Bei 66 % von 125 deutschen Shopify-Shops lief Tracking, bevor jemand eingewilligt hatte
83 von 125 deutschen Shopify-Shops luden Tracking-Dienste, bevor der Besucher dem Cookie-Banner zugestimmt hatte — 66 Prozent. Gemessen haben wir zwischen dem 27. Juli 2026 und dem 28. August 2026, jeweils die Startseite, mit einem echten Chrome-Browser über eine deutsche Internetverbindung und ohne jede Interaktion mit dem Banner.
Wir sind keine neutrale Stelle: Novum Partners verdient daran, solche Befunde zu beheben. Wie gemessen wurde und was die Messung nicht zeigt, steht vollständig weiter unten auf dieser Seite.
Drei von vier Shops gaben Daten an Empfänger außerhalb der EU
Jede Zeile zählt Shops, nicht Einzelfunde: Ein Shop mit vier verfrühten Trackern zählt einmal. Ausgewiesen wird nur, was in mindestens 20 Shops auftrat — bei kleineren Gruppen verschiebt ein einzelner Shop die Quote um mehrere Punkte und täuscht eine Genauigkeit vor, die nicht da ist.
- 75 %94 / 125
Daten flossen in ein Drittland
Mindestens ein Empfänger sitzt außerhalb der EU, typischerweise in den USA. Zulässig ist das nur mit eigener Rechtsgrundlage — nicht automatisch.
- 66 %83 / 125
Tracking startete vor der Einwilligung
Ein Dienst zur Messung oder Werbung wurde geladen und legte Daten ab, ohne dass zugestimmt wurde. Genau das verlangt § 25 TDDDG als einwilligungspflichtig.
- 31 %39 / 125
Nicht notwendige Cookies vor der Einwilligung
Cookies, die nicht für den Betrieb des Shops gebraucht werden, lagen schon vor der Zustimmung im Browser.
- 26 %33 / 125
Schriften direkt von Google geladen
Dabei geht die IP-Adresse des Besuchers ungefragt an Google. Das LG München I hat dafür 2022 Schadenersatz zugesprochen; die Schriften lassen sich stattdessen selbst ausliefern.
- 16 %20 / 125
Kein Banner mit echter Ablehn-Möglichkeit
Es gab entweder gar kein Banner oder keine Möglichkeit, auf gleicher Ebene abzulehnen — die Einwilligung ist dann nicht freiwillig.
Beobachtet, aber unter der Meldeschwelle von 20 Shops
- 18 / 125 — Ablehnen blieb ohne Wirkung. Nach dem Klick auf Ablehnen lief Tracking weiter.
Ein Banner allein hat das Tracking nicht aufgehalten
Bei 20 der 125 Shops fehlte ein Banner mit echter Ablehn-Möglichkeit. In den übrigen 105 stand eines — und bei 65 davon lief trotzdem Tracking, bevor jemand zugestimmt hatte. Das sind 62 Prozent der Shops mit Banner. Ein installierter Consent-Manager sagt für sich genommen also nichts darüber, ob die Skripte im Shop auf ihn hören. Das entscheidet sich im Theme, in den Apps und in der Reihenfolge, in der beides geladen wird — und lässt sich nur am einzelnen Shop messen.
Was lädt dein Shop, bevor jemand geklickt hat?
Die Prüfung, aus der diese Zahlen stammen, läuft für deine Domain in etwa einer Minute. Kostenlos, ohne Konto.
44 der 125 Shops waren unauffällig
Der mittlere Shop der Stichprobe kam auf 63 von 100 Punkten. Der Wert fasst alle Befunde eines Shops zusammen; 100 bedeutet, dass nichts gefunden wurde.
- 34
- deutlicher Handlungsbedarf
- 47
- einzelne Mängel
- 44
- unauffällig
Grundlage dieser Zahlen
- 01
Die Stichprobe: 125 deutschsprachige Shopify-Shops, von uns ausgewählt
Shops, die den Check auf unserer Seite selbst angefordert haben, sind bewusst nicht enthalten: Wer seinen eigenen Shop prüfen lässt, vermutet meist schon ein Problem — das würde jede Quote nach oben ziehen.
- 02
Wer hat gemessen, und was verdient er daran?
Gemessen hat Novum Partners mit der eigenen Prüfsoftware, die diese Seite betreibt. Wir bieten die Behebung der hier gezählten Befunde als Dienstleistung an. Diese Auswertung ist deshalb ausdrücklich keine unabhängige Erhebung, sondern eine Auswertung eigener Messungen, die wir offenlegen, damit sie überprüfbar ist: Methode, Zeitraum, Stichprobengröße und Grenzen stehen vollständig auf dieser Seite.
- 03
Geprüft wurde die Startseite in einem echten Chrome-Browser
Aufgerufen über eine deutsche Internetverbindung. Aufgezeichnet wurde, welche Netzwerkanfragen hinausgehen und was im Browser gespeichert wird — vor jeder Interaktion mit dem Banner und danach.
- 04
Messzeitraum: 27.07.2026 bis 28.08.2026
Je Shop zählt nur die jüngste Messung, damit mehrfach geprüfte Shops nicht mehrfach im Ergebnis stehen.
- 05
Ältere Scans bleiben vollständig draußen, weil die Prüfsoftware damals falsch lag
Unter anderem wurden Fehlerseiten als beanstandungsfrei gewertet. Diese Messungen sind für eine Veröffentlichung unbrauchbar und fließen nicht ein, auch wenn die Stichprobe dadurch kleiner wird.
- 06
Warum hier kein einziger Shop genannt wird
Veröffentlicht werden ausschließlich Summen. Einzelne Shops, Domains oder Betreiber werden weder genannt noch beschrieben, und es gibt keine Aufschlüsselung, aus der sich ein einzelner Shop zurückrechnen ließe.
- 07
Eine Rangliste der Banner-Anbieter wäre nicht belegbar
Unsere Messung kann nicht sicher trennen, ob ein Banner falsch eingerichtet oder das Produkt dahinter mangelhaft ist. Eine Rangliste wäre eine Behauptung über fremde Unternehmen, für die wir die Beweislast trügen — deshalb gibt es sie hier nicht.
Datenstand: 22. September 2026 · Messzeitraum 27.07.2026 – 28.08.2026 · n = 125 Shops · Messtechnik-Version 2026-07-14
Diese Zahlen sagen nichts über deinen Shop
Sie beschreiben 125 geprüfte Shops — nicht den Durchschnitt des deutschen Onlinehandels und keinen Einzelfall. Fünf Einschränkungen gehören ausdrücklich dazu:
- Die Auswahl ist nicht repräsentativ für den deutschen Onlinehandel. Sie zeigt 125 Shops, die wir geprüft haben — nicht den Durchschnitt aller Shops.
- Ein Befund ist kein Rechtsverstoß. Gemessen wird technisches Verhalten. Ob es rechtswidrig ist, hängt vom Einzelfall ab und entscheidet keine Software, sondern im Zweifel ein Gericht.
- Es ist eine Momentaufnahme. Ein Shop, der im August auffiel, kann heute sauber sein — und umgekehrt.
- Gemessen wurde die Startseite. Produkt- und Kassenseiten können sich anders verhalten.
- Auch automatisierte Messung irrt. Wir haben die Befundklassen dieser Auswertung stichprobenartig von Hand in den Entwicklerwerkzeugen des Browsers nachgeprüft, können einzelne Fehlmessungen aber nicht ausschließen.
Die gleiche Prüfung läuft für deine Domain in etwa einer Minute
Du bekommst dieselben Befundklassen wie oben, nur für deinen Shop: jeder Dienst, der vor der Einwilligung gefeuert hat, mit Zeitstempel und Anfrage-URL. Kostenlos, ohne Konto.
Lieber vorab besprechen, was ein Befund für deinen Shop bedeutet? Kostenloses Erstgespräch ›So sieht ein fertiger Report aus ›Wenn dein Shop dabei war
Diese Seite nennt keine Namen, und aus den Summen lässt sich kein einzelner Shop herauslesen. Wer trotzdem nicht möchte, dass Messwerte seiner Domain in künftige Auswertungen einfließen, schreibt uns eine kurze Nachricht mit der Domain — dann nehmen wir sie heraus. Eine Begründung ist nicht nötig. info@novum-partners.de
Diese Seite erklärt, was technisch passiert. Sie ist keine Rechtsberatung — die rechtliche Bewertung gehört zu deinem Anwalt oder Datenschutzbeauftragten.
Noch Fragen? Schreib uns.
Kontakt
Der Scan läuft ohne uns. Wenn du die Befunde einordnen oder gleich beheben lassen willst, melde dich — auf Deutsch, von Mensch zu Mensch.
- Echter Browser-Test aus der EU
- Kein oberflächlicher Quellcode-Scan — eine echte Chromium-Sitzung mit deutschen Einstellungen.
- Belegbar statt Behauptung
- Jeder Befund mit konkretem Cookie/Request + Zeitpunkt und, wo passend, einem relevanten Gerichts-/Behördenfall.
- Keine Weitergabe deiner Daten
- Wir speichern nur technische Befunde der Seite — keine personenbezogenen Inhalte.
Diese Analyse ist eine automatisierte technische Prüfung und stellt keine Rechtsberatung dar. Für eine verbindliche rechtliche Bewertung wende dich an einen Anwalt oder Datenschutzbeauftragten. Prüfe bitte nur Domains, für die du berechtigt bist.