LW IT Solutions
20 Artikel in dieser Kategorie
Diese Rubrik per RSS verfolgenDatenschutz wird an vielen kleinen technischen Stellen konkret: beim Laden eines Skripts, beim Setzen eines Cookies oder bei Daten in einer Serveranfrage. Hier erkläre ich, wie sich solche Abläufe nachvollziehen und bewusst gestalten lassen.
Die Beiträge behandeln Einwilligungsbanner, Consent Mode v2, Skriptblockierung, serverseitige Verarbeitung und das Maskieren von Daten. Im Mittelpunkt steht die technische Umsetzung: Was passiert im Browser, was auf dem Server und welche Einstellung verändert welches Verhalten?
Die ePrivacy-Verordnung wurde zurückgezogen, der Digital Omnibus würde die Cookie-Regeln in die DSGVO holen, und der Rat hat einen seiner beiden Artikel schon gestrichen. Genau einer dieser drei Stränge bindet einen Auftritt heute – und es ist der älteste.
Ein Einwilligungsbanner ist ein Dialog, der über eine Seite gezeichnet wird, keine Schranke davor. Ob tatsächlich etwas zurückgehalten wird, entscheidet sich anderswo – und diese Entscheidung steht im ausgelieferten Quelltext, bevor jemand klickt.
Technische Anleitung zur Implementierung von datenschutzkonformem synthetischen Session-Stitching in WordPress v7.0.2 und Server-Side GTM ohne Cookies oder DSGVO-Verstöße.
Technische Anleitung zur Absicherung von WordPress-v7.0.2-Installationen gegen unautorisierte Skript-Injektionen und Tracking-Pixel durch strikte Content-Security-Policy-Header (CSP).
Laut einer Anmerkung vom Juni 2026 übertragen Floodlight-Tags im serverseitigen Tag Manager Anfragen ohne Einwilligung von Server zu Server, zusammengeführt mit Browsersignalen, wo eine GCLID vorliegt. Die Zusammenführung ist eine echte Verbesserung, die Übertragung der Teil zum zweimal Lesen.
Die Einwilligungsverwaltungsverordnung gilt seit April 2025, der erste anerkannte Dienst steht seit Oktober 2025 im Register. Der Mechanismus ist fertig – und die Einbindung bleibt für jeden Auftritt freiwillig, was genau die eine Kante ist, an der die ganze Konstruktion hängt.
Die Endfassung der CNIL-Empfehlung vom 14. April 2026 stellt Zählpixel in E-Mails unter Artikel 5 Absatz 3 ePrivacy, und die Frageliste vom 22. Juli schließt die verbliebene Ausnahme: Wer IP-Adresse oder User-Agent erhebt, verliert sie. B2B ist eingeschlossen, die Schonfrist endete am 14. Juli.
Der erweiterte Fingerprinting-Schutz in Safari 26 verfälscht merkmalsreiche Schnittstellen, verhindert langlebige skriptgeschriebene Speicherung und verbirgt Abfrageparameter und document.referrer – aber nur für Skripte auf einer nicht einsehbaren Liste. In dieser Einschränkung liegt der ganze Mechanismus.
Eine Mailadresse in einer Adresse erreicht die Property, bevor jemand es bemerkt, und kein Bericht weist darauf hin. Eine Data-API-Abfrage listet alle Seitenpfade, sechs Muster finden die Lecks – und der bereits gespeicherte Bestand braucht ein anderes Mittel als das Leck selbst.
Auf der Statusseite der Privacy Sandbox steht achtmal derselbe Satz. Sortiert nach dem, was jede Technik vom Browser verlangte, wird sichtbar, wo die Trennlinie wirklich verläuft – und sie verläuft nicht zwischen Erst- und Drittanbieter.
English
Deutsch
Polski
