Otiskování prohlížeče bez souborů cookie: Co vlastně GDPR povoluje
Canvas, AudioContext a WebGL fingerprinting zcela obcházejí souhlas se soubory cookie - ale GDPR sahá daleko za soubory cookie. Zde jsou právní hranice.
Blog
Expertní analýzy prosazování GDPR, dark patterns, tracking forensiky a compliance.
Canvas, AudioContext a WebGL Fingerprinting: Legální bez souhlasu?
Otisk prohlížeče bez souborů cookie umožňuje téměř jedinečnou identifikaci, aniž by se cokoli ukládalo. Zde je hranice GDPR a důvod, proč většina nasazení není v souladu s nařízením.
IAB TCF 2.2: Proč průmyslový rámec souhlasu stále selhává v oblasti GDPR
TCF 2.2 sliboval odstranit právní nedostatky odhalené regulačními orgány, ale strukturální nedostatky v oblasti auditu prodejců, stohování účelů a integrity signálu způsobují, že CMP nejsou v souladu s předpisy.
LinkedIn Insight Tag: Der Drittlandtransfer, den die meisten DSBs übersehen
Der LinkedIn Insight Tag läuft auf 87 % der B2B-Websites — oft pre-consent, immer mit US-Datentransfer. Warum er ein größeres DSGVO-Problem ist als Google Analytics, und was Sie konkret tun müssen.
Die 10 häufigsten CMP-Fehler, die ab dem 28. Juni 2025 teuer werden
Das EAA/BFSG tritt am 28.06.2025 in Kraft. Wir haben 500 Consent-Banner auditiert und zeigen die 10 Konfigurationsfehler, die wir am häufigsten finden — mit konkreten Fixes für Cookiebot, Usercentrics und OneTrust.
Digitale Beweise vor Gericht: Was Richter wirklich prüfen — und wie Sie sich vorbereiten
Screenshots werden angezweifelt, PDFs können manipuliert werden. Wie überlebt digitale Forensik die Beweisaufnahme? Ein Praxisleitfaden mit ZPO-Grundlagen, Fallbeispielen und Tipps für Anwälte.
GTM Consent Mode v2: Die 5 häufigsten Konfigurationsfehler — und wie Sie sie fixen
Google Consent Mode v2 ist seit März 2024 Pflicht für Google Ads. Aber die meisten Implementierungen sind fehlerhaft. Wir zeigen die 5 Fehler, die wir bei Audits am häufigsten finden — mit GTM-Screenshots und Copy-Paste-Fixes.
Pay or OK: Wie Europas Datenschutzbehörden 2024–2026 entschieden haben
CNIL, DSB Österreich, Datatilsynet, AEPD — ein systematischer Überblick über alle behördlichen Entscheidungen zu 'Consent or Pay'-Modellen. Wer hat genehmigt, wer hat verboten, und warum.
Fallstudie: Wie ein deutsches Medienhaus Server-Side Tracking einführte — und Post von der Aufsichtsbehörde bekam
Ein anonymisierter Praxisfall zeigt, warum Server-Side Tracking kein Freibrief ist. Von der GTM-Server-Migration über die CNIL-Leitlinien bis zur Behörden-Korrespondenz.
Security Headers in 15 Minuten: Copy-Paste-Konfigurationen für Nginx, Apache und Cloudflare
Sie haben einen F-Grade bei Security Headers? Hier sind die exakten Konfigurationen, die Sie in Ihre Server-Config kopieren können — getestet, kommentiert, sofort einsetzbar.
Detekce společnosti Shell v KYC: Co FATF očekává od webového due diligence?
Doporučení 24 FATF požaduje transparentnost skutečného vlastnictví, kterou většina webových nástrojů KYC stále nedokáže zajistit. Zde je analýza technických a právních nedostatků.
Sledování na straně serveru: Když zdání první strany maskuje realitu třetí strany
Funkce CNAME cloaking, GTM Server-Side a proxying koncového bodu první strany umožňují dodavatelům shromažďovat data, jako by se jednalo o vaši vlastní infrastrukturu. Co to znamená z právního a technického hlediska.