Leistung – Datenschutz

Wissen, woran Ihre Website datenschutzrechtlich wirklich steht

Q: Was kostet ein DSGVO-Audit?

Kommt auf den Umfang an: eine einmalige Prüfung ist etwas anderes als laufende Kontrolle mit Nachprüfung. Nach einem kurzen Erstgespräch bekommen Sie ein Angebot mit festen Positionen.

Q: Ist meine Website mit Cookie-Banner automatisch DSGVO-konform?

Nein. Ein Banner zeigt an, dass Einwilligung eingeholt wird – ob das technisch korrekt umgesetzt ist, muss geprüft werden. Häufig laden Skripte schon vor der Zustimmung.

Q: Prüfen Sie auch, ob Google Analytics und der Tag Manager korrekt eingebunden sind?

Ja, das ist ein zentraler Teil des Audits. Wir prüfen, wann diese Tools laden, welche Daten sie senden und ob das zur Einwilligung passt.

Q: Richten Sie Usercentrics, Cookiebot oder Borlabs Cookie auch ein?

Ja. Wir konfigurieren das Consent-Tool passend zu den tatsächlich eingesetzten Skripten auf Ihrer Website – nicht nur die Standardeinstellung.

Q: Ist das ein automatischer Scan oder eine echte Prüfung?

Unsere Prüfung erfolgt manuell und technisch fundiert. Automatisierte Scanner erkennen häufig nur einen Teil der eingesetzten Skripte und können beispielsweise über den Tag Manager nachgeladene Inhalte übersehen.

Q: Wie schnell bekomme ich Ergebnisse?

Die Bestandsaufnahme zeigt erste Befunde meist innerhalb weniger Tage. Die vollständige Ergebnisliste folgt danach, abhängig vom Umfang der geprüften Website.

Q: Kann ein Audit Abmahnungen tatsächlich verhindern?

Eine Garantie kann niemand seriös geben. Ein Audit senkt das Risiko, weil bekannte Fehlerquellen wie falsch konfigurierte Banner oder Tracking ohne Einwilligung behoben werden.

Q: Muss ich mich langfristig binden?

Nein. Das Audit ist ein einmaliger Auftrag. Laufende Kontrolle ist möglich, aber monatlich kündbar.

Cookie-Banner eingerichtet, Google Analytics im Einsatz, Tag Manager läuft – aber ob das so DSGVO-konform ist, weiß niemand genau. Ein DSGVO-Audit prüft jedes Skript, jeden Cookie und jeden Datenfluss auf Ihrer Website und zeigt konkret, wo Handlungsbedarf besteht.
Sie bekommen keinen automatisierten Scan, sondern eine technische Prüfung mit Ergebnisliste.

Anfrage schicken Direkt anrufen

Nils antwortet persönlich – kein Callcenter.

Echte technische Prüfung, kein KI-Scan
Ergebnis in klarer Sprache, kein Juristendeutsch
Ihre Konten, Ihre Daten

< 24 Stunden Auf jede Anfrage kommt eine Antwort. Meist Stunden, nicht Tage.
Ein Name, eine Nummer Wer Ihr Audit durchführt, erklärt Ihnen auch das Ergebnis. Sie erklären nichts zweimal.
Bericht ohne Fachchinesisch Was geprüft wurde, was auffällig ist, was zu tun ist – verständlich aufgeschrieben.

Passt das zu Ihnen?

Kommt Ihnen einer dieser Sätze bekannt vor?

Fast jede Anfrage zum Thema Datenschutz startet mit einem dieser Punkte. Erkennen Sie sich wieder? Dann sind Sie hier richtig.

„Ich hoffe, das Cookie-Banner passt so.“

Ein Tool wurde eingerichtet, aber niemand hat geprüft, ob Kategorien, Texte und Voreinstellungen stimmen.

„Wir tracken, bevor jemand zugestimmt hat.“

Google Analytics oder der Facebook Pixel laden schon, während der Banner noch offen ist.

„Ich weiß nicht, welche Skripte überhaupt laufen.“

Über Tag Manager sind im Lauf der Zeit Tools dazugekommen, die niemand mehr im Blick hat.

„Eine Abmahnung wäre der Super-GAU.“

Sie haben von Bußgeldern wegen Cookie-Bannern gelesen und wissen nicht, ob Sie betroffen sein könnten.

Soforthilfe bei Online-Abmahnungen

„Der letzte Dienstleister hat nur ein Tool eingebaut.“

Ein Consent-Tool wurde installiert, aber ob es zur eigenen Website und den eingesetzten Diensten passt, wurde nie geprüft.

Sie wissen nicht, woran es liegt? Dann starten wir mit einer technischen Analyse, nicht mit einer Rechtsberatung.

Anfrage schicken

Direkt anrufen Anfrage schicken

Ansprechpartner Nils Zimmermann

Kein Callcenter. Eine Nummer.

Ein Name, eine Nummer – kein Ticketsystem, keine Weiterleitung.

Im Projekt dabei: Antwort meist innerhalb weniger Stunden – von der Person, die auch Ihr Audit durchführt.

Leistungsumfang

Woran wir arbeiten, wenn wir Ihre Website prüfen

Abgleich mit der Datenschutzerklärung

Wir prüfen technisch, ob die genannten Dienste mit dem übereinstimmen, was tatsächlich auf der Website läuft, und markieren Abweichungen.

Cookie- und Tracking-Prüfung

Google Analytics, Tag Manager, Facebook Pixel und weitere Drittanbieter-Tools einzeln geprüft.

Mehr zum Tracking

Consent-Management prüfen und einrichten

Usercentrics, Cookiebot, Borlabs Cookie oder ein anderes Tool – korrekt konfiguriert statt nur installiert.

Rechtstexte-Abgleich

Datenschutzerklärung und Cookie-Hinweise mit dem tatsächlichen Tracking auf der Website abgeglichen.

Priorisierte Ergebnisliste

Jeder Befund mit Einordnung: dringend, wichtig, kann warten. Keine Textwüste, kein Gutachten.

Umsetzung direkt in Ihrer Website

Wer den Fehler findet, behebt ihn auch – auf Wunsch direkt im Tag Manager oder Consent-Tool.

Mehr zu Webentwicklung

Wichtig: Wir sind keine Rechtsanwaltskanzlei und leisten keine Rechtsberatung. Unser Audit ist eine technische Prüfung: Wir zeigen, welche Daten Ihre Website wann an wen überträgt. Die rechtliche Bewertung und die Erstellung oder Prüfung von Rechtstexten gehören in die Hände einer Anwältin, eines Anwalts oder Ihrer Datenschutzbeauftragten. Mit unserer Ergebnisliste haben die eine saubere Grundlage.

So läuft das Audit ab

Wie wir vorgehen

Von der Analyse bis zur Umsetzung

Kein Standardpaket und keine Checkliste von der Stange. Wir schauen erst, was auf Ihrer Website tatsächlich läuft, und arbeiten dann Schritt für Schritt.

Bestandsaufnahme
Welche Tools, Skripte und Cookies auf Ihrer Website aktiv sind – technisch erfasst, nicht erfragt.
Datenfluss prüfen
Was vor und nach der Einwilligung an Dritte übertragen wird. Das ist der Kern der Analyse.
Ergebnisliste
Jeder Befund einzeln aufgeführt, mit Einordnung nach Dringlichkeit – verständlich formuliert.
Umsetzung
Consent-Tool korrekt einrichten, Skripte anpassen, Abweichungen zur Datenschutzerklärung dokumentieren. Auf Wunsch direkt durch uns.
Nachkontrolle
Nach der Umsetzung prüfen wir erneut, ob alles greift – auch wenn sich Tools oder Website ändern.

Zum Thema

Was ein DSGVO-Audit tatsächlich prüft

Ein Cookie-Banner allein macht eine Website nicht DSGVO-konform. Entscheidend ist, was im Hintergrund tatsächlich passiert: welche Skripte laden, wann sie laden, und was sie an wen übertragen. Ein Audit setzt genau dort an – bei den Datenflüssen, nicht bei der Optik des Banners.

Warum ein Cookie-Banner allein nicht reicht

Viele Banner sind technisch eingebunden, aber falsch konfiguriert: Tracking startet, bevor eine Einwilligung vorliegt, oder Kategorien sind falsch zugeordnet. Das lässt sich nur erkennen, wenn man den tatsächlichen Datenfluss misst – nicht, indem man den Banner anklickt.

Weiterlesen: Datenflüsse, Consent-Tools und was nach dem Audit passiert

Google Analytics, Tag Manager und Facebook Pixel im Detail

Diese Tools übertragen Daten an Anbieter, die teils außerhalb der EU sitzen. Wir prüfen technisch, welche Daten wann fließen und ob sie erst nach der Einwilligung geladen werden, zum Beispiel über den Consent Mode und die Einwilligungssteuerung im Tag Manager.

Consent-Tools richtig einrichten

Usercentrics, Cookiebot und Borlabs Cookie unterscheiden sich in der Konfiguration erheblich. Ein Tool zu installieren reicht nicht – die Kategorien müssen zu den tatsächlich eingesetzten Skripten passen, sonst bleibt die Lücke zwischen Banner und Realität bestehen.

Was nach dem Audit passiert

Sie erhalten eine Liste konkreter Befunde, keine allgemeine Handlungsempfehlung. Was dringend ist, wird zuerst angegangen. Die Umsetzung übernehmen wir auf Wunsch direkt in Ihrer Website.

Häufige Fragen

Was Kunden vor einem DSGVO-Audit fragen