Tracking- und Compliance-Audits

Datenschutz-Audit nach DSG und DSGVO und Tracking-Audit: wissen, was Ihre Tools wirklich messen

Ihre Conversion-Zahlen weichen von Tool zu Tool ab, Tags feuern vor der Einwilligung und niemand weiss mehr, wer was im Google Tag Manager installiert hat. Ein A-Track Audit beantwortet drei Fragen: Sind Ihre Daten korrekt, sind sie rechtskonform, und wer hat sie im Griff?

Wir auditieren Websites, Apps und Tracking-Server für KMU, Web- und Marketingagenturen sowie grosse Unternehmen in der Schweiz und in Europa. Drei Audit-Bereiche, die sich je nach Bedarf kombinieren lassen:

• Tracking-Audit: Client-Side, Server-Side und Server-to-Server

• Datenschutz-Audit nach DSG und DSGVO: Schweizer und europäisches Recht

• Data-Governance-Audit: Datenflüsse, Tools, Zugriffe und Dokumentation

1. Tracking-Audit

Ein Tracking-Audit prüft, ob jeder Besuch, jeder Lead und jeder Verkauf genau einmal, am richtigen Ort und mit dem richtigen Wert gemessen wird. Wir prüfen Ihr Setup unter realen Bedingungen und in allen drei Einwilligungszuständen: abgelehnt, akzeptiert und ohne Auswahl.

Client-Side-Tracking-Audit

• Inventar der Tags und Pixel: Google Tag Manager, GA4, Google Ads, Meta, LinkedIn, TikTok und weitere

• Tagging-Plan, dataLayer und Conversion-Events: Duplikate, Verluste und falsche Werte

• Auswirkungen von Werbeblockern, Apple ITP und privaten Browsern auf Ihre Daten

• Abweichungen zwischen GA4, Werbeplattformen, Backoffice und CRM

Server-Side-Tracking-Audit

• Server-Side-Container von Google Tag Manager (sGTM): Clients, Tags, Transformationen

• First-Party-Subdomain, Hosting (Stape, Google Cloud, Infomaniak) und Speicherort der Daten

• Filterung von IP-Adressen und Personendaten vor jeder Weitergabe an Dritte

• Conversion-APIs (Meta CAPI, erweiterte Conversions in Google Ads, TikTok Events API) und Deduplizierung

Server-to-Server-Tracking-Audit

• Daten, die Ihr CRM, ERP, Backoffice oder Ihre App direkt senden, ohne den Browser

• Offline-Conversions und Rückmeldung der tatsächlichen Verkäufe an die Werbeplattformen

• Abgleich-IDs (gclid, fbclid, client_id) und serverseitige Umsetzung der Einwilligung

• Protokollierung, API-Fehler und Überwachung der Datenflüsse

2. Datenschutz-Audit nach DSG und DSGVO

Das Schweizer Datenschutzgesetz (DSG) und die europäische Datenschutz-Grundverordnung (DSGVO) verlangen nicht genau dasselbe. Eine Website, die beide Märkte anspricht, muss trotzdem beide einhalten. Unser Datenschutz-Audit vergleicht, was Ihre Website tatsächlich tut, mit dem, was Ihre Datenschutzerklärung verspricht.

DSG-Audit

• Informationspflicht: vollständige und aktuelle Datenschutzerklärung

• Datenübermittlungen ins Ausland, insbesondere in die USA, und Auftragsbearbeiter

• Nicht notwendige Cookies und Tracker, Widerspruchsrecht und Einstellungen des Banners

• Technische Massnahmen: Datenminimierung, Sicherheit und Aufbewahrungsfristen

DSGVO-Audit

• Vorherige Einwilligung: kein Marketing-Tag vor der Entscheidung des Nutzers

• Consent-Management-Plattform (CMP) und Google Consent Mode v2

• Tatsächliche Cookies, Zwecke und Laufzeiten im Vergleich zur veröffentlichten Erklärung

• Einwilligungsnachweise und Dokumentation für eine behördliche Prüfung

Unser Audit ist technisch: Es dokumentiert Abweichungen und Risiken mit Belegen. Für die rechtliche Auslegung arbeiten wir mit Partner-Anwaltskanzleien zusammen.

3. Data-Governance-Audit

Mit den Jahren wechseln die Agenturen, Tools sammeln sich an und Zugriffe gehen verloren. Das Data-Governance-Audit schafft Ordnung: wer was erhebt, wohin die Daten fliessen und wer Zugriff hat.

• Kartierung der Datenflüsse: Domains, Subdomains, Tags, Tools und Empfänger

• Erkennung von «Shadow IT»: Tools ohne Freigabe, verwaiste Konten und veraltete Skripte

• Prüfung der Zugriffe auf Google Tag Manager, GA4, Google Ads, Meta und Ihre weiteren Plattformen

• Namenskonventionen, Dokumentation und Rollenverteilung zwischen Teams und Dienstleistern

So läuft ein Audit ab

1. Abklärung: Ihre Ziele, Tools und der Umfang (Websites, Apps, Länder), über unseren technischen Fragebogen.

2. Prüfung: Analyse unter realen Bedingungen, bei Bedarf ergänzt durch Lesezugriff auf Ihre Tools.

3. Bericht: Befunde nach Risikostufe geordnet (rechtlich, Datenverlust, Optimierung), mit Belegen.

4. Besprechung: ein Workshop, um die Korrekturen mit Ihren Teams, Ihrer Agentur oder Ihrer IT zu priorisieren.

Anonymisierter Auszug aus einem A-Track Audit-Bericht: Jeder Befund ist nach Risikostufe eingeordnet und mit Belegen versehen.

Für wen?

Web- und Marketingagenturen

Sie übernehmen ein Konto, starten Kampagnen oder bauen eine Website neu: Bevor Sie die Verantwortung übernehmen, müssen Sie wissen, was wirklich installiert ist. Unser Audit liefert Ihnen eine sachliche Bestandsaufnahme, die Sie Ihrem Kunden vorlegen können.

• Vollständiges Inventar der übernommenen Tags, Pixel und Google-Tag-Manager-Container

• Messabweichungen dokumentiert, bevor Ihre Kampagnen sie übernehmen

• Ein Bericht, den Sie mit Ihrem Kunden und seinen Entwicklern teilen können

Website eines Kunden prüfen lassen

KMU und E-Commerce

Ihre Kampagnen sind teuer und Ihre Tools zeigen unterschiedliche Zahlen. Das Audit prüft, ob jeder Verkauf genau einmal und mit dem richtigen Wert gemessen wird und ob Ihre Website DSG und DSGVO einhält, bevor eine Prüfung oder eine Beschwerde kommt.

• Verlässlicher Kampagnen-ROI: Verkäufe, Leads und Warenkorbwerte

• Konformes Cookie-Banner und Consent Mode v2

• Priorisierter Massnahmenplan für Ihre Agentur oder Ihre IT

Meine Audit-Offerte erhalten

Kleinunternehmen und Selbstständige

Kein Datenteam und keine Zeit zu verlieren: Sie möchten wissen, ob Ihre Website rechtskonform ist und ob Ihre Werbung korrekt gemessen wird. Das Kurz-Audit liefert die Antwort in 48 Stunden, kostenlos.

• Tags, die vor der Einwilligung feuern

• Cookie-Banner und Datenschutzerklärung geprüft

• Conversions von Google Ads und Meta kontrolliert

Mein kostenloses Kurz-Audit anfordern

Partner

Agenturen, Integratoren, Anwaltskanzleien oder Berater: Integrieren Sie unsere Audits in Ihr eigenes Angebot, bei Bedarf als White-Label, und schliessen Sie sich den Partnern an, die bereits mit uns arbeiten.

• Berichte in Ihrem Branding oder gemeinsam unterzeichnet

• Server-Side- und DSG/DSGVO-Expertise ohne Neueinstellung

• Ein technischer Ansprechpartner für Ihre Kunden in der Schweiz und in Europa

Partner werden

Grosse Unternehmen

Mehrere Websites, mehrere Länder, mehrere Agenturen: Die Messung zersplittert und Verantwortlichkeiten verschwimmen. Wir prüfen alle Ihre Umgebungen und liefern einen Bericht auf Geschäftsleitungsebene.

• Multi-Site-, Multi-Country- und Cross-Domain-Umgebungen

• Ein Bericht für IT, Marketing und Datenschutzberater

• Massnahmen-Roadmap, priorisiert nach Risikostufe

Mit einem Experten sprechen

Preise: ein kostenloses Audit zum Start, danach massgeschneidert

Wir beginnen mit einem kostenlosen Kurz-Audit in 48 Stunden Ihrer Hauptwebsite: Tags vor der Einwilligung, Cookie-Banner, Consent Mode v2 und erste Messabweichungen.

Vollständige Audits werden massgeschneidert berechnet, je nach Anzahl Websites, Apps, Länder und Server-Side-Flüsse. Füllen Sie unseren technischen Fragebogen aus: Wir senden Ihnen eine passende Offerte.

Meine Audit-Offerte erhalten