Wir zeichnen auf, was Tags, Formulare, Speicher und verbundene Anbieter vor der Einwilligung, nach einer Auswahl und nach dem Widerruf tun. Sie erhalten reproduzierbare Nachweise, technische Verantwortliche und einen Retest – keinen Scanner-Score und kein pauschales Compliance-Versprechen.
Ein externer Scan kann einen zu frühen Tracker, ein Cookie oder einen Drittanbieter-Request finden. Bedingte Tag-Manager-Regeln, authentifizierte Formulare, serverseitige Weiterleitungen, nachgelagerte Löschung oder das Verhalten nach einem Widerruf erklärt er nicht zuverlässig. Wir verbinden Browsernachweise mit vereinbartem Konfigurations- und Workflow-Zugriff und benennen, was wir verifizieren konnten – und was nicht.
Der Umfang hängt von Templates, Märkten, Consent-Zuständen, Tags, Formularen, Anbietern und verbundenen Systemen ab; außerdem von Staging, Logs und Testkonten sowie davon, ob Korrektur und Retest enthalten sind. Der separate Leitfaden erklärt Marktpreise und Kostentreiber.
Senden Sie uns die Routen, Märkte, Consent-Plattform, den Tag Manager, die Formulare und die verbundenen Systeme, die geprüft werden sollen. Vor dem Start definieren wir Zustände, Zugriffe, synthetische Datensätze, Evidenzformat, Ausschlüsse und Retest.
Die DSGVO definiert Grundsätze, Betroffenenrechte sowie Pflichten zu Datenschutz durch Technikgestaltung, Auftragsverarbeitung, Verzeichnissen, Sicherheit und Folgenabschätzung. Daraus strukturieren wir Evidenzfragen – keine Rechtsmeinung.
Die EDSA-Leitlinien strukturieren unsere Tests zu Auswahl, zweckbezogener Einwilligung und Widerruf.
Die EDSA-Übersicht strukturiert Fragen und Grenzen einer vereinbarten synthetischen Auskunfts- oder Löschspur.
Die rechtliche Prüfung bewertet Pflichten, Rechtsgrundlagen, Hinweise, Verträge, Transfers und Risiken. Dieses Audit beobachtet, was Website und vereinbarte verbundene Systeme tatsächlich erheben, senden, speichern und nach einer Consent-Änderung oder synthetischen Betroffenenanfrage tun. Wir dokumentieren Umsetzungsnachweise für Ihren DSB oder Ihre Rechtsberatung.
Kein Scanner sieht jeden authentifizierten, serverseitigen oder nachgelagerten Datenfluss. Ein Scan ist ein nützlicher Discovery-Input. Das Audit ergänzt reproduzierbare Zustandswechsel, manuelle Workflow-Tests, vereinbarte Konfigurationsnachweise, Ownership und einen Retest – und dokumentiert jede Grenze der Verifikation.
Nein. Es belegt ausschließlich das im vereinbarten Scope und unter den dokumentierten Testbedingungen beobachtete technische Verhalten. Verantwortlicher, DSB oder Rechtsberatung bleiben für die rechtliche Auslegung und Entscheidungen zuständig. Das Evidenzpaket macht diese Entscheidungen und die technische Umsetzung konkreter.
Jeder Befund enthält eine technische Korrektur und ein Retest-Kriterium. Ihr Team kann die Umsetzung übernehmen oder sie separat mit uns scopen. Im Angebot steht ausdrücklich, ob ein zweiter Evidenzdurchlauf enthalten ist. Damit verlangt „behoben“ einen bestandenen Test.
Sagen Sie uns, was nicht läuft
Wir lesen jedes Briefing und antworten innerhalb eines Werktags.
Lieber erst sprechen?oder Tech-Stack-Audit anfragen →oder direkt per E-Mail →
Unklar, wo Sie anfangen sollen? Schicken Sie die hängende Entscheidung, den Workflow oder die Seite. Wir sagen, ob ein Diagnosegespräch, ein Tech-Stack-Audit oder ein anderer erster Schritt passt.