Cookie-Scanner

Was der Scanner macht

Der CookieHug-Scanner besucht Ihre Website mit einem echten Browser (nicht mit einem einfachen HTTP-Crawler) und sieht damit, was auch ein Besucher sieht: per JavaScript gesetzte Cookies, dynamisch geladene Skripte und Ressourcen von Drittanbietern. Die erfassten Cookies und Dienste werden anhand des von uns gepflegten Dienste- und Cookie-Katalogs (Beschreibungen auf PL/EN) in Einwilligungskategorien eingeordnet.

Scan-Typen

• Panel-Scan — manuell für Ihre Domain gestartet; die Ergebnisse speisen die Cookie-Erklärung im Banner.
• Nächtliche Unterseiten-Rotation — der Scanner besucht regelmäßig weitere Unterseiten Ihrer Website, sodass die Abdeckung ohne Ihr Zutun wächst.
• Audit bei abgelehnter Einwilligung — ein Kontrollbesuch mit abgelehnter Einwilligung prüft, ob trotz der Ablehnung keine einwilligungspflichtigen Skripte laden.
• Öffentlicher Scanner — ein schneller Test ohne Konto unter cookiehug.com/scan; vollständige Ergebnisse und Historie erfordern ein Konto.

Consent health — vier Kontrollszenarien

Die Karte Consent health (Domain → Erweitert → Diagnose) fasst vier automatische Szenarien zusammen, die im nächtlichen Zyklus des Scanners etwa alle 7 Tage erneuert werden. Jedes Szenario lässt sich auch manuell aus dem Panel anfordern — das Ergebnis erscheint am nächsten Tag.

Der Gesamtstatus (grün/rot) steht über der Szenarienliste; Auffälligkeiten einzelner Scans fließen zusätzlich in den Anomalie-Radar.

• Reihenfolge im Consent Mode — ein vollständiger Scan prüft, ob die Standardwerte des Google Consent Mode gesetzt werden, bevor Google-Tags laden.
• Stille vor der Einwilligung — ein Besuch ohne Entscheidung: Bis der Besucher im Banner klickt, dürfen keine einwilligungspflichtigen Skripte laden.
• Ablehnung blockiert Tracker — das Audit mit abgelehnter Einwilligung: Nach einer Ablehnung bleiben Marketing- und Analytics-Skripte blockiert.
• Zustimmung gibt die Messung frei — die Gegenprobe: Nach der Einwilligung feuern die Tags tatsächlich, sodass Sie auch bemerken, wenn die Einwilligung Ihre Messung nicht erreicht.

Wie wir Cookies klassifizieren

Jedes erkannte Cookie und Skript wird mit einem Eintrag aus dem Dienste-Katalog abgeglichen (Anbieter, Zweck, Einwilligungskategorie). Die Cookie-Beschreibungen stammen aus einem kuratierten Katalog — Sie können sie im Panel durch eigene ersetzen, und manuelle Änderungen werden von späteren Scans nicht überschrieben.

Die Klassifizierungsergebnisse speisen die Cookie-Erklärung im Banner.

Dienste der Domain und Überschreibungen

Der Bereich Domain → Erweitert → Externe Dienste listet die auf Ihrer Website erkannten Dienste zusammen mit der im Katalog zugewiesenen Kategorie auf. Für eine einzelne Domain können Sie die Kategorie eines Dienstes überschreiben oder ihn vollständig deaktivieren — die Überschreibung gilt nur für diese Domain, hat Vorrang vor dem Katalog und wirkt sowohl auf das Skript-Blocking als auch auf die Cookie-Erklärung. Sie können jederzeit zum Katalogwert zurückkehren.

Nicht klassifizierte Skripte

Skripte, die der Scanner keinem Eintrag im Dienste-Katalog zuordnen konnte, landen unter Domain → Erweitert → Nicht klassifizierte Skripte. Für jedes davon können Sie: eine Einwilligungskategorie oder einen bestehenden Dienst zuweisen (womit eine Überschreibung für diese Domain entsteht), einen neuen Katalogeintrag anlegen, es als Ignorieren markieren (wird bei künftigen Scans übersprungen) oder Blockieren. Ihre Zuordnungen fließen in das automatische Lernen des Katalogs ein — dasselbe Skript wird bei erneuter Erkennung automatisch zugeordnet.

Grenzen

Der Scanner meldet sich nicht an Ihrer Website an (er sieht also keine Inhalte hinter einem Login) und hält Zeitlimits ein — sehr große Websites werden schrittweise über die Unterseiten-Rotation abgedeckt. Blockiert Ihre Website Bots, richten Sie eine Ausnahme für den Scanner ein oder starten Sie einen manuellen Scan, nachdem Sie die Sperre kurzzeitig aufgehoben haben.