Der Einwilligungsbanner erscheint, die Daten sind da längst unterwegs. Wer erst lädt und dann fragt, holt sich eine Zustimmung ein, die er selbst überholt hat.

Der Einkäufer ruft die Seite auf und hat noch nichts angeklickt. Trotzdem fließen in diesem Moment bei mehr als der Hälfte der Anbieter schon Daten: Werbe- und Analysedienste bekommen Anfragen, Tracking-Cookies landen im Browser, Schriften kommen von US-Servern. Elf Anbieter zeigen überhaupt kein Einwilligungswerkzeug. Dabei sind die Formalien fast überall in Ordnung, Impressum und Datenschutzerklärung fehlen nur in Einzelfällen. Es ist die Reihenfolge, die nicht stimmt. Wer mit sensiblen Daten arbeitet, macht aus sauberem Datenschutz einen Vertrauensbeweis. Die Lösung ist technisch simpel: Skripte erst nach der Zustimmung ausliefern und Schriften selbst hosten.
Geprüft wurde automatisiert mit einem Browser, der den Einwilligungsbanner bewusst nicht anklickt. 20 von 64 Anbietern bestehen diesen Test sauber, 9 fallen ganz durch.