Werkzeug
Cookie-Scanner
Ein unkompliziertes Tool, das zeigt, welche Cookies, Sessions und Local-Storage-Daten auf einer Webseite gesetzt werden – schnell, transparent und ohne Registrierung.
Die Seite wird von unserem Server geladen, nicht von deinem Browser. Ohne Selektor wird das Consent-Banner nicht angeklickt.
Häufige Fragen
Fragen zum Cookie-Scanner
Was genau wird geprüft?
Die angegebene Adresse wird von unserem Server in einem echten Browser geladen, ohne den Consent-Banner anzuklicken. Erfasst werden Cookies, Local- und Session-Storage sowie alle Requests samt fremder Hosts.
Warum setzt eine Seite überhaupt Cookies vor der Einwilligung?
Meist laden Tags direkt beim Seitenaufbau, statt auf die Freigabe des Consent-Tools zu warten, da sie fest im Quelltext stehen oder im Tag Manager ohne Consent-Bedingung ausgelöst werden. Daneben erscheinen hier auch das Consent-Tool selbst und technisch notwendige Cookies wie Load-Balancer- oder CSRF-Cookies; die sind in der Regel unkritisch.
Was zeigt der Vorher-Nachher-Vergleich?
Gibst du einen CSS-Selektor für den Zustimmen-Button an, wird die Seite ein zweites Mal ausgelesen: einmal vor dem Klick, einmal danach. Ausgewiesen werden beide Stände und zusätzlich die Liste der Cookies, die erst durch die Einwilligung hinzugekommen sind.
Wie finde ich den CSS-Selektor des Buttons?
Rechtsklick auf den Zustimmen-Button, „Untersuchen“, dann in den Entwicklertools erneut Rechtsklick auf das markierte Element und „Selektor kopieren“ wählen. Buttons in iframes und im Shadow DOM werden mitdurchsucht. Wird nichts gefunden, ist fast immer ein Tippfehler im Selektor die Ursache.
Ersetzt das Ergebnis eine Rechtsberatung?
Nein. Das Tool misst, was technisch passiert. Es bewertet nicht, ob ein einzelnes Cookie einwilligungsfrei sein darf. Das hängt vom Zweck ab und ist eine juristische Frage.
Was passiert mit der eingegebenen Adresse?
Adresse und Ergebnis liegen fünf Minuten im Arbeitsspeicher, damit eine erneute Prüfung derselben Seite keinen zweiten Seitenaufruf auslöst. Zur Begrenzung der Anfragen wird deine IP-Adresse maximal zehn Minuten vorgehalten. Dauerhaft gespeichert wird nichts.