Implementierung eines DSGVO-Audit für ein Buchungsportal

• DSGVO
• HTML
• JavaScript

Ein Kunde bekam einen DSGVO-Audit - also eine Überprüfung der Datenschutz-Konformität seiner Webplattform.

Ich wurde mit der Korrektur der Problempunkte beauftragt

Die im Audit aufgezeigten Probleme drehten sich vor allem um externe Embeds wie Google Analytics, die eingebunden wurden, bevor der Nutzer eingewilligt hatte - ein typisches Muster, das auftritt, wenn Skripte und Funktionen nachträglich zu einer bestehenden Website hinzukommen, ohne sauber über den Consent-Mechanismus geführt zu werden.

Ein Google-Fonts-Embed, das eine Schriftart von US-Servern nachlud - nicht gravierend, aber wegen der Übertragung der IP-Adresse von manchen DSGVO-Experten als einwilligungspflichtig eingestuft -, wandelte ich außerdem in ein lokales Embed um.