Cookie-Audits und Tracker-Prüfung.
DSGVO-Compliance scheitert selten an fehlendem Willen und fast immer an fehlender technischer Analyse. Wir prüfen, was auf Ihrer Website, in Ihrer Anwendung und in Ihren Verträgen tatsächlich passiert: Welche Cookies werden gesetzt, welche Daten fließen wohin, welche Drittland-Transfers laufen ohne Rechtsgrundlage. Ergebnis ist eine Maßnahmenliste mit konkreten Handlungsschritten, keine juristische Abhandlung. Für Rechtsfragen empfehlen wir Datenschutzanwälte aus der Region.
Vollständige Bestandsaufnahme: Welche Cookies, Skripte, Tracker und externe Verbindungen existieren auf Ihrer Website oder in Ihrer Anwendung? Welche AVVs sind vorhanden, welche fehlen? Welche TOMs sind dokumentiert?
Jeden Datenfluss einzeln bewerten: Drittland-Transfer, Rechtsgrundlage, Erforderlichkeit. Cookie-Banner technisch prüfen: Laden Skripte vor der Einwilligung? Sind Ablehnungs-Optionen gleichwertig gestaltet?
Priorisierte Liste konkreter Handlungsschritte: Welche Dienste ersetzen, welche AVVs nachverhandeln, welche TOMs ergänzen. Kein 80-seitiges Dokument, sondern eine umsetzbare Checkliste.
Auf Wunsch begleiten wir die technische Umsetzung: Cookie-Banner korrigieren, Drittanbieter ersetzen (z.B. Google Fonts durch Self-Hosting, reCAPTCHA durch byebot), Datenschutzerklärung auf technische Korrektheit prüfen.
Vor jedem Launch einer neuen Website oder Webanwendung, nach jedem Wechsel eines Dienstleisters (Hosting, Analytics, CAPTCHA, E-Mail-Provider), bei Einsatz neuer Drittanbieter-Skripte, nach Aufforderung durch eine Datenschutzbehörde, oder wenn unklar ist, welche Daten die eigene Website tatsächlich erhebt. Die meisten Betriebe wissen nicht, dass ihr Cookie-Banner technisch unwirksam ist, weil Skripte vor der Einwilligung laden.
Ein Drittland-Transfer ist jede Übermittlung personenbezogener Daten an einen Empfänger außerhalb der EU und des EWR. Typische Beispiele auf Websites: Google Fonts übermittelt beim dynamischen Einbinden die IP-Adresse an Google in den USA, reCAPTCHA sendet Interaktionsdaten an Google, und ein Reverse Proxy wie Cloudflare unterliegt als US-Unternehmen dem US CLOUD Act, auch wenn der Verkehr über EU-Rechenzentren läuft. Die Zulässigkeit richtet sich nach Kapitel V DSGVO: Nach dem Schrems-II-Urteil (2020) fiel das Privacy Shield weg, seit Juli 2023 besteht mit dem EU-US Data Privacy Framework wieder ein Angemessenheitsbeschluss, allerdings nur für dort zertifizierte US-Anbieter und nicht automatisch für jede Verarbeitung. Wir prüfen jeden Datenfluss einzeln, ordnen die Rechtsgrundlage zu und zeigen Alternativen wie Self-Hosting, EU-Anbieter oder eigene Lösungen wie byebot.
Technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Verschlüsselung (TLS, Disk-Encryption), Zugriffskontrollen (Rollen, MFA), Verfügbarkeit (Backup, Redundanz), Belastbarkeit (Rate Limiting, WAF) und Wiederherstellbarkeit. Wir prüfen den Ist-Stand gegen den dokumentierten Soll-Stand und gegen gängige Anforderungen. Ergebnis: Lücken-Analyse mit konkreten Verbesserungsvorschlägen.
Wir prüfen, was technisch passiert: welche Daten wohin fließen, welche Cookies gesetzt werden, welche Skripte laden. Die rechtliche Bewertung, ob ein konkreter Datenfluss eine Einwilligung erfordert oder auf berechtigtes Interesse gestützt werden kann, ist Sache eines Datenschutzanwalts. Wir liefern die technische Grundlage, auf der juristische Entscheidungen getroffen werden können.
Der Aufwand hängt von der Anzahl der Websites, Webanwendungen und Drittanbieter-Dienste ab. Eine einzelne Website mit Kontaktformular ist deutlich weniger Aufwand als eine Plattform mit Login, Payment und CRM-Anbindung. Wir nennen nach dem Erstgespräch einen Festpreis, keine offenen Stundensätze.
Erzählen Sie uns, warum Ihr Fall angeblich „viel zu kompliziert“ ist. Wir finden die Lösung, oder sagen Ihnen ehrlich, wenn wir nicht die Richtigen sind.
Jetzt Kontakt aufnehmenWenn Ihre Frage hier nicht steht, schreiben Sie uns. Wir melden uns zeitnah bei Ihnen.
Nein. Wir liefern die technische Analyse: welche Daten wohin fließen, welche Cookies gesetzt werden, welche Drittland-Transfers laufen. Für die rechtliche Einordnung empfehlen wir Datenschutzanwälte aus der Region.
Für eine einzelne Website mit Kontaktformular: wenige Tage. Für eine Plattform mit Login, Payment und CRM: entsprechend länger. Konkrete Laufzeit klären wir nach dem Erstgespräch.
Ja. Wir prüfen technisch, ob der Cookie-Banner wirksam ist: Laden Skripte vor der Einwilligung? Werden abgelehnte Cookies trotzdem gesetzt? Ist die Ablehnungs-Option gleichwertig gestaltet? Die meisten Banner, die wir sehen, sind technisch unwirksam.
Wir zeigen Alternativen: Self-Hosting (Fonts, Analytics), EU-Anbieter, oder Eigenentwicklungen wie byebot für CAPTCHA. Ob der Wechsel wirtschaftlich sinnvoll ist, entscheiden Sie auf Basis unserer Analyse.
Ein DSB kümmert sich um Organisation und Recht. Die technische Realität, was die Website tatsächlich tut, prüft selten jemand. Genau das machen wir. Beide Perspektiven ergänzen sich.
Etwas Passendes entdeckt oder noch nicht ganz fündig geworden? Wir haben noch mehr auf dem Kasten. Schreiben Sie uns kurz, worum es geht. Innerhalb von 24 Stunden melden wir uns bei Ihnen.
