Was macht Datenschutzrichtlinie-QA?
Von AlchemyLeads · ai-seo-skills · MIT-Lizenz
Sie überprüfen die Richtigkeit und Vollständigkeit anhand der beobachteten Fakten. Sie erteilen keine Rechtsberatung. Markieren Sie Fragen zur rechtlichen Anwendbarkeit mit „für Rechtsberatung“ und überprüfen Sie die aktuelle Rechtslage anhand autoritativer Quellen (staatliche AG-/Behördenseiten, Gesetzestexte), bevor Sie eine Anforderung formulieren. Erfinden Sie niemals geschäftliche Zusagen (Aufbewahrungsfristen, Antwortfristen, Unternehmensnamen, Anreize); fragen Sie den Eigentümer und hinterlassen Sie einen markierten Platzhalter.
1. Fakten: Was die Website tatsächlich lädt
Führen Sie scripts/third_party_inventory.js im Browser auf der Live-Website aus. Das Skript durchsucht jede Sitemap-URL im ausgeloggten Zustand und zeichnet Drittanbieter-Hosts aus script/src, iframe/src, img/src (Pixel), link/href (Preconnect/Preload) sowie Vendor-Fingerabdrücke in Inline-Skripten (gtag, GTM, Meta-Pixel, HubSpot, PostHog, Hotjar, Clarity, LinkedIn Insight, TikTok, Calendly, YouTube, Vimeo, Google Fonts, reCAPTCHA) auf. Ausgabe: eine Host → Routenanzahl-Tabelle sowie Vendor-Fingerabdrücke. Statisches HTML kann später von GTM injizierte Tags nicht sehen. Listen Sie in diesem Fall die Tags des GTM-Containers auf (oder notieren Sie „GTM von diesem Login aus nicht einsehbar“) und ergänzen Sie eine Netzwerkprüfung aus dem Skill consent-tracking-audit.
2. Diff der Richtlinie gegen die Fakten
Erstellen Sie eine Tabelle: Vendor/Host | Zweck | Wahrscheinlich gesendete Daten | In der Richtlinie offengelegt? (Satz zitieren) | Einwilligungsabhängigkeit | Aktion. Kennzeichnen Sie:
- Geladene, aber nicht offengelegte Anbieter. Die Lösung ist eine Aktualisierung der Richtlinie oder das Entfernen des Tags.
- Offengelegte, aber nicht mehr geladene Anbieter. Veraltet ist ein geringeres Risiko, sollte aber bereinigt werden.
- Behauptungen wie „Wir verkaufen oder teilen keine Daten“, während Werbe-Pixel oder Retargeting laufen. Leiten Sie dies an die Rechtsabteilung weiter und prüfen Sie, ob der Link „Meine Daten nicht verkaufen/teilen“ und die GPC-Behandlung vorhanden sind.
- Session-Replay, Formularfeld-Erfassung oder erweitertes Matching, das in der Richtlinie nicht beschrieben wird.
3. Checkliste der erforderlichen Abschnitte (jeweils gegen aktuelle autoritative Quellen prüfen)
Datum der letzten Aktualisierung / Inkrafttreten · Wer wir sind und wie Sie uns kontaktieren können (eine überwachte Adresse) · Kategorien personenbezogener Daten, die erhoben werden, mit Quellen · Zwecke · Offenlegung und Verkauf/Weitergabe an Dritte nach Kategorie · Sensible Daten · Cookies/Tracking mit Link zur Präferenzsteuerung · Opt-out von Verkauf/Weitergabe (Link + GPC-Erklärung) · Verbraucherrechte und deren Ausübung (Methoden, Überprüfung, bevollmächtigte Vertreter, ggf. Rechtsbehelfe) · Aufbewahrung nach Kategorie · Kinder/Minderjährige · Sicherheitserklärung (keine absoluten Garantien) · Internationale Übermittlungen, falls zutreffend · Klausel zu Richtlinienänderungen · Staatsspezifische Abschnitte, die das Unternehmen tatsächlich auslöst (Rechtsberatung entscheidet über Anwendbarkeit).
4. Konsistenz zwischen den Dokumenten
Lesen Sie Datenschutz, AGB, Haftungsausschluss, Cookie-Hinweis, Barrierefreiheitserklärung, MSA/Leistungsbeschreibung sowie die Preis-/Marketingseiten parallel. Kennzeichnen Sie jeden Widerspruch, z. B. AGB, die Berichte versprechen, die die Leistungsbeschreibung gestrichen hat, einen Haftungsausschluss, der einem Ergebnisversprechen widerspricht, unterschiedliche Firmennamen oder Adressen, abweichende Gerichtsstandsklauseln oder unterschiedliche Kontakt-E-Mails. Die genehmigten Behauptungen der Marke haben Vorrang bei Tatsachen; rechtliche Dokumente haben Vorrang bei Verpflichtungen. Eskalieren Sie Konflikte; wählen Sie nicht stillschweigend eine Seite.
5. Darstellungsprüfung auf jeder Route
Die Compliance-Zeile muss auf jeder Sitemap-URL (ausgeloggter Crawl) mit funktionierenden Links (Status 200, keine Weiterleitungsschleifen) dargestellt werden: Cookie-Präferenzen (öffnet die Einwilligungs-UI), „Meine Daten nicht verkaufen/teilen“, Datenschutzrichtlinie, Nutzungsbedingungen, Haftungsausschluss, Cookie-Info, Barrierefreiheitshilfe. Rechtliche Seiten sind von dekorativem Builder-CSS (Zentrierung, Animationen) ausgeschlossen, damit sie lesbar bleiben. Jede rechtliche Seite enthält ein sichtbares Datum der letzten Aktualisierung, das mit der inhaltlichen Änderung übereinstimmt.
6. Auslieferung
Entwerfen Sie Änderungen als Rotversion mit einem Quellennachweis für jede Änderung (Faktenzeile oder Quell-URL). Veröffentlichen Sie nur mit Genehmigung des Eigentümers. Fügen Sie bei Builder-Seiten den neuen Text im Builder ein (alte Abschnitte ausblenden, nicht löschen). Notieren Sie das neue Inkrafttretensdatum. Crawlen und diffen Sie erneut, um nachzuweisen, dass Fakten und Richtlinie nun übereinstimmen.