Zum Inhalt springen
Loslegen

Drittanbieter-Check

Do4U prüft, welche fremden Server eine Seite kontaktiert und welche Dienste dahinterstehen. Du gibst die Adresse einer Seite an, und Do4U liest das HTML, das der Server ausliefert. Es findet jeden fremden Server in Skripten, Stylesheets, Preconnect- und Preload-Hinweisen, Bildern, Rahmen, Videos, Formularen, Meta-Tags und im Code der Seite und gleicht ihn mit einer Liste bekannter Dienste ab: Schriften, Analyse, Tag-Manager, Werbung, Videos, Karten, Chats, Consent-Tools, CDNs, Zahlung und soziale Netzwerke, jeweils mit dem Unternehmen dahinter. Bei jedem siehst du, wie er eingebunden ist: direkt geladen, vorab verbunden, im Code der Seite oder bis zur Einwilligung zurückgehalten. Außerdem siehst du, ob ein bekanntes Consent-Tool eingebunden ist. Der Check läuft ohne KI und ist kostenlos. Er führt kein JavaScript aus: Skripte können später weitere Dienste nachladen.

Jetzt ausprobieren Preise

Für wen

Für Website-Betreiber, Agenturen und Datenschutzbeauftragte, die wissen wollen, welche Drittanbieter eine Seite kontaktiert, bevor die Besucher zustimmen, zum Beispiel bevor sie die Datenschutzerklärung oder den Cookie-Banner überarbeiten.

Typische Anwendungen

  • Herausfinden, welche Drittanbieter eine Seite vor der Einwilligung lädt
  • Prüfen, ob Schriften von fremden Servern geladen werden
  • Die Liste mit der Datenschutzerklärung und dem Cookie-Banner vergleichen
  • Eine Seite nach einem Wechsel des Consent-Tools erneut prüfen

Beispiel

Eingabe

Adresse: https://www.beispiel-shop.de/ HTML (Auszug): <script src="https://consent.cookiebot.com/uc.js" data-cbid="…"></script> <link rel="preconnect" href="https://fonts.gstatic.com"> <link rel="stylesheet" href="https://fonts.googleapis.com/css2?family=Inter"> <script src="https://www.googletagmanager.com/gtag/js?id=G-XXXX"></script> <script>gtag('config', 'G-XXXX');</script> <script type="text/plain" data-cookieconsent="marketing" src="https://connect.facebook.net/de_DE/fbevents.js"></script> <iframe src="https://www.youtube-nocookie.com/embed/abc"></iframe>

Ergebnis

Consent-Tools: consent.cookiebot.com – Cookiebot (Usercentrics): direkt geladen Tag-Manager: www.googletagmanager.com – Google Tag Manager / Google tag (Google): direkt geladen, dazu im Code der Seite (gtag) Werbung: connect.facebook.net – Meta Pixel / Facebook SDK (Meta): zurückgehalten (type="text/plain") Schriften: fonts.googleapis.com – Google Fonts (Google): direkt geladen Schriften: fonts.gstatic.com – Google Fonts (Google): verbindet vorab Video und Audio: www.youtube-nocookie.com – YouTube (Google): direkt geladen Consent-Tool gefunden: Cookiebot. Jeder Eintrag hat einen neutralen Hinweis, was du prüfen solltest. Keine Rechtsberatung.

Ein festes Beispiel, gekürzt. Echte Ergebnisse sind KI-generiert: Bitte prüf sie.

Preis und Grenzen

Preis
kostenlos, ohne KI
Verfügbar mit
Free, Mit Paket
Eingabegrenze
Eine Seite mit bis zu 300.000 Zeichen HTML

Datenschutz

Verarbeitet auf eigenen Servern in der EU (Polen). Eingaben und Ergebnisse werden nach 7 Tagen (Free) bzw. 30 Tagen (Pakete) gelöscht – oder direkt nach der Anzeige, wenn du das Speichern abwählst. Bilder löschen wir gleich nach der Verarbeitung.

In der API

Werkzeugname: third_party_scan. Leg einen Auftrag mit POST /api/v1/jobs an und hol das Ergebnis mit GET /api/v1/jobs/{id}. Den API-Schlüssel findest du in deinem Konto.

curl -X POST https://do4u.eu/api/v1/jobs \
  -H "Authorization: Bearer d4u_…" -H "Content-Type: application/json" \
  -d '{"tool": "third_party_scan", "url": "https://example.com/"}'

Zur API-Dokumentation →

Fragen und Antworten

Sieht der Check alles, was meine Seite lädt?

Nein. Er liest das HTML, das der Server ausliefert, und, soweit sichtbar, die Kopfzeilen der Antwort. Er führt kein JavaScript aus: Dienste, die ein Skript später nachlädt, stehen nicht in der Liste, ebenso wenig Dateien, die eine CSS-Datei lädt. Baut deine Seite ihren Inhalt per JavaScript, füge stattdessen das HTML aus deinem Browser ein. Für das ganze Bild schau zusätzlich in den Reiter „Netzwerk“ der Entwicklertools deines Browsers.

Sagt das Ergebnis, ob meine Website diese Dienste laden darf?

Nein, das ist keine Rechtsberatung. Der Check zeigt, was geladen wird und wie: direkt vom HTML, vorab verbunden, im Code der Seite oder bis zur Einwilligung zurückgehalten. Ob ein Dienst eine Einwilligung braucht und wie deine Datenschutzerklärung ihn nennen muss, prüfst du selbst oder mit jemandem, der rechtlich berät.

Warum stehen die Cookies auf „nicht sichtbar“?

Do4U liest die Seite mit seinem sicheren Seitenleser, und der gibt die Kopfzeilen der Antwort noch nicht weiter. Deshalb kann der Check nicht sagen, welche Cookies der Server mit der ersten Antwort setzt. Du siehst sie in den Entwicklertools deines Browsers (Reiter „Anwendung“ oder „Speicher“), wenn du die Seite in einem privaten Fenster öffnest.

Wird mein Text gespeichert?

Nur so lange wie nötig: 7 Tage bei Free, 30 Tage mit Paket – oder gar nicht, wenn du das Speichern abwählst. Verarbeitet wird auf eigenen Servern in der EU (Polen).

Kann ich das Ergebnis direkt verwenden?

Die Ergebnisse sind KI-generiert. Lies sie bitte, bevor du sie veröffentlichst oder verschickst.

Passende Werkzeuge

Alle Werkzeuge →