklungZeit bis zur Behebung: 1-3 h
Drittanbieter-Requests vor Einwilligung
Verhindern Sie, dass optionale Anbieter bereits vor der Entscheidung des Besuchers Netzwerk-Requests senden.
Umfasst: pre_consent_third_party_request, third_party_data_flow_before_consent
Warum das wichtig ist
Auch wenn Cookies blockiert sind, können Drittanbieter-Requests vor der Entscheidung noch IP-Adressen, Kennungen oder Seitenmetadaten übertragen. Das kann weiterhin ein Compliance-Risiko darstellen.
So prüfen Sie das manuell
- Load the page in incognito and inspect third-party requests before any consent action.
- Group requests by provider: analytics, ads, chat, video, fonts, tag manager, consent platform.
- Check whether requests are essential or optional for baseline site functionality.
Typische Ursachen
- Third-party scripts load from the page template before the CMP decides.
- Optional widgets self-initialize on page load.
- Consent only blocks cookies but not network requests or remote script fetches.
Behebung in GTM
- Move optional vendor tags behind consent conditions instead of firing on all page views.
- Audit custom HTML tags that pull remote scripts directly.
- Separate essential operational tags from analytics and marketing vendors.
Behebung in WordPress oder CMP-Plugins
- Review theme, plugin, and page-builder integrations that inject third-party widgets globally.
- Disable auto-embed or auto-load features for optional tools until consent is granted.
- Retest pages after cache purge and plugin optimization layers are cleared.
Allgemeine Entwicklerkorrektur
- Defer optional third-party scripts until consent is granted.
- Lazy-load integrations on user action where possible.
- Replace non-essential always-on embeds with click-to-load placeholders.
So bestätigen Sie, dass die Behebung funktioniert
- Confirm that only essential third-party requests remain before consent.
- Accept optional consent and verify optional vendors load only afterward.
- Run a fresh scan and compare the third-party request inventory.
Nächster Schritt
Starten Sie nach dem Deployment einen neuen Scan, um zu bestätigen, dass sich das Laufzeitverhalten geändert hat und nicht nur der Bannertext.