Zum Inhalt springen
AI Act Checker

Analyse

Erkannte Tracker

Was jeder Dienst tut, ob er vor dem Start eine Einwilligung braucht und ob die Daten den EWR verlassen.

Analyse

Reichweite zu messen ist ein legitimes Ziel, für die Funktion der Seite aber nicht erforderlich. Die Aufsichtsbehörden in der EU sind sich einig, dass Analyse-Kennungen eine Einwilligung brauchen.

  • Google Analytics

    Die Reichweitenmessung von Google, GA4.

    Einwilligung nötig · Verlässt den EWR

  • Segment

    Eine Customer-Data-Plattform, die Ereignisse im Browser sammelt und weiterleitet.

    Einwilligung nötig · Verlässt den EWR

  • Mixpanel

    Produktanalyse auf Basis nutzerbezogener Ereignisströme.

    Einwilligung nötig · Verlässt den EWR

  • Amplitude

    Produktanalyse für Funnel und Retention auf Basis dauerhafter Nutzerkennungen.

    Einwilligung nötig · Verlässt den EWR

  • Matomo Cloud

    Analyse mit Hosting in der EU, auch selbst hostbar, womit die Drittlandfrage entfällt.

    Einwilligung nötig · EEA

  • Plausible Analytics

    Cookielose Analyse mit Hosting in der EU, quelloffen und damit selbst hostbar.

    Nein · EEA

  • Fathom Analytics

    Cookielose Analyse mit EU-Isolationsoption, die die Verarbeitung in der Union hält.

    Nein · EEA

  • Jetpack Stats

    WordPress-Statistiken über Automattic.

    Einwilligung nötig · Verlässt den EWR

  • Cloudflare Web Analytics

    Cookielose Reichweitenmessung.

    Nein · Verlässt den EWR

  • Piwik PRO

    Analyse mit EU- oder privatem Hosting und integriertem Consent-Manager.

    Einwilligung nötig · EEA

  • etracker

    Deutsche Analyse mit Hosting in Deutschland, womit die Drittlandfrage entfällt.

    Einwilligung nötig · EEA

  • HubSpot

    Eine Marketing-Plattform, deren Tracking-Skript meist mit Chat oder Formularen kommt.

    Einwilligung nötig · Verlässt den EWR

  • Umami

    Quelloffene, cookielose Analyse, die die meisten auf dem eigenen Server betreiben.

    Nein · EEA

  • Simple Analytics

    Niederländische Analyse, die bewusst keine personenbezogenen Daten erhebt und keine Cookies setzt.

    Nein · EEA

  • Pirsch Analytics

    Ein deutscher Analysedienst, der auf einem täglich rotierenden, cookielosen Fingerprint aufbaut.

    Nein · EEA

  • PostHog

    Produktanalyse mit Session-Replay und Feature-Flags, quelloffen und selbst hostbar.

    Einwilligung nötig · Verlässt den EWR

  • Adobe Analytics

    Enterprise-Messung, meist über den Tag-Manager von Adobe eingebunden.

    Einwilligung nötig · Verlässt den EWR

  • Yandex Metrica

    Russische Analyse, die standardmäßig Sitzungsaufzeichnung enthält.

    Einwilligung nötig · Verlässt den EWR

  • Heap

    Produktanalyse, die jede Interaktion automatisch erfasst, statt Ereignisse definieren zu lassen.

    Einwilligung nötig · Verlässt den EWR

  • Marketo (Adobe)

    Die Marketing-Automation von Adobe, geladen über das Munchkin-Skript.

    Einwilligung nötig · Verlässt den EWR

  • Common Room

    Go-to-Market-Intelligence, die Besuche auf Ihrer Seite mit Community-, Social- und CRM-Profilen zusammenführt.

    Einwilligung nötig · Verlässt den EWR

  • CaliberMind

    Umsatzattribution, die Web-Sitzungen mit CRM-Datensätzen zusammenführt, um einzelne Marketing-Kontakte zu bewerten.

    Einwilligung nötig · Verlässt den EWR

  • PPC Protect

    Klickbetrugsschutz, der jede Besucherin fingerprintet, um zu beurteilen, ob ein Werbeklick echt war.

    Einwilligung nötig · Verlässt den EWR

Werbung

Werbung ist der klarste Fall der gesamten Regelung. Eine Zielgruppe zu bilden oder eine Conversion zuzuordnen dient dem Werbetreibenden, nie dem Wunsch der Besucher, die Seite zu sehen.

  • Google Ads / DoubleClick

    Conversion-Tracking und Remarketing für Google Ads.

    Einwilligung nötig · Verlässt den EWR

  • Meta Pixel

    Conversion-Tracking für Facebook und Instagram.

    Einwilligung nötig · Verlässt den EWR

  • TikTok Pixel

    Der Werbepixel von TikTok.

    Einwilligung nötig · Verlässt den EWR

  • LinkedIn Insight Tag

    Das Conversion- und Zielgruppen-Tag von LinkedIn, häufig auf B2B-Seiten.

    Einwilligung nötig · Verlässt den EWR

  • X (Twitter) Ads

    Conversion-Tracking für Werbung auf X, früher Twitter.

    Einwilligung nötig · Verlässt den EWR

  • Pinterest Tag

    Conversion-Tracking von Pinterest, häufig im Handel und bei Einrichtung.

    Einwilligung nötig · Verlässt den EWR

  • Klaviyo

    E-Mail- und SMS-Marketing mit Verhaltens-Tracking auf der Seite.

    Einwilligung nötig · Verlässt den EWR

  • Mailchimp

    E-Mail-Marketing, meist als eingebettetes Anmeldeformular oder verbundenes Seiten-Skript.

    Einwilligung nötig · Verlässt den EWR

  • Microsoft Advertising (UET)

    Das Universal Event Tag hinter Bing- und Microsoft-Audience-Anzeigen.

    Einwilligung nötig · Verlässt den EWR

  • Criteo

    Retargeting, das Käufer über Seiten hinweg verfolgt, um ihnen angesehene Produkte zu zeigen.

    Einwilligung nötig · Verlässt den EWR

  • Taboola

    Widgets zur Inhaltsempfehlung, die gesponserten Links unter einem Artikel.

    Einwilligung nötig · Verlässt den EWR

  • Outbrain

    Das andere große Empfehlungsnetzwerk unter Nachrichtenartikeln.

    Einwilligung nötig · Verlässt den EWR

  • Reddit Pixel

    Conversion-Tracking für Reddit-Werbung.

    Einwilligung nötig · Verlässt den EWR

  • Snap Pixel

    Der Werbepixel von Snapchat, häufig auf Consumer- und Modeseiten.

    Einwilligung nötig · Verlässt den EWR

  • Brevo

    Früher Sendinblue, eine französische Plattform für E-Mail und Automatisierung.

    Einwilligung nötig · EEA

  • CleverReach

    Deutsche Newsletter-Software mit Hosting in Deutschland.

    Einwilligung nötig · EEA

  • ActiveCampaign

    Marketing-Automation mit Seiten-Tracking, das einen Kontakt Seite für Seite verfolgt.

    Einwilligung nötig · Verlässt den EWR

  • OneSignal

    Web-Push-Benachrichtigungen.

    Einwilligung nötig · Verlässt den EWR

  • Bombora

    B2B-Intent-Daten: Es erfasst, welche Themen eine Besucherin über ein Publisher-Netzwerk hinweg recherchiert, und verkauft dieses Signal an Vertriebsteams weiter.

    Einwilligung nötig · Verlässt den EWR

  • Demandbase

    Account-Identifizierung, die die Adresse einer Besucherin dem Unternehmen zuordnet, für das sie arbeitet, die Seite personalisiert und den Vertrieb benachrichtigt.

    Einwilligung nötig · Verlässt den EWR

  • LiveRamp

    Ein Identity-Graph, der Cookies, gehashte E-Mail-Adressen und Gerätekennungen verknüpft, damit dieselbe Person auf fremden Seiten wiedererkannt wird.

    Einwilligung nötig · Verlässt den EWR

  • PubMatic

    Eine programmatische Börse, die Real-Time-Bidding auf Publisher-Inventar abwickelt.

    Einwilligung nötig · Verlässt den EWR

  • Magnite (Rubicon Project)

    Früher Rubicon Project, eine Supply-Side-Plattform, die Werbeflächen beim Laden der Seite versteigert.

    Einwilligung nötig · Verlässt den EWR

  • Index Exchange (Casale Media)

    Eine Werbebörse, die weiterhin unter ihrer alten Casale-Media-Domain auftritt; deshalb passt der Host selten zur bekannten Marke.

    Einwilligung nötig · Verlässt den EWR

  • Quora Pixel

    Conversion-Messung für Werbung, die auf Quora gebucht wurde.

    Einwilligung nötig · Verlässt den EWR

  • Influ2

    Personenbezogene Werbung, die Kampagnen auf namentlich benannte Personen in Zielunternehmen ausrichtet und zurückmeldet, wer welche Anzeige gesehen und geklickt hat.

    Einwilligung nötig · Verlässt den EWR

  • Vector

    Deanonymisierung von Besuchern für Vertriebsteams, die anonymen Traffic Unternehmen und in manchen Konfigurationen einzelnen Personen zuordnet.

    Einwilligung nötig · Verlässt den EWR

  • Nexxen (Tremor)

    Eine Werbeplattform, die vor der Umbenennung als Tremor auftrat und im Video- und Connected-TV-Inventar stark ist.

    Einwilligung nötig · Verlässt den EWR

Sitzungsaufzeichnung

Eine Sitzung wiederzugeben erfasst weit mehr als eine Seitenzählung, bis hin zu dem, was vor dem Absenden in ein Formular getippt wurde. Diese Tiefe ist der Grund, warum Aufsichtsbehörden das als risikoreich einstufen.

  • Hotjar

    Sitzungsaufzeichnung und Heatmaps.

    Einwilligung nötig · Verlässt den EWR

  • Microsoft Clarity

    Kostenlose Sitzungsaufzeichnung und Heatmaps von Microsoft.

    Einwilligung nötig · Verlässt den EWR

  • FullStory

    Session-Replay für ganze Nutzerwege einschließlich Formularinteraktion.

    Einwilligung nötig · Verlässt den EWR

  • Mouseflow

    Aufzeichnung und Heatmaps eines dänischen Anbieters, die Daten können also im EWR bleiben.

    Einwilligung nötig · EEA

  • Smartlook

    Tschechische Sitzungsaufzeichnung für Web und mobile Apps.

    Einwilligung nötig · EEA

Tag-Manager

Der Container selbst speichert nichts, sein Laden ist also nicht das Problem. Entscheidend ist, was er auslöst: Feuert er beim Seitenaufruf, wird jedes mitgeführte Tag unzulässig.

  • Google Tag Manager

    Ein Container, der andere Tags lädt.

    Einwilligung nötig · Verlässt den EWR

  • Ensighten (Cheq)

    Eine Ebene für Tag-Management und clientseitige Sicherheit, heute Teil von Cheq.

    Einwilligung nötig · Verlässt den EWR

Eingebettete Medien

Ein eingebetteter Player oder eine Karte ist Inhalt, nicht Infrastruktur. Beides lässt sich auch erst auf Klick laden; es beim Aufruf zu laden ist daher eine Entscheidung, keine Notwendigkeit.

  • YouTube embed

    Eine normale YouTube-Einbettung kontaktiert Google und setzt Cookies, sobald die Seite lädt, also bevor jemand auf Play drückt.

    Einwilligung nötig · Verlässt den EWR

  • YouTube (no-cookie embed)

    Die datenschutzfreundliche Einbettung von YouTube.

    Nein · Verlässt den EWR

  • Vimeo

    Video-Hosting, dessen Player standardmäßig ein Tracking-Cookie setzt.

    Einwilligung nötig · Verlässt den EWR

  • Google Maps

    Eine eingebettete Karte kontaktiert Google und kann beim Laden Cookies setzen.

    Einwilligung nötig · Verlässt den EWR

  • Calendly

    Eingebettete Terminbuchung.

    Einwilligung nötig · Verlässt den EWR

  • Trustpilot

    Bewertungs-Widgets eines dänischen Anbieters, die Daten bleiben also im EWR.

    Einwilligung nötig · EEA

  • Mapbox

    Eine Kartenplattform, die als Alternative zu Google Maps genutzt wird.

    Einwilligung nötig · Verlässt den EWR

  • SoundCloud

    Eingebettete Audio-Player.

    Einwilligung nötig · Verlässt den EWR

  • Spotify embed

    Ein eingebetteter Player für Titel und Podcasts.

    Einwilligung nötig · Verlässt den EWR

  • Wistia

    Video-Hosting für Unternehmen mit detaillierter Wiedergabeanalyse.

    Einwilligung nötig · Verlässt den EWR

Webschriften

Eine Schrift ist erforderlich, sie vom Server eines Dritten zu holen nicht. Die IP-Adresse erreicht den Anbieter bei jedem Seitenaufruf, ohne Vorteil gegenüber dem Selbsthosten.

  • Google Fonts (hosted)

    Webschriften, die von Googles Servern geladen werden.

    Einwilligung nötig · Verlässt den EWR

  • Font Awesome CDN

    Icon-Schriften von einem CDN.

    Einwilligung nötig · Verlässt den EWR

  • Bunny Fonts

    Ein direkter Ersatz für Google Fonts, ausgeliefert aus der EU und ohne Protokollierung personenbezogener Daten.

    Nein · EEA

  • Adobe Fonts

    Typekit, wie es heute heißt, geladen von Adobes Servern.

    Einwilligung nötig · Verlässt den EWR

Bot-Schutz

Bot-Schutz ist ein echtes Bedürfnis. Ein Dienst, der Verhalten profiliert, um Besucher zu bewerten, geht aber über das unbedingt Erforderliche hinaus, und es gibt Alternativen, die das nicht tun.

  • Google reCAPTCHA

    Der Bot-Schutz von Google.

    Einwilligung nötig · Verlässt den EWR

  • hCaptcha

    Ein reCAPTCHA-Ersatz, der mit Datenschutz wirbt.

    Einwilligung nötig · Verlässt den EWR

  • Cloudflare Turnstile

    Die Prüfung von Cloudflare, die meist ohne Aufgabe für die Besucher auskommt.

    Nein · Verlässt den EWR

  • Friendly Captcha

    Eine deutsche Prüfung, die im Hintergrund ein kryptografisches Rätsel löst, statt Besucher zu profilieren.

    Nein · EEA

Content-Auslieferung

Eine Bibliothek muss geladen werden, von einem Dritten geladen werden muss sie nicht. Dieselbe Datei von der eigenen Domain auszuliefern beseitigt die Übermittlung und meist auch das Latenzargument.

  • Cloudflare CDN

    Ein öffentliches CDN für Bibliotheken.

    Nein · Verlässt den EWR

  • jsDelivr

    Ein öffentliches Paket-CDN für npm- und GitHub-Releases.

    Nein · Verlässt den EWR

  • unpkg

    Ein CDN, das beliebige npm-Pakete direkt ausliefert.

    Nein · Verlässt den EWR

Zahlungen

Zahlungsabwicklung ist dort erforderlich, wo bezahlt wird. Auf Seiten, auf denen nichts gekauft wird, verlieren dieselben Skripte diese Rechtfertigung.

  • Stripe

    Zahlungsabwicklung.

    Nein · Verlässt den EWR

  • PayPal

    Checkout und Express-Buttons.

    Nein · Verlässt den EWR

  • Klarna

    Buy-now-pay-later-Checkout eines schwedischen Anbieters, die Verarbeitung bleibt also im EWR.

    Nein · EEA

  • Mollie

    Ein niederländischer Zahlungsanbieter, häufig in europäischen Shops.

    Nein · EEA

Fehler-Tracking

Zu wissen, dass die Seite fehlerhaft war, ist ein echtes Betriebsbedürfnis. Es ist aber Ihr Bedürfnis und keine technische Voraussetzung dafür, diesen Besuchern die Seite auszuliefern.

  • Sentry

    Fehler- und Performance-Überwachung.

    Einwilligung nötig · Verlässt den EWR

Chat

Ein Chat-Widget ist erst erforderlich, wenn jemand chatten möchte. Es für alle Besucher zu laden macht aus einer optionalen Funktion eine bedingungslose Verarbeitung.

  • Intercom

    Support-Chat und In-App-Nachrichten.

    Einwilligung nötig · Verlässt den EWR

  • Drift

    Conversational Marketing, das Leads über den Chat qualifiziert.

    Einwilligung nötig · Verlässt den EWR

  • Crisp

    Ein französischer Live-Chat mit großzügigem Gratis-Tarif, häufig auf kleinen Seiten.

    Einwilligung nötig · EEA

  • Tidio

    Live-Chat mit Chatbots, ausgerichtet auf Onlineshops.

    Einwilligung nötig · Verlässt den EWR

  • Zendesk

    Helpdesk-Software, deren Chat-Widget auf vielen Supportseiten eingebunden ist.

    Einwilligung nötig · Verlässt den EWR

  • LiveChat

    Ein etabliertes Chat-Produkt auf kommerziellen Seiten.

    Einwilligung nötig · Verlässt den EWR

  • Userlike

    Deutscher Live-Chat mit Hosting in Deutschland, womit die Drittlandfrage der amerikanischen Produkte entfällt.

    Einwilligung nötig · EEA

  • Freshchat

    Teil der Freshworks-Suite mit Chat und Bots.

    Einwilligung nötig · Verlässt den EWR

  • Botpress

    Eine quelloffene Chatbot-Plattform, die selbst gehostet werden kann.

    Einwilligung nötig · Verlässt den EWR

  • Voiceflow

    Ein Baukasten für dialogorientierte Assistenten, dessen Laufzeit in die Seite eingebettet wird.

    Einwilligung nötig · Verlässt den EWR

  • Ada

    Ein automatisierter Support-Assistent, der ohne Menschen antwortet.

    Einwilligung nötig · Verlässt den EWR

  • Chatbase

    Macht aus den eigenen Inhalten einer Website einen Chatbot, beliebt bei kleinen Unternehmen.

    Einwilligung nötig · Verlässt den EWR

  • Google Dialogflow

    Die Dialogplattform von Google, oft über das Element df-messenger eingebunden.

    Einwilligung nötig · Verlässt den EWR