Third-party connection checker
Ein öffentlicher HTTP-Scan, der jede externe Domain auflistet, von der Ihre Startseite scripts, styles, images und iframes lädt — sortiert nach Vendor.
Jede Zeile ist ein subprocessor-Kandidat, den Sie heute haben, vor jeder Einwilligung.
Ein öffentlicher HTTP-Scan, der jede externe Domain auflistet, von der Ihre Startseite scripts, styles, images und iframes lädt — sortiert nach Vendor.
Wenn ein Nutzer Ihre Startseite besucht, führt sein Browser jedes script aus und lädt jedes image herunter. Allein das reicht aus, damit GDPR-Datenflussaufzeichnungen betroffen sind. Jede externe Domain, die wir auflisten, ist eine separate Stelle, deren Rolle unter GDPR dokumentiert werden sollte.
Wir lösen jeden externen Hostnamen auf, schlagen ihn in unserer kuratierten Vendor-Datenbank nach und kennzeichnen die Kategorie (Analytics, Werbung, Zahlungen, Consent, Hosting, CDN) sowie die registrierte Jurisdiktion des Vendors, sofern sie dokumentiert ist.
Sie sehen, welche Domains beim ersten Besuch geladen werden, als welche scripts sie geladen werden und ob wir den Vendor erkennen. Ob der Besucher persönlich getrackt wird, hängt vom jeweiligen Vendor und vom Consent ab — wir zeigen nur die öffentliche Oberfläche.
Ein einzelner Vendor kann über viele Domains und CDN-Edge-Knoten ausliefern. Die Gruppierung nach Vendor beantwortet „Habe ich Meta auf meiner Seite?“ in einer Zeile, statt „Habe ich einen Verweis auf fbcdn.net/...?“ Die rohen URLs bleiben im aufgeklappten Evidenz-Panel verfügbar.
Ihre CMP listet Vendors, die nach der Einwilligung laden. Der Scanner sieht, was beim ersten Besuch lädt, bevor ein CMP-Banner überhaupt dargestellt werden konnte. Beide Ansichten sind für ein vollständiges Audit erforderlich.