CPCG · CI-Gate für Consent-Tracker
Bleibt Tracking vor der Zustimmung aus — und startet erlaubtes Tracking danach korrekt?
Der Privacy Chaos Gate prüft deine Staging- oder Live-Seite mit Stress-Szenarien. Wenn Google Tag Manager, Hotjar oder TikTok vor dem Consent-Banner feuern, blockiert der Build. Der Fix kommt als Pull Request. Nach dem Accept muss Analytics auch wieder anlaufen — sonst besteht eine kaputte Installation den Test nicht.
Was es prüft
Sechs Szenarien, ein Report
- Ablehnen
Bleibt Tracking aus, wenn jemand «Ablehnen» klickt?
- Akzeptieren
Feuert nichts vor dem Klick — und läuft erlaubtes Tracking danach an?
- Schnellklick
Navigation vor dem Banner: Läuft dann schon etwas?
- Storage-Wipe
Cookies und Storage gelöscht: Erneutes Tracking ohne Zustimmung?
- CMP blockiert
Ohne CMP-Script: Laufen Tracker als Default?
- Widerruf
Accept, dann widerrufen: Stoppt Tracking? Welche IDs bleiben zurück?
Erkannt werden unter anderem Google Tag Manager, Google Analytics, Meta, TikTok, LinkedIn, Hotjar, Criteo, Marketo, HubSpot. Banner von OneTrust, Cookiebot, Usercentrics, Tealium, iubenda, etracker, Didomi, Axeptio und weiteren werden angeklickt. Status je Szenario: bestanden, auffällig oder nicht prüfbar — ein fehlender Button wird nie zum grünen Häkchen.
Beispiel
Was dabei herauskommt
Ein Read-only-Audit einer Schweizer Produktivseite mit OneTrust: Der Tag-Manager-Bootstrap sass ungedeckt im Head. Zehn Requests an GTM, Hotjar, LinkedIn und TikTok — vor jeder Entscheidung im Banner. Zusätzlich Tracking nach Storage-Wipe und bei blockiertem CMP.
Der Report ordnet denselben Befund je Rechtsraum ein: In der EU ist das ein klarer Verstoss, in der Schweiz ein Risiko nach revDSG-Praxis, in Kalifornien ein technischer Befund im Opt-out-Modell.
Bezug
Kaufen, Code, scannen
- Online
Pilot oder Abo wählen. Zahlung über Stripe.
- Code
Lizenzcode per Mail an die hinterlegte Adresse.
- Lauf
cpcg --url https://staging.example.com --license CPCG-… - Gate
Report, optionaler Fix-PR, danach als CI-Blocker im Build.
Preise
Drei Formate
Pilot · einmalig
Evidence
CHF 890 / Domain
- Chaos-Scan, 6 Szenarien
- Report mit CH/EU-Einordnung
- Fix-Vorschlag und Diff
- Ein Nachweis-Rescan
- Kein Abo
Pro · monatlich
CI-Gate
CHF 149 / Domain / Monat
- Unbegrenzte Scans
- Auto-Fix-PR und Review-Agent
- GitHub Action und CLI
- Jurisdiktions-Profile
- Updates 12 Monate
Agency · monatlich
Multi
CHF 490 / Monat
- Bis 10 Domains
- Report ohne Fremdbranding
- Fester Ansprechpartner
- Onboarding-Call
Preise netto, monatlich kündbar. Nicht enthalten: Rechtsberatung, CMP-Lizenz, Garantie für Konformität.
Abgrenzung
Kein Banner, kein CMP
Cookiebot, Usercentrics und ähnliche Produkte setzen das Consent-Banner. CPCG prüft, ob vor und um dieses Banner herum Tracking stattfindet — und ob nach Zustimmung und Widerruf das Verhalten stimmt. Die beiden ergänzen sich.
Erst sehen, dann kaufen?
Der Pilot liefert einen Report zu einer Domain und einen konkreten Fix-Vorschlag. Danach entscheidest du, ob das Gate in die Pipeline kommt.
Eine Mail · Antwort in der Regel innerhalb von 24h