Beispielbericht: technischer Einwilligungsbericht (anonymisierter echter Test)

Dies ist ein echter Test einer norwegischen Website, deren Identität entfernt wurde. Die Drittanbieter sind real.

Auf einen Blick

Was und wann?
Automatischer Test einer anonymisierten Startseite am 20. August 2026 um 15:18 UTC, vor der Auswahl, nach Ablehnung und nach Zustimmung.
Was wurde beobachtet?
13 technische Beobachtungen. Der Bericht erfasste unter anderem Kontakte mit Diensten vor der Auswahl und nach Ablehnung. Zustand, Speicherung und Unsicherheit stehen in den Details.
Zuerst nachverfolgen
Untersuchen Sie Beobachtungen nach Ablehnung und prüfen Sie, ob die Ablehnung tatsächlich erfasst wurde. Klären Sie den Inhalt der Anfragen und die Zwecke der Dienste.
Empfehlung
Lassen Sie die Konfiguration vom Websitebetreiber manuell prüfen. Korrigieren Sie einwilligungsabhängige Tags, die ohne Erlaubnis laufen, und wiederholen Sie den Test.
Automatisch oder manuell?
Die Beobachtungen sind automatisch. Eine manuelle oder rechtliche Prüfung dieses Beispieltests ist nicht dokumentiert. Kontakt allein stellt keinen Rechtsverstoß fest; fehlende Befunde sind keine rechtliche Freigabe.

Gescannt 2026-08-20T15:18:39.152Z · 41 s · Chromium (Playwright, headless) · nb-NO · Engine cmp-scan 0.1.0

Zum Bericht: Dies ist eine automatisierte technische Stichprobe der Startseite zum angegebenen Zeitpunkt und in der genannten Testumgebung. Der Bericht stellt weder Rechtsverstöße noch datenschutzrechtliche Verantwortlichkeit fest und entscheidet nicht, ob im Einzelfall rechtlich eine Einwilligung erforderlich war. Kontakt mit einem Dritten allein dokumentiert keine Speicherung, Erhebung oder Verarbeitung personenbezogener Daten. Priorität bezeichnet technischen Nachverfolgungsbedarf, keine rechtliche Schwere. Das Ergebnis kann Fehler enthalten oder durch Geografie, A/B-Tests, Anmeldung und Scannererkennung beeinflusst sein. Befunde und ihr Fehlen müssen vor Weitergabe oder Maßnahmen manuell geprüft werden.

Einwilligungslösung: Cookiebot (Usercentrics) (erkannt über selector, global, script)

Technische Beobachtungen (13) · Sehr hohe Priorität: 2 · Hohe Priorität: 8 · Mittlere Priorität: 1 · Info: 2

Technische PrioritätBeobachtungZustandVertrauensgrad
Mittlere Priorität Trustpilot-Widget vor der Einwilligungsauswahl geladen (nur Bibliothek, 1 Aufruf)
In einem frischen Browser ohne gespeicherte Einwilligung wurde das Trustpilot-Widget-Skript beim Seitenaufruf einmal geladen. Keine Erfassungsaufrufe oder Cookies beobachtet. Die Bibliothek kann bis zur Einwilligung inaktiv bleiben; das Laden vor der Auswahl ist dennoch ein Verbesserungspunkt. Kategorie: funktional. Kontakt mit einem Dritten allein dokumentiert keine Speicherung oder Verarbeitung personenbezogener Daten, sollte aber untersucht werden.
https://widget.trustpilot.com/bootstrap/v5/tp.widget.bootstrap.min.js
Vorschlag: Den Dienst erst nach Einwilligung laden (Consent Mode default denied / GTM-Trigger auf Einwilligungsereignis / CMP-Kategorisierung).
Vor der Auswahl mittel
Hohe Priorität Microsoft Clarity vor der Einwilligungsauswahl kontaktiert (5 Aufrufe)
In einem frischen Browser ohne gespeicherte Einwilligung wurde Microsoft Clarity beim Seitenaufruf 5-mal kontaktiert. Kategorie: Statistik. Kontakt mit einem Dritten allein dokumentiert keine Speicherung oder Verarbeitung personenbezogener Daten, sollte aber untersucht werden.
https://www.clarity.ms/tag/tc2tzfuxo8?ref=gtm
Vorschlag: Den Dienst erst nach Einwilligung laden (Consent Mode default denied / GTM-Trigger auf Einwilligungsereignis / CMP-Kategorisierung).
Vor der Auswahl hoch
Sehr hohe Priorität TikTok Pixel vor der Einwilligungsauswahl kontaktiert (11 Aufrufe)
In einem frischen Browser ohne gespeicherte Einwilligung wurde TikTok Pixel beim Seitenaufruf 11-mal kontaktiert und setzte Cookies. Kategorie: Marketing. Kontakt mit einem Dritten allein dokumentiert keine Speicherung oder Verarbeitung personenbezogener Daten, sollte aber untersucht werden.
https://analytics.tiktok.com/i18n/pixel/events.js?sdkid=CPFF28JC77U5SPBHFQCG&lib=ttq
Speicherung: Set-Cookie: _ttp
Vorschlag: Den Dienst erst nach Einwilligung laden (Consent Mode default denied / GTM-Trigger auf Einwilligungsereignis / CMP-Kategorisierung).
Vor der Auswahl hoch
Sehr hohe Priorität Snap Pixel vor der Einwilligungsauswahl kontaktiert (5 Aufrufe)
In einem frischen Browser ohne gespeicherte Einwilligung wurde Snap Pixel beim Seitenaufruf 5-mal kontaktiert und setzte Cookies. Kategorie: Marketing. Kontakt mit einem Dritten allein dokumentiert keine Speicherung oder Verarbeitung personenbezogener Daten, sollte aber untersucht werden.
https://sc-static.net/scevent.min.js
Speicherung: Set-Cookie: X-AB
Vorschlag: Den Dienst erst nach Einwilligung laden (Consent Mode default denied / GTM-Trigger auf Einwilligungsereignis / CMP-Kategorisierung).
Vor der Auswahl hoch
Hohe Priorität Meta Pixel (Facebook) vor der Einwilligungsauswahl kontaktiert (3 Aufrufe)
In einem frischen Browser ohne gespeicherte Einwilligung wurde Meta Pixel (Facebook) beim Seitenaufruf 3-mal kontaktiert. Kategorie: Marketing. Kontakt mit einem Dritten allein dokumentiert keine Speicherung oder Verarbeitung personenbezogener Daten, sollte aber untersucht werden.
https://connect.facebook.net/en_US/fbevents.js
Vorschlag: Den Dienst erst nach Einwilligung laden (Consent Mode default denied / GTM-Trigger auf Einwilligungsereignis / CMP-Kategorisierung).
Vor der Auswahl hoch
Info Google Analytics 4: cookielose Consent-Mode-Pings vor der Auswahl (1 Aufruf, gcs=G100)
Die Aufrufe enthalten ein Einwilligungssignal mit „denied“ und setzten keine Cookies. Dies ist erwartetes Verhalten im erweiterten Google/Microsoft Consent Mode. Hinweis: Der erweiterte Modus beinhaltet dennoch Kontakt mit Dritten vor der Auswahl; ob dies erwünscht ist, entscheidet der Websitebetreiber im Rahmen seiner Richtlinien.
https://region1.google-analytics.com/g/collect?v=2&tid=G-29S1WCMZH7&gtm=%5Bmaskert%5D&_p=1787239078749&gcs=G100&gcd=13p3p3p2p5l1&npa=1&dma_cps=-&dma=1&gdid=dMWZhNz&ecid=%5Bmaskert%5D&_eu=AAAAAGAC&are=1&cid=%5Bmaskert%5D&ec_mode=a&frm=0&pscdl=denied&rcb=7&sr=1366x900&uaa=x86&uab=64&uafvl=%5Bmaskert%5…
Vor der Auswahl hoch
Info Google Ads / DoubleClick: cookielose Consent-Mode-Pings vor der Auswahl (1 Aufruf, gcs=G100)
Die Aufrufe enthalten ein Einwilligungssignal mit „denied“ und setzten keine Cookies. Dies ist erwartetes Verhalten im erweiterten Google/Microsoft Consent Mode. Hinweis: Der erweiterte Modus beinhaltet dennoch Kontakt mit Dritten vor der Auswahl; ob dies erwünscht ist, entscheidet der Websitebetreiber im Rahmen seiner Richtlinien.
https://pagead2.googlesyndication.com/ccm/collect?rcb=7&frm=0&apvc=1&tid=%5Bmaskert%5D&en=page_view&dl=https%3A%2F%2Feksempel-nettbutikk.no&scrsrc=www.googletagmanager.com&rnd=%5Bmaskert%5D&navt=n&npa=1&us_privacy=1---&did=dMWZhNz&gdid=dMWZhNz&_tu=CA&gtm=%5Bmaskert%5D&gcs=G100&gcd=13p3p3p2p5l1&dma_cps=-&dma…
Vor der Auswahl hoch
Hohe Priorität Pinterest Tag vor der Einwilligungsauswahl kontaktiert (3 Aufrufe)
In einem frischen Browser ohne gespeicherte Einwilligung wurde Pinterest Tag beim Seitenaufruf 3-mal kontaktiert. Kategorie: Marketing. Kontakt mit einem Dritten allein dokumentiert keine Speicherung oder Verarbeitung personenbezogener Daten, sollte aber untersucht werden.
https://ct.pinterest.com/user/?tid=%5Bmaskert%5D&pd=%7B%22np%22%3A%22gtm%22%2C%22gtm_version%22%3A%22legacy%22%7D&cb=%5Bmaskert%5D&dep=2%2CPAGE_LOAD
Vorschlag: Den Dienst erst nach Einwilligung laden (Consent Mode default denied / GTM-Trigger auf Einwilligungsereignis / CMP-Kategorisierung).
Vor der Auswahl hoch
Hohe Priorität 25 vom Scanner nicht als notwendig eingestufte Cookies vor der Auswahl gesetzt (bekannte Tracking-/Drittanbieter-Cookies: X-AB, _ttp, _tt_enable_cookie, _ttp, _pin_unauth)
Folgende Cookies (zusätzlich zu den als notwendig/CMP-technisch eingestuften) wurden vor jeder Auswahl gesetzt: X-AB (sc-static.net), sc_site (eksempel-nettbutikk.no), __rutmb (.eksempel-nettbutikk.no), __ruid (.eksempel-nettbutikk.no), sc_5re8FfzfAPDge34zK1C7H2 (.eksempel-nettbutikk.no), neo_sc (.eksempel-nettbutikk.no), nt_user_id (.eksempel-nettbutikk.no), nt_trait (.eksempel-nettbutikk.no), nt_group_id (.eksempel-nettbutikk.no), nt_group_trait (.eksempel-nettbutikk.no), nt_anonymous_id (.eksempel-nettbutikk.no), nt_page_init_referrer (.eksempel-nettbutikk.no), nt_page_init_referring_domain (.eksempel-nettbutikk.no), neo_session (.eksempel-nettbutikk.no), _ttp (.tiktok.com). Die Klassifizierung wird manuell geprüft.
Speicherung: X-AB, sc_site, __rutmb, __ruid, sc_5re8FfzfAPDge34zK1C7H2, neo_sc, nt_user_id, nt_trait, nt_group_id, nt_group_trait, nt_anonymous_id, nt_page_init_referrer, nt_page_init_referring_domain, neo_session, _ttp
Vor der Auswahl hoch
Hohe Priorität TikTok Pixel nach bestätigter Ablehnung kontaktiert (4 Aufrufe)
Nach dem Klick auf Ablehnen (cookiebot:#CybotCookiebotDialogBodyButtonDecline) wurde TikTok Pixel weiterhin kontaktiert. Diese Art von Beobachtung sollte zuerst untersucht werden.
https://analytics.tiktok.com/api/v2/pixel/act
Vorschlag: Prüfen, ob die Ablehnung den Einwilligungsstatus tatsächlich aktualisiert und die Tags darauf reagieren (GTM consent checks / Sperrliste).
Alle ablehnen hoch
Hohe Priorität Meta Pixel (Facebook) nach bestätigter Ablehnung kontaktiert (1 Aufrufe)
Nach dem Klick auf Ablehnen (cookiebot:#CybotCookiebotDialogBodyButtonDecline) wurde Meta Pixel (Facebook) weiterhin kontaktiert. Diese Art von Beobachtung sollte zuerst untersucht werden.
https://www.facebook.com/tr/
Vorschlag: Prüfen, ob die Ablehnung den Einwilligungsstatus tatsächlich aktualisiert und die Tags darauf reagieren (GTM consent checks / Sperrliste).
Alle ablehnen hoch
Hohe Priorität Snap Pixel nach bestätigter Ablehnung kontaktiert (1 Aufrufe)
Nach dem Klick auf Ablehnen (cookiebot:#CybotCookiebotDialogBodyButtonDecline) wurde Snap Pixel weiterhin kontaktiert. Diese Art von Beobachtung sollte zuerst untersucht werden.
https://tr.snapchat.com/p
Vorschlag: Prüfen, ob die Ablehnung den Einwilligungsstatus tatsächlich aktualisiert und die Tags darauf reagieren (GTM consent checks / Sperrliste).
Alle ablehnen hoch
Hohe Priorität Microsoft Clarity nach bestätigter Ablehnung kontaktiert (2 Aufrufe)
Nach dem Klick auf Ablehnen (cookiebot:#CybotCookiebotDialogBodyButtonDecline) wurde Microsoft Clarity weiterhin kontaktiert. Diese Art von Beobachtung sollte zuerst untersucht werden.
https://h.clarity.ms/collect
Vorschlag: Prüfen, ob die Ablehnung den Einwilligungsstatus tatsächlich aktualisiert und die Tags darauf reagieren (GTM consent checks / Sperrliste).
Alle ablehnen hoch

Details je Testzustand

Vor der Auswahl: abgeschlossen · 240 Anfragen · 27 Cookies · 8.5 s

GCM: vorhanden (default denied) · TCF: nein · localStorage: 13 Schlüssel

Dienste/Hosts

DienstKategorie (Scannerklassifizierung)Häufig einwilligungspflichtigAufrufe
TikTok PixelMarketingja11
Microsoft ClarityStatistikja5
Snap PixelMarketingja5
Meta Pixel (Facebook)Marketingja3
Pinterest TagMarketingja3
Trustpilot widgetfunktionalja1
Google Analytics 4Statistikja1
Google Ads / DoubleClickMarketingja1
ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net·nein93
edge.sitecorecloud.io·nein43
(Erstanbieter)·nein39
static.itxuc.com·nein6
Cookiebot (CMP)cmpnein5
edge-platform.sitecorecloud.io·nein5
jsDelivr CDNnotwendignein3
services14.itxuc.com·nein3
Google gtag.js (Bibliothek)Tag-Managernein2
s.pinimg.com·nein2
cdn.flbx.io·nein2
discover-euc1.sitecorecloud.io·nein2
services.itxuc.com·nein1
Google Tag ManagerTag-Managernein1
gateway.getflowbox.com·nein1
www.merchant-center-analytics.goog·nein1
cdn.adt376.net·nein1

Cookies (Name, Domain und Laufzeit. Werte werden nie angezeigt)

NameDomainLaufzeit
X-ABsc-static.net1 d
sc_siteeksempel-nettbutikk.noSitzung
JSESSIONIDservices.itxuc.comSitzung
__cf_bm.sitecorecloud.io0 d
__rutmb.eksempel-nettbutikk.no0 d
__ruid.eksempel-nettbutikk.no0 d
sc_5re8FfzfAPDge34zK1C7H2.eksempel-nettbutikk.no400 d
neo_sc.eksempel-nettbutikk.no365 d
nt_user_id.eksempel-nettbutikk.no365 d
nt_trait.eksempel-nettbutikk.no365 d
nt_group_id.eksempel-nettbutikk.no365 d
nt_group_trait.eksempel-nettbutikk.no365 d
nt_anonymous_id.eksempel-nettbutikk.no365 d
nt_page_init_referrer.eksempel-nettbutikk.no365 d
nt_page_init_referring_domain.eksempel-nettbutikk.no365 d
neo_session.eksempel-nettbutikk.no365 d
_ttp.tiktok.com90 d
__rutma.eksempel-nettbutikk.no0 d
_scid.eksempel-nettbutikk.no395 d
_scid_r.eksempel-nettbutikk.no395 d
_tt_enable_cookie.eksempel-nettbutikk.no90 d
_ttp.eksempel-nettbutikk.no90 d
_pin_unauth.eksempel-nettbutikk.no365 d
ttcsid.eksempel-nettbutikk.no90 d
ttcsid_CPFF28JC77U5SPBHFQCG.eksempel-nettbutikk.no90 d
ttcsid_CR7C2VRC77U8CDVOALMG.eksempel-nettbutikk.no90 d
_fbp.eksempel-nettbutikk.no90 d

Bildschirmaufnahme

(im Beispielbericht entfernt)

Alle ablehnen: abgeschlossen · 250 Anfragen · 9 Cookies · 15.9 s

Interaktion: angeklickt cookiebot:#CybotCookiebotDialogBodyButtonDecline

GCM: vorhanden (default denied) · TCF: nein · localStorage: 6 Schlüssel

Dienste/Hosts

DienstKategorie (Scannerklassifizierung)Häufig einwilligungspflichtigAufrufe
TikTok PixelMarketingja15 (4 nach der Auswahl)
Microsoft ClarityStatistikja7 (2 nach der Auswahl)
Snap PixelMarketingja6 (1 nach der Auswahl)
Meta Pixel (Facebook)Marketingja4 (1 nach der Auswahl)
Pinterest TagMarketingja3 (0 nach der Auswahl)
Trustpilot widgetfunktionalja1 (0 nach der Auswahl)
Google Analytics 4Statistikja1 (0 nach der Auswahl)
Google Ads / DoubleClickMarketingja1 (0 nach der Auswahl)
ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net·nein93 (0 nach der Auswahl)
edge.sitecorecloud.io·nein42 (0 nach der Auswahl)
(Erstanbieter)·nein39 (0 nach der Auswahl)
Cookiebot (CMP)cmpnein8 (3 nach der Auswahl)
static.itxuc.com·nein6 (0 nach der Auswahl)
edge-platform.sitecorecloud.io·nein5 (0 nach der Auswahl)
jsDelivr CDNnotwendignein3 (0 nach der Auswahl)
services14.itxuc.com·nein3 (0 nach der Auswahl)
Google gtag.js (Bibliothek)Tag-Managernein2 (0 nach der Auswahl)
s.pinimg.com·nein2 (0 nach der Auswahl)
cdn.flbx.io·nein2 (0 nach der Auswahl)
discover-euc1.sitecorecloud.io·nein2 (0 nach der Auswahl)
services.itxuc.com·nein1 (0 nach der Auswahl)
Google Tag ManagerTag-Managernein1 (0 nach der Auswahl)
gateway.getflowbox.com·nein1 (0 nach der Auswahl)
www.merchant-center-analytics.goog·nein1 (0 nach der Auswahl)
cdn.adt376.net·nein1 (0 nach der Auswahl)

Cookies (Name, Domain und Laufzeit. Werte werden nie angezeigt)

NameDomainLaufzeit
X-ABsc-static.net1 d
sc_siteeksempel-nettbutikk.noSitzung
JSESSIONIDservices.itxuc.comSitzung
__cf_bm.sitecorecloud.io0 d
_ttp.tiktok.com90 d
CookieConsenteksempel-nettbutikk.no365 d
ttcsid_CPFF28JC77U5SPBHFQCG.eksempel-nettbutikk.no90 d
ttcsid.eksempel-nettbutikk.no90 d
ttcsid_CR7C2VRC77U8CDVOALMG.eksempel-nettbutikk.no90 d

Bildschirmaufnahme

(im Beispielbericht entfernt)

Alle akzeptieren: abgeschlossen · 268 Anfragen · 29 Cookies · 16.0 s

Interaktion: angeklickt cookiebot:#CybotCookiebotDialogBodyLevelButtonLevelOptinAllowAll

GCM: vorhanden (default denied) · TCF: nein · localStorage: 12 Schlüssel

Dienste/Hosts

DienstKategorie (Scannerklassifizierung)Häufig einwilligungspflichtigAufrufe
TikTok PixelMarketingja15 (4 nach der Auswahl)
Microsoft ClarityStatistikja9 (4 nach der Auswahl)
Google Ads / DoubleClickMarketingja7 (6 nach der Auswahl)
Snap PixelMarketingja6 (1 nach der Auswahl)
Meta Pixel (Facebook)Marketingja4 (1 nach der Auswahl)
Pinterest TagMarketingja3 (0 nach der Auswahl)
Google Analytics 4Statistikja2 (1 nach der Auswahl)
Trustpilot widgetfunktionalja1 (0 nach der Auswahl)
ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net·nein93 (0 nach der Auswahl)
edge.sitecorecloud.io·nein43 (0 nach der Auswahl)
(Erstanbieter)·nein39 (0 nach der Auswahl)
Cookiebot (CMP)cmpnein8 (3 nach der Auswahl)
static.itxuc.com·nein6 (0 nach der Auswahl)
edge-platform.sitecorecloud.io·nein5 (0 nach der Auswahl)
jsDelivr CDNnotwendignein3 (0 nach der Auswahl)
services14.itxuc.com·nein3 (0 nach der Auswahl)
www.google.com·nein3 (3 nach der Auswahl)
www.google.fi·nein3 (3 nach der Auswahl)
Google gtag.js (Bibliothek)Tag-Managernein2 (0 nach der Auswahl)
s.pinimg.com·nein2 (0 nach der Auswahl)
cdn.flbx.io·nein2 (0 nach der Auswahl)
discover-euc1.sitecorecloud.io·nein2 (0 nach der Auswahl)
www.merchant-center-analytics.goog·nein2 (1 nach der Auswahl)
services.itxuc.com·nein1 (0 nach der Auswahl)
Google Tag ManagerTag-Managernein1 (0 nach der Auswahl)
gateway.getflowbox.com·nein1 (0 nach der Auswahl)
cdn.adt376.net·nein1 (0 nach der Auswahl)
c.bing.com·nein1 (1 nach der Auswahl)

Cookies (Name, Domain und Laufzeit. Werte werden nie angezeigt)

NameDomainLaufzeit
X-ABsc-static.net1 d
sc_siteeksempel-nettbutikk.noSitzung
__cf_bm.sitecorecloud.io0 d
JSESSIONIDservices.itxuc.comSitzung
_ttp.tiktok.com90 d
_tt_enable_cookie.eksempel-nettbutikk.no90 d
_ttp.eksempel-nettbutikk.no90 d
_scid.eksempel-nettbutikk.no395 d
_scid_r.eksempel-nettbutikk.no395 d
_pin_unauth.eksempel-nettbutikk.no365 d
_fbp.eksempel-nettbutikk.no90 d
CookieConsenteksempel-nettbutikk.no365 d
_clck.eksempel-nettbutikk.no365 d
_clsk.eksempel-nettbutikk.no1 d
_ga.eksempel-nettbutikk.no400 d
_gcl_au.eksempel-nettbutikk.no90 d
_ga_ZYX9M2J914.eksempel-nettbutikk.no400 d
_ga_29S1WCMZH7.eksempel-nettbutikk.no400 d
test_cookie.doubleclick.net0 d
MUID.bing.com390 d
MR.c.bing.com7 d
SRM_B.c.bing.com390 d
SM.c.clarity.msSitzung
MUID.clarity.ms390 d
MR.c.clarity.ms7 d
ANONCHK.c.clarity.ms0 d
ttcsid_CPFF28JC77U5SPBHFQCG.eksempel-nettbutikk.no90 d
ttcsid.eksempel-nettbutikk.no90 d
ttcsid_CR7C2VRC77U8CDVOALMG.eksempel-nettbutikk.no90 d

Bildschirmaufnahme

(im Beispielbericht entfernt)