Eine Seite kann ein Einwilligungsbanner tragen und ihre Tags trotzdem ungefragt laden. Hier wird das ausgelieferte HTML geholt und dreierlei getrennt: welche Mess- und Werbedienste eingebaut sind, welches Einwilligungswerkzeug vorhanden ist, und ob dieses Werkzeug überhaupt etwas zurückhält. Die Cookies am Ende stammen aus der ersten Antwort - bevor jemand irgendwo geklickt hat.
Die Seite wird einmal von diesem Server abgerufen, mit einem schlichten GET und ohne Cookies. Anfragen in private Netze, an Loopback- und Link-local-Adressen werden abgelehnt, auch über Weiterleitungen. Die Abfrage ist über reCAPTCHA v3 geschützt; die aufrufende IP-Adresse und das Ziel werden eine Stunde lang gespeichert, um die Häufigkeit zu begrenzen - zehn Abfragen je Adresse und Stunde.