Kontinuierliche Compliance-Überwachung

Kontinuierliche Überwachung heißt: FlowConsent wiederholt den Scan „Einwilligung verweigert" auf Ihren Seiten in regelmäßigen Abständen und alarmiert Sie an dem Tag, an dem eine bisher konforme Seite zu lecken beginnt. Ein einmaliger Scan sagt, ob das Banner heute respektiert wird; was Sie wirklich schützt, ist zu wissen, wann sich das ändert — ein vom Marketing-Team hinzugefügtes Tag, eine reaktivierte Site-Builder-Einstellung. Eine Regression kündigt sich nie an.

Der Ablehnungs-Scan auf Abruf

Im Tab Compliance eines Banners lädt „Jetzt prüfen" die Seite in einem echten Browser, verweigert die Einwilligung (oder interagiert, falls kein Ablehnen-Button gefunden wird, mit nichts) und zeichnet dann alles auf, was trotzdem läuft: Anfragen an Tracker-Domains, Tracker-Signaturen in der Seite, nicht essenzielle Cookies und Local Storage — auch bei einer zweiten Navigation, wo eine schlecht gespeicherte Wahl typischerweise leckt.

Der Scan beobachtet aus Europa: Die Browser-Sessions laufen in eu-central-1, Ihre Website sieht also einen EU-Besucher und liefert genau das aus, was ein EU-Besucher erhält.

Drei Profile wägen Geschwindigkeit gegen Tiefe ab:

fast — schneller Durchlauf, Budget von rund 30 s pro Seite;
deep — der Standard, rund 70 s: volles Beobachtungsfenster;
ultra — rund 190 s, für langsame oder schwere Seiten, die in deep in den Timeout laufen.

Die Urteile lauten Konform (nichts geleckt), Warnungen (nicht essenzielle Cookies, aber keine Tracker) oder Verstöße (Tracker liefen trotz Ablehnung). Cookielose Google-Consent-Mode-Pings (gcs=G100) sind konform mit einer Ablehnung und werden nie als Verstöße gezählt.

Repräsentative Seiten

Sie müssen selten jede URL scannen. „Seiten vorschlagen" entdeckt bis zu 5 repräsentative Seiten aus Ihrer Sitemap und Navigation — eine pro Template: Startseite, Produktseite, Artikel… Jede Seite erhält ihr eigenes Urteil; ein Tag, das nur auf einem Template feuert (ein Checkout-Pixel, ein eingebettetes Video auf Artikeln), wird gefunden, ohne die ganze Website zu scannen.

Wiederkehrende Monitore

Fügen Sie jede beliebige Seite der wiederkehrenden Überwachung hinzu: Sie wird automatisch neu geprüft, standardmäßig alle 7 Tage (das Intervall wird pro Monitor gespeichert, von 1 bis 90 Tagen). Jeder Monitor lässt sich pausieren und reaktivieren und zeigt sein letztes Urteil und die nächste geplante Prüfung.

Regressions-Alarme

Eine Regression ist ein Urteil, das sich verschlechtert hat: konform → Warnungen, Warnungen → Verstöße, konform → Verstöße. Erkennt ein Monitor eine, wird die Prüfung mit dem vorherigen Urteil markiert, von dem sie regressiert ist, und Sie werden auf zwei Kanälen alarmiert:

eine E-Mail an den Workspace;
ein compliance.regression-Ereignis auf Ihren Consent-Webhooks — der Kanal, den Sie selbst angebunden haben, der Alarm landet also in Ihren eigenen Systemen.

Die Workspace-Historie

Jede Prüfung wird archiviert — Urteil, erkannte Elemente, Screenshot, Anfragenprotokoll — und die Scan-Historie des Dashboards (/dashboard/scan-history) sammelt sie über alle Banner des Workspace. Jeder Eintrag öffnet sich als Nachweisbericht, das datierte Dokument, das Sie einem DSB oder einem Auditor übergeben.