Wie KI Cookies kategorisiert und wo weiterhin ein Mensch entscheidet

Alle Beiträge

Die KI-Kategorisierung von Cookies schlägt eine Einwilligungskategorie für jedes Cookie vor, das eine Website-Analyse findet, aber keinem bekannten Anbieter zuordnen kann. Das Modell liest sehr wenig: den Namen des Cookies, die Domain der Website und einen Anbieternamen, falls die Analyse einen zugeordnet hat. Es wählt notwendig, funktional, Statistik, Werbung, Personalisierung oder unbekannt. In Velo nimmt ein Mensch jeden Vorschlag an oder ändert ihn, bevor er zählt.

Was liest das Modell tatsächlich?

Weniger, als die meisten erwarten. In Velo lädt eine Analyse Ihre Seiten, erfasst jedes Cookie, das sie sieht, und gleicht jeden Namen zuerst mit einem Verzeichnis bekannter Anbietersignaturen ab. Ein Cookie wie _ga wird dort als Google Analytics erkannt, ganz ohne Modell. Nur die Cookies, die das Verzeichnis nicht zuordnen kann, gehen an den KI-Schritt.

Für jedes dieser Cookies bekommt das Modell drei Angaben: den Namen des Cookies, die Domain Ihrer Website und einen Anbieternamen, falls die Signaturprüfung einen zugeordnet hat. Bei einem nicht erkannten Cookie ist das meist keiner. Das Modell erhält nie den Wert des Cookies, keine Angaben zum Besucher, der es mitgebracht hat, keine Laufzeit und nicht das Skript, das es gesetzt hat. Es muss mit einer von sechs Kategorien antworten und, wenn es das erkennen kann, mit einem Anbieternamen. Eine Antwort außerhalb dieser sechs wird verworfen statt gespeichert, und ein Cookie, das das Modell nicht zuordnen kann, sollte als unknown zurückkommen.

Andere Tools gehen andere Wege. Manche lesen zusätzlich öffentliche Cookie-Datenbanken oder Klassifizierungen, die aus anderen Kunden zusammengetragen wurden, und manche vergeben eine Konfidenzbewertung und können sichere Antworten ohne Prüfung veröffentlichen. Egal welche Eingaben: Das Ergebnis ist immer dieselbe Art von Aussage, ein Vorschlag zum Zweck, gemacht, ohne zu beobachten, was das Cookie auf Ihrer Website tut.

Welche Cookies kann eine KI nicht richtig kategorisieren?

Jedes Cookie, dessen Zweck nicht im Namen steht. Allein aus dem Namen kann ein Modell nicht wissen:

• Was ein generisches First-Party-Cookie tut. session, token, uid oder pref, von Ihrem eigenen Code gesetzt, könnte ein Login sein, ein Warenkorb, eine Testgruppe oder eine Tracking-ID. Das weiß nur, wer diesen Code geschrieben hat.
• Wie ein umbenanntes Cookie früher hieß. Manche Tags erlauben es einer Website, ihre Cookie-Namen zu ändern. Das Google-Tag etwa akzeptiert ein Cookie-Präfix. Auch ein serverseitiges Setup kann seine eigene Kennung unter jedem beliebigen Namen speichern. Nach der Umbenennung fehlt dem Cookie das Muster, an dem es erkannt worden wäre.
• Welche Funktionen Sie aktiviert haben. Dasselbe Anbieter-Cookie kann auf einer Website der Messung dienen und auf einer anderen Werbezielgruppen, je nachdem, was im Konto des Anbieters aktiviert ist.
• Wann das Cookie auftaucht. Ob ein Cookie gesetzt wurde, bevor der Besucher eine Auswahl getroffen hat, ist eine Eigenschaft Ihrer Seite, nicht des Namens. Die Analyse misst das, das Modell sieht es nie.

Deshalb ist unknown eine gute Antwort und kein Versagen. Ein Cookie, das unbekannt bleibt, bleibt auf der Prüfliste. Eine selbstsicher falsche Kategorie verschwindet davon.

Was sollte ein Mensch prüfen, bevor er einen Vorschlag annimmt?

Beginnen Sie mit den Vorschlägen der KI und den Cookies, die noch als unbekannt markiert sind. Bekannte Anbietertreffer brauchen weniger Zeit, verdienen aber einen kurzen Blick, wenn Sie den Anbieter auf ungewöhnliche Weise nutzen. Gehen Sie dann jeden einzeln durch.

1. Herausfinden, was das Cookie setzt

   Öffnen Sie die Seite in einem privaten Fenster, suchen Sie das Cookie im Speicherbereich des Browsers und sehen Sie sich den Request an, der es gesetzt hat. Domain und Skript verraten mehr als der Name.

2. Die Cookie-Liste des Anbieters lesen

   Viele Anbieter veröffentlichen, wofür jedes ihrer Cookies da ist. Widersprechen sich Vorschlag und Beschreibung des Anbieters, gilt die des Anbieters.

3. Bei First-Party-Namen die Entwickler fragen

   Bei Cookies, die Ihr eigener Code setzt, klärt eine Frage die meisten Fälle: Was funktioniert für den Besucher nicht mehr, wenn dieses Cookie fehlt? Fällt nichts aus, was er angefordert hat, ist es nicht notwendig.

4. Notwendig nur für das, ohne das die Website nicht funktioniert

   Die Ausnahme von der Einwilligungspflicht in Artikel 5 Absatz 3 der ePrivacy-Richtlinie gilt für Speicherung, die für einen vom Besucher gewünschten Dienst unbedingt erforderlich ist. Die Leitlinien des ICO zu Speicher- und Zugriffstechnologien zeigen, wie eng Aufsichtsbehörden das auslegen. Wählen Sie im Zweifel die strengere Kategorie.

5. Die Kategorie mit der Bannergruppe abgleichen

   Eine Kategorie hilft nur, wenn das Skript, das das Cookie setzt, auf die passende Gruppe in Ihrem Banner wartet. Passen beide nicht zusammen, korrigieren Sie das Tag-Setup, nicht die Bezeichnung. Was eine falsche Einwilligungskategorie bei GA4 und Google Ads anrichtet zeigt, was jede Abweichung kostet.

Analysieren Sie nach jeder Änderung erneut und lesen Sie die Befunde ein zweites Mal.

Was ändert sich, wenn Sie eine Kategorie annehmen?

In Velo wird die angenommene Kategorie zur Kategorie des Cookies in Ihren Analyseberichten, auch in früheren, die dann mit den heutigen Entscheidungen neu angezeigt werden. Die Befunde werden daraus abgeleitet. Ein unbekanntes Cookie wird zur Prüfung aufgelistet. Ein nicht notwendiges Cookie, das schon vor jeder Auswahl vorhanden war, wird markiert. Ebenso ein Cookie, dessen Gruppe in Ihrem Banner abgeschaltet ist und das trotzdem auftaucht.

Spätere Analysen fragen bei einem angenommenen Cookie nicht noch einmal nach. Ändern Sie den Vorschlag beim Annehmen, zeigt der Eintrag ihn als Ihre eigene Entscheidung statt als die der KI. So sehen Sie immer, welche Kategorien ein Mensch gewählt hat.

Eine angenommene Kategorie schaltet ein Tag nicht von selbst ein oder aus. Welche Gruppen Ihr Banner anbietet und welche Skripte auf die Einwilligung warten, legen Sie im Banner und in Ihrem Tag-Setup fest. Die Kategorie zeigt Ihnen, ob diese Einstellungen zu dem passen, was die Website wirklich tut. Genau darum geht es, wenn Sie prüfen, ob ein Tag vor der Einwilligung Cookies setzt.

So geht Velo damit um

Die KI-Kategorisierung von Cookies ist neu in Velo. Sie läuft für die Cookies, die eine Analyse keinem bekannten Anbieter zuordnen kann, kennzeichnet jeden Vorschlag als KI-Vorschlag und übernimmt nichts, bis jemand mit Bearbeitungsrechten ihn annimmt. Ist der KI-Schritt nicht verfügbar oder das monatliche Kontingent an KI-Vorschlägen des Kontos aufgebraucht, läuft die Analyse trotzdem vollständig durch, und diese Cookies bleiben als unbekannt stehen. Den Rest des Arbeitsbereichs finden Sie auf der Produktseite, und einen ersten Check Ihrer eigenen Website starten Sie auf der Seite zum Cookie-Check.