Drittanbieter-Check

Schriften von Google, ein Video von YouTube, ein Chat-Fenster, ein Pixel für Werbung: Moderne Websites laden viele Dienste von fremden Servern. Jeder davon kostet Ladezeit, und jeder erfährt die IP-Adresse Ihrer Besucher. Der Check zeigt, wer auf Ihrer Seite mitlädt, wo der Anbieter sitzt und was das für Tempo und Datenschutz bedeutet.

Wir laden die Seite in einem echten Browser, das dauert 15 bis 30 Sekunden.

So lesen Sie das Ergebnis

Wir öffnen Ihre Seite in einem echten Browser wie ein Erstbesucher, der das Cookie-Banner noch nicht beantwortet hat. Jede Anfrage an eine fremde Domain ordnen wir einem Dienst und einem Anbieter zu. Die Tabelle zeigt Dienst, Anbieterfirma, Firmensitz, Art, Datenmenge und Anzahl der Anfragen.

In Ordnung
Dieser Punkt ist korrekt umgesetzt.
Prüfen
Kein akuter Fehler, aber Verbesserungspotenzial.
Problem
Wirkt sich wahrscheinlich negativ aus und sollte behoben werden.
Info
Zur Information, ohne Wertung.

01
Alle externen Dienste auf einen Blick
Von Google Analytics, Tag Manager, Fonts und Maps über YouTube, Meta-Pixel und LinkedIn bis zu Werbenetzwerken, Chat, Bewertungs-Widgets, CDNs wie jsDelivr oder cdnjs, Consent-Tools, Captchas und Zahlungsdiensten. Oben sehen Sie, wie viele Daten von Drittanbietern kommen und welchen Anteil das an der ganzen Seite hat.
02
Rot: geladen vor der Einwilligung
Tracking, Werbung und Social-Media-Einbindungen, die schon laden, bevor Besucher zugestimmt haben, sind rot markiert. Diese Dienste brauchen in der Regel eine vorherige Einwilligung und sollten erst nach dem Klick im Cookie-Banner starten. Ebenfalls rot sind Google Fonts von Google-Servern, genau wie in unserem Google Fonts Checker und im Cookie Check.
03
Gelb: IP-Adresse ohne Not weitergegeben
Eingebettete Videos und Karten, andere Schriftdienste, Bibliotheken von CDNs, Chat, Bewertungs-Widgets, Captchas und der Tag Manager erhalten die IP-Adresse Ihrer Besucher, obwohl es oft anders geht. Wir nennen jeweils die Lösung: Videos und Karten erst auf Klick laden, Schriften und Bibliotheken lokal auf Ihrem Server ablegen, Chat und Widgets erst auf Klick laden.
04
Gelb: schwere Dienste über 300 KB
Ein eingebettetes Video oder eine interaktive Karte lädt schnell mehrere hundert Kilobyte, auch wenn niemand darauf klickt. Dafür gibt es konkrete Abhilfe: ein Vorschaubild mit Play-Taste statt des Videos, ein statisches Kartenbild statt der Karte, ein Chat, der erst auf Klick startet.
05
Info: Anbieter aus den USA und unbekannte Domains
Beim Firmensitz zeigen wir das EU-Land oder die USA und vermerken eine US-Mutter, etwa bei Google Ireland. Für solche Anbieter ist das EU-US Data Privacy Framework relevant, und sie gehören in Ihre Datenschutzerklärung. Domains, die wir keinem Dienst zuordnen können, listen wir gesondert auf.

Warum fremde Dienste Tempo und Datenschutz betreffen

Jeder externe Dienst ist eine zusätzliche Verbindung zu einem fremden Server. Der Browser muss die Adresse auflösen, eine Verbindung aufbauen und Dateien laden, auf deren Größe Sie keinen Einfluss haben. Bei vielen Websites stammt ein großer Teil der Datenmenge gar nicht vom eigenen Server.

Gleichzeitig erfährt jeder dieser Anbieter die IP-Adresse Ihrer Besucher, sobald die Datei geladen wird. Für Tracking und Werbung braucht es dafür eine vorherige Einwilligung. Aber auch bei harmlos wirkenden Diensten wie Schriften oder Bibliotheken stellt sich die Frage, warum die Daten überhaupt weitergehen müssen.

Google PageSpeed zeigt Ihnen, dass ein Skript bremst. Es sagt Ihnen aber nicht, wem es gehört, wo der Anbieter sitzt und warum das rechtlich wichtig ist. Genau diese Lücke schließt der Check: Er verbindet Ladezeit und Datenschutz in einer Übersicht.

Die gute Nachricht: Vieles lässt sich ohne Verlust lösen. Schriften lokal einbinden, Videos und Karten erst auf Klick laden und alte Einbindungen entfernen macht die Seite schneller und reduziert die Liste der Anbieter, die Sie in der Datenschutzerklärung nennen müssen.

Häufige Fragen zum Drittanbieter-Check

Was unterscheidet den Check vom Cookie Check?

Der Cookie Check schaut auf Cookies und Speichereinträge. Der Drittanbieter-Check schaut auf alle Verbindungen zu fremden Servern, auch solche ohne Cookies, und zeigt zusätzlich Firmensitz, Datenmenge und Anzahl der Anfragen. Beide zusammen geben ein vollständiges Bild.

Sind Google Fonts wirklich ein Problem?

Werden die Schriften von den Servern von Google geladen, erhält Google die IP-Adresse jedes Besuchers. Das ist ohne Einwilligung umstritten und hat bereits zu Abmahnungen geführt. Die einfache Lösung: die Schriftdateien auf Ihrem eigenen Server ablegen. Das Aussehen bleibt gleich.

Darf ich Anbieter aus den USA überhaupt noch nutzen?

Ja, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist oder andere Garantien bestehen und Sie den Dienst in Ihrer Datenschutzerklärung nennen. Für Tracking und Werbung braucht es zusätzlich die Einwilligung der Besucher. Der Hinweis im Check ist eine Info, kein Fehler.

Was bedeutet „US-Mutter“?

Viele große Anbieter treten in Europa über eine Tochterfirma auf, etwa Google Ireland oder Meta Platforms Ireland. Der Vertragspartner sitzt dann in der EU, die Muttergesellschaft aber in den USA. Das kann für den Zugriff auf Daten eine Rolle spielen, deshalb zeigen wir es an.

Eine Domain ist nicht zugeordnet. Was nun?

Wir kennen die gängigen Dienste, aber nicht jede Domain. Öffnen Sie die Domain im Browser oder suchen Sie den Namen im Internet. Oft steckt ein Plugin oder ein Theme dahinter, das Dateien von seinem eigenen Server lädt.

Werden meine Eingaben gespeichert?

Wir speichern die geprüfte Adresse und das Ergebnis anonym zu Statistikzwecken. Ihre IP-Adresse wird dabei nicht gespeichert. Mehr dazu in unserer Datenschutzerklärung.

Weniger fremde Server, mehr Kontrolle

Wir entwickeln Websites, die nur laden, was sie wirklich brauchen. Auch bestehende Seiten bringen wir auf Stand, damit sie schneller sind und Ihre Besucher die Wahl haben.

Kontakt aufnehmen