Der Cookiebot Configuration Health Checker: Konfigurationslücken erkennen, bevor sie zum Problem werden

Die meisten Cookiebot™-Kund:innen richten ihre CMP einmal ein und überprüfen die Konfiguration danach nur selten. Das ist verständlich. Die Konfigurationsmöglichkeiten reichen von der Art der Einwilligungserfassung über die Standardeinstellungen für Cookie-Kategorien bis hin zur Gestaltung der Schaltflächen und vieles mehr. Kleine Änderungen an den Einstellungen können jedoch unbemerkt bleiben, etwa durch ein Plugin-Update, den Zugriff eines neuen Teammitglieds oder eine Einstellung, die während eines Tests geändert und anschließend nicht zurückgesetzt wurde.

Genau diese kleinen Lücken können erhebliche Auswirkungen haben. Eine bereits vorausgewählte Marketing-Kategorie, eine aktivierte Einstellung für implizite Einwilligung oder eine Ablehnen-Schaltfläche, die schwerer zu finden ist als die Akzeptieren-Schaltfläche, sind Details, die sowohl Aufsichtsbehörden als auch Website-Besucher:innen auffallen. Wenn Sie kein eigenes Rechts- oder Compliance-Team haben, das Ihre Konfiguration regelmäßig überprüft, kann eine solche Lücke leicht monatelang unbemerkt bleiben.

Genau dabei hilft der neue Configuration Health Checker von Cookiebot.

Was der Configuration Health Checker macht

Der Configuration Health Checker analysiert Ihre aktive CMP-Konfiguration und erkennt automatisch mögliche Probleme, ohne dass Sie ihn manuell starten müssen. Sie finden das Tool in der Cookiebot Admin-Oberfläche unter Cookies & Berichte → Configuration Health Checker.

Ihre Konfiguration wird anhand von 11 Regeln aus vier Bereichen geprüft:

Art der Einwilligungserfassung

Zum Beispiel, ob Ihre Konfiguration implizite Einwilligung, Scrollen oder das Aktualisieren einer Seite fälschlicherweise als gültige Einwilligung wertet.

Standardeinstellungen für Cookie-Kategorien

Ob die Kategorien für Marketing, Präferenzen und Statistiken bereits vorausgewählt sind, anstatt eine ausdrückliche Einwilligung zu erfordern.

Gestaltung von Banner und Schaltflächen

Ob die Option zum Ablehnen sichtbar ist und ob die Schaltflächen zum Akzeptieren und Ablehnen visuell gleich stark hervorgehoben werden.

Laufendes Consent Management

Ob das Consent-Banner nach einer bestimmten Zeit erneut angezeigt wird und ob Besucher:innen ihre Einstellungen später erneut öffnen können.

Für jede Regel wird der Status „Bestanden“, „Warnung“ oder „Fehlgeschlagen“ angezeigt. Klappen Sie einen Status mit „Warnung“ oder „Fehlgeschlagen“ auf, um eine verständliche Erklärung zu sehen, warum die jeweilige Regel relevant ist, sowie einen Lösungsvorschlag und die Stelle in Ihren Einstellungen, an der Sie die entsprechende Änderung vornehmen können.

Oben auf der Seite werden alle Ergebnisse in einer allgemeinen Risikobewertung zusammengefasst. Diese wird als „Niedrig“, „Mittel“ oder „Hoch“ angezeigt und basiert auf der Anzahl und Schwere der gefundenen Probleme. Wenn Sie eine Änderung vornehmen, klicken Sie auf Prüfung erneut durchführen, und der Risikowert wird sofort aktualisiert. So sehen Sie jederzeit die Bewertung Ihrer aktuellen Konfiguration und nicht nur das Ergebnis der letzten Prüfung.

Für wen der Configuration Health Checker gedacht ist

Der Configuration Health Checker ist auf die Anforderungen vieler Cookiebot-Kund:innen zugeschnitten: Sie verwalten Ihre CMP selbst und haben möglicherweise kein eigenes Rechts- oder Compliance-Team, das Ihre Konfiguration für Sie überprüft. Wenn das auf Sie zutrifft, erhalten Sie mit dem Tool schnell eine zusätzliche Einschätzung Ihrer Konfiguration direkt in Ihrem Dashboard, ohne auf die Prüfung durch andere Teams oder Personen warten zu müssen.

Der Configuration Health Checker ist weder ein Datenschutz-Compliance-Audit noch eine rechtliche Freigabe. Er vergleicht Ihre Konfiguration mit gängigen Best Practices für das ausgewählte Regelwerk. Dabei werden weder Ihre Cookie-Erklärungen noch Ihr tatsächliches Tracking-Verhalten oder der umfassendere rechtliche Kontext Ihrer Website bewertet. Ein „Bestanden“-Status für alle Regeln bedeutet daher nicht automatisch, dass Ihre Website vollständig mit dem Datenschutzrecht konform ist.

Betrachten Sie das Tool als Unterstützung, die Ihnen zeigt, wo sich ein genauerer Blick lohnt, und nicht als abschließende Bewertung. Wenn Sie eine verbindliche Einschätzung Ihrer rechtlichen Pflichten benötigen, wenden Sie sich an eine qualifizierte Rechtsberatung oder an eine qualifizierte Datenschutzberatung.

Was Sie aktuell erwarten können

Während sich der Configuration Health Checker noch in der Beta-Phase befindet, sollten Sie Folgendes beachten:

• Das aktuelle Regelwerk basiert auf der DSGVO. Andere Rechtsvorschriften werden derzeit noch nicht geprüft.
• Die Statusmeldungen „Warnung“ und „Fehlgeschlagen“ können in der Benutzeroberfläche weder verworfen noch ausgeblendet werden. Ob ein markierter Punkt für Ihre konkrete Situation tatsächlich relevant ist, müssen Sie selbst beurteilen. Das Tool soll Sie auf mögliche Probleme aufmerksam machen und Ihnen nicht die Entscheidung abnehmen.

Weitere Regelwerke sind bereits geplant

Die erste Version konzentriert sich bewusst auf die DSGVO und eine Auswahl zentraler Regeln. So kann das Team den Ansatz zunächst validieren, bevor weitere Regelwerke hinzukommen. Weitere Rechtsrahmen und Regelwerke sind bereits geplant.

Das Feedback von Kund:innen, die das Tool während der Beta-Phase testen, ist ein wichtiger Bestandteil der weiteren Entwicklung. Wenn Sie das Tool ausprobieren und etwas unklar, unvollständig oder fehlerhaft ist, hilft Ihr Feedback dabei, die nächsten Versionen zu verbessern.