Regulatorische Nachweise: Überblick
Der Barrierefreiheits-Scan fragt, ob Ihre Website nutzbar ist. Die Compliance-Prüfung stellt eine andere Frage: ob das, was das Gesetz zu veröffentlichen verlangt, tatsächlich vorhanden ist – und ob Ihr Cookie-Banner das tut, was er behauptet. Die Funktion ist derzeit im Beta-Stadium.
Was sie tatsächlich tut
Ein Durchlauf besteht aus zwei Hälften, und ihre Trennung ist der Kern des Entwurfs.
Ein Collector öffnet Ihre Website in einem echten Browser und hält Fakten fest. Welche Cookies existierten, bevor irgendjemand etwas angeklickt hat. Welche Drittanbieter-Anfragen ausgelöst wurden. Ob ein Banner erschien und ob er auf der ersten Ebene eine Ablehnen-Schaltfläche anbot oder sie hinter einem Einstellungsdialog verbarg. Was nach dem Klick auf Ablehnen geschah. Welcher Text auf Ihren Rechtsseiten steht.
Eine Prüf-Engine liest diese Fakten und erzeugt Befunde. Sie berührt niemals einen Browser. Diese Trennung ist keine Ordnungsliebe – sie macht die juristische Logik zu gewöhnlichem, testbarem Code, und das ist der einzige Weg, auf dem Regeln über Gesetze tatsächlich geprüft statt angenommen werden.
Die wichtige Folge: Ein Befund lässt sich immer auf etwas Beobachtetes zurückführen. Er ist nie eine Vermutung über Ihr Geschäft.
Was sie Ihnen nicht sagt
Sie sagt nicht, dass Sie rechtskonform sind. Kein Status im Produkt sagt das, und die Begriffe sind so gewählt, dass sich diese Aussage nicht hineinlesen lässt:
| Status | Bedeutung |
|---|---|
| Handlungsbedarf | Wir haben nach einer bestimmten, benannten Bedingung gesucht und sie gefunden |
| Prüfung erforderlich | Wir haben etwas gesehen, das ein Problem sein könnte, konnten es aber nicht bestätigen |
| Kein Problem festgestellt | Wir haben nach dieser Bedingung gesucht und sie nicht gefunden |
| Nicht bewertet | Die Prüfung gilt für Ihre erklärten Märkte nicht, oder sie konnte nicht laufen |
„Kein Problem festgestellt" heißt bewusst nicht „Konform". Eine bestandene automatische Prüfung bedeutet, dass eine benannte Bedingung fehlte – nicht, dass Ihre Website rechtmäßig ist. Dieselbe Disziplin gilt für die VPAT-Funktion, die stets als ENTWURF gekennzeichnet ausgeliefert wird.
Sie errät Ihre Rechtsordnung nicht. Sie erklären, welche Märkte eine Website bedient; nichts wird abgeleitet. Ob die DSGVO Sie bindet, hängt davon ab, wen Sie ansprechen; ob der CCPA Sie bindet, an Umsatz- und Datenmengenschwellen – Tatsachen, die wir nicht haben und nicht erfinden. Eine Website ohne erklärten Markt erhält gar keine Befunde statt eines geratenen.
Das wiegt schwerer, als es klingt, denn eine Regel kehrt sich zwischen den Rechtsordnungen um. In der EU sind nicht notwendige Cookies vor der Einwilligung unzulässig – Opt-in. In Kalifornien sind sie zulässig, bis die besuchende Person widerspricht – Opt-out. Die EU-Prüfung gegen eine reine US-Website laufen zu lassen, erzeugte eine selbstbewusste Falschbeschuldigung. Prüfungen sind deshalb an Märkte gebunden, und eine Prüfung ohne Bindung in Ihren Märkten meldet „Nicht bewertet" statt eines Urteils.
Märkte
| Markt | Umfasst |
|---|---|
| Deutschland | Deutsche Umsetzungen – TDDDG, DDG, MStV und die BFSG-Barrierefreiheitserklärung |
| Übriges EU / EWR | Die EU-weiten Richtlinien hinter diesen nationalen Regeln |
| USA — Kalifornien | CCPA / CPRA, einschließlich Global Privacy Control |
Kalifornien heißt bewusst Kalifornien und nicht „USA". Der CCPA ist Landesrecht, und rund zwanzig weitere Bundesstaaten unterscheiden sich genau in dem, was geprüft wird – Colorado verlangt die Beachtung universeller Opt-out-Signale, Utah nicht. „USA" würde eine bundesweite Anforderung behaupten, die es nicht gibt.
Die Prüfungen
Vierundzwanzig Prüfungen in drei Gruppen. Welche laufen, hängt von Ihren erklärten Märkten ab.
Einwilligung und Tracking – Cookies vor der Einwilligung, eingebettete Inhalte vor der Einwilligung, Schriftarten von Drittanbietern, ob Ablehnen so einfach ist wie Zustimmen, ob Ablehnen das Tracking wirklich stoppt und ob die Einwilligung später widerrufen werden kann.
Veröffentlichte Angaben – Impressum erreichbar und vollständig, Datenschutzerklärung verlinkt und vollständig, ob die Datenschutzerklärung die tatsächlich beobachteten Drittanbieter nennt, eine inhaltlich verantwortliche Person bei journalistisch-redaktionellen Angeboten, Inhalt der Widerrufsbelehrung, veröffentlichte Barrierefreiheitserklärung, verschlüsselte Verbindung, ein Banner, der das Impressum verdeckt, und Verweise auf die abgeschaltete EU-Streitbeilegungsplattform.
Kalifornien – Datenschutzhinweise, Anfragemethoden, Aktualisierungsdatum der Richtlinie, Hinweis bei der Datenerhebung, die Auswahl zu Verkauf und Weitergabe, die Auswahl bei sensiblen Informationen und ob ein Global-Privacy-Control-Signal beachtet wird.
Jeder Befund, der kein Bestehen ist, trägt eine Fundstelle zur einschlägigen Vorschrift. Das erzwingt die Datenbank: Ein Urteil ohne Fundstelle lässt sich gar nicht speichern.
Zwei Wege, sie auszuführen
Die kostenlose Prüfung auf der Marketing-Website prüft eine repräsentative Seite, ohne Konto. Damit sehen Sie, was die Prüfung ist.
Die vollständige Prüfung im Dashboard setzt eine verifizierte Website voraus, prüft bis zu fünf Seiten samt Ihren verlinkten Rechtsseiten, bewahrt die Nachweise auf, prüft wöchentlich nach und benachrichtigt Sie per E-Mail, wenn etwas zuvor Bestandenes zu scheitern beginnt.
Eine Compliance-Prüfung durchführen behandelt beides im Detail – Märkte erklären, einen Befund lesen und was zu tun ist, wenn die Prüfung Ihre Website nicht erreicht.
Beta – und was das bedeutet
Das Modul trägt in der Oberfläche einen Beta-Hinweis, und der Grund ist ehrlich: Es handelt sich um automatisch erzeugte Aussagen über Recht. Der Rollout wird pro Tarif über das Admin-Dashboard gesteuert, statt alles auf einmal auszuliefern.
Der Hinweis an jedem Ergebnis sagt dasselbe wie diese Seite: automatische Prüfungen auf bestimmte, benannte Bedingungen, allgemeine Informationen statt Rechtsberatung, und ihr Bestehen bedeutet nicht, dass Ihre Website rechtskonform ist. Für Ihren konkreten Fall wenden Sie sich an eine Anwältin oder einen Anwalt.