Neu: Zahlen aus dem DSGVO-Monitor, mit Quelle
Complianty für Datenschutzbeauftragte

Sieh, welche Tracker vor dem Consent laden. Mit Beweis.

Complianty prüft die Websites aller Mandanten, hält jeden Befund mit Zeitstempel fest und meldet sich, sobald sich etwas ändert.

Kostenlos, keine Anmeldung. Sieh in Sekunden, was wirklich getrackt wird.

app.complianty.deBeispieldaten

Schnellaktionen

VVT DSE AVV Impressum Banner-Audit SSL-Check Freigabe-Link Timeline Protokoll Löschen

DSGVO-Score

54/ 100
Kritisch

Handlungsbedarf

Dieser Mandant ist aktuell angreifbar (DSGVO).

  • 2 kritische Probleme (Tracking ohne Einwilligung)
  • 1 fehlender AVV (häufigster Abmahngrund)
  • 1 neues Tool erkannt
Probleme beheben
Compliance2 kritisch 3/8 AVV-StatusOhne AVV rechtlich kritisch 2/3 Banner-Audit1 Warnung 1 ImpressumPflichtangaben vollständigSSL-CheckTransportverschlüsselung sicher
TrackingCookie-BannerExterne InhalteDokumentationImpressumBarrierefreiheitInfrastrukturFormulareSonstiges

Tracking

2 Punkte offen

Google Analytics 4 lädt vor der Einwilligung

Vor EinwilligungAlle Seiten
+12 Risiko

Meta Pixel lädt vor der Einwilligung

Vor EinwilligungAlle Seiten
+10 Risiko
3.065.544deutsche Websites im Prüfkorpus
81,3%mit mindestens einem roten Befund
19,7%mit Tracking vor der Einwilligung
61,1%ohne Cookie-Banner

Quelle: DSGVO-Monitor, 3.065.544 deutsche Websites, Zitierstand 05.09.2026.Methodik und alle Zahlen ansehen

Prüfsystem

Dein Mandant sieht eine Website. Complianty sieht, was sie im Hintergrund lädt, jede Nacht neu.

Sieht, was vor dem Klick passiert. Und was erst danach.

Jede Prüfung startet in einem frischen Browser ohne Cookies und ohne Verlauf. Complianty protokolliert jeden Request, klickt den Consent-Button und protokolliert weiter. Der Unterschied ist der Befund.

Phase und ZeitstempelJeder Request steht mit Phase und Abstand zum Consent-Klick im Protokoll.
Befund mit BelegTracker vor der Einwilligung werden als Befund geführt, mit dem Request als Nachweis.
Consent-Mode gelesenSignale wie gcs und gcd werden ausgewertet, nicht nur Domains verglichen.
Pre- und Post-Consent-Scanner ansehen
  1. 1Frischer Browser
  2. 2Vor dem Klick
  3. 3Consent-Klick
  4. 4Nach dem Klick
  5. 5Befund mit Beleg
Kritisch kunde-beispiel.de · CMP: Usercentrics · Frischer Browser, kein Cookie, kein Verlauf
4vor Consent
4nach Consent
2Cookies vorab
Request-Timeline Scan abgeschlossen
fonts.googleapis.com/css2Google FontsPRE−3.210 ms
www.google-analytics.com/g/collectGoogle AnalyticsPRE−2.840 ms
connect.facebook.net/signals/configMeta PixelPRE−1.980 ms
cdn.jsdelivr.net/npm/swiperjsDelivrPRE−1.250 ms
Consent-Klick
www.googletagmanager.com/gtm.jsTag ManagerPOST+420 ms
static.hotjar.com/c/hotjar.jsHotjarPOST+910 ms
js.stripe.com/v3/StripePOST+1.630 ms
widget.intercom.io/widget/x7k2IntercomPOST+2.240 ms
Cookies vor dem Klick_ga_fbpLaufzeit bis 13 Monate
!
2 Tracker vor dem ConsentBeleg gespeichert: Request, Phase, Zeit zum Klick

Prüft das Banner selbst. Nicht nur, was dahinter feuert.

Ein Banner kann Tracker blockieren und trotzdem rechtlich durchfallen. Das Audit prüft Aufbau, Gewichtung und Wirkung der Auswahl und läuft jedes Mal zweimal: im Desktop-Fenster mit 1440 × 900 und als Mobilgerät mit 390 × 844.

Gleichwertig ablehnenAblehnen wird nach Größe, Farbe und Platz mit Akzeptieren verglichen.
Auswahl und KategorienVorangekreuzte Felder und fehlende Kategorien werden gefunden.
Nach der AblehnungTracking-Cookies nach ausdrücklicher Ablehnung werden gemeldet.
WiderrufDie Einwilligung muss jederzeit wieder erreichbar zurückgenommen werden können.
Cookie-Banner-Audit ansehen
  1. 1Desktop und Mobil öffnen
  2. 2Banner finden
  3. 3Auswahl prüfen
  4. 4Cookies messen
  5. 5Ergebnis je Gerät
Kritisch kunde-beispiel.de · CMP: Usercentrics · 14 Prüfungen je Gerät
11/14Desktop
10/14Mobil
PrüfungenDesktopMobil
Ablehnen vorhandenEuGH✓✓
Ablehnen so auffällig wie AkzeptierenDSK✕✕
Keine vorangekreuzten FelderArt. 7✓✓
Kategorien wählbarEDPB✓✓
Keine Cookies vor ConsentePrivacy✕✕
Keine Tracking-Cookies nach AblehnungEuGH✓✕
Datenschutzerklärung im BannerArt. 13✓✓
Widerruf jederzeit erreichbarArt. 7✕✕
Befunde je GerätEin To-Do je Check, Desktop und Mobil laufen zusammen, die Beweise beider bleiben erhalten

Findet, was fehlt. Und sagt, wo es unsicher ist.

Der Impressum-Check folgt den Links wie ein Besucher und liest die Pflichtangaben aus. Was er nicht sicher erkennt, landet bei dir zur Prüfung, nicht in einem Urteil.

ErreichbarkeitDas Impressum muss von der Startseite in höchstens zwei Klicks erreichbar sein.
PflichtangabenE-Mail, Anschrift und Name oder Firma werden einzeln geprüft.
Manuelle PrüfungUnsichere Felder gehen mit Fundstelle zur Durchsicht, ohne Urteil.
Impressum-Check nach DDG ansehen
  1. 1Startseite öffnen
  2. 2Impressum finden
  3. 3Angaben auslesen
  4. 4Sicherheit bewerten
  5. 5Ergebnis
Mängel gefunden Pflichtangaben nach § 5 DDG · kunde-beispiel.de
2gefunden
2unsicher
1fehlt
PflichtangabenFundstelle und Sicherheit
✓
Name / FirmaMuster Webdesign GmbH
96 %
✓
E-Mail-Adressehallo@muster-webdesign.de
98 %
?
VertretungsberechtigteGeschäftsführung: M. Muster
58 %
✕
HandelsregisternummerHRB und Registergericht fehlen
!
EU-StreitbeilegungslinkPlattform seit 20.07.2025 eingestellt
2 Felder zur manuellen PrüfungWas nicht sicher erkannt wird, geht mit Fundstelle zur Durchsicht, nicht in ein Urteil

Dokumente folgen dem Scan. Nicht umgekehrt.

Was der Scan findet, wird zur Grundlage der Dokumente. So bleiben Verzeichnis, Erklärung und Verträge deckungsgleich mit dem, was die Website wirklich lädt.

VVTAus den erkannten Tools erzeugt und je Mandant dedupliziert.
DatenschutzerklärungBleibt konsistent zum VVT, Abweichungen werden zur Aufgabe.
AVVAuftragsverarbeitungsverträge je Mandant, mit Erinnerung vor Ablauf.
VVT-Generator für das Verarbeitungsverzeichnis
  1. 1Tools erkannt
  2. 2VVT erzeugt
  3. 3DSE ergänzt
  4. 4AVV verfolgt
  5. 5Abgleich
Dokumente aktuell kunde-beispiel.de · Stand nach dem Scan vom 31.10.2026
3VVT-Einträge
3DSE-Abschnitte
2AVV offen
VerarbeitungsverzeichnisArt. 30 DSGVO
ToolZweckGrundlageRegion
Google Analytics 4ReichweitenmessungArt. 6 Abs. 1 lit. aUSA
StripeZahlungsabwicklungArt. 6 Abs. 1 lit. bUSA
HotjarVerhaltensanalyseArt. 6 Abs. 1 lit. aEU
Wartet auf den Scan
Datenschutzerklärung konsistent zum VVT

✓ 4.1 Google Analytics 4

✓ 4.2 Stripe

✓ 4.3 Hotjar

AVV-Trackerje Mandant
Google Analytics 4Unterzeichnet
StripeLäuft in 21 Tagen ab
HotjarFehlt
Wartet auf das VVT
Hotjar: AVV fehltAufgabe angelegt, Priorität kritisch. Für Stripe kommt 30 Tage vor Ablauf eine Erinnerung per E-Mail.

Ein Dashboard für alle Mandanten. Mit Ampel und Aufgaben.

Alle Mandanten an einem Ort, ob Agentur oder Datenschutzbeauftragte. Du siehst sofort, wo Handlungsbedarf besteht, und gibst Mandanten ihren Stand ohne Login weiter.

Ampel und AufgabenStatus je Mandant auf einen Blick, offene Aufgaben nach Priorität.
Nächtlicher Re-ScanNeue Tools werden erkannt und zur Aufgabe gemacht.
Share-Link und BrandingMandanten sehen ihren Stand ohne Login, Berichte im eigenen Branding.
Mandanten-Dashboard für Agenturen und Datenschutzbeauftragte
  1. 1Nächtlicher Re-Scan
  2. 2Neues Tool erkannt
  3. 3Aufgabe angelegt
  4. 4Ampel aktualisiert
  5. 5Mandant informiert
Muster Agentur6 Mandanten · Re-Scan jede Nacht um 02:00 Uhr
2kritisch
2Handlungsbedarf
2in Ordnung
Mandanten Stand 06:12 Uhr
Kunde Beispielkunde-beispiel.de
1 Aufgabe
Bäckerei Hoffmannbaeckerei-hoffmann.de
2 Aufgaben
Praxis Dr. Langpraxis-lang.de
0 Aufgaben
Möbel Brandtmoebel-brandt.de
4 Aufgaben
Studio Nordstudio-nord.de
0 Aufgaben
Autohaus Weberautohaus-weber.de
1 Aufgabe
KritischKunde Beispiel
Hotjar nach dem Re-Scan erkanntKein AVV hinterlegt, in der Datenschutzerklärung nicht genannt. Beleg: Request vom 31.10., 02:04 Uhr
Nicht behauptet, belegt

Befund mit Beweis

Phase

Jeder Request trägt seine Phase: vor oder nach Consent, oder Grenzfall.

Zeit

Millisekunden relativ zum Consent-Klick. Negativ heißt: davor.

Quelle

Gematchte Regel, Host und redigierte URL, keine Rohdaten im Bericht.

Bestand

Der Beleg bleibt am Befund, auch wenn der nächste Scan andere Werte liefert.

Grenzen

Was eine Prüfung nicht leistet, steht direkt in der Dokumentation.

Request-Timeline

Jeder Aufruf mit Zeitstempel. Vor oder nach dem Klick auf den Consent-Button.

Das ist die Grundlage für jedes Gespräch mit Mandanten oder Aufsicht. Der Beleg bleibt am Befund, auch nach dem nächsten Scan.

Request-Timeline im Detail
Für Teams

Gebaut für viele Mandanten. Ob Agentur oder Datenschutzbeauftragte.

Für Agenturen

Compliance als Teil des Betriebs, nicht als Einzelprojekt pro Kunde.

  • Berichte und Share-Links im eigenen Branding
  • Befund einer fremden Website als Einstieg ins Akquise-Gespräch
  • Aufgaben nach Priorität statt Tabellen pro Projekt
White-Label-BerichteAkquise-Workflow

Für Datenschutzbeauftragte

Nachweise, die einer Prüfung standhalten, für jeden betreuten Mandanten.

  • Verarbeitungsverzeichnis nach Art. 30 aus den erkannten Tools
  • Compliance-Log als Rechenschaftsnachweis je Mandant
  • Beweis je Befund mit Zeitstempel, exportierbar
Für DatenschutzbeauftragteVVT-Generator
Prüfumfang

Was wir prüfen. Und was nicht.

Pre-/Post-ConsentTracker vor und nach dem KlickCookie-BannerAblehnen, Kategorien, WiderrufImpressumErreichbarkeit und PflichtfelderFormulareEinwilligung und DatenflussSSL und TLSZertifikat und KonfigurationBarrierefreiheitAutomatisierbare BFSG-PrüfungenVVTVerzeichnis nach Art. 30DatenschutzerklärungGenerator mit KonsistenzprüfungAVV-TrackerVerträge je Mandant im BlickAPIBefunde ins eigene System

Jede Prüfung hat eine Seite mit ihren Grenzen. Produktdokumentation lesen

Unser Prinzip

Wir melden Befunde, keine Verstöße. Und wir sagen dazu, was die Prüfung nicht leistet.

Tobias Keller, Entwickler von Complianty
Tobias KellerEntwickler von Complianty
Über Complianty
Pricing

Einfache Preise. Keine versteckten Kosten.

Starter

29 €/Monat
14 Tage kostenlose Testphase
  • Bis zu 5 Mandanten – der saubere Einstieg
  • bis 15 Websites · +10 manuelle Scans/Tag
  • Pre- & Post-Consent-Scanner inkl. Cookie-Banner-Audit
  • Impressum-Check, VVT & AVV in einem Tool
  • 14 Tage kostenlos testen
Jetzt starten
Beliebt

Growth

69 €/Monat
14 Tage kostenlose Testphase
  • Bis zu 25 Mandanten – mitwachsend
  • bis 100 Websites · 50 manuelle Scans/Tag
  • Alles aus Starter, plus:
  • White-Label Share-Links für deine Kunden
  • Barrierefreiheits-Check BFSG/WCAG
  • Team-Einladungen für 5 Bearbeiter
  • 14 Tage kostenlos testen
Jetzt starten

PRO

199 €/Monat
14 Tage kostenlose Testphase
  • Bis zu 100 Mandanten
  • bis 500 Websites · 200 manuelle Scans/Tag
  • Alles aus Growth, plus:
  • Unbegrenzte Benutzer
  • API und Webhooks
  • Akquise-Tool (Early Access)
  • Prioritärer Support
  • 14 Tage kostenlos testen
Jetzt starten

Alle Preise zzgl. MwSt. Keine versteckten Kosten. Kein Per-Client-Pricing.

1 Abmahnung kostet mehr als ein Jahr Complianty.

Nur eine eigene Website? Dann reicht Solo.Der komplette DSGVO-Check inkl. BFSG, zugeschnitten auf die eigene Seite. Solo ansehen
ROI-Rechner

Complianty spart dir. Ein Vielfaches seiner Kosten.

So viel manuelle Compliance-Arbeit nimmt dir Complianty jeden Monat ab, ganz ohne Weiterverkauf.

10
12 h
Aus deiner Kundenzahl geschätzt (Scans, AVVs, DSE & Doku), anpassbar.
80 €
Gesparte Arbeit960 €/Monat
Complianty (Plan „Growth“) Platz für bis zu 25 Kunden−69 €/Monat
Unterm Strich 891 €/Monat
≈ 1,5 Arbeitstage pro Monat zurück.
Realer Geldwert, sofern diese Stunden sonst abrechenbar wären oder Personal binden.

Spar dir 891 €/Monat mit Complianty „Growth“ für 69 €/Monat.

Jetzt kostenlos starten

14 Tage kostenlos testen · Keine Installation nötig · Hosting in Deutschland

Beispielrechnung mit dem günstigsten Plan für 10 Kunden. Alle Preise zzgl. MwSt. Stunden und Stundensatz schätzt du selbst.

FAQ

Häufige Fragen. Kurz beantwortet.

Nicht gefunden, was du suchst?

Schreib uns
Ersetzt Complianty meinen Datenschutzbeauftragten?

Nein. Complianty ist ein Monitoring- und Dokumentationstool und kein Ersatz für rechtliche Beratung. Es ergänzt die Arbeit deines DSB, indem es die technische Prüfung automatisiert und die Dokumentation übernimmt. Dein DSB spart damit Zeit, du hast belastbare Daten.

Brauche ich technisches Know-how?

Nein. Du gibst eine URL ein, Complianty erledigt den Rest. Die Ergebnisse sind klar verständlich aufbereitet. Kein Fachwissen nötig.

Was passiert, wenn ein neues Tool auf einer Kundenseite auftaucht?

Complianty erkennt neue Tracker automatisch beim nächsten Scan und benachrichtigt dich sofort. Du behältst immer den Überblick.

Wie oft werden Kundenseiten gescannt?

Automatisch jede Nacht. Zusätzlich kannst du jederzeit manuelle Scans auslösen, sofort und ohne Wartezeit.

Können meine Kunden die Ergebnisse sehen?

Ja. Du kannst pro Mandant einen Read-only-Link erstellen. Dein Kunde sieht den Status, ohne sich einloggen zu müssen.

Ist Complianty selbst DSGVO-konform?

Ja. Hosting in Deutschland, keine Tracking-Scripts, keine Cookies auf der Landingpage. Wir essen unser eigenes Hundefutter.

Prüf deine erste Website. Ohne Anmeldung.

Der Scan zeigt dir in wenigen Minuten, was vor dem Consent lädt. Gefällt dir das Ergebnis, legst du deine Mandanten an.

DSGVO-Check startenKostenlos testen