Ablehnen wirkt nicht — Tracker laden trotzdem

Ein Consent-Banner ist kein Selbstzweck: Es soll dafür sorgen, dass ohne Einwilligung nichts auf dem Endgerät gespeichert und kein Tracking-Dienst kontaktiert wird. § 25 TDDDG verlangt genau das — und eine ausdrücklich verweigerte Einwilligung ist der klarste Fall, in dem nichts laden darf. Wer nach dem Klick auf „Ablehnen“ trotzdem Google Analytics, Meta Pixel oder Hotjar lädt, hat nicht ein Banner zu wenig, sondern ein Banner, das nichts tut.

In generierten und schnell gebauten Apps ist das der Regelfall, nicht die Ausnahme: Das Consent-Werkzeug wird eingebunden, weil es dazugehört — aber die Tracking-Skripte stehen weiterhin im Kopfbereich der Seite und laufen unabhängig davon, was der Besucher klickt. Von außen sieht das Banner korrekt aus, mit Zustimmen und Ablehnen auf derselben Ebene. Nur der Klick zeigt den Unterschied, und genau den macht dieser Scan.

Prüft es selbst: Seite im privaten Fenster öffnen, Netzwerk-Tab öffnen, im Banner „Ablehnen“ wählen und die Liste danach nach `google-analytics`, `facebook` oder `hotjar` filtern. Jeder Treffer nach dem Klick ist der Befund. Der Fix ist eine Verdrahtung, keine Textänderung: Skripte erst laden, wenn die Entscheidung es erlaubt — jedes Consent-Werkzeug bietet dafür einen Modus (Blocking-Mode, Consent Mode, Script-Gating).