Was der Measurement Health Check prüft

Server-zu-Server Conversion-APIs (Meta CAPI, TikTok Events API) liefern Attribution auch ohne Cookies.

Ohne dataLayer scrapen Tracking-Tools Werte aus dem DOM, fragil und uneinheitlich.

Server-Side Tagging umgeht Ad-Blocker, stabilisiert Attribution und entkoppelt Tracking vom Frontend.

Ohne Analytics-Tag fließen keine Daten in Google Ads, Looker oder das eigene Reporting.

Ein zentraler Tag-Manager macht Änderungen am Tracking unabhängig vom Deployment.

Chrome hat die 3rd-Party-Cookie-Abschaltung 2025 zugunsten einer Nutzerwahl aufgegeben; Safari und Firefox blockieren längst, Tracking auf dieser Basis bleibt strukturell unzuverlässig.

Ein Cookie-Banner ist die sichtbare Hälfte des Consent-Flows, ohne CMP kein dokumentierter Opt-in.

Wenn nach „Akzeptieren" gar keine Messung feuert, ist die Consent-Verdrahtung vermutlich kaputt, Sie verlieren Daten trotz Einwilligung.

Seit März 2024 verlangt Google für Ads alle vier Consent-Parameter, sonst kein Conversion-Modelling.

Consent Mode V2 braucht ein gtag-Consent-Update nach dem Opt-in, sonst bleibt das Conversion-Modelling von Google aus.

Der Tiefen-Scan bedient das Cookie-Banner automatisch und vergleicht den Accept- mit dem Reject-Zustand.

Cookies, die vor der Consent-Entscheidung gesetzt werden, sind ein typischer Compliance-Befund.

IAB TCF v2.2 und GPP sind die Standards für cross-vendor Consent in der EU-Werbeindustrie.

Tracking-Skripte, die vor der Einwilligung im HTML referenziert werden, sind nach DSGVO/TTDSG kritisch.

Feuern nach „Ablehnen" trotzdem Marketing- oder Analytics-Aufrufe, ist das der häufigste DSGVO-Befund bei Aufsichtsbehörden.

Google hat die Privacy Sandbox 2025 weitgehend zurückgefahren, mehrere Ad-APIs werden eingestellt. Der Check ist ein Inventar-Signal, keine Empfehlung.

Mehr externe Scripts = langsamere Ladezeit und größere Compliance-Fläche.

Über 200 KB Tracking-Payload macht die Seite messbar langsamer und vergrößert die Compliance-Fläche.

GPTBot, ClaudeBot, PerplexityBot bestimmen, ob Inhalte in AI-Antworten auftauchen, bewusste Entscheidung nötig.

HSTS, X-Frame-Options und CSP bilden die Security-Baseline, die jedes Audit prüft.

Unverschlüsseltes Tracking ist ein Datenleck-Risiko und bricht moderne Browser-Defaults.

Structured Data (schema.org) ist Ranking-Signal für Google UND AI-Suchen.

llms.txt ist der entstehende Standard, um LLMs strukturiert mitzuteilen, was sie lesen dürfen.

Title, Description und Open Graph sind die SEO-Baseline, fehlen sie, leiden Sichtbarkeit und Social-Shares.

Falsch konfigurierte robots.txt macht die Seite für Google unsichtbar.