Audit-Sicherheit: Wie eine Hotelgruppe

Ausgangssituation

Eine Hotelgruppe mit fünf Standorten in Vorarlberg und Tirol betrieb fünf unterschiedlich gebaute Banner auf fünf Domains. Es gab kein einheitliches Consent-Logging und keinen Nachweis darüber, wer wann welche Einwilligung erteilt hatte. Der Konzern führte ein internes Datenschutz-Audit durch, und alle Webauftritte mussten konform sein, inklusive der Barrierefreiheits-Anforderungen.

Die Datenschutzbeauftragte stand vor fünf getrennten Baustellen und brauchte Konsolidierung, Dokumentation und einen revisionssicheren Consent-Speicher.

Was sich der Kunde wünschte

Ich habe fünf Domains mit fünf verschiedenen Bannern und kein einheitliches Logging. Im Audit muss ich für jeden Auftritt nachweisen, wer wann zugestimmt hat. Ich brauche eine einheitliche Lösung und einen Nachweis, der für alle gilt.

Marketing-Verantwortliche und Datenschutz-Beauftragte besprechen ein Consent-Setup am Bildschirm

Warum das Cookie-Banner-Setup die Lösung war

Wir haben alle fünf Domains erfasst, eine gemeinsame Consent-Logik mit denselben Kategorien definiert und ein zentrales, revisionssicheres Logging eingerichtet.

Einheitliche Consent-Konfiguration über alle fünf Domains.
Zentrales, revisionssicheres Consent-Log mit Zeitstempel, Version und Widerrufs-Historie.
Versionierung jeder Banner-Änderung für den lückenlosen Nachweis.

Das Ergebnis

Ein Nachweis für fünf Domains · revisionssicheres Consent-Logging · Audit-fest statt Banner-Wildwuchs

Die folgenden Werte sind eine illustrative Modellrechnung, aus vergleichbaren Projekten verdichtet, kein konkretes Einzel-Mandat.

Kennzahl	Vorher	Nachher
Banner über fünf Domains	fünf unterschiedlich gebaut	einheitlich konfiguriert
Consent-Logging	nicht vorhanden	zentral und revisionssicher
Nachweis im Audit	fehlt	ein Nachweis für alle Auftritte
Versionierung	keine	jede Änderung dokumentiert

Detailaufnahme eines Smartphones mit schmalem barrierefreiem Cookie-Banner am unteren Bildschirmrand

Was sich daraus ableiten lässt

Wenn ein Audit ansteht und mehrere Domains im Spiel sind, fehlt selten der Wille, sondern die Konsolidierung. Drei Faktoren sind über vergleichbare Fälle konstant:

Einheitliche Kategorien über alle Domains machen den Nachweis vergleichbar.
Ein zentrales, revisionssicheres Log dokumentiert wer, wann und was.
Versionierung schließt die Lücke zwischen Banner-Stand und Einwilligung.

Mach deine Domains audit-fest

Steht bei dir ein Datenschutz-Audit an, und betreibst du mehrere Domains? Wir konsolidieren deine Banner und richten ein zentrales, revisionssicheres Consent-Logging ein.

Cookie-Banner-Anfrage starten

Entwicklerin konfiguriert Pre-Consent-Blocking und Consent Mode v2 an einem Code-Editor

Gratis-ePaper · PDF

Cookie-Banner-Guide 2026

Reject-All auf Augenhöhe: warum ein gleichwertiger Ablehnen-Button 2026 Pflicht ist und Dark Patterns abgemahnt werden
Pre-Consent-Blocking: wie du verhinderst, dass Skripte vor der Einwilligung feuern, der häufigste Abmahn-Grund
Consent Mode v2 sauber verdrahtet: Conversions trotz Ablehnungen messbar halten statt blind tracken
Barrierefrei und revisionssicher: tastaturbedienbar, screenreader-tauglich und mit Audit-festem Consent-Logging

Guide laden