Zum Hauptinhalt springen
Scans & Implementierung

Cookie-Einwilligung: Checkliste für Agenturen

Prüfen Sie vor der Übergabe einer Website das Banner, das Tracking und die Conversion-Events, und vereinbaren Sie, wer das Setup betreut.

Eine brauchbare Checkliste zur Cookie-Einwilligung umfasst das sichtbare Banner, die Tools dahinter, die Conversion-Strecke und die Nachweise, die Sie übergeben. Am Ende steht eine Vereinbarung über die Rollen: was Ihre Agentur als Service betreut und was der Kunde übernimmt. Die Installation des Banners ist nur ein Punkt davon.

Diese Checkliste richtet sich an Agenturen, die Websites für KMU umsetzen. Nutzen Sie sie zusammen mit den regionalen und rechtlichen Anforderungen, die Sie mit dem Kunden vereinbart haben. Sie ist keine Zertifizierung.

1. Märkte und Datennutzung abstimmen

Fragen Sie den Kunden, in welchen Märkten er wirbt, welche Dienste er nutzt und was er messen möchte. Dokumentieren Sie die Entscheidungen hinter regionalen Bannern und Standardeinstellungen. „Wir sitzen in den USA“ ist kein vollständiges Briefing, wenn Kampagnen europäische Kunden ansprechen.

Nutzen Sie unseren Leitfaden zur Einwilligung in der EU und in Kalifornien, um dieses Gespräch zu strukturieren.

2. Tools und ihre Einbindungswege erfassen

Listen Sie Analytics, Werbepixel, Videos, Karten, Chat- und Buchungsdienste auf. Klären Sie für jedes Tool, ob es über ein Plugin, das Theme, direkten Code, einen Tag-Manager oder eine serverseitige Integration eingebunden ist.

Erledigen Sie das vor dem Launch-Tag. Das vergessene Widget zu untersuchen dauert meist länger, als das Banner zu gestalten. Für Chat-Tools nutzen Sie unsere Prüfungen für KI-Chatbots.

3. Texte mit Blick auf die tatsächliche Website prüfen

Prüfen Sie, ob das Banner die tatsächlichen Zwecke beschreibt und auf die richtigen Informationen verlinkt. Entfernen Sie Verweise auf Tools, die der Kunde nicht mehr nutzt. Stellen Sie sicher, dass die Kategorien der Einstellungen für den Kunden und für die umsetzende Person dasselbe bedeuten.

Kopieren Sie keine Richtlinientexte von der Website eines anderen Kunden. Ähnliche Websites können unterschiedliche Anbieter und Datenflüsse nutzen.

4. Das Design auf Mobilgeräten prüfen

Achten Sie auf gut lesbaren Text, bedienbare Schaltflächen, einen sichtbaren Tastaturfokus und einen barrierefreien Weg zu den Einstellungen. Stellen Sie sicher, dass das Banner kein Bedienelement im Checkout und keine Absende-Schaltfläche eines Formulars verdeckt.

Für die Designprüfung nutzen Sie unsere sechs Layout-Beispiele und die Checkliste zu Dark Patterns. Lassen Sie die funktionalen Auswahlmöglichkeiten unverändert, wenn Sie die Farben anpassen.

5. Den Ausgangszustand testen

Starten Sie eine neue Sitzung und prüfen Sie den relevanten Speicher und die ausgehenden Anfragen, bevor Sie eine Auswahl treffen. Stellen Sie sicher, dass der Ausgangszustand dem vereinbarten Setup entspricht, einschließlich der gewählten Implementierung von Google Consent Mode.

Speichern Sie das Ergebnis und die Testbedingungen. „Sieht auf meinem Laptop gut aus“ lässt sich nach einem späteren Release kaum noch nachvollziehen.

6. Jede Auswahl und den Widerruf testen

Prüfen Sie das Ablehnen, das Akzeptieren, die Erlaubnis für einzelne Kategorien und den Widerruf. Navigieren Sie nach jeder Auswahl weiter und nutzen Sie die betroffenen Tools.

Halten Sie jeden Test in der Übergabevorlage unten fest: erwartetes Ergebnis, tatsächliches Ergebnis, gefundene Probleme und verantwortliche Person. Der Test mit vier Zuständen gibt Ihren technischen Kollegen eine wiederholbare Abfolge an die Hand.

7. Eine echte Conversion-Strecke durchlaufen

Senden Sie einen Test-Lead ab oder schließen Sie eine freigegebene Testbestellung ab. Prüfen Sie gegebenenfalls Event-Name, Ziel, Wert, Währung und den Schutz vor Duplikaten. Beziehen Sie Mobilgeräte und einen etwaigen domainübergreifenden Checkout ein.

Nutzen Sie für die Einwilligungssignale Googles Anleitung zur Fehlerbehebung im Consent Mode und prüfen Sie Tools anderer Anbieter separat. Ein erfolgreiches Seitenaufruf-Event beweist nicht, dass die abschließende Conversion funktioniert.

8. Die Scan-Abdeckung prüfen

Sichten Sie die ersten Ergebnisse, korrigieren Sie falsche Zuordnungen und ermitteln Sie Seiten, die manuell getestet werden müssen. Vergleichen Sie die Seiten pro Scan und die Scan-Häufigkeit des Tarifs mit der Website des Kunden.

Hat die Website 2.000 Seiten, übergeben Sie keinen Scan mit 500 Seiten so, als hätte er alle abgedeckt. Erklären Sie, welche Bereiche geprüft wurden und wie die übrigen Seiten und Abläufe kontrolliert werden.

Illustration mit dem Titel „Eine Übergabe braucht Verantwortliche“: drei Rollenkarten, Marketing (Anbieterliste und Zwecke), Entwicklung (Tag-Verhalten und Korrekturen) und Website-Inhaber (Scan-Ergebnisse prüfen), darunter der Hinweis: Neues Pixel, neuer Checkout oder Chatbot? Einwilligungstest auslösen.
Eine Übergabekarte nennt die Verantwortlichen für Marketing und Technik sowie den Auslöser für eine erneute Prüfung, dazu eine kompakte Checkliste für die Nachweise.

9. Zugänge und Nachweise übergeben

Geben Sie dem Kunden die Zugänge, die er braucht, ohne persönliche Zugangsdaten zu teilen. Senden Sie in Passiro jeder Person eine eigene Einladung, mit eigenem Login und einer Rolle wie Admin, Billing oder Translation. Übergeben Sie auch die Konfiguration, die Testergebnisse, die Einbindungsorte und eine Anleitung, wie man Einstellungen ändert und Nachweise einsieht.

Erklären Sie, wie lange Nachweise aufbewahrt werden und in welchem Umfang sie sich exportieren lassen. Braucht der Kunde Nachweise für einen bestimmten Zeitraum, vergewissern Sie sich, dass der gewählte Tarif das unterstützt, bevor er den Export benötigt. Unser Leitfaden zu Einwilligungsverlauf und Exportzeiträumen erklärt den Unterschied.

10. Vereinbaren, wer das Setup betreut

Legen Sie fest, wer Scans prüft, neue Tracking-Tools freigibt und nach Änderungen an der Website erneut testet. Halten Sie dann schriftlich fest, welche dieser Aufgaben zum laufenden Service Ihrer Agentur gehören und welche der Kunde übernimmt.

Eine Beispielaufteilung. Passen Sie sie an den Service an, den Sie tatsächlich vereinbaren.
AufgabeService der Agentur (falls vereinbart)Kunde
Scan-ErgebnisseService der Agentur (falls vereinbart)Prüft jeden Scan und schickt eine kurze ZusammenfassungKundeGibt Änderungen an Kategorien und Formulierungen frei
Neue Tracking-ToolsService der Agentur (falls vereinbart)Implementiert und testet das TagKundeFordert das Tool an und gibt seinen Zweck frei
Änderungen an der WebsiteService der Agentur (falls vereinbart)Testet die Einwilligung nach eigenen Releases erneutKundeMeldet Änderungen anderer Dienstleister
Bannertext und RichtlinienService der Agentur (falls vereinbart)Passt Formulierungen auf Anfrage anKundeVerantwortet die Datenschutzinformationen und deren rechtliche Prüfung
Tarif und NachweiseService der Agentur (falls vereinbart)Berät zu Tariflimits und ExportenKundeWählt den Tarif und bearbeitet Anfragen zu Nachweisen

Halten Sie das Ergebnis als kurze Notiz in der Übergabe fest, zum Beispiel: „Das Marketing verantwortet die Anbieterliste. Die Agentur betreut das Tag-Verhalten im Rahmen des Servicevertrags. Der Website-Inhaber prüft die Scan-Ergebnisse monatlich. Ein neues Pixel, ein neuer Checkout oder ein neues Chat-Tool löst vor dem Release einen Einwilligungstest aus.“ Passen Sie die Rollen an die tatsächliche Vereinbarung an.

Bucht der Kunde keinen laufenden Service, halten Sie das in der Übergabe fest. Dann liegen alle Aufgaben aus der Tabelle beim Kunden, und Ihre Arbeit endet mit dem getesteten Launch, sofern Sie nichts anderes vereinbaren.

Übergabevorlage kopieren

Füllen Sie pro Domain ein Exemplar aus und bewahren Sie es bei der Konfiguration des Kunden auf. Ergänzen Sie bei Bedarf eine Zeile für jeden Ablauf oder jedes Problem.

Übergabe Cookie-Einwilligung

Kunde und Domain:
Testdatum:
Region(en):
Consent Mode (Basic, Advanced oder nicht genutzt):
Getestete Abläufe:
Erwartetes Ergebnis:
Tatsächliches Ergebnis:
Gefundene Probleme:
Verantwortlich:
Nächste Prüfung:

Softwarepreis und Ihr Honorar getrennt ausweisen

Passiro Free umfasst unbegrenzt viele Besucher und Teammitglieder sowie die Verwaltung mehrerer Websites, dazu monatliche automatische Scans mit bis zu 500 Seiten pro Scan. Kostenpflichtige Tarife werden pro Domain berechnet und bieten klar definierte zusätzliche Funktionen, etwa wöchentliche Scans und Scans auf Abruf ab Pro. Sehen Sie sich bei der Projektplanung die Tarifübersicht an.

Ihr Honorar für Implementierung und Wartung ist ein eigener Posten. Weisen Sie es in Ihrem Angebot getrennt vom Software-Abo aus, damit der Kunde sieht, was die Software kostet und was Ihr Service abdeckt.

Zwei kurze Fragen

Ist der Kunde nach der Übergabe automatisch rechtskonform?

Nein. Die Prüfungen helfen, das Setup aufzubauen und zu dokumentieren. Die geltenden Anforderungen, künftige Änderungen an der Website und der Umgang des Kunden mit Daten brauchen weiterhin jemanden, der dafür verantwortlich ist.

Wer sollte Inhaber des Passiro-Kontos sein?

Legen Sie das in der Übergabe fest. Da jede Person ein eigenes Login und eine eigene Rolle haben kann, kann der Kunde Inhaber des Kontos sein und die Agentur einladen oder umgekehrt, ohne Zugangsdaten zu teilen. Halten Sie fest, wer die Zugänge entfernt, wenn der Service endet.

Übergeben Sie ein Setup, das Ihr Kunde pflegen kann.

Starten Sie mit Passiro Free: Cookie-Banner, Scans und Einwilligungstools, mit unbegrenzt vielen Besuchern und Teammitgliedern.