Cookie Check — Cookie-Banner und Cookies Ihrer Website prüfen

Der Cookie-Check sieht sich an, ob ein Cookie-Banner vorhanden ist, ob es eine gleichwertige Ablehnen-Option gibt, ob bereits vor der Einwilligung Cookies gesetzt oder Tracking-Skripte geladen werden, wie lange eine erteilte Einwilligung gespeichert wird, ob die Cookie-Attribute Secure, HttpOnly und SameSite gesetzt sind und ob gestalterische Muster erkennbar sind, die eine Ablehnung erschweren.

Geben Sie Ihre URL oben ein. Der Scan ruft Ihre Seite in einem echten Browser auf, wartet auf das Nachladen von JavaScript und protokolliert dabei, welche Cookies gesetzt werden und welche Skripte starten — jeweils vor einer Einwilligung. Genau dieser Zustand ist der interessante: Was passiert, bevor der Besucher irgendetwas angeklickt hat?

Ja. Der Cookie-Checker ist vollständig kostenlos und ohne Anmeldung nutzbar. Sie erhalten in unter einer Minute den Status aller geprüften Punkte samt Score.

Nein. Ein Einwilligungs-Banner wird relevant, sobald Ihre Website Cookies oder ähnliche Techniken einsetzt, die nicht technisch notwendig sind — etwa für Statistik, Marketing oder eingebettete Fremdinhalte. Grundlage ist § 25 TTDSG: Für das Speichern und Auslesen von Informationen auf dem Endgerät ist grundsätzlich eine Einwilligung vorgesehen, ausgenommen sind technisch notwendige Fälle. Eine rein statische Seite ohne Tracking kommt in der Regel ohne Banner aus.

Technisch notwendig sind Cookies, ohne die ein vom Nutzer ausdrücklich gewünschter Dienst nicht funktioniert: der Warenkorb in einem Shop, die Session nach dem Login, ein Spracheinstellungs- oder Consent-Cookie selbst. Reichweitenmessung, Marketing-Pixel oder eingebettete Videoplayer von Drittanbietern zählen üblicherweise nicht dazu. Die Einordnung im Einzelfall ist eine rechtliche Frage.

Dark Patterns sind Gestaltungsmuster, die eine Ablehnung erschweren: ein großer, farbiger „Akzeptieren“-Button neben einem kleinen grauen Link, eine Ablehnen-Option, die erst nach mehreren Klicks in den Einstellungen erscheint, oder vorangekreuzte Kästchen. Datenschutzbehörden sehen eine so eingeholte Einwilligung regelmäßig als nicht freiwillig an. Eine gleichwertig gestaltete Ablehnen-Option auf der ersten Ebene löst das.

Das ist der mit Abstand häufigste Befund. Der Banner ist da, aber die Skripte dahinter starten trotzdem sofort beim Seitenaufruf — etwa weil das Analytics-Tag direkt im Template eingebunden ist statt über das Consent-Tool ausgelöst zu werden. Der Banner fragt dann nach einer Einwilligung, die technisch längst überholt ist. Der Check zeigt Ihnen, welche Cookies und Skripte vor der Einwilligung aktiv waren.

Eine feste gesetzliche Frist gibt es nicht. In der Praxis orientieren sich viele Anbieter an einer Speicherdauer von etwa sechs bis zwölf Monaten für die Consent-Entscheidung, danach wird erneut gefragt. Sehr lange Laufzeiten werden kritisch gesehen, weil die Einwilligung aktuell sein soll. Der Check liest die Lebensdauer der gesetzten Cookies aus und weist auf auffällig lange Werte hin.

Das sind Attribute, mit denen ein Cookie gesetzt wird. Secure sorgt dafür, dass das Cookie nur über HTTPS übertragen wird. HttpOnly verhindert den Zugriff per JavaScript und erschwert damit das Auslesen durch fremden Code. SameSite steuert, ob das Cookie bei Aufrufen von anderen Websites mitgesendet wird. Für Session- und Login-Cookies sind diese Attribute besonders relevant.

Nein. Der Check ist eine automatisierte technische Bestandsaufnahme: Er zeigt, was auf Ihrer Seite gefunden wurde und welche Punkte Sie sich näher ansehen sollten. Ob und wie das für Ihren konkreten Fall zu bewerten ist — welche Cookies bei Ihnen technisch notwendig sind, wie Ihre Einwilligung formuliert sein sollte — ist eine rechtliche Frage und gehört in anwaltliche Hände.

Der Schwerpunkt liegt auf dem Zustand vor der Einwilligung, weil dort die häufigsten Abweichungen entstehen. Ein automatisierter Scan klickt sich nicht durch jede Banner-Variante — dafür sind die Implementierungen zu unterschiedlich. Was nach einer erteilten Einwilligung passiert, prüfen Sie am besten ergänzend manuell in den Entwicklerwerkzeugen Ihres Browsers.