Privacy Edge von Lokker

Vollständige Datenschutz-Intelligenz. Für jede
Web-Property.

Privacy Edge scannt Ihre Websites, destilliert Tausende von Netzwerkereignissen zu den relevanten Risiken und gibt jedem Stakeholder genau die Ansicht, die er benötigt – vom Live-Portfolio-Dashboard bis zu gerichtstauglichen Payload-Exporten.

Portfolio jeder Größe

Risiko-Scoring 0–1000

Tägl. & wöch. Benachrichtigungen

Demo anfragen

https://privacyedge.lokker.com/

www.veldrastore.com Scanning

Privacy risk score (0–1000)

450/ 1000Moderate Risk

↑ 70 from last scanWorse than S&P 500(S&P 500: 255)

Google Analytics 4

12 pages

Analytics Loads in opt-out

Meta Pixel

8 pages

Advertising Loads in opt-out

HubSpot Tracking

3 pages

CRM Stopped in opt-out

Stripe.js

2 pages

Payment Strictly necessary

Session Replay

6 pages

Replay Loads in opt-out

Login Form Capture

2 pages

Form Data Loads in opt-out

Optimizely Web

5 pages

A/B Testing Loads in opt-out

Datadog RUM

9 pages

Monitoring Strictly necessary

GPC Not Honored

13 Trackers Found

Live-Analyse

Vom Scan zur Behebung in einem Workflow

Privacy Edge analysiert kontinuierlich das Anfrageverhalten, verknüpft jeden Reason Code mit seitenspezifischen Nachweisen und priorisiert praktische Behebungshinweise.

Runtime monitor

Live

Domain scan started

18 domains, 246 pages queued

Analyzing

Critical reason code

session replay before consent on /quote

Flagged

Evidence + remediation

4 fixes mapped with page-level proof

Verified

Domains monitored

active portfolio scope

Critical findings

requiring immediate review

Fixes suggested

ready-to-implement actions

Signal aus dem Rauschen

Wir scannen jede Anfrage auf jeder Seite und destillieren Tausende von Netzwerkereignissen zu den Befunden, die wirklich zählen: kritische und hohe Reason Codes, jeweils mit Nachweisen und umsetzbaren Behebungsschritten.

Portfolioweite Transparenz

Eine Anmeldung, alle Web-Properties. Risiko-Scores von 0–1000, bewertet in 7 Risikokategorien und benchmarked gegen den S&P-500-Durchschnitt, damit Sie genau wissen, wo Sie stehen.

Nachweise für jedes Publikum

PDF-Berichte, Excel-Payloads und In-App-Dashboards – jeweils zugeschnitten auf Datenschutzteams, Versicherungszeichner und Rechtsberater, damit die richtige Person immer das richtige Format erhält.

Portfolio

Jede Web-Property, nach Risiko eingestuft

Die Portfolio-Ansicht ist Ihre Schaltzentrale. Auf einen Blick sehen Sie den Risiko-Score jeder Website (von höchstem zu niedrigstem) mit Schulnoten in 7 Risikokategorien und einem Vergleich zum S&P-500-Durchschnitt. Websites mit Befunden, die Rechtsstreitigkeiten begründen können, erscheinen automatisch ganz oben als kritische Warnung.

Aggregierter Portfolio-Score Aggregierter Portfolio-Score im Vergleich zum S&P-500-Durchschnitt, Woche für Woche aufwärts oder abwärts im Trend
Kritisches Warnbanner Kritisches Warnbanner erscheint nur, wenn Befunde mit dokumentierten Rechtsstreitigkeiten oder Regulierungsmaßnahmen übereinstimmen
Filtern und sortieren nach Risikoniveau-Schulnote, um sofort Websites mit E-bewerteten Trackern oder fehlender Einwilligung zu isolieren

7 Risikokategorien bewertet

Cookies C-

Formulardaten A+

Session Replay D-

Tracker E

Einwilligung B+

Geo A+

Perimeter A+

Risk LevelsScore: 563

CookiesC-

FormulardatenA+

Session ReplayD-

TrackerE

EinwilligungB+

GeoA+

PerimeterA+

Noten reichen von A+ (geringstes Risiko) bis E (höchstes). Portfolio nach jeder Note filtern.

Reason Codes

Die Nadeln im Heuhaufen

Reason Codes sind kontextbewusste Befunde, die spezifischen Gesetzen, Branchenstandards und Risikokombinationen zugeordnet sind (HIPAA, VPPA, CCPA/CPRA, DSGVO und mehr). Wir erkennen den Branchenkontext automatisch, sodass eine Healthcare-Website gegen HIPAA-Exposition bewertet wird, eine Website mit kalifornischen Besuchern gegen CCPA in der Fassung durch CPRA und generische Tracker-Regeln das Mindestmaß sind. Jeder Reason Code enthält schrittweise Behebungshinweise.

Kritisch

Befunde, bei denen Rechtsstreitigkeiten, Regulierungsmaßnahmen oder Gerichtsurteile bereits für dasselbe Muster auf Ihrer Website dokumentiert wurden. Diese erfordern sofortige Aufmerksamkeit.

Meta Pixel empfängt PHI auf einer Healthcare-Seite
Session-Replay-Tool aktiv während des Checkouts
Tracker lösen ohne GPC-Signalerkennung aus

Hoch

Erhebliche Datenschutzrisiken mit realem Expositionspotenzial. Noch nicht auf Niveau von Rechtsstreit-Präzedenzfällen, aber häufig in Durchsetzungsmaßnahmen und Datenschutzaudits genannt.

Third-Party-Cookies ohne Einwilligung gesetzt
Seiten-URL an Ad-Netzwerke weitergegeben
Kein Einwilligungsbanner auf irgendeiner Seite erkannt

Mittel

Befunde, die es wert sind, überwacht und zur Behebung eingeplant zu werden. Diese können zu hochgradigen werden, wenn sich Datenschutzbestimmungen weiterentwickeln.

Third-Party-Skripte aus Hochrisiko-Regionen laden
Analysetools ohne dokumentierte Einwilligung
Nicht klassifizierte Domains empfangen Formulardaten

Niedrig

Informationelle Befunde und Best-Practice-Lücken. Nützlicher Kontext für Datenschutzteams und Ingenieure bei regelmäßigen Überprüfungen.

Langlebige Cookies ohne Ablaufdatum
Nicht verifizierte Third-Party-Skript-Autoren
Geringfügige Formatierungsprobleme beim Einwilligungsbanner

Aus der Reason-Code-Bibliothek

Auswahl aktiver Prüfungen

Kritisch Tracker

Healthcare-Branche + Tracker

Website operiert in einem Healthcare-Kontext. Das Vorhandensein von Ad-Trackern oder Session Replay kann eine unbefugte PHI-Offenlegung darstellen.

HIPAA

Behebung

Kritisch Tracker

VPPA-Exposition

Video-Inhalte zusammen mit Werbe-Trackern erkannt. Die Weitergabe von Video-Nutzungsdaten an Dritte begründet VPPA-Haftung.

VPPA

Behebung

Kritisch Einwilligung

GPC-Signal nicht erkannt

Die Website liest das Global Privacy Control Opt-out-Signal des Browsers nicht; Tracker lösen unabhängig von der Nutzerabsicht aus.

CCPACPRA

Behebung

Kritisch Einwilligung

Tracker aktiv im Opt-out-Zustand

Tracking-Skripte werden weiter geladen, wenn GPC aktiv ist oder der Nutzer über das Einwilligungsbanner abgelehnt hat.

CCPAGDPR

Behebung

Hoch Session Replay

Session Replay auf Formularseiten

Ein Session-Replay-Tool ist auf Seiten mit persönlichen Datenfeldern aktiv und erfasst möglicherweise Tastatureingaben und sensible Eingaben.

CCPAGDPR

Behebung

Hoch Session Replay

Session Replay + Chatbot

Sowohl ein Session-Replay-Tool als auch ein Chatbot sind gleichzeitig aktiv und kombinieren vollständige Sitzungsaufzeichnungen mit Gesprächserfassung.

CCPAHIPAA

Behebung

Hoch Einwilligung

Kein Einwilligungsbanner erkannt

Auf keiner gescannten Seite wurde eine Einwilligungsmanagement-Plattform oder ein Banner gefunden, sodass Besucher keinen Mechanismus zum Ablehnen haben.

GDPRCCPA

Behebung

Mittel Einwilligung

"Nicht verkaufen"-Link fehlt

Der erforderliche "Meine persönlichen Daten nicht verkaufen oder teilen"-Footer-Link wurde auf keiner gescannten Seite gefunden.

CCPACPRA

Behebung

Jeder Befund enthält schrittweise Behebungsanweisungen

Ob es darum geht, Tag-Manager-Einwilligungsregeln zu aktualisieren, Ihr CMP zur Einhaltung von GPC zu konfigurieren, einen Tracker aus bestimmten Seitenvorlagen zu entfernen oder einen "Nicht verkaufen"-Footer-Link hinzuzufügen. Jeder Reason Code sagt Ihrem Team genau, was zu tun ist – nicht nur, dass ein Problem besteht.

Informiert bleiben ohne Login

Abonnieren Sie tägliche oder wöchentliche E-Mail-Digests für kritische und hohe Reason-Code-Verstöße, pro Website oder für Ihr gesamtes Portfolio.

Kritische Warnungen Hohe WarnungenTäglich oder wöchentlich

Hinter der Seite

Was Besucher sehen, ist nur die halbe Geschichte.

Ziehen Sie den Schieberegler, um eine typische Marketing-Oberfläche mit den Anfragen, Pixeln und Richtlinienlücken zu vergleichen, die tatsächlich im Browser ausgeführt werden: die Teile, die in einer visuellen Überprüfung allein leicht übersehen werden.

Exposure summary

Page /appointments

Same URL as the patient portal: findings map to reason codes, evidence, and remediation your teams can execute.

Risk score

612 / 1000

Critical

High

KritischPIXEL_PRE_CONSENT

Marketing pixel fired before consent was recorded

Outbound requests to a major ad pixel included purchase-style parameters while the CMP still showed “preferences not saved.”

Remediation

Gate the pixel behind your CMP’s “analytics/advertising” bucket and verify with a fresh session.
Remove duplicate container loads so one tag cannot bypass the other.

HochMETA_PIXEL_HEALTH_CONTEXT

Meta Pixel and session replay on pages with scheduling and contact fields

A Meta Pixel and a third-party session replay tool are both present where visitors can enter appointment or contact details. On a healthcare site, that pairing creates outsized HIPAA-related privacy risk, even before you argue whether a given field is “PHI” on its own.

Remediation

Remove or strictly gate the pixel until consent and purpose align with your health-data policies.
Mask or disable session replay on flows that collect health-adjacent or identifiable information.

MittelTAG_SPRAWL_PRE_CLICK

Tag manager injected six vendors before first deliberate click

Several hosts were not reflected in your public cookie disclosure at the time of scan.

Remediation

Tighten container triggers to “consent granted” + meaningful interaction.
Publish an updated disclosure that matches measured third-party reality.

RichtlinieGPC_SIGNAL_IGNORED

GPC honored in UI copy but ignored on a consent API

The browser sent GPC=1 on the consent verification POST; the response still treated the session as marketable.

Remediation

Thread opt-out signals through backend consent verification, not only the banner script.
Add an automated check that GPC alters the same endpoints your CMP claims to control.

Request trace 14 hosts · 6 pre-interaction

GET /appointments · 200 · document

GET connect.facebook.net/…/fbevents.js · 200

POST pixel.vendor/collect · body: event=Lead…

https://portal.wellhartclinic.org/appointments

Wellhart Clinic

Primary & specialty care

Privacy choices. We use cookies and similar technologies. Manage preferences or accept to continue.

Clinical team collaborating: illustrative photo for a fictional patient portal

Board-certified providers · Virtual & in-person

Photo by National Cancer Institute on Unsplash

Same-day & scheduled visits

Care that fits your schedule

Book appointments, message your care team, and see test results: the experience patients expect from a modern health system.

Book an appointment Find a location

Illustrative example, not a real clinic.

Popular on this site

Primary care

Video visit

Test results

Secure sign-in · Messages in transit encrypted

Drag the grip to move the split (clicking the page does not jump it). Scroll the panel on the right independently. Left: patient-facing page · Right: findings and request trace.

Website-Dashboard

Tiefgehende Datenschutz-Intelligenz pro Website, so weit zurück wie Sie benötigen

Jede Website in Ihrem Portfolio hat ein eigenes Dashboard. Erkunden Sie die letzten 30 Tage in der Benutzeroberfläche, um Änderungen zu erkennen, Trends zu untersuchen und seitenspezifische Befunde zu analysieren. Jeder Scan wird unbegrenzt gespeichert.

Scan

Privacy Edge scannt Ihre Website-Seiten in einem geplanten Rhythmus und beobachtet jede Netzwerkanfrage, jeden Cookie und jede Formularinteraktion.

Analyse

Jede Anfrage wird mit unserer Domain-Intelligence-Datenbank, GPC-Signaltests, synthetischer PII-Injektion für die Formular-Verfolgung und Geo-Ursprungs-Mapping angereichert.

Details erkunden

Von der Portfolio-Übersicht bis zur seitenspezifischen Payload-Aufschlüsselung ist jede Detailebene zugänglich, durchsuchbar und exportierbar.

Scan

Privacy Edge scannt Ihre Website-Seiten in einem geplanten Rhythmus und beobachtet jede Netzwerkanfrage, jeden Cookie und jede Formularinteraktion.

Analyse

Jede Anfrage wird mit unserer Domain-Intelligence-Datenbank, GPC-Signaltests, synthetischer PII-Injektion für die Formular-Verfolgung und Geo-Ursprungs-Mapping angereichert.

Details erkunden

Von der Portfolio-Übersicht bis zur seitenspezifischen Payload-Aufschlüsselung ist jede Detailebene zugänglich, durchsuchbar und exportierbar.

Vollständiger Scan-Verlauf

Erkunden Sie die letzten 30 Tage in der Dashboard-Benutzeroberfläche oder fordern Sie forensische Analysen für jeden Scan an, so weit zurück wie wir Ihre Website überwacht haben.

Cookie-Inventar

First- und Third-Party-Cookies aufgelistet mit Name, Domain, Max-Age, Secure-Flag, SameSite-Attribut und dem Unternehmen hinter jedem Cookie.

Formulardaten-Verfolgung

Wir injizieren synthetische PII in Formularfelder und verfolgen, wohin sie übertragen wird. Jeder Dritte, der diese Daten empfängt, wird angezeigt.

Session-Replay-Erkennung

Identifizieren Sie jedes Session-Replay-Tool auf Ihrer Website, welche Seiten es abdeckt und ob es bei sensiblen Interaktionen wie Checkout oder Login aktiv ist.

Geo-Risiko-Mapping

Sehen Sie, in welche Länder Third-Party-Anfragen aufgelöst werden. Markieren Sie automatisch Traffic in Hochrisikogebiete (Nordkorea, Belarus, Russland, China).

Perimeter-Prüfung

Überprüfen Sie, ob die Vertrauensgrenze Ihrer Website intakt ist. Die Perimeter-Prüfung zeigt unerwartete Skript-Ursprünge, unzulässige Sub-Ressourcen und Lieferketten-Anomalien.

Jeder Scan, für immer gespeichert, nicht nur 30 Tage

Das Dashboard zeigt die letzten 30 Tage für die tägliche Überwachung, aber Privacy Edge behält jeden Scan unbegrenzt in unserem Data Lake. Wenn eine Klage Monate oder Jahre später auftaucht, kann unser Team genau abrufen, was zu jedem Zeitpunkt auf Ihrer Website lief.

Unbegrenzte Scan-Aufbewahrung Gerichtstaugliche Forensik Zeitpunktgenaue Payload-Abfrage

Visualisieren

Den Daten folgen, wohin sie auch führen

JavaScript ist dynamisch: Was heute auf einer Seite geladen wird, kann eine Stunde später völlig anders sein. Privacy Edge erfasst diese Momentaufnahme der Realität mit zwei komplementären Ansichten des Anfragenetzwerks jeder Seite.

Interaktiv

Constellation View

Ein interaktives 3D-Diagramm jeder Eltern-Kind-Anfrage-Beziehung auf einer Seite. Ziehen, zoomen und klicken Sie auf jeden Knoten, um zu erkunden, wer einen Drittanbieter eingeführt hat.

1st party

3rd party

Tracker

Knoten ziehen · klicken zum Inspizieren · nach Risikotyp filtern

Strukturiert

Waterfall View

Dasselbe Eltern-Kind-Netzwerk, dargestellt als erweiterbare Baumstruktur. Jede Zeile zeigt das Skript oder die Domain, wie viele Kinder es erzeugt hat, und die Risikoklassifizierung.

tmz.com/38 Elemente

t.co/1/adsctTracker

ep2.adtrafficquality.google7 Elemente

static.doubleclick.netTracker

fonts.googleapis.com1st party

Einzigartig pro Seite · einzigartig pro Scan · exportierbar

JavaScript ist dynamisch: Jeder Scan ist ein einzigartiger Schnappschuss

Ein heute geladenes Third-Party-Skript erscheint möglicherweise morgen nicht, besonders auf Websites mit A/B-Tests, Personalisierung oder Ad-Slot-Inhalten.

Berichte

Nachweise für jedes Publikum

Nicht jeder, der Privacy-Edge-Befunde benötigt, arbeitet im Produkt. Wir erstellen eine Suite von teilbaren Berichten – von Führungs-PDFs bis zu technikbereiten Excel-Exporten.

PDF

Risiko- und Behebungsbericht

Listet alle kritischen und hohen Reason Codes mit Nachweisseiten, Scan-Daten und konkreten Behebungsschritten auf. Das Standarddokument für Datenschutzprüfungen, Vorstandsbriefings und Anbieterverhandlungen.

DatenschutzteamsRechtsberaterFührungsstakeholder

PDF

GPC-Compliance-Bericht

Zeigt genau, wie Ihre Website reagiert, wenn ein Global Privacy Control Opt-out-Signal aktiv ist: weiterhin ausgelöste Third-Party-Cookies, weiterhin ladende Tracker, identifizierte Einwilligungslücken.

DatenschutzingenieureEinwilligungsmanagerRegulierungsteams

Excel

Payload Explorer

Scanspezifische Aufschlüsselung jedes Payloads, der an jeden Dritten gesendet wird: Query-Parameter, Cookies, Event-Daten und POST-Body-Schlüssel. Für Entdeckungsverfahren und technische Forensik.

VerteidigungsanwälteDatenschutzingenieureVersicherungs-Schadenregulierer

Excel

Digital Objects Report

Abgeflachte Scan-Daten mit einer Zeile pro Third-Party-Domain: Tracker-Flag, Session-Replay-Flag, empfangene Formulardaten, gesetzte Cookies und Initiierungskette.

Web-IngenieureDatenschutz-OpsCompliance-Prüfer

Durchsetzung

Risiken entdecken. Dann Regeln durchsetzen.

Wenn Sie Lokkerschen Guardian zusammen mit Privacy Edge verwenden, wird jede während des Scannens entdeckte Third-Party-Domain in Privacy Edge umsetzbar. Domains klassifizieren, Vertrauensregeln erstellen und Durchsetzungsrichtlinien veröffentlichen – alles ohne Deployment.

Drittanbieter-Kategorien

Seriös Schadsoftware Formulardaten Session Replay Tracker Ungültiges SSL

connect.facebook.net

Tracker

www.google-analytics.com

Tracker

clarity.ms

Session Replay

api.hubspot.com

Tracker

Vertrauenswürdig- oder Blockiert-Status pro Kategorie zuweisen. Guardian setzt diese Regeln in Echtzeit durch.

Guardian-Telemetrie Live

14,832

Zugelassene Anfragen

2,419

Blockierte Anfragen

Heute nach Kategorie blockiert

Tracker

72%

Session Replay

48%

Werbenetzwerke

31%

Formulardaten

18%

Guardian-Durchsetzung läuft vom Edge, aber alle Telemetrie und Regelverwaltung liegt in Privacy Edge – ein Ort zum Sehen, Kontrollieren und Prüfen von allem. Mehr über Guardian →

Entwickelt für

Datenschutz-Intelligenz für jeden Stakeholder

Privacy Edge wird von Teams eingesetzt, die verschiedene Perspektiven auf dieselben Scan-Daten benötigen.

Datenschutz- und Compliance-Teams

Überwachen Sie Ihre laufende Datenschutz-Risikolage über alle Web-Properties. Abonnieren Sie wöchentliche Digests für kritische und hohe Befunde.

30-Tage-Dashboard-Ansicht + unbegrenzte Scan-Archivierung
Reason-Code-Benachrichtigungen (täglich / wöchentlich)
Seitenspezifische Analyse zur Behebung

Versicherungszeichner

Bewerten Sie Datenschutzrisiken in Ihrem gesamten Bestand (Hunderte oder Hunderttausende von Websites) aus einer einzigen Portfolio-Ansicht mit S&P-500-Benchmarking und exportierbaren Nachweisen.

Portfolio-Ansicht in beliebiger Größenordnung
S&P-500-Risiko-Benchmarking
PDF-Berichte mit Maklern geteilt

Rechts- und Verteidigungsberater

Zugriff auf Payload-basierte Nachweise genau darüber, welche Daten jeder Dritte erhalten hat, wann und auf welchen Seiten, formatiert für Rechtsrecherche und Regulierungsreaktion.

Payload Explorer für Rechtsstreitigkeiten
Reason Codes als Beweisgrundlage
Scan-datumsstempel Befunde

FAQ

Privacy-Edge-Fragen von Rechts-, Datenschutz- und Technikteams

Dies sind die häufigsten Implementierungs- und Berichtsfragen, die wir vor dem Launch hören.

Bereit, Ihre Datenschutz-Risikolage zu sehen?

Sprechen Sie mit unserem Team über eine Privacy-Edge-Testphase. Wir führen einen Scan über Ihre Web-Properties durch und zeigen Ihnen genau, was wir finden, bevor Sie sich zu etwas verpflichten.

Demo anfragen Kontakt aufnehmen

Möchten Sie zuerst einen kurzen Bildungsrundgang? Fingerprinting-Demo ausprobieren

Vollständige Datenschutz-Intelligenz. Für jedeWeb-Property.

Vom Scan zur Behebung in einem Workflow

Signal aus dem Rauschen

Portfolioweite Transparenz

Nachweise für jedes Publikum

Jede Web-Property, nach Risiko eingestuft

Die Nadeln im Heuhaufen

Kritisch

Hoch

Mittel

Niedrig

Aus der Reason-Code-Bibliothek

Jeder Befund enthält schrittweise Behebungsanweisungen

Informiert bleiben ohne Login

Was Besucher sehen, ist nur die halbe Geschichte.

Care that fits your schedule

Tiefgehende Datenschutz-Intelligenz pro Website, so weit zurück wie Sie benötigen

Scan

Analyse

Details erkunden

Scan

Analyse

Details erkunden

Vollständiger Scan-Verlauf

Cookie-Inventar

Formulardaten-Verfolgung

Session-Replay-Erkennung

Geo-Risiko-Mapping

Perimeter-Prüfung

Jeder Scan, für immer gespeichert, nicht nur 30 Tage

Den Daten folgen, wohin sie auch führen

Constellation View

Waterfall View

Nachweise für jedes Publikum

Risiko- und Behebungsbericht

GPC-Compliance-Bericht

Payload Explorer

Digital Objects Report

Risiken entdecken. Dann Regeln durchsetzen.

Datenschutz-Intelligenz für jeden Stakeholder

Datenschutz- und Compliance-Teams

Versicherungszeichner

Rechts- und Verteidigungsberater

Privacy-Edge-Fragen von Rechts-, Datenschutz- und Technikteams

Bereit, Ihre Datenschutz-Risikolage zu sehen?

Vollständige Datenschutz-Intelligenz. Für jede
Web-Property.