DSGVO-Scanner für Websites — Abmahnschutz für KMU

Pre-Consent-Tracker sind Cookies oder Tracking-Skripte, die gesetzt werden, bevor der Besucher eine Einwilligung über den Cookie-Banner gegeben hat. Dies ist nach DSGVO und ePrivacy-Richtlinie unzulässig und einer der häufigsten Abmahngründe.

Nein. XICTRAQ ist ein technisches Monitoring-Tool und ersetzt keine rechtliche Beratung. Es erkennt technische DSGVO-Verstöße auf Ihrer Website und hilft Ihnen, diese zu beheben. Für rechtliche Fragen sollten Sie einen Datenschutzbeauftragten konsultieren.

Ja. XICTRAQ erkennt extern geladene Google Fonts und weist darauf hin, dass die Einbindung über Google-Server personenbezogene Daten (IP-Adresse) an Google in die USA überträgt. Empfohlen wird das lokale Hosting der Schriften.

XICTRAQ besucht die Seite zunächst ohne jede Einwilligung und erfasst die bereits geladenen Tracker und Cookies. Anschließend klickt XICTRAQ auf den Ablehnen-Button und prüft, ob die Tracker und Cookies danach tatsächlich blockiert werden.

Wir empfehlen mindestens wöchentliche Scans, da neue Third-Party-Skripte oder CMS-Updates unbemerkt DSGVO-Probleme einführen können. Bei häufigen Website-Änderungen sind tägliche Scans sinnvoll.

Ja. XICTRAQ erkennt typische US-Drittanbieter wie Google Fonts, Google Analytics, Google Maps, reCAPTCHA und Facebook Pixel und markiert deren Einbindung als Abmahnrisiko, da diese personenbezogene Daten in die USA übertragen können.

Ja. Die API kennt einen neutralisierten Abruf, der Namen, E-Mail-Adressen, Anschriften und Rufnummern aus der Antwort entfernt, alle übrigen Felder aber unverändert liefert. Aktivieren lässt er sich dauerhaft über den Key-Scope „neutral“ oder je Anfrage über X-Neutral: 1 beziehungsweise neutral=1. Der Platzhalter-Scope * schließt „neutral“ bewusst nicht ein — die Neutralisierung wird immer ausdrücklich gesetzt. Ob eine Antwort tatsächlich neutralisiert wurde, sagt allein der Antwort-Kopf X-Neutralisiert: 1.