Website-Datenschutz-Audit: Checkliste für 2026

Warum regelmäßig prüfen?

Websites sind dynamisch. Neue Skripte werden hinzugefügt, Marketing-Tools integriert und Drittanbieter-SDKs aktualisieren sich still.

Die Audit-Checkliste

Cookie-Inventar: Erfassen Sie Cookies, lokalen und Sitzungsspeicher, Netzwerkziele, SDKs und serverseitige Ereignisse. Prüfen Sie öffentliche und eingeloggte Seiten in relevanten Regionen.

Einwilligungsmechanismus: Vergleichen Sie Hinweis, Zwecke, Anbieter, Schaltflächenwege, Widerruf, GPC-Verarbeitung und echtes Tag-Verhalten mit jedem anwendbaren regionalen Recht.

Datenschutzerklärung: Ist Ihre Datenschutzerklärung aktuell?

Auftragsverarbeitungsverträge: Haben Sie AVVs mit allen Drittanbieter-Verarbeitern?

Datenspeicherung: Speichern Sie personenbezogene Daten nur so lange wie nötig?

Betroffenenanfragen: Können Sie Identität prüfen, relevante Daten finden, Ausnahmen anwenden und die jeweils geltende Frist einhalten?

Signale und Nachweise: Bilden Google Consent Mode, TCF, GPP, eigene APIs und Consent-Nachweise dieselbe Entscheidung und veröffentlichte Konfiguration ab?

Governance: Gibt es Verantwortliche für unbekannte Technik, Anbieteränderungen, Aufbewahrung, Sicherheitsbefunde und regelmäßige Wiederholungsprüfungen?

Der beste Zeitpunkt für ein Datenschutz-Audit war gestern. Der zweitbeste ist jetzt.

Automatisieren Sie, wo möglich

1Consents Deep Scanner beschleunigt die Erkennung, indem er Browser-Speicher und Netzwerkaktivität erfasst, bekannte Technik zuordnet und Entscheidungswege prüft. Klassifizierungen bleiben zu prüfende Nachweise; bedingtes Verhalten, rechtliche Rollen, Verträge, Hinweise und Rechteprozesse benötigen menschliche Bewertung.