Zum Inhalt springen
Produkt Für Kanzleien Leitfäden Preise Anmelden Kostenlos starten
Drittanbieter- und Einwilligungsmonitoring

Kennen Sie jeden Drittanbieter auf Ihren Websites.
Beheben Sie es. Weisen Sie es nach.

Seqlense GDPR lädt jede Seite und Subdomain in einem echten Browser, benennt jeden Drittanbieter und jedes Cookie und gleicht sie mit Ihrem Register und Ihrer Cookie-Richtlinie ab. Befunde werden nach einem Wert gereiht, den Sie begründen können, und jede Korrektur wird durch einen neuen Scan bestätigt.

Kostenloser Plan: ein Scan pro Monat, keine Kreditkarte. Scandaten werden in der EU gespeichert.

example.com · Hosts nach Risiko
shop.example.com3 nicht erfasst, 5 Seiten
0
Hoch
www.example.com1 nicht erfasst, 4 Seiten
0
Mittel
account.example.comAlle erfasst, 2 Seiten
0
Niedrig
blog.example.comAlle erfasst, 3 Seiten
0
Niedrig
Neu auf shop: tiktok.com
Korrektur per Scan verifiziert

Illustration

Kostenloser Check

Wir laden die Seite einmal in einem Browser, so wie ein Besucher, und listen die Drittanbieter und Cookies auf, die sie setzt. Eine kostenlose Prüfung pro Woche: Um sie zu zählen, speichern wir sieben Tage lang einen pseudonymisierten Schlüssel Ihrer Verbindung, niemals Ihre IP-Adresse.

Jede Seite, jede SubdomainBis zu zehn Seiten pro Host, alle Hosts einer Website an einem Ort.
Ein Wert mit BegründungJeder Punkt ausformuliert, nichts geschätzt, Unbekanntes als unbekannt ausgewiesen.
Per Scan belegte KorrekturenEine Aufgabe wird erst geschlossen, wenn der Drittanbieter verschwunden ist.
Ein datierter NachweisDer Zustand einer Website zu jedem vergangenen Datum, bereit für die Akte.

Websites ändern sich jede Woche. Register nicht.

Das Marketing bindet ein Tag ein, eine Agentur installiert ein Plugin, ein Theme-Update lädt eine Schriftart vom Server eines Drittanbieters. Niemand informiert den Datenschutzbeauftragten, und das Register beschreibt eine Website, die es so nicht mehr gibt.

Tags, die niemand erfasst hat

Ein Tag-Manager lädt ein Werbepixel nur auf der Checkout-Seite. Es steht weder im Register noch in der Cookie-Richtlinie und wird vor der Einwilligung ausgelöst.

Schriftarten und Ressourcen aus dem Ausland

Eine von fonts.googleapis.com ausgelieferte Schriftart übermittelt die IP-Adresse jedes Besuchers an Google, genau der Fall, über den das LG München I 2022 entschieden hat.

„Behoben“, aber nicht wirklich

Die Agentur meldet, der Tracker sei entfernt. Sechs Wochen später ist er nach einem Deployment zurück, und niemand hat erneut nachgesehen.

Vom ersten Scan bis zum Nachweis in der Akte

Umfang und Befunde

Jeder Host gescannt, jeder Befund gereiht

Fügen Sie eine Domain hinzu, und ihre Subdomains werden aufgelistet. Wählen Sie auf jedem Host die relevanten Seiten aus, etwa Checkout, Kontakt und Kundenkonto, und scannen Sie sie auf Abruf oder nach Zeitplan. Jeder nicht erfasste oder abgelehnte Drittanbieter wird zum Befund mit einem Wert von 0 bis 100.

  • Subdomains werden für Sie ermittelt oder von Hand hinzugefügt, bis zu zehn Seiten pro Host
  • Ergebnisse pro Host oder für die gesamte Website auf einmal
  • Ein Wert aus schriftlichen Begründungen: Kategorie, Register, Cookie-Speicherdauer, Verbreitung, überfällige Behebung
  • Was sich nicht bewerten lässt, wird mit null ausgewiesen und niemals geschätzt
tiktok.com · warum dieser Wert
Kategorie: WerbungWebsiteübergreifendes Profiling
+40
Nicht im AnbieterregisterKeine dokumentierte Rechtsgrundlage
+15
Cookie-Speicherdauer 395 TageDauerhafte Kennung
+5
Läuft auf 1 HostEin Punkt pro Host
+1
Zielland der DatenübermittlungNicht bewertet, als solches ausgewiesen
0
Gesamt, hoch0
Behebung

Korrekturen werden per Scan verifiziert, nicht auf Treu und Glauben übernommen

Jeder Befund ist eine Aufgabe mit verantwortlicher Person, Fälligkeitsdatum und Verlauf. Verantwortlich kann Ihre Webagentur sein: Sie erhält einen persönlichen Link zu genau dieser Aufgabe, ohne Konto. Wird die Aufgabe als behoben markiert, scannt Seqlense die Seiten, auf denen der Drittanbieter lief.

  • Nur geschlossen, wenn der Scan ihn nicht mehr findet
  • Automatisch wieder geöffnet, wenn ein späterer Scan ihn erneut findet
  • Ein akzeptiertes Risiko erfordert eine Begründung und einen Termin zur Neubewertung
Abhilfeaufgabe
OffenIn BearbeitungBehobenWird verifiziertVerifiziert
tiktok.comVerantwortlich: Webagentur
[email protected] Pixel aus dem Checkout-Template entfernt.
verification Scan von shop.example.com gestartet.
Prüfe 3 Seiten, auf denen er lief...
Prüfung der Cookie-Richtlinie

Was die Richtlinie sagt, verglichen mit dem, was tatsächlich läuft

Geben Sie für jeden Host die URL der Cookie-Richtlinie an. Die darin genannten Anbieter und Cookies werden extrahiert, jeweils mit einem Zitat von der Seite, und mit dem letzten Scan dieses Hosts verglichen.

  • Läuft, steht aber nicht in der Richtlinie: der zu behebende Befund
  • Steht in der Richtlinie, wurde aber nie gesehen: die zu aktualisierende Richtlinie
  • Nichts erfunden: Ein Eintrag ohne passendes Zitat wird verworfen
Richtlinie im Vergleich zum letzten Scan
In der Richtlinie genannt
Google Analytics
Stripe
Criteo
Vom Scan erkannt
google-analytics.com
stripe.com
tiktok.com
tiktok.com läuft auf 3 Seiten und wird in der Richtlinie nicht erwähnt.
Verlauf und Nachweise

Die Website, wie sie am 3. März war

Jeder Scan wird mit seinem Datum aufbewahrt. Die Zeitachse zeigt Host für Host, was hinzugekommen und was weggefallen ist. Wählen Sie einen vergangenen Tag und sehen Sie die Website, wie sie war: welche Drittanbieter und Cookies liefen, auf welchem Host, laut welchem Scan.

  • Befunde und Zeitachse pro Host oder für die gesamte Website
  • Benachrichtigungen per E-Mail, Slack, Microsoft Teams oder Webhook, sobald etwas Neues auftaucht
  • Ein Audit-Protokoll darüber, wer was wann erfasst, abgelehnt, akzeptiert oder behoben hat
Zeitachse
S
Neuer nicht erfasster Drittanbieter auf shop.example.comDer heutige Scan hat tiktok.com auf /checkout gefunden, in den vorherigen Scans nicht vorhanden.

Alles, was ein Datenschutzbeauftragter rund um den Scan braucht

Cookies eingeordnet

Erst- oder Drittanbieter, Sitzungs- oder dauerhaftes Cookie, Speicherdauer gemessen an 13 Monaten, Sicherheitsattribute. Werte werden niemals gespeichert.

Drittanbieter benannt

Bekannte Tracker werden sofort benannt. Unbekannte werden nur dann per KI benannt, wenn zwei Modelle übereinstimmen, und als KI gekennzeichnet.

Register und Importe

Importieren Sie Ihre Anbieter aus einer CSV-Datei, einem Google Tag Manager-Container, Cookiebot oder OneTrust.

Verzeichnis von Verarbeitungstätigkeiten

Ein Verzeichnis nach Art. 30 DSGVO, aus dem Register erstellt, das offen ausweist, was noch fehlt.

Benachrichtigungen

E-Mail, Slack, Microsoft Teams oder ein Webhook, nur wenn etwas Neues und nicht Erfasstes auftaucht.

API

Starten Sie Scans und lesen Sie Ergebnisse aus Ihren eigenen Tools, mit als Hashwerte gespeicherten Schlüsseln.

Audit-Protokoll und Exporte

Wer was wann getan hat. CSV jedes Scans, ein PDF-Bericht, alles für ein Audit exportierbar.

Aufbewahrung

Scandaten werden nach einer festgelegten Aufbewahrungsfrist gelöscht, standardmäßig nach sechs Monaten. Ihr Register und Ihr Audit-Protokoll bleiben erhalten.

Das Produkt im Detail ansehen

In vier Schritten zu einer Website, für die Sie einstehen können

Domain hinzufügen

Ihre Subdomains werden aufgelistet. Wählen Sie die zu überwachenden Hosts und auf jedem die relevanten Seiten.

Anbieter erfassen

Importieren Sie Ihr bestehendes Register oder erfassen Sie Befunde nach dem ersten Scan mit einem Klick.

Scannen und reihen

Jeder Drittanbieter und jedes Cookie erfasst, mit Register und Richtlinie abgeglichen, nach Risiko gereiht.

Beheben und nachweisen

Weisen Sie jeden Befund zu, lassen Sie die Korrektur per Scan bestätigen und bewahren Sie den datierten Verlauf für die Akte auf.

Entwickelt für alle, die für die Website verantwortlich sind

Interne Datenschutzbeauftragte

Sehen Sie, was die Websites Ihrer Organisation wirklich laden, halten Sie das Register aktuell und lassen Sie die Korrekturen von den Teams umsetzen, denen die Seiten gehören.

Kanzleien und externe Datenschutzbeauftragte

Alle Mandanten-Websites in einer Ansicht, nach Risiko gereiht, mit Nachweisen für die Akte. Seqlense für Kanzleien.

Web- und Compliance-Teams

Wissen, bevor der Datenschutzbeauftragte fragt: eine Benachrichtigung, wenn ein Deployment einen neuen Drittanbieter mit sich bringt, und eine Aufgabe, die genau sagt, was zu entfernen ist.

Daten in der EU

Scandaten werden auf Servern in der Europäischen Union gespeichert. Jeder Anbieter ist mit seiner Rolle und seinem Standort auf der Seite Unterauftragsverarbeiter aufgeführt.

Nachvollziehbare KI

KI hilft, unbekannte Drittanbieter zu benennen und Cookie-Richtlinien auszuwerten. Sie entscheidet nie allein, und ihre Ergebnisse sind als KI gekennzeichnet, niemals als verifiziert dargestellt.

Keine Besucherdaten

Wir laden öffentliche Seiten selbst, so wie ein Besucher. Cookie-Werte werden niemals gespeichert, und wir erhalten keinerlei Daten über Ihre echten Besucher.

Bevor Sie starten

Was umfasst der kostenlose Plan?

Einen Scan pro Monat mit vollständigen Ergebnissen: jeder Drittanbieter, jedes Cookie, jeweils mit der zugrunde liegenden Anfrage. Keine Kreditkarte erforderlich.

Wird das Einwilligungsbanner getestet?

Scans laden jede Seite als Erstbesucher, der auf das Banner noch nicht reagiert hat; Sie sehen also, was vor der Einwilligung läuft. Das Anklicken von „Akzeptieren“ und „Ablehnen“ sowie die Prüfung des Banners selbst befinden sich in Entwicklung.

Benötigen Sie Zugriff auf unsere Website oder unsere Analysedaten?

Nein. Wir laden Ihre öffentlichen Seiten von außen, wie jeder Besucher. Nichts zu installieren, kein Skript einzubinden.

Wie wird die Nutzung gezählt?

Pro Scan. Fehlgeschlagene Scans werden nicht gezählt, und Sie sehen jeden Scan des Monats auf Ihrer Nutzungsseite. Für eine Organisation oder ein Mandantenportfolio sprechen Sie uns an.

Sehen Sie, was wirklich auf Ihren Websites läuft

Erstellen Sie ein kostenloses Konto, um Ihre erste Website zu überwachen, oder sprechen Sie mit uns über Ihre Organisation oder Ihre Mandanten.