Cookie Checker für deine Website
Welche Cookies setzt deine Website, bevor jemand eingewilligt hat?
Was prüft der Cookie Checker?
Alle Cookies, die beim ersten Seitenaufruf ohne Einwilligung gesetzt werden
Name, Wert und Lebensdauer: Session oder dauerhaft
Secure-, HttpOnly- und SameSite-Flag jedes einzelnen Cookies
Einträge im Local Storage und Session Storage
Cookie-Banner und eingesetztes Consent-Tool
Google Consent Mode und die TCF-Schnittstelle
So funktioniert der Cookie-Check
In 4 Schritten von der URL zur vollständigen Cookie-Liste
-
1 Schritt 1
URL eingeben
Gib die Adresse der Seite ein, die du prüfen möchtest. Keine Installation und keine Registrierung nötig.
-
2 Schritt 2
Seite wie ein Besucher laden
Wir öffnen die Seite in einem echten Browser und führen alle Skripte aus. Der Cookie-Banner bleibt unberührt.
-
3 Schritt 3
Cookies und Speicher auslesen
Wir lesen alle Cookies, Local Storage und Session Storage aus und prüfen bei jedem Cookie die Sicherheits-Flags.
-
4 Schritt 4
Blockieren, was eine Einwilligung braucht
Finde anhand der Liste die Skripte, die zu früh Cookies setzen, und lass sie erst über dein Consent-Tool laden.
Was der Cookie-Scan erfasst
Vier Stellen, an denen eine Website Spuren im Browser hinterlässt
- Cookies
- Alle Cookies, die nach dem Laden der Seite im Browser vorhanden sind, von deiner eigenen Domain und von Drittanbietern. Jedes wird mit Name und Wert aufgeführt, dazu die Angabe, ob es am Ende der Session abläuft.
- Local Storage
- Schlüssel und Wert jedes Eintrags in
localStorage. Daten, die hier liegen, laufen nicht von selbst ab und werden rechtlich wie ein Cookie behandelt, wenn sie dem Tracking dienen. - Session Storage
- Schlüssel und Wert jedes Eintrags in
sessionStorage. Diese Daten werden beim Schließen des Tabs gelöscht, trotzdem ist das ein Zugriff auf das Endgerät des Besuchers. - Cookie-Banner und Consent-Tool
- Wir erkennen, ob ein Banner vorhanden ist, und nennen das Tool dahinter, zum Beispiel Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot, Usercentrics oder OneTrust.
Die Cookie-Attribute im Report
Vier Eigenschaften, die bestimmen, wie sicher und wie langlebig ein Cookie ist
- Secure Übertragung
- Das Cookie wird nur über verschlüsselte HTTPS-Verbindungen übertragen. Auf einer HTTPS-Website wird jedes Cookie ohne dieses Flag gemeldet.
- HttpOnly Skriptzugriff
- Das Cookie lässt sich nicht per JavaScript auslesen. Unverzichtbar für Session- und Login-Cookies. Cookies, die Skripte auslesen müssen, etwa die von Analyse-Tools, können dieses Flag nicht tragen.
- SameSite Cross-Site-Requests
- Legt fest, ob das Cookie bei Anfragen von anderen Websites mitgesendet wird. Cookies ohne dieses Attribut oder mit dem Wert
Nonewerden gemeldet. - Session Lebensdauer
- Zeigt, ob das Cookie beim Schließen des Browsers gelöscht wird oder darüber hinaus gespeichert bleibt. Langlebige Cookies sind typisch für Tracking und für die gespeicherte Consent-Entscheidung.
Was der Cookie Checker nicht kann
Der Scan zeigt den technischen Stand einer URL vor der Einwilligung. Er klickt sich nicht durch deinen Banner und prüft deshalb nicht, welche Cookies nach dem Akzeptieren hinzukommen oder ob eine Ablehnung respektiert wird. Es ist eine technische Prüfung und ersetzt keine Rechtsberatung zu deinem Cookie-Banner oder deiner Datenschutzerklärung.
Finde heraus, welche Cookies deine Website ohne Einwilligung setzt
Entscheidend ist bei jedem Cookie-Banner nicht, wie er aussieht, sondern was passiert, bevor jemand darauf klickt. Der InspectWP Cookie Checker öffnet deine Seite in einem echten Browser, genau wie jemand, der sie zum ersten Mal besucht, und klickt nichts an. Kein „Akzeptieren“, kein „Ablehnen“. Jedes Cookie, das wir danach finden, wurde also ohne Einwilligung gesetzt. Der Report listet jedes einzeln mit Name, Wert und Lebensdauer auf. So siehst du auf einen Blick, ob ein Tracking- oder Marketing-Cookie durchrutscht, bevor dein Banner seine Arbeit getan hat.
Mehr als eine Cookie-Liste: Flags, Browser-Speicher und Consent-Setup
Cookies sind nur einer von mehreren Orten, an denen eine Website Daten im Browser ablegt. Deshalb zeigt der Report auch alle Einträge in localStorage und sessionStorage, die viele Tracking-Skripte anstelle von Cookies nutzen. Bei jedem Cookie prüfen wir die Sicherheits-Flags Secure, HttpOnly und SameSite und listen die Cookies auf, bei denen eines davon fehlt. Außerdem erkennen wir, ob ein Cookie-Banner vorhanden ist und von welchem Consent-Tool er stammt, und ob Google Consent Mode und die TCF-Schnittstelle aktiv sind.
Tausende Website-Betreiber vertrauen auf InspectWP
Die Zahlen sprechen für sich
Häufige Fragen zum Cookie Checker
Was der Cookie-Scan zeigt, wo seine Grenzen liegen und was du mit dem Ergebnis anfängst
Weitere passende Checks
Diese Tools helfen dir bei verwandten Themen
- DSGVO Check
- WordPress Security Check
- HTTP Security Header Checker
- Hosting Checker
- Webfont Checker
- Favicon Checker
- DNS Records Checker
- Alt-Tag Checker
- Sitemap Checker
- Open Graph Checker
- SPF & DMARC Checker
- Barrierefreiheit-Check
- WordPress Schwachstellen-Scanner
- Page Builder Detector
- Mixed Content Checker
- PHP Version Checker