Der Übergang des Sichtbarkeitszustands: Seitenaufrufe ohne verlässliche Beacons messen
pagehide, visibilitychange und die Beacon API verhalten sich in jedem Browser anders. So erfassen Sie das Ende einer Sitzung zuverlässig — ohne Cookies und ohne persistente Identifikatoren.
Weiterlesen →Der Sec-GPC-Header ist jetzt überall: Serverseitige Erkennung für Analytics
Global Privacy Control wird als Request-Header Sec-GPC bei jeder Anfrage mitgesendet. So lesen Sie ihn am Edge und respektieren ihn in einer cookiefreien Analytics-Pipeline.
Weiterlesen →Timing-Allow-Origin: Was Analytics in der Resource Timing API sieht
Der Timing-Allow-Origin-Header steuert, wie viele Cross-Origin-Timing-Details eine Seite auslesen darf. Hier erfahren Sie, was das für datenschutzfreundliche Performance-Messung bedeutet.
Weiterlesen →Speculation Rules und Prerendering: Was Analytics bei vorab geladenen Seiten falsch macht
Chromes Speculation Rules API kann eine Seite rendern, bevor ein Nutzer überhaupt klickt. Hier erfahren Sie, wie das naive Analytics verzerrt — und wie cookiefreie, edge-basierte Messung ehrlich bleibt.
Weiterlesen →Ihr Analytics-Skript deaktiviert vermutlich den Back/Forward-Cache
Der Back/Forward-Cache macht Navigationen über den Zurück-Button nahezu sofortig, aber ein einziger unload-Listener deaktiviert ihn für die gesamte Seite. Tracking-Skripte sind meist die Ursache — und CrUX misst inzwischen den Schaden.
Weiterlesen →Datenübermittlungen unter der DSGVO sind das einzige Compliance-Risiko, das du wegarchitektieren kannst
Der EU-US-Datenschutzrahmen hat seine erste gerichtliche Anfechtung überstanden, liegt nun aber dem EuGH zur Berufung vor. Eine Analytics, die niemals EU-Daten in die USA übermittelt, hat ohnehin nichts zu verlieren.
Weiterlesen →Das Durchsetzungsziel des EDSA für 2026 ist Ihre Datenschutzerklärung
Die koordinierte Aktion des EDSA für 2026 prüft die Transparenz nach den DSGVO-Artikeln 12–14. Der kürzeste Weg hindurch: so wenig erheben, dass sich die Erklärung von selbst schreibt.
Weiterlesen →Dein Analytics-Skript ist das Loch in deiner Content-Security-Policy
Eine strikte CSP stopft XSS. Ein Drittanbieter-Analytics-Tag reißt es wieder auf. Warum Host-Allowlists und fehlende SRI deine Policy aushöhlen — und was ein First-Party-Tracker behebt.
Weiterlesen →Privacy by Default auf HTTP-Ebene: Header, die deine Tracking-Oberfläche verkleinern
Zwei Response-Header — Permissions-Policy und Referrer-Policy — bestimmen, wie viel deine Seiten an Ad-Tech und Dritte preisgeben. Einmal gesetzt, schließt sich die Überwachungsfläche standardmäßig.
Weiterlesen →