Beginnen Sie mit dem Zweck, nicht mit dem Cookie-Namen
Ein Cookie-Name kann ein Hinweis sein, erzählt aber selten die ganze Geschichte. Die nützliche Überprüfung beginnt damit, warum die Speicherung existiert, wann sie gesetzt wird, wer die Daten empfängt und ob der Besucher den angeforderten Dienst auch ohne ihn weiterhin nutzen kann. Die EU-Einwilligungshinweise konzentrieren sich auf aktive, spezifische und informierte Entscheidungen, sodass eine Kategoriebezeichnung den tatsächlichen Zweck leichter überprüfbar machen sollte.
WordPress fügt einen weiteren Grund hinzu, vorsichtig zu sein. Kern, Themes, Plugins, Einbettungen, Zahlungstools, Analytik-Tags und Werbeeinblendungen können alle zu unterschiedlichen Zeitpunkten Speicher hinzufügen. Eine Kategoriewahl, die auf einer Seite getroffen wurde, kann für den Checkout, Kommentare, eingeloggte Bereiche oder eine Kampagnen-Landingpage falsch sein.
Verwenden Sie Kategorien als Betriebsregeln
ACookies verwendet required, preferences, analytics und marketing als Hauptkategorien für Besucher. Scan-Ergebnisse können auch unclassified bleiben, bis ein Prüfer die richtige Kategorie und Beschreibung bestätigt. Diese Pause ist wichtig: Unbekannte Cookies dürfen nicht stillschweigend als required behandelt werden, nur weil sie vorhanden sind.
- Required: Speicherbedarf für Kern-Website-Verhalten, Sicherheit, Sitzungsverwaltung, Einwilligungseinstellungen, Warenkorb oder Checkout.
- Präferenzen: Einstellungen wie Sprache, Region, Anzeige oder ähnliche Optionen, die den Besuch verbessern, ohne dass es sich um den angeforderten Dienst selbst handelt.
- Analytics: Messung, die dem Website-Betreiber hilft, Nutzung, Leistung, Funnels, Kampagnen oder Inhaltsqualität zu verstehen.
- Marketing: Werbemessung, Zielgruppenaufbau, Personalisierung, Retargeting, Affiliate-Zuordnung oder Kampagnenoptimierung.
WordPress-Verhalten im Kontext überprüfen
WordPress dokumentiert Cookies für Bereiche wie Anmeldung, Kommentare und Test-Cookies. WooCommerce fügt Shop-Verhalten wie Warenkorb- und Sitzungs-Cookies hinzu, wenn dies relevant ist. Diese Beispiele zeigen, warum Kategoriarbeit an echte Vorlagen und Workflows gebunden sein sollte, nicht an eine generische Excel-Tabelle, die von einer anderen Seite kopiert wurde.
Google-Tags benötigen einen separaten Durchlauf. Wenn Google Consent Mode vorhanden ist, sollten optionale Analytics- und Werbeeinstellungen mit Einwilligungs-Signalen wie übereinstimmen analytics_storage,
ad_storage, ad_user_data, und ad_personalization. Die Verifizierung mit Tag Assistant kann helfen, die technischen Signale zu bestätigen, ersetzt jedoch keine Kategorieprüfung oder Rechtsprüfung.
Kategorien in eine wiederholbare Überprüfung verwandeln
Eine praktische WordPress-Überprüfung beginnt mit dem Abtasten repräsentativer Seiten, gefolgt von der Überprüfung des Browserzustands vor und nach Akzeptanz, Ablehnung und benutzerdefinierten Entscheidungen. Das Ziel ist es, jedes Cookie oder Skript mit einem Zweck, einer Kategorie, einem Anbieter, einer für den Benutzer sichtbaren Beschreibung und einer Blockierungsregel zu verbinden, wo erforderlich.
- Scannen Sie die Startseite sowie Vorlagen, die andere Plugins oder Einbettungen laden.
- Halten Sie required-Cookies eng gefasst und erklären Sie, warum die Website sie benötigt.
- Prüfen Sie, dass das Ablehnen optionaler Kategorien keine Analytik- oder Marketing-Skripte frühzeitig lädt.
- Überprüfen Sie unklassifizierte Befunde, bevor Sie Banner- oder Richtlinientext veröffentlichen.
- Wiederholen Sie die Prüfung nach Änderungen an GTM, Cache, Formularen, Einbettungen, WooCommerce oder Theme-Code.
Häufig gestellte Fragen
Sind erforderliche Cookies immer von der Einwilligung ausgenommen?
Nicht automatisch. Beginnen Sie mit Cookies, die für einen vom Besucher angeforderten Dienst zwingend erforderlich sind, und überprüfen Sie vor der Veröffentlichung Ihres Wortlauts den Zweck, die Speicherdauer und die regionalen Regeln.
Können Analytik-Cookies erforderlich sein?
Behandeln Sie Analytics standardmäßig als optional, es sei denn, Sie haben eine spezifische rechtliche Grundlage und technische Einrichtung überprüft. ACookies hält Analytics von erforderlichen Cookies getrennt, sodass der Ablehnungsweg getestet werden kann.
Welche Kategorien verwendet ACookies?
ACookies arbeitet mit den Kategorien required, analytics, marketing und preferences sowie einem unclassified-Zustand für Scan-Ergebnisse, die noch überprüft werden müssen.