Expertenanalysen zu DSGVO-Durchsetzung, Dark Patterns, Tracking-Forensik und Compliance.
Canvas, AudioContext und WebGL-Fingerprinting umgehen die Cookie-Zustimmung vollständig - aber die Reichweite der GDPR geht weit über Cookies hinaus. Hier sind die rechtlichen Grenzen.
Browser-Fingerprinting ohne Cookies ermöglicht eine nahezu eindeutige Identifizierung, ohne etwas zu speichern. Hier zieht die DSGVO die Grenze - und warum die meisten Implementierungen nicht konform sind.
TCF 2.2 versprach, die von den Aufsichtsbehörden aufgedeckten rechtlichen Lücken zu schließen, doch strukturelle Mängel bei der Überprüfung von Anbietern, der Zweckbindung und der Signalintegrität lassen CMPs nicht konform erscheinen.
Der LinkedIn Insight Tag läuft auf 87 % der B2B-Websites — oft pre-consent, immer mit US-Datentransfer. Warum er ein größeres DSGVO-Problem ist als Google Analytics, und was Sie konkret tun müssen.
Das EAA/BFSG tritt am 28.06.2025 in Kraft. Wir haben 500 Consent-Banner auditiert und zeigen die 10 Konfigurationsfehler, die wir am häufigsten finden — mit konkreten Fixes für Cookiebot, Usercentrics und OneTrust.
Screenshots werden angezweifelt, PDFs können manipuliert werden. Wie überlebt digitale Forensik die Beweisaufnahme? Ein Praxisleitfaden mit ZPO-Grundlagen, Fallbeispielen und Tipps für Anwälte.
Google Consent Mode v2 ist seit März 2024 Pflicht für Google Ads. Aber die meisten Implementierungen sind fehlerhaft. Wir zeigen die 5 Fehler, die wir bei Audits am häufigsten finden — mit GTM-Screenshots und Copy-Paste-Fixes.
CNIL, DSB Österreich, Datatilsynet, AEPD — ein systematischer Überblick über alle behördlichen Entscheidungen zu 'Consent or Pay'-Modellen. Wer hat genehmigt, wer hat verboten, und warum.
Ein anonymisierter Praxisfall zeigt, warum Server-Side Tracking kein Freibrief ist. Von der GTM-Server-Migration über die CNIL-Leitlinien bis zur Behörden-Korrespondenz.
Sie haben einen F-Grade bei Security Headers? Hier sind die exakten Konfigurationen, die Sie in Ihre Server-Config kopieren können — getestet, kommentiert, sofort einsetzbar.
Die FATF-Empfehlung 24 fordert Transparenz in Bezug auf das wirtschaftliche Eigentum, die die meisten webbasierten KYC-Tools noch immer nicht bieten können. Hier ist die Analyse der technischen und rechtlichen Lücken.
CNAME Cloaking, GTM Server-Side und First-Party Endpoint Proxying ermöglichen es Anbietern, Daten zu sammeln, als wären sie Ihre eigene Infrastruktur. Hier erfahren Sie, was das rechtlich und technisch bedeutet.