Zusammenfassung
Das Website Auditing Tool wurde vom Europäischen Datenschutzausschuss (EDSA) im Januar 2024 als Ergebnis seines Support Pool of Experts veröffentlicht. Es ist eine kostenlose Open-Source-Desktop-Anwendung (Windows, macOS, Linux) mit integriertem Chromium-Browser. Ein Prüfer navigiert durch eine Website, nimmt die Einwilligung an oder lehnt sie ab und zeichnet Szenarien auf; das Tool protokolliert Cookies, localStorage, Beacons, Drittanbieter-Domains, HTTPS-Nutzung und unverschlüsselte Formulare, erstellt Screenshots und exportiert Berichte als PDF, DOCX, XLSX oder JSON. Der Prüfer, nicht das Tool, kennzeichnet jeden Eintrag als konform oder nicht konform. Der EDPS Website Evidence Collector ist eine Kommandozeilen-Alternative.
Geeignet für: Datenschutzbeauftragte, Prüfer und Agenturen, die dokumentierte Nachweise vor und nach der Einwilligung benötigen und Zeit für ein manuelles Audit aufbringen können.
Bewertung im Detail
-
Rechtliche AbdeckungGewichtung 25 %3,6
-
Nachweise & TransparenzGewichtung 20 %8,0
-
Hilfe bei der BehebungGewichtung 15 %2,5
-
EU/EWR-FokusGewichtung 15 %9,0
-
Preistransparenz & GegenwertGewichtung 15 %10,0
-
Einfacher EinstiegGewichtung 10 %4,0
Gesamt (gewichteter Durchschnitt)6,1 / 10
Wie jedes Kriterium bewertet wird: Methodik.
Vor- und Nachteile
Vorteile
- Kostenlos und Open Source (EUPL), veröffentlicht vom Support Pool of Experts des Europäischen Datenschutzausschusses (EDSA)
- Erfasst Nachweise, bevor und nachdem der Prüfer die Einwilligung erteilt oder ablehnt, mit Screenshots und wiederholbaren Nutzerabläufen
- Protokolliert Cookies, localStorage, Beacons, Drittanbieter-Domains, HTTPS-Nutzung und unverschlüsselte Formulare
- Bearbeitbare Berichte in PDF, DOCX, XLSX und JSON; importiert Ergebnisse des Website Evidence Collector und HAR-Dateien
- Oberfläche in sechs EU-Sprachen
Nachteile
- Desktop-Installation mit nicht signierten Installationsprogrammen; ein manuelles Audit kostet Zeit
- Kein automatisches Urteil: Der Prüfer entscheidet, was konform ist
- Standardmäßig ist keine Tracker-Wissensdatenbank enthalten
- Keine Prüfung von Datenschutzerklärungsinhalt, Impressum, verbraucherrechtlichen Pflichten oder Barrierefreiheit und keine Hinweise zur Behebung
Im Detail
Der Europäische Datenschutzausschuss (EDSA) veröffentlichte das Website Auditing Tool am 29. Januar 2024. Es wurde von einem externen Experten im Rahmen des Support Pool of Experts des EDSA entwickelt, und die EDSA-Seite erklärt, dass es nicht vom EDSA selbst hergestellt wird. Der Code ist unter der EUPL auf code.europa.eu veröffentlicht; Version 3.0.1 erschien am 28. September 2026.
Das Tool läuft als Desktop-Anwendung oder als selbst gehostete Web-Version. Im eigenen Chromium-Browser besucht der Prüfer die Website, interagiert mit dem Einwilligungsbanner und speichert Szenarien wie „vor der Einwilligung“ und „nach der Einwilligung“; aufgezeichnete Nutzerabläufe können wiederholt und Seiten aus der Sitemap durchlaufen werden. Für jedes Szenario erfasst das Tool Cookies (im Browser, im Cache und in Anfragen), localStorage, die kontaktierten Domains, Beacons aus den EasyPrivacy- und Fanboy-Listen, HTTPS-Nutzung und -Weiterleitung, unverschlüsselt gesendete Formulare und optional einen TLS-Test, jeweils mit Screenshots. Der Prüfer kennzeichnet jeden Eintrag als konform, nicht konform oder noch festzulegen und ergänzt Kommentare; Berichte werden aus Vorlagen als PDF, DOCX, XLSX oder JSON erzeugt. Wissensdatenbanken zur Klassifizierung von Trackern können bearbeitet, importiert und exportiert werden, standardmäßig ist jedoch keine enthalten.
Das Tool trifft keine automatische rechtliche Entscheidung, prüft weder den Inhalt der Datenschutzerklärung noch Impressum, Pflichten von Online-Shops oder Barrierefreiheit und gibt keine Hinweise zur Behebung. Die Installationsprogramme sind nicht signiert, und das Projekt rät, sie nur von code.europa.eu herunterzuladen. Die Oberfläche ist in Englisch, Deutsch, Griechisch, Spanisch, Französisch und Italienisch verfügbar.
Sein älteres Geschwisterprojekt, der EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, Version 4.5.0 vom 30. September 2026), ist ein Node.js-Kommandozeilen-Tool, das eine Website ohne Interaktion crawlt und Nachweise als HTML, PDF, YAML, JSON und HAR speichert; es eignet sich besser für automatisierte Läufe, berichtet aber nur den Zustand vor der Einwilligung und nur auf Englisch. Beide Tools sind kostenlos.
Funktionen
Wie vom Anbieter veröffentlicht. „Nicht veröffentlicht“ bedeutet, dass wir die Angabe in den öffentlichen Unterlagen des Anbieters nicht gefunden haben.
Was geprüft wird
- Cookie- und Speicher-ScanJa
- Prüfung des EinwilligungsbannersJa
- Tracker-ErkennungJa
- Prüfung der DatenschutzerklärungNein
- ImpressumsprüfungNein
- VerbraucherrechtsprüfungNein
- BarrierefreiheitsprüfungNein
Was Sie erhalten
- Einwilligungsbanner (CMP) enthaltenNein
- Laufende ÜberwachungNein
- NachweisberichtJa
- BehebungshinweiseNein
- Zertifikat / SiegelNein
Reichweite
- SprachenEN, DE, EL, ES, FR, IT (Oberfläche)
- Abgedeckte LänderJede Website; entwickelt für EU-Datenschutz-Audits
Fazit
Um zu dokumentieren, was eine Website vor und nach der Einwilligung tut, kommen wenige Tools an das EDPB Website Auditing Tool heran, und es kostet nichts. Es ist für Prüfer gebaut, nicht für vielbeschäftigte Website-Betreiber: Es erfordert Installation und manuelle Arbeit, entscheidet nichts selbst und deckt nur Cookies, Tracker und Transportsicherheit ab.
Quellen
- Seite des EDSA (Europäischer Datenschutzausschuss) edpb.europa.eu
- Quellcode und Releases code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- EDPS-Inspektionssoftware edps.europa.eu
Angaben geprüft 2026. Ist etwas veraltet? Schreiben Sie an hello@credibilidy.com und nennen Sie eine Quelle.
