Testbericht/Kostenloses Prüfwerkzeug (Desktop, Open Source)/Platz 7 von 10
EDPB Website Auditing Tool im Test
Desktop-Werkzeug für Prüfer, kostenlos und quelloffen, aus dem Support Pool of Experts des EDSA: dokumentiert Cookies und Tracker vor und nach der Einwilligung.
In diesem Artikel
Das Website Auditing Tool wurde im Januar 2024 vom Europäischen Datenschutzausschuss (EDSA) als Ergebnis seines Support Pool of Experts veröffentlicht. Es ist eine kostenlose, quelloffene Desktop-Anwendung für Windows, macOS und Linux mit eigenem Chromium-Browser. Der Prüfer durchsucht die Website, akzeptiert oder verweigert die Einwilligung und zeichnet Szenarien auf, während das Werkzeug Cookies, localStorage, Beacons, Drittdomains, die Nutzung von HTTPS und unverschlüsselte Formulare protokolliert, Screenshots erstellt und Berichte als PDF, DOCX, XLSX oder JSON exportiert. Die Beurteilung der Rechtmäßigkeit bleibt beim Prüfer. Eine Kommandozeilen-Alternative ist der EDPS Website Evidence Collector.[2]
01Im Detail
Der Europäische Datenschutzausschuss veröffentlichte das Website Auditing Tool am 29. Januar 2024. Entwickelt hat es ein externer Experte im Support Pool of Experts des EDSA, und die Seite des EDSA weist darauf hin, dass es nicht als eigenes Produkt des EDSA gilt. Der Quellcode steht unter der EUPL auf code.europa.eu, und am 28. September 2026 erschien Version 3.0.1.
Es läuft als Desktop-Anwendung oder als selbst betriebene Webversion. Der Prüfer besucht die Website im eigenen Chromium-Browser des Werkzeugs, bedient das Einwilligungsbanner und speichert Szenarien wie „vor der Einwilligung“ und „nach der Einwilligung“; aufgezeichnete Abläufe lassen sich wiederholen, und Seiten lassen sich anhand der Sitemap durchgehen. Für jedes Szenario erfasst das Werkzeug Cookies (im Browser, im Cache und in Anfragen), localStorage, kontaktierte Domains, Beacons aus den Listen EasyPrivacy und Fanboy, die Nutzung von HTTPS und Weiterleitungen, unverschlüsselt gesendete Formulare und auf Wunsch einen TLS-Test, dazu Screenshots. Jeden Eintrag kennzeichnet der Prüfer als konform, nicht konform oder offen, mit Kommentaren, und Berichte entstehen aus Vorlagen als PDF, DOCX, XLSX oder JSON. Wissensdatenbanken zur Einordnung von Trackern lassen sich bearbeiten, importieren und exportieren, mitgeliefert wird jedoch keine.
Es trifft keine rechtlichen Schlussfolgerungen selbst, prüft weder Inhalt der Datenschutzerklärung noch Impressum, Shop-Pflichten oder Barrierefreiheit und gibt keine Hinweise zur Behebung. Die Installationsprogramme sind nicht signiert, und das Projekt empfiehlt, sie nur von code.europa.eu herunterzuladen. Die Oberfläche gibt es auf Englisch, Deutsch, Griechisch, Spanisch, Französisch und Italienisch.
Der ältere EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, Version 4.5.0 vom 30. September 2026) ist ein Node.js-Kommandozeilenwerkzeug. Er crawlt eine Website ohne Interaktion und speichert Belege als HTML, PDF, YAML, JSON und HAR, was ihn für automatisierte Läufe besser eignet, erfasst aber nur den Zustand vor der Einwilligung und arbeitet nur auf Englisch. Beide Werkzeuge sind kostenlos.
Kaum ein Werkzeug dokumentiert das Verhalten einer Website vor und nach der Einwilligung so gut wie das Website Auditing Tool des EDSA, und es ist kostenlos.
02Was geprüft wird
Von den 7 Bereichen, die wir erfassen, deckt EDPB Website Auditing Tool laut eigenen Angaben 3 ab: Cookies im Browserspeicher, das Verhalten des Einwilligungsbanners und Tracker von Drittanbietern. Nicht geprüft werden die Datenschutzerklärung, das Impressum, die Pflichtangaben für Onlineshops oder die Barrierefreiheit.
Was geprüft wird
- Cookie- und Speicher-ScanJa
- Verhalten des EinwilligungsbannersJa
- Erkennung von Trackern und DrittanfragenJa
- Prüfung der DatenschutzerklärungNein
- Prüfung des ImpressumsNein
- Verbraucherrechtliche Pflichtangaben (Onlinehandel)Nein
- BarrierefreiheitsprüfungNein
Was Sie erhalten
- Exportierbarer NachweisberichtJa
- Hinweise zur BehebungNein
- Laufende ÜberwachungNein
- Consent-Management-Plattform enthaltenNein
- Zertifikat oder SiegelNein
Sprachen: EN, DE, EL, ES, FR, IT (Oberfläche). Abgedeckte Länder: Jede Website; gebaut für Datenschutzprüfungen in der EU.
03Preise
Die Desktop-Anwendung (Windows, macOS, Linux) und die selbst betriebene Webversion sind kostenlos, der Quellcode steht unter der EUPL 1.2. Auch der EDPS Website Evidence Collector ist kostenlos, ebenfalls unter der EUPL 1.2.[1]
Preise wie vom Anbieter veröffentlicht, geprüft im Jahr . Quelle: edpb.europa.eu/documents/support-pool-of-experts/edpb-website-auditing-tool_en. Preise ändern sich; prüfen Sie vor dem Kauf die Seite des Anbieters.
04Die Bewertung
EDPB Website Auditing Tool belegt in unserem Ranking 2026 Platz 7 von 10 mit einer Gesamtnote von 6,1 von 10 (Gut). Die Tabelle zeigt die Bewertung in jedem Kriterium und dessen Gewicht; die Methode erklären wir unter So bewerten wir.
| Kriterium | Gewicht | Bewertungsbalken | Bewertung |
|---|---|---|---|
| Breite der Rechtsprüfung | 25 % | 3,6 | |
| Qualität der Nachweise | 20 % | 8,0 | |
| Hilfe bei der Behebung | 15 % | 2,5 | |
| Ausrichtung auf europäisches Recht | 15 % | 9,0 | |
| Klare Preise und Gegenwert | 15 % | 10,0 | |
| Zeit bis zum ersten Ergebnis | 10 % | 4,0 | |
| Gewichtete Gesamtnote | 100 % | 6,1 |
05Vor- und Nachteile
Was uns gefällt
- Kostenlos und quelloffen unter der EUPL, aus dem Support Pool of Experts des Europäischen Datenschutzausschusses
- Erfasst Belege vor und nach dem Akzeptieren oder Verweigern der Einwilligung durch den Prüfer, mit Screenshots und wiederholbaren Abläufen
- Protokolliert Cookies, localStorage, Beacons, Drittdomains, die Nutzung von HTTPS und unverschlüsselt gesendete Formulare
- Berichte lassen sich bearbeiten und als PDF, DOCX, XLSX und JSON exportieren, Ergebnisse des Website Evidence Collector und HAR-Dateien lassen sich importieren
- Die Oberfläche ist in sechs EU-Sprachen verfügbar
Was besser sein könnte
- Es muss mit nicht signierten Installationsprogrammen auf dem Desktop installiert werden, und eine manuelle Prüfung kostet Zeit
- Kein automatisches Urteil; was konform ist, entscheidet der Prüfer
- Standardmäßig wird keine Tracker-Wissensdatenbank mitgeliefert
- Inhalt der Datenschutzerklärung, Impressum, verbraucherrechtliche Pflichten und Barrierefreiheit werden nicht geprüft, und Hinweise zur Behebung fehlen
06Fazit
Unsere Bewertung: 6,1/10Gut
Kaum ein Werkzeug dokumentiert das Verhalten einer Website vor und nach der Einwilligung so gut wie das Website Auditing Tool des EDSA, und es ist kostenlos. Gemacht ist es allerdings für Prüfer, nicht für vielbeschäftigte Websitebetreiber: Es muss installiert werden, beruht auf Handarbeit, entscheidet nichts selbst und deckt nur Cookies, Tracker und Transportverschlüsselung ab.
Geeignet für: Datenschutzbeauftragte, Prüfer und Agenturen, die dokumentierte Belege von vor und nach der Einwilligung brauchen und Zeit für eine manuelle Prüfung haben.
07Quellen
Jede Tatsachenangabe in diesem Testbericht stammt aus den folgenden Seiten. Wo eine Seite etwas nicht angab, schreiben wir „nicht veröffentlicht“, statt zu schätzen.
- EDPB-Seite (edpb.europa.eu)
- Quellcode und Versionen (code.europa.eu)
- EDPS Website Evidence Collector (code.europa.eu)
- EDPS-Prüfsoftware (edps.europa.eu)
Quellen geprüft im Jahr .