LONDON / LONDON (IT BOLTWISE) – Eine neue Analyse von 38 Versicherungsportalen zeigt, wie häufig Consent-Banner technisch scheitern. In vielen Fällen werden Cookies oder externe Dienste bereits geladen, bevor Nutzer überhaupt zugestimmt haben. Besonders oft taucht dabei Google als externer Dienstanbieter auf. Für Versicherer wird damit klar: Datenschutz-Compliance ist nicht nur ein Dokumentationsprojekt, sondern eine technische Pflicht.
Die Ergebnisse wirken wie ein Schnelltest für die gelebte Datenschutzpraxis: In einer Untersuchung von 38 Websites durch einen Analyse-Dienst aus dem Datenschutzumfeld erfüllen nur 5 Prozent die gesetzlichen Anforderungen vollständig. Im Zentrum stehen Consent-Banner, also jene Eingabeelemente, die Nutzer vor dem Setzen von Cookies oder dem Laden externer Tracking- und Werbedienste informieren und zur Einwilligung auffordern sollen. Wenn diese Mechanismen nicht nur organisatorisch, sondern auch technisch greifen, wird Datenschutz zu einer verlässlichen Schranke für Datenabflüsse. Wenn sie dagegen zeitlich oder funktional aushebeln, entsteht schnell das Muster „Transparentes Banner – aber tatsächlich ohne wirksame Einwilligung“.
Technisch betrachtet ist der Hauptvorwurf zweistufig: Erstens werden bei 71 Prozent der Anbieter bereits unnötige Cookies gesetzt, bevor die Nutzer zustimmen konnten. Zweitens laden 95 Prozent der Websites externe Dienste, selbst wenn keine explizite Einwilligung der Besucher vorliegt. Genau an dieser Stelle wird es für Verantwortliche teuer, weil viele Systeme Consent-Informationen lediglich ausgeben, aber nicht konsequent in die Lade- und Ausführungslogik integrieren. In modernen Browser-Setups bedeutet das: Skripte, Tag-Manager-Workflows oder vorbefüllte Werbe-/Analyse-Module starten bereits im Hintergrund, sobald eine Seite aufgerufen wird. Das Consent-Banner wird dann zur Kulisse, während der eigentliche Datenfluss schon passiert ist.
Auch das „Wer“ ist in der Analyse bemerkenswert: Google erscheint auf 29 der 38 untersuchten Seiten, damit in nahezu drei Vierteln der Fälle. Entscheidend ist dabei nicht, dass ein bestimmter Anbieter auf einer Seite eingebunden ist, sondern wie die Einbindung erfolgt. Sobald externe Dienste ohne wirksame Einwilligung starten, geraten Betreiber in eine Konstellation, in der die Information und die technische Ausspielung auseinanderlaufen. Zusätzlich verschärft die Kopplung aus Consent-Mängeln und externer Datenverarbeitung das Risiko, dass Nutzerdaten ohne belastbare Rechtsgrundlage abfließen. Für IT- und Datenschutzverantwortliche ist das ein Hinweis darauf, dass man bei Consent nicht bei der Oberfläche stehen bleiben darf: Man muss die gesamte Datenkette prüfen – vom Script-Loading über eventbasierte Weitergaben bis hin zu Consent-Rückkopplungen.
Die Transparenzprobleme betreffen zudem die Textebene. Laut Untersuchung fehlen bei 74 Prozent der Versicherer genutzte Dienste in der Datenschutzerklärung komplett. Das ist ein klarer Bruch mit den Informationspflichten, weil Nutzer nicht nur verstehen sollen, dass Cookies oder Drittanbieter-Technologien verarbeitet werden, sondern welche Dienste konkret eingebunden sind und welche Rolle sie spielen. Interessant ist auch die Bewertungssystematik: Nur zwei Websites erhielten ein A, acht ein B, während 16 Portale bei C landeten. Zwölf weitere schnitten mit D oder E ab. Solche Noten zeigen nicht nur technische Fehler, sondern auch fehlende Aktualität in Dokumentation und Formularlogik – insbesondere dann, wenn sich Tag-Setups durch Marketing-Experimente oder A/B-Tests regelmäßig ändern.
Dass sich daraus nicht nur ein Compliance-Problem, sondern ein Haftungsthema entwickelt, verdeutlichen mehrere aktuelle Impulse. Bereits am 12. Juni 2026 hatte eine europäische Aufsichtsinstanz klargestellt, dass die DORA-Verordnung (Digital Operational Resilience Act) zur persönlichen Haftung von Vorständen bei IT-Vorfällen führen kann. Im Fokus steht dabei besonders das Management von Drittanbietern – also genau die externe Ebene, über die viele Tracking- und Consent-Fehler praktisch in die Systeme „hineinwachsen“. Hinzu kommt ein Urteil vom 16. Juli 2026 (Az. I ZR 200/25) des Bundesgerichtshofs, das bei Online-Kündigungen unnötige Hürden untersagt. Auch wenn Finanzprodukte ausgenommen waren, signalisiert der Tenor: Formulare, Prozesse und Informationswege werden strenger geprüft; die Richtung ist eindeutig.
Welche reale Gefahr in der Praxis steckt, zeigt ein weiterer Vorfall, der ebenfalls im Kontext genannt wird: Am 20. Juli 2026 soll Lidl eine Datenschutzverletzung erlitten haben, nachdem Angreifer einen externen IT-Dienstleister angegriffen hatten. Solche Ketten sind aus Security-Sicht klassisch: Das Hauptsystem ist nicht unbedingt direkt kompromittiert, aber durch die Abhängigkeit von Dienstleistern entstehen Angriffsflächen, über die Kundendaten wie Namen, E-Mail-Adressen oder Geburtsdaten abfließen können. Für Versicherer heißt das: Wer Drittanbieter-Technologien einbindet, muss nicht nur Cookie-„Banner-Logik“ testen, sondern auch die technischen und organisatorischen Kontrollmechanismen entlang der gesamten Lieferkette stärken. Damit rückt die Dokumentation wieder näher an die Technik: Datenschutz ist in der Umsetzung nur so gut wie das, was im Browser wirklich passiert.
Vor diesem Hintergrund wird die nächste Baustelle klar: Lückenlose Dokumentation bleibt unverzichtbar, doch sie ersetzt keine technische Umsetzung. Wenn Consent-Banner nicht mit dem tatsächlichen Laden externer Dienste und dem Setzen von Cookies synchronisiert sind, kann selbst eine „saubere“ Datenschutzerklärung keine wirksame Einwilligung herstellen. Ergänzend wird in der Diskussion auch der regulatorische Druck sichtbar: In Berichten zum Digitalgesetz-Wirrwarr wird ein „Wildwuchs“ mit über 1.600 Einzelpflichten kritisiert, verbunden mit Forderungen nach stärkerer Bündelung. Daneben warnt das BSI vor kritischen WordPress-Lücken, die bereits aktiv ausgenutzt werden; für Versicherer heißt das konkret, dass neben Datenschutz-Templates auch die zugrundeliegende Plattformpflege Teil der Risikoreduktion ist. Für Teams bedeutet das in der Praxis: Consent-Engineering, Datenschutzerklärung-Übersicht und technische Sicherheitswartung müssen als zusammenhängendes Programm betrachtet werden – nicht als getrennte To-do-Listen.
So entsteht am Ende eine nüchterne Prioritätenliste für Unternehmen: Erstens die technische Korrektur von Consent-Zeitpunkten (Cookies und Drittanbieter-Loader dürfen vor Einwilligung nicht ausführen). Zweitens die fachliche Nachpflege der Informationspflichten, damit genutzte Dienste in der Datenschutzerklärung tatsächlich sichtbar sind. Drittens die Prüfung der Drittanbieter-Risiken über die Einbindung hinaus, weil Haftungsfragen und IT-Resilienz zunehmend auch Management-Verantwortung betreffen. Wer das als einmalige Portalanpassung behandelt, verpasst den Kern: Tag-Setups ändern sich, externe Dienste werden ausgetauscht, und Consent-Logiken müssen deshalb kontinuierlich verifiziert werden. Genau hier entscheidet sich, ob Datenschutz im Betrieb funktioniert – oder ob ein Banner den Datenfluss nur zeitlich „überdeckt“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datenschutz bei Versicherungsportalen: 95% verfehlen Consent-Regeln" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datenschutz bei Versicherungsportalen: 95% verfehlen Consent-Regeln" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datenschutz bei Versicherungsportalen: 95% verfehlen Consent-Regeln« bei Google Deutschland suchen, bei Bing oder Google News!