Consentdeck

Artikel 7 Absatz 1 DSGVO verlangt, dass eine Einwilligung belegbar ist. Die meisten Banner speichern nur den letzten Stand im Browser der Besucher — ist der Speicher geleert, ist der Beleg weg. Consentdeck schreibt stattdessen jede Entscheidung in ein Protokoll: mit Einwilligungs-ID, Version der Einstellungen, gewählten Kategorien und Diensten, Sprache, Darstellung des Banners und einem HMAC über genau diese Angaben. Im Admin lässt sich die Prüfsumme gegen den gespeicherten Eintrag rechnen — gültig oder nicht, ohne Diskussion.

Vor der Entscheidung lädt nichts. Dritt-Skripte, Einbettungen und Zählpixel werden zurückgehalten, bis die passende Kategorie erlaubt ist — auch solche, die ein anderes Plug-in erst zur Laufzeit in die Seite schreibt. Für Karten und Videos erscheint an ihrer Stelle ein Platzhalter mit Ladeknopf. Für Messung und Werbung steht Google Consent Mode v2 bereit: Alle Signale stehen vor dem ersten Tag auf denied und werden nach der Entscheidung aktualisiert. Für den Tag Manager erzeugt Consentdeck einen fertigen Container mit Variablen, Triggern und Tags samt Anleitung — einmal importieren, fertig.

Welche Dienste eine Website wirklich lädt, findet der Cookie-Scanner heraus: Er ruft die Seiten ab, gleicht die Funde gegen eine Signaturdatenbank bekannter Anbieter ab und läuft auf Wunsch nach Zeitplan. Bekannte Dienste übernimmt man per Klick, und aus der gepflegten Konfiguration entsteht die Cookie-Erklärung automatisch — ein Block auf der Seite, der nicht veraltet.

Das Banner bringt fünf Themes und einen Dark Mode mit, dazu Abdunkeln, Weichzeichnen und Scroll-Sperre nach Bedarf. Eingebunden wird es per Plug-in für WordPress, TYPO3, Shopware und Joomla — oder als einzelnes Skript-Tag auf jeder anderen Website. Betrieb und Protokoll liegen in Deutschland. Zwei Dinge fehlen bewusst: A/B-Tests am Banner (Optimierung auf die Zustimmungsquote ist Nudging) und TCF 2.2 (das brauchen nur Websites mit Werbenetzwerken).