Complianz DSGVO-konform einrichten

Complianz (complianz.io) ist ein in den Niederlanden entwickeltes Consent-Plugin für WordPress mit regionaler Logik (DSGVO, ePrivacy, US-Gesetze). Es kombiniert einen Cookie-Scan, ein konfigurierbares Banner und ein „Script Center“ zur Blockierung.

Complianz gliedert die Consent-Verwaltung in drei Bausteine: einen Wizard, der über Fragen zur Website die passende Region und die nötigen Dokumente bestimmt; einen Cookie-Scan, der die Seite crawlt und gefundene Cookies und Skripte kategorisiert; und das Script Center, in dem Skripte manuell blockiert und Einwilligungskategorien zugewiesen werden. Der Wizard ist eine gute Orientierung, ersetzt aber keine Rechtsberatung.

Die Stärke und zugleich die Schwäche von Complianz ist der automatische Scan. Er erkennt viele gängige Dienste zuverlässig, hat aber prinzipbedingte Lücken: Skripte, die erst nach einem Klick oder Scroll laden, serverseitig eingebundene Tags und Dienste, die nur auf bestimmten Unterseiten aktiv sind. Deshalb sollte der Scan auf mehreren repräsentativen Seiten laufen und das Ergebnis gegen eine selbst geführte Liste der eingesetzten Tools abgeglichen werden.

Für den deutschen Markt ist die Regionseinstellung entscheidend. Complianz kann zwischen „Opt-in“ (nichts lädt vor Zustimmung), „Opt-out“ und „Do not sell“ (US-Modell) unterscheiden. Für Deutschland ist ausschließlich das strikte Opt-in korrekt: Jeder nicht unbedingt erforderliche Zugriff auf das Endgerät erst nach aktiver Einwilligung. Ein versehentlich auf „Opt-out“ stehender Schalter macht das gesamte Banner unwirksam.

Je to riziko?

Der Cookie-Scan von Complianz findet nur, was beim Scan-Zeitpunkt aktiv ist — dynamisch nachgeladene oder erst nach Interaktion feuernde Skripte können ihm entgehen. Verlässt man sich allein auf den Scan, können einwilligungspflichtige Dienste ungeblockt laufen; dann fehlt die Grundlage nach § 25 Abs. 1 TDDDG. Die regionale „ePrivacy/DSGVO“-Einstellung muss außerdem korrekt auf den deutschen Rechtsrahmen (Einwilligung vor jedem nicht notwendigen Zugriff) stehen.

Co můžete udělat

• Nach dem geführten Setup den Cookie-Scan mehrfach und auf verschiedenen Seitentypen (Startseite, Blogartikel, Kontaktformular) laufen lassen und die Ergebnisse manuell gegen die tatsächlich eingesetzten Dienste prüfen.
• Im „Script Center“ alle Marketing- und Statistik-Skripte als blockiert markieren und einer Einwilligungskategorie zuordnen; Embeds über den integrierten iFrame-Blocker absichern.
• Die Region auf „Europe“ mit striktem Consent (Opt-in vor Laden) stellen; „Consent per service“ aktivieren, wo granulare Einwilligung sinnvoll ist.
• Die von Complianz generierte Datenschutz- und Cookie-Erklärung als Entwurf behandeln und juristisch prüfen bzw. an die eigenen Verarbeitungen anpassen.

Časté dotazy

Reicht der Cookie-Scan von Complianz, um alle Tracker zu erfassen?

Nein. Der Scan findet nur, was zum Scan-Zeitpunkt aktiv ist. Dynamisch nachgeladene, klick-ausgelöste oder serverseitige Skripte kann er übersehen. Das Ergebnis muss manuell gegengeprüft werden.

Welche Region-Einstellung ist für Deutschland richtig?

„Europe“ mit striktem Opt-in — kein nicht notwendiger Zugriff auf das Endgerät vor der Einwilligung. Eine Opt-out- oder „Do not sell“-Einstellung ist für den deutschen Rechtsrahmen unzureichend.

Kann ich die von Complianz erzeugte Datenschutzerklärung direkt verwenden?

Als Entwurf ja, unverändert nein. Die generierten Texte decken Standardfälle ab, müssen aber an die konkreten Verarbeitungen angepasst und idealerweise juristisch geprüft werden.

Complianz oder Borlabs Cookie — was ist besser?

Beide können DSGVO-konform konfiguriert werden. Complianz bietet mehr Automatik (Scan, Dokumente, Regionen), Borlabs mehr manuelle Kontrolle über den Skript-Blocker. Entscheidend ist in beiden Fällen die vollständige Pflege der blockierten Skripte.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.