Geben Sie eine Domain ein und MostlyPrivacy durchsucht einige ihrer Seiten, listet die Cookies auf, die Ihr Server setzt, und die Drittanbieter-Services, die Ihre Seiten aufrufen, und sortiert diese in Zustimmungskategorien ein.
Der Scanner ruft Ihre Startseite auf und folgt Links zu einigen weiteren Seiten auf der gleichen Website – 3 im kostenlosen Plan und bis zu 10, 25 oder 50 in den Plänen Starter, Pro und Agency. Auf jeder Seite liest er die Cookies aus, die Ihr Server in seinen Antworten setzt, und die Drittanbieter-Hosts, aus denen Ihr HTML Skripte, Bilder, Frames und Stylesheets lädt.
Jedes Ergebnis wird mit einer Datenbank häufiger Services verglichen – Analyse, Werbung, Zahlungen, Support-Chat, Schriftarten, Video-Embeds – und mit Anbieter, Zweck, Land und Einwilligungskategorie gekennzeichnet. Cookies, die Ihr eigener Server setzt, sind als First-Party gekennzeichnet; alles andere wird dem Service zugeordnet, der es setzt.
Sie erhalten ein Verzeichnis, keine Bewertung: was geladen wird, wer es ausführt und ob es normalerweise eine Einwilligung benötigt. Dies ist die Liste, die Sie benötigen, bevor Sie ein Banner konfigurieren oder eine Cookie-Richtlinie schreiben.
Der Scanner verwendet die gleichen vier Kategorien wie das MostlyPrivacy-Banner und die Cookie-Richtlinie.
Erforderlich für etwas, das der Besucher angefordert hat – eine Sitzung, einen Warenkorb, eine Sicherheitsprüfung. Keine Einwilligung erforderlich, aber Sie sollten sie dennoch offenlegen.
Messen Sie, wie die Website genutzt wird. In der EU und im UK benötigen diese normalerweise eine Einwilligung, es sei denn, das Tool setzt überhaupt keine Cookies.
Werbung, Retargeting und Social-Media-Embeds. Opt-in in der EU und im UK; in Kalifornien durch das Recht zum Opt-out des Verkaufs oder der Weitergabe abgedeckt.
Speichern Sie Wahlmöglichkeiten wie Sprache oder eine Support-Chat-Sitzung. Normalerweise benötigen diese eine Einwilligung, es sei denn, dies ist unbedingt erforderlich.
Services, die ohne das Setzen von Cookies funktionieren, sind als ausgenommen gekennzeichnet und müssen daher nicht hinter dem Banner sitzen.
Ein Drittanbieter-Cookie, das die Datenbank nicht erkennt, wird als Einwilligung benötigend behandelt — die sichere Standardeinstellung, bis Sie wissen, was es tut.
Beginnen Sie mit allem, das als Einwilligung benötigend gekennzeichnet ist. Jedes dieser Skripte sollte nur geladen werden, nachdem der Besucher zustimmt: Fügen Sie das MostlyPrivacy-Banner hinzu und markieren Sie die Skripte mit der Kategorie, die der Scanner zeigt. Beschreiben Sie dann die gleichen Kategorien in Ihrer Cookie-Richtlinie und listen Sie die Services in Ihrer Datenschutzerklärung auf, wo sie personenbezogene Daten verarbeiten.
Scannen Sie erneut, wenn Sie ein Tool, ein Pixel oder ein Embed hinzufügen. In kostenpflichtigen Plänen können Sie tägliche, wöchentliche oder monatliche Scans für eine Website planen, sobald Sie verifiziert haben, dass Sie diese kontrollieren.
Der Scanner führt das JavaScript Ihrer Website nicht aus. Cookies, die von Skripten im Browser geschrieben werden, lokaler Speicher und Services, die dynamisch von einem Tag-Manager geladen werden, werden nicht angezeigt, ebenso wenig wie Seiten hinter einem Login. Behandeln Sie das Ergebnis als Untergrenze — was definitiv vorhanden ist — und überprüfen Sie Ihren Tag-Manager für den Rest.
Die Klassifizierung basiert auf bekannten Services und Cookie-Namen, sodass sie für benutzerdefinierte oder ungewöhnliche Tools falsch sein kann. Scans von Domains, die Sie nicht verifiziert haben, sind ratenbegrenzt. Der Scanner zeigt Ihnen, was geladen wird; ob Ihre Website konform ist, hängt davon ab, wie Sie damit umgehen.
Nächste Schritte: Cookie-Banner · Cookie-Richtlinie-Generator · Datenschutzerklärung-Generator
Ja. Erstellen Sie ein kostenloses Konto, und Sie können eine Website scannen – bis zu 3 Seiten pro Scan. Bezahlte Pläne scannen mehr Seiten – 10 bei Starter, 25 bei Pro und 50 bei Agency – und bieten geplante Scans.
Cookies, die Ihr Server in seinen Antworten setzt, sowie die Drittanbieter-Dienste, von denen Ihre Seiten Skripte, Bilder, Frames und Stylesheets laden. Jeder wird mit einem bekannten Dienst abgeglichen und einer Einwilligungskategorie zugeordnet.
Der Scanner führt JavaScript nicht aus, daher werden Cookies, die von Skripten im Browser erstellt werden, Lokalspeicher und alles, das ein Tag Manager später lädt, nicht erfasst. Überprüfen Sie Ihren Tag Manager auf diese Einträge.
Ein Scan durchsucht eine echte Website, deshalb verbinden wir ihn mit Ihrem Konto und begrenzen Scans von Domains, die Sie nicht verifiziert haben. Wenn Sie abgemeldet sind, zeigt die Seite einen Beispielbericht, damit Sie sehen können, wie die Ausgabe aussieht.
In der EU und dem Vereinigten Königreich alles, das nicht streng erforderlich für einen vom Besucher angeforderten Dienst ist – typischerweise Analytik, Werbung und viele Einbettungen. In Kalifornien fallen Werbecookies unter das Recht auf Widerspruch gegen Verkauf oder Weitergabe.
In notwendig, Analyse, Marketing und Präferenzen – dieselben Kategorien, die das MostlyPrivacy Cookie-Banner und die Datenschutzerklärung verwenden. Nicht erkannte Cookies von Drittanbietern erfordern eine Einwilligung.
Ja, in den kostenpflichtigen Plänen. Du kannst eine Website täglich, wöchentlich oder monatlich scannen, sobald du verifiziert hast, dass du die Domain kontrollierst.
Nein. Ein Scan zeigt, was geladen wird; die Einhaltung hängt aber auch davon ab, wie die Einwilligung eingeholt wird, welche Skripte darauf warten und was Ihre Richtlinien vorsehen.