tinyletter.com: Nachweispositionen

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.

Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren.

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Cookies über HTTPS mit Secure-Flag setzen.

Befund mit Hintergrundseite einordnen und danach erneut scannen.

Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.

Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Prüfen, ob Anbieter wie Google DoubleClick, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.

Für Anbieter wie Google DoubleClick, Google Tag Manager, Google Analytics, Google Analytics, Google DoubleClick, Google DoubleClick, Google DoubleClick, google.com, googleadserv Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.

Hreflang-Links auf gültige Sprach-/Regioncodes, passende Zielseiten und eigene Domain prüfen.

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Für deutsche Seiten sollte ein gut sichtbares Impressum verlinkt sein.

E-Mail, Telefonnummer, Kontaktseite oder Impressum sichtbar verlinken.

Cookies wie IDE, _ga, _ga_N5HD1RTH6E auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Nach Ablehnen keine neuen nicht notwendigen Cookies setzen; technisch notwendige Cookies sauber erklären.

Nach Ablehnen sollten Anbieter wie Google DoubleClick, Google Tag Manager, Google Analytics nicht neu kontaktiert werden.

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.

Tracking-/Tag-Parameter für Anbieter wie c.go-mpulse.net, google.com, obs.herbgreencolumn.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.

Befund mit Hintergrundseite einordnen und danach erneut scannen.

Tracking-Cookies erst nach aktiver Einwilligung setzen.

Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.

Pixel von Google DoubleClick, Google Analytics, google.com erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Befund mit Hintergrundseite einordnen und danach erneut scannen.

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Vor einer Zahlung Impressum, Kontakt, Widerruf/AGB und Zahlungsanbieter prüfen.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.