Die besten kostenlosen Cookie-Scanner im Ranking

Ein Cookie-Scanner ist ein Tool, das eine Website lädt, die dort gesetzten Cookies und Tracker von Drittanbietern erfasst und diese im Hinblick auf die Einhaltung der Datenschutzbestimmungen auswertet. Kostenlose Cookie-Scanner lassen sich in zwei Gruppen einteilen: Inventarisierungstools, die Cookies auflisten und kategorisieren, sowie Verhaltenstools, die testen, was tatsächlich vor der Einwilligung ausgelöst wird. Dieser Unterschied entscheidet darüber, ob der Scan Ihnen nützliche Informationen liefert.

Wir haben die bekannten kostenlosen Optionen danach bewertet, inwieweit sie die eigentlichen Compliance-Anforderungen erfüllen, und danach, ob sie eigenständig sind oder als Lockangebot für eine kostenpflichtige Einwilligungsplattform dienen. Wenn Sie lediglich eine Cookie-Liste benötigen, die Sie in ein Banner einfügen können, springen Sie direkt zu „Cookiebot“ auf Platz vier.

Scanner	Typ	Unabhängig?	Kostenlose Version
Blacklight	Tracker-Prüfer	Ja (gemeinnützig)	Vollständig kostenlos, keine Anmeldung erforderlich
Webbkoll	Datenschutz-/Verhaltensprüfung	Ja (Open Source)	Vollständig kostenlos
Piwik PRO	Consent-Gate-Tester	Nein (EU-Anbieter)	Kostenloser Scan
Cookiebot	Cookie-Inventar	Nein (CMP-Anbieter)	1 Domain, ~50 Unterseiten
CookieYes	Cookie-Bestandsaufnahme	Nein (CMP-Anbieter)	Kostenloser Checker
Termly	Cookie-Bestandsaufnahme	Nein (CMP-Anbieter)	Kostenlose Version
Cookieserve	Cookie-Bestandsaufnahme	Nein	Vollständig kostenlos

1. Blacklight – der tiefgründigste Independent-Look

Blacklight, ein Projekt der gemeinnützigen Redaktion The Markup, ruft über einen Headless-Browser eine URL auf und meldet, was es dort vorfindet: Cookies von Drittanbietern, Werbe-Tracker, Sitzungsaufzeichnung, Canvas-Fingerprinting, das Meta-Pixel und Google Analytics-Remarketing. Es ist völlig kostenlos, erfordert keine Anmeldung und hat kein Produkt, das Ihnen verkauft werden soll, was es zur vertrauenswürdigsten Quelle dafür macht, was eine Seite wirklich tut.

Die Einschränkung liegt im Anwendungsbereich. Blacklight überprüft das Tracking; es erstellt keine Cookie-Erklärung und prüft auch nicht, ob Ihre Ablehnen-Schaltfläche funktioniert. Nutzen Sie es, um die Fakten zu erkennen, und ergreifen Sie dann an anderer Stelle entsprechende Maßnahmen.

2. Webbkoll: Open Source und transparente Angaben zur Auslastung

Webbkoll, betrieben von der „5th of July Foundation“, simuliert einen einfachen Besuch ohne Klicks und erfasst Anfragen von Drittanbietern, Cookies, Sicherheits- Header sowie das Referrer-Verhalten. Da das Programm niemals auf das Banner klickt, zeigt es den Zustand vor der Einwilligung an – genau den Zustand, der Websites in Schwierigkeiten bringt.

Es ist Open Source und auf Entwickler ausgerichtet. Die Ergebnisse sind technisch und es gibt keine Hilfestellungen, aber um sich vor einer Entscheidung ein objektives Bild davon zu machen, was geladen wird, ist es hervorragend und völlig kostenlos.

3. Piwik PRO Cookie Scanner – der Scanner, der die Website auf Cookies überprüft

Der Scanner von Piwik PRO basiert auf der richtigen Frage: Er prüft, ob Cookies gesetzt werden, bevor der Besucher ihnen zugestimmt oder sie abgelehnt hat. Die meisten kostenlosen Scanner stellen diese Frage nicht. Als Anbieter von Analyselösungen und Einwilligungsmanagement mit Sitz in der EU legt Piwik PRO besonderen Wert auf Datenschutz, und der Scan ist eine echte Überprüfung der Einwilligungsvoraussetzungen und nicht nur eine einfache Bestandsaufnahme.

Da es sich um ein Anbieter-Tool handelt, ist mit einer gewissen Ausrichtung auf die Plattform zu rechnen. Die Funktion zur Einwilligungsprüfung macht es dennoch nützlicher als die unten aufgeführten reinen Bestandsverwaltungslösungen.

4. Cookiebot, die umfassendste Bestandsaufnahme

Cookiebot von Usercentrics betreibt den bekanntesten kostenlosen Cookie-Checker. Er durchsucht Ihre Website, listet jedes Cookie in fünf Kategorien auf und gibt oft an, wer das jeweilige Cookie gesetzt hat – bis hin zum Skript, Iframe oder Bild und einer Zeilennummer. Die kostenlose Version deckt eine Domain und etwa fünfzig Unterseiten ab.

Es handelt sich um eine Lead-Generierung für ein kostenpflichtiges CMP, und sie dient dazu, eine Cookie-Erklärung zu erstellen, nicht dazu, zu beweisen, dass Ihr Gate funktioniert. Eine umfassende Cookie-Liste ist nützlich, aber eine Liste ist kein Beweis dafür, dass die Ablehnung tatsächlich etwas blockiert.

5. CookieYes, ein schneller, kostenloser Checker

CookieYes bietet Ihnen eine schnelle, nach Kategorien geordnete Cookie-Übersicht über eine einzige URL: notwendige, funktionale, Analyse-, Leistungs- und Werbe-Cookies, einschließlich Gültigkeitsdauer und Beschreibungen. Dies ist ein guter erster Schritt zur Erstellung einer Cookie-Liste, die mit der Freemium-Einwilligungsplattform des Unternehmens verknüpft ist.

Ähnlich wie Cookiebot erfasst es Cookies, anstatt das Nutzerverhalten zu testen. Es zeigt Ihnen, welche Cookies vorhanden sind, nicht aber, ob Ihr Banner deren Verwendung verhindert.

6. Termly: Bestandsverwaltung plus Banner-Generator

Der kostenlose Scanner von Termly erkennt und kategorisiert Cookies und lässt sich mit einem kostenlosen Banner-Generator kombinieren, weshalb er bei kleinen Websites beliebt ist, die beides aus einer Hand wünschen. Die Kategorisierung ist zuverlässig und das kostenlose Angebot ist für die Ersteinrichtung großzügig bemessen.

Es handelt sich um einen Anbieter, der auf Einwilligung basiert, und es gilt derselbe Vorbehalt: Der Scan listet Cookies auf und zeigt eine Erklärung an, er überprüft jedoch nicht, ob das Tracking erst dann erfolgt, wenn der Besucher seine Einwilligung erteilt hat.

7. Cookieserve – minimalistisch und kostenlos

Cookieserve ist ein schnörkelloser, kostenloser Cookie-Checker: Geben Sie eine URL ein und Sie erhalten eine Liste der Cookies und ihrer Kategorien. Es gibt weder ein Konto noch Upselling, was erfrischend ist, aber auch keine tiefergehende Funktionalität bietet. Das Tool eignet sich gut für eine schnelle Antwort auf die Frage „Welche Cookies setzt diese Seite?“, mehr jedoch nicht.

Betrachten Sie dies als Stichprobenkontrolle und nicht als vollständige Prüfung.

Was jedem kostenlosen Scanner auf dieser Liste noch fehlt

Selbst das beste kostenlose Tool, das es hier gibt, geht nicht auf die Fragen ein, die darüber entscheiden, ob eine Website tatsächlich den Anforderungen entspricht:

• Wird die Ablehnung tatsächlich blockiert? Keines dieser Tools klickt auf „Ablehnen“ und misst anschließend erneut. Ein Banner, das die Ablehnung ignoriert, ist der häufigste schwerwiegende Fehler, und eine Cookie-Liste erfasst dies nicht.
• Ist jedes Tool in Ihrer Datenschutzerklärung namentlich aufgeführt? Artikel 13 der DSGVO schreibt eine Offenlegung vor. Scanner listen Cookies auf; sie überprüfen die Richtlinie nicht.
• Verlassen Daten die EU vor der Einwilligung? Datenübermittlungen in die USA vor einer Entscheidung stellen ein Problem gemäß Artikel 44 dar, und die meisten Scanner trennen diese nicht nach Phasen.
• Was läuft vor der Einwilligung, nach der Ablehnung und nach der Zustimmung? Die drei Phasen erzählen unterschiedliche Geschichten. Inventarisierungstools fassen sie zu einer Liste zusammen.

Die meisten kostenlosen Scanner geben Auskunft darüber, „welche Cookies vorhanden sind“, während die Frage, die zu Geldstrafen für Websites führt, lautet: „Funktioniert Ihre Einwilligung tatsächlich?“

Häufig gestellte Fragen

Was ist der beste kostenlose Cookie-Scanner? Das hängt von der Fragestellung ab. Für einen ehrlichen Überblick über Tracker: Blacklight. Um zu prüfen, ob Cookies vor der Einwilligung gesetzt werden: ein Verhaltenstool wie Piwik PRO oder Webbkoll. Um eine Cookie-Erklärung zu erstellen: Cookiebot. Kein einzelnes kostenloses Tool kann all das leisten.

Prüfen kostenlose Cookie-Scanner, ob meine Ablehnen-Schaltfläche funktioniert? Die meisten tun dies nicht. Sie laden die Seite und listen die gefundenen Cookies auf. Um die Ablehnen-Funktion zu testen, müsste man auf „Ablehnen“ klicken und die Messung erneut durchführen – was nur wenige kostenlose Tools tun, obwohl eine nicht funktionierende Ablehnen-Funktion genau der Fehler ist, auf den die Aufsichtsbehörden achten.

Reicht der kostenlose Scanner von Cookiebot für die DSGVO aus? Er erstellt eine umfassende Cookie-Bestandsaufnahme, was zwar nützlich ist, doch eine Bestandsaufnahme ist kein Beweis dafür, dass Ihr Einwilligungs-Gate funktioniert. Kombinieren Sie ihn mit einer Verhaltensprüfung, die untersucht, was vor der Einwilligung und nach der Ablehnung geladen wird.

Sind kommerzielle Cookie-Scanner voreingenommen? Sie dienen der Lead-Generierung für kostenpflichtige Einwilligungsplattformen, was an sich in Ordnung ist, aber es beeinflusst, was sie messen: Cookies, die gemeldet werden müssen, und nicht, ob Ihre Konfiguration das Tracking blockiert. Unabhängige Tools wie Blacklight und Webbkoll verfolgen keine Upselling-Strategie.

Handelt es sich hierbei um eine Rechtsberatung? Nein. Wir sind ein technischer Partner, keine Anwaltskanzlei. Ein Scan ist ein technisches Beweismittel; ein Anwalt interpretiert, was dies für Ihre Situation bedeutet.

Diese Lücke ist der Grund, warum wir unseren eigenen kostenlosen Cookie-Scanner entwickelt haben: Er führt einen Headless-Browser durch alle drei Phasen (vor der Einwilligung, nach der Ablehnung, nach der Annahme), benennt die Tracker und Cookies in jeder Phase, gleicht Ihre Datenschutzerklärung ab und kennzeichnet Daten, die die EU verlassen. Um ganz offen zu sein: Er stammt von uns. Was eine konforme Einwilligung erfordert, erfahren Sie unter Ist Ihr Cookie-Banner tatsächlich DSGVO-konform?; auf welche Fehler Sie achten sollten, erfahren Sie unter 7 Fehler bei der Cookie-Einwilligung, die gegen die DSGVO verstoßen. Dieselben Tags von Drittanbietern sind in der Regel auch die größten Lastfaktoren auf der Seite; siehe Die besten kostenlosen Website-Geschwindigkeitstests im Ranking.