Become a Creator today!Start creating today - Share your story with the world!
Start for free
00:00:00
00:00:01
Paywall, Cookie-Banner, Ab-18-Prüfungen, Accessibility-Tools: Wo ist eigentlich der Content?
113 Plays6 days ago
Und dann noch die Newsletter-Popups… Meist sind jede Menge Klicks oder ein Login notwendig, bevor ich eine Website wirklich nutzen kann. Was bedeutet das für die Usability und für die Verfügbarkeit bei Suchmaschinen? Welche Probleme ergeben sich daraus für Websites?
Das diskutieren André und Jolle, kurz gestört von der Bohrmaschine, in der heutigen Folge.
- Vortrag von Aline Sylla und Carsten Adrian beim CCC 2024: "Natürlich bin ich 18!" - Altersprüfungen im Netz aus Datenschutzperspektive
- Best Practices für Paywalls bei Publishern von Barry Adams
- Beispiel für Kombination von Paywall und Cookie-Banner bei Golem Plus
- CORS Header
Wir hören uns gleich im Podcast! Schick uns deine Fragen und Anregungen gerne an podcast@gutewebsites.de.
Recommended
Transcript
Einführung in Website-Banner
00:00:02
Speaker
Cookie Banner und Pop-Ups. Wo bleibt eigentlich der Content? Darüber reden Joel und ich heute. Viel Spaß dabei.
00:00:23
Speaker
Einen schönen guten Morgen, Mittag, Abend, wann auch immer du diese Episode vom Podcast für gute Websites eingeschaltet hast. Wir heißen dich herzlich willkommen. Und heute ist wieder die Jolle mit am Start. Hallo. Hallo André. Hallo ihr.
Arten von Bannern und deren Auswirkungen
00:00:37
Speaker
Na, wir wollten mal über die ganzen Banner sprechen. Ja, da hast du einige mitgebracht. Ja, also die üblichen Verdächtigen, die es so gibt. Cookie Banner, ab 18 Banner, Paywall. Hast du noch eine Idee? Gibt es noch was?
00:00:53
Speaker
Also Banner gibt es sicherlich noch mehr. Newsletter, Anmelde. Eben, das wollte ich gerade sagen. Es gibt ja Pop-ups für alles. Aber manche sind ja tatsächlich so eine Sache, die man gerne möchte irgendwie aus Marketingzwecken und andere, die muss man machen. Richtig, richtig. Es gibt ja noch eine Kategorie und die ist jetzt in Deutschland jedenfalls noch nicht so bekannt oder nicht so fortgeschritten im Einsatz. Das sind die Tools zur Barriere.
00:01:23
Speaker
Freiheit. Das ist primär in Amerika sehr verbreitet schon, weil die das Thema mit der verpflichtenden Barrierefreiheit schon sehr lange haben.
Zukunft der Barrierefreiheit
00:01:34
Speaker
Und da gibt es so Tools wie User Voice, glaube ich, heißt das eine. Das ist eigentlich mit das Größte.
00:01:42
Speaker
Wo quasi, wo muss ich vorstellen, wie so ein Cookie Banner, nur dass man da nicht sagt, ich akzeptiere irgendeinen Cookie, sondern da kannst du dann quasi sagen, ich brauche größere Schrift, ich brauche stärkeren Kontrast, ich brauche keine Bilder, ich habe ADAS, ich habe irgendein anderes kognitives Ding. Die gibt es halt dort in Amerika, verschärft schon.
Nutzererfahrung und Barrieren
00:02:07
Speaker
Mein Gefühl sagt mir, da wir ja 2025 so ein kleines Gesetz kriegen im Juni, dass auch wir mit einer hohen Wahrscheinlichkeit auf vielen Websites so eine Lösung sehen werden. Und wenn ich mir mal überlege, was das eigentlich dann in Summe mal bedeutet mit Cookie Banner,
00:02:24
Speaker
Unter Umständen Altersverifikation, dann habe ich eine Paywall, dann habe ich vielleicht noch so ein Ding, was die Barrierefreiheit einfach besser macht. Das ist mittlerweile eine ganze Menge Zeugs, was über dem liegt, worum es eigentlich gehen soll auf der Website. Und da gibt es jetzt natürlich die Perspektive der User Experience, die wir alle kennen, die grauenhaft ist bei den meisten dieser Tools.
00:02:50
Speaker
Dann gibt es natürlich noch die Barrierefreiheit, über die wir heute sprechen, aber dann gibt es natürlich auch die SEO Aspekte. Noch mal zum Verständnis, diese Barrierefreiheit, ich nenne es jetzt mal Features, die man sich sozusagen über die Webseite legen kann, um die dann für sich zu konfigurieren, damit man da selber mit allen Beeinträchtigungen, die man selber vielleicht hat, nutzen kann.
00:03:14
Speaker
Ist das ein Feature, was jetzt vom User kommt als Plugin aus dem Browser oder bietet das auch schon die Webseite an? Das muss dann die Webseite selbst anbieten. Genau. Also wie die Barrierefreiheit ja eigentlich auch. Nur, dass man sich da quasi einen Freifahrtschein kauft, in dem man einfach so ein Software-as-a-Service bucht und das zur Verfügung stellt.
00:03:37
Speaker
Dass da natürlich dann auch wieder JavaScript nötig ist, ist klar. Dass da die Performance unter Umständen drunter leidet, ist klar. Dass da wieder irgendein Fremdscript von sonst wo eingebunden wird, das ist jetzt auch klar wahrscheinlich. Und dass diese Tools in der Regel ja auch nicht wirklich barrierefrei sind. Ja und du darfst dir das ja dann meistens irgendwie pro Page dann wieder einstellen, ne? Also kaum hast du einen internen Link geklickt.
00:04:03
Speaker
landest du ja woanders und kannst eigentlich von vorne anfangen mit der Schriftbröse, oder? Genau, das ist wie mit den Cookies am Ende. Da musst du ja auch bei jeder Website fürs Neue dann das ein, das quasi bestätigen, dass das für dich okay ist. Und so wäre das mit diesen Tools jedenfalls auch auf allen unterschiedlichen Websites. Also zwischen den
00:04:26
Speaker
Zwischen Seitenaufruf nicht, genau. Okay, aber das heißt, wenn ich jetzt innerhalb einer Domain unterwegs bin,
SEO und Paywalls
00:04:32
Speaker
dann würden diese Tools es schon schaffen. Ja, also das wird dann in Local Storage oder in einem Cookie entsprechend abgelegt und dann musst du jetzt nicht auf jedem Seitenaufruf da dann die Schiffgröße anpassen. Naja, aber nichtsdestotrotz, es ist natürlich eigentlich in meinen Augen schade, dass
00:04:53
Speaker
Diese Aufgaben, bei den Cookies bin ich auch der gleichen Meinung. Die Welt wäre schöner, die digitale, wenn das in den Browsern verpflichtend gemacht werden würde. Dass man dort einmal seine Settings so vornimmt, wie man es eben gerne hätte und gut ist. Es gibt natürlich Erweiterungen für Browser, die dann das in den unterschiedlichen CMP für einen vornehmen. Also das sind diese Consent Management Plattformen.
00:05:23
Speaker
Wie User Centrics zum Beispiel. Ich habe sowas hier bei mir am Laufen. Ich sehe keine Cookie Banner, sondern ich habe in der Extension quasi einmal konfiguriert, was ich bewillige und dann klickt die das quasi ratzfatz für mich durch, ohne dass ich das Ding sehe. Unabhängig davon, wer da sammelt. Vielleicht bist du ja bei der einen Webseite gönnender als bei einer anderen. Nein.
00:05:48
Speaker
Ich bin mir gar keiner gönnend, was das angeht. Okay, aber das Grundproblem ist ja, wir haben eine Webseite, da ist Content. Darum soll es eigentlich gehen. Also darum ging es vor 20 Jahren mal. Und jetzt haben wir aber, bevor wir da hinkommen, eigentlich, man kennt das irgendwie von
00:06:04
Speaker
wie Adultseiten, Alkohol oder so, dass man erstmal gefragt wird, Tabak, bist du denn schon 18? Und auch wenn ich jetzt 16 und halb bin, sag ich selbstverständlich. Und scroll noch mal kurz bis zum notwendigen Datum und pack das da ein. Ich hab die Cookie Banner, ich hab die Paywall, das ist ja noch mal ein bisschen anders gelagert, aber auch hier schiebt sich was vor den Content und ich muss erst irgendwie was auslösen, brauch vielleicht ein Login, muss irgendwie Geld bezahlen, bevor ich dann da hinkomme. Dann ist natürlich die Frage,
00:06:35
Speaker
User sind das eine. Google ist das andere. Crawler ist das andere. Wie sehen die das? Wie kommen die klar? Also aus meiner Perspektive solala. Also das kann man nicht pauschal beantworten, weil jedes Tool das ja anders irgendwie löst, also im Kern nicht, aber dann im Detail. Und da würde ich jetzt nie sagen gut.
00:06:59
Speaker
Ich sehe es eher so, dass es problematisch wird von Fall zu Fall. Und ich eher sagen würde, das sollte man sich immer im Detail anschauen, weil das ein Problem werden kann, definitiv. Also ich weiß, dass Publisher ja schon sich intensiv mit der Paywall dann auseinandersetzen, wie man die so konfiguriert, dass
00:07:22
Speaker
Google die Inhalte sehen kann, User jetzt aber nicht kostenlos ausschneiden kann. Für die, die es nicht wissen, kannst du das vielleicht ja mal erörtern, wie das läuft.
00:07:31
Speaker
Ich suche gerade von Barry Adams den passenden Artikel dazu raus. Er hat das für Publisher nochmal beschrieben, mit allen Dokumentationen. Aber generell ist es natürlich schon so, dass du Google den kompletten Content zeigst und normalen User nicht. Und dann kommt unsere Lieblingsfrage ins Spiel. Ist das schon cloaking? Nein, in dem Fall sagt Google, das hätten wir gern so.
00:07:56
Speaker
Genau, das suche ich nochmal raus, worauf man da achten muss, denn das ist ja schon entscheidender, wenn ich jetzt guten Content habe hinter der Paywall und ich will ja nicht nur für den Anreißer oben ranken oder habe wahrscheinlich auch die Chance nicht mit einem Halbgarn-Absatz zu einem Thema zu ranken, zu dem ich eigentlich guten Content habe.
00:08:14
Speaker
Das ist die eine Sache. Da würde ich sagen, das ist sozusagen gelöst. Also einfach weil Google auch dokumentiert hat, wie sie das brauchen, damit es funktioniert. Und wenn man das umsetzt, dann funktioniert das auch. Ja, da würde ich jetzt nochmal ganz kurz reinwerfen. Jein, das ist zumindest für die Suchmaschine gelöst. Für diese eine Suchmaschine gelöst.
00:08:37
Speaker
Sofern sich die anderen an die gleiche Art von, sag ich jetzt mal, Content-Bereitstellung das quasi genauso machen, dann ist das auch für die fein. Ich denke, da wird man Großteil mit abdecken. Das Problem ist, glaube ich, aber was ich primär sehe, dass auch hier wieder das Thema mit der Barrierefreiheit nicht ganz so einfach ist.
00:09:03
Speaker
Die Barrierefreiheit ist ja tatsächlich, das wollte ich jetzt mal einfach sagen, der Use Case Paywall und also die SEO-Fragen, Paywall, schaffe ich es, dass Google die Inhalte sehen kann, das ist gelöst. Aber genau, jetzt kommen wir zu den anderen
Datenschutz und Nutzerfriktion
00:09:19
Speaker
Baustellen.
00:09:19
Speaker
Genau, nämlich da haben wir dann zum einen auch das Datenschutzthema natürlich, was dann da greift. Wie sieht es denn eigentlich aus, wenn ich externe Bibliotheken nicht zulasse? Ich habe zum Beispiel den Fall, ich habe hier die lokale Tageszeitung, da habe ich so einen Plus-Account, den ich jedes Jahr zum Black Friday abschließe, weil dann ist es halbwegs ertragbar, dass ich das dafür bezahle, für diese Zeitung jedenfalls.
00:09:45
Speaker
Und da ist es tatsächlich so, wenn ich eingeloggt bin, kriege ich den Content trotzdem nicht zu sehen, weil ich halt immer noch gewisse JavaScript-Bibliotheken freigeben muss in meinem, das ist jetzt vielleicht mein eigener Use-Case, weil ich mir das DNS-Seitig quasi blockiere, dass man mich tracken kann und solche Geschichten. Aber da bin ich
00:10:08
Speaker
abhängig von JavaScript und muss eben da gewisse, wenn ich vielleicht beim Thema Datenschutz eher pingelig bin, muss ich da gewisse Abstriche machen. Das mag für die Suchmaschine zwar wunderbar funktionieren, aber für mich als User sind die Paywalls, die nicht lediglich den eingeloggten Zustand benutzen, um dann den Content auch anzuzeigen, nach wie vor schwierig. Da bin ich noch nicht bei Barrierefreiheit.
00:10:37
Speaker
Weil das halt auch nochmal so ein Thema ist. Diese Anmeldeboxen, da steht ja dann meistens irgendwie, sie müssen eingeloggt sein oder sie können sich hier einen Pluszugang kaufen. Die Workflows, die dahinter liegen, sind halt, ich drücke mich jetzt mal so aus, wie ich es fühle, die sind so typisch wie ein Verlag.
00:10:57
Speaker
Ich habe da auch so meine Beispiele. Also in dem Fall geht es um eine Streaming App, wo ich ein Abo habe. Es gibt aber auch eine Webseite. In der App kann ich nicht an der Geschwindigkeit drehen.
00:11:09
Speaker
Deswegen schaue ich lieber dann im Browser, wo ich dann auf zweifache Geschwindigkeit hochgehen kann. Das finde ich schon mal interessant. Wenn ich in einem von beiden App und Website eingeloggt bin, versteht das jeweils andere System auch nicht. Das habe ich vermutlich auch irgendwo in den Datenschutzeinstellungen selbst verschuldet. Ich weiß nicht genau wo. Ich finde es nervig oder ich habe mein Workaround, aber da merkt man halt schon auch,
00:11:37
Speaker
Ich habe ja eigentlich Content, also das System könnte eigentlich schon wissen, dass ich es bin, dass ich es mir ausspielen kann. Und trotzdem werde ich erstmal nochmal zum Login gebracht. Das ist natürlich hinterlich. Ja, absolut. Also von daher, diese Paywall-Geschichte ist halt solala. Aber aus SEO-Perspektive kann man da zumindest mal, wenn man es richtig macht, einen Haken dran machen, denke ich. Da gibt es dann weniger Probleme. Genau, das meinte ich.
00:12:06
Speaker
Ja. Genau. Jetzt hatten wir ja die Thematik mit der Paywall. Ich glaube, da können wir mal einen Haken hintersetzen. Dann haben wir natürlich die Cookie-Banner, die omnipräsenten Dinger. Ja. Da ist es so, dass zumindest in meinen Augen da die Suchmaschine weniger ein Problem mit hat. Meistens. Manche. Aber man sieht schon auch mal den Text aus dem Cookie-Banner im Snippet.
00:12:36
Speaker
Das stimmt. Das stimmt. Hast du da ein Muster schon mal erkannt? Du meinst, auf welchen Seiten das stattfindet? Vielleicht sind es ja auch CMPs, die da eher Probleme machen. Das kommt ja meistens von der CMP dann irgendwie. Also muss ich gestehen, nicht. Es ist immer mal wieder darüber gestolpert, aber noch nicht geguckt, ob der Ursprung immer derselbe ist. Weiß ich gerade nicht. Aber hast du da Erfahrung?
00:13:06
Speaker
Tatsächlich,
Website-Änderungen und Debugging
00:13:07
Speaker
da ich die meisten Websites, wo ich irgendwas mit mache, wo das ein Thema ist, wo ich irgendwie mit drin bin, jetzt kannst du ja mal raten, da sind das selbst gebaute Lösungen. Tatsächlich ist es so, dass ich, wo ich eine CMP implementiert habe,
00:13:26
Speaker
dieses Problem noch nicht hatte, dass das dann quasi irgendwie im Snippet auftaucht. Ich vermute, wenn das der Fall ist,
00:13:37
Speaker
dass die Location, wo das JavaScript für die CMP eingebaut ist, zu weit oben ist. Und da könnte man mal so ganz banale Sachen ausprobieren, wie die Reihenfolge der Skripte entsprechend zu steuern. Das war jetzt nämlich auch meine Vermutung, dass das jetzt gar nicht
00:13:59
Speaker
an den Providern liegt, sondern es ist ja immer diese Provider kommen einfach mit einem Codeset, was sie brauchen, um das zu machen und die Webseite selber hat ihr eigenes und dann, was weiß ich, sind mal irgendwelche Attribute gleich benannt, Classes irgendwie gleich benannt oder sowas und dann kommt sich das in die Quere oder wie du jetzt sagst, die Reihenfolge. Einfach, wenn da unterschiedliche Codes, ja,
00:14:27
Speaker
Quellen miteinander interagieren. Das ist ja einfach genau der Punkt, wo es schief geht. Das kennt man ja schon von vor zehn Jahren, wenn man einfach zu viele WordPress-Plugins miteinander hat arbeiten lassen. Das war ja auch immer, da war ja nicht die Antwort, did you turn it off and on gehen, sondern hast du mal alle ausgeschaltet und eins nach dem anderen wieder ran und geguckt, ob es dann wieder geht. Das ist ja genau der Fall. Das ist leider die eierlegende Wollmichsaulösung, die nach wie vor eigentlich funktioniert, aber
00:14:55
Speaker
rein praktisch in einer Live-Umgebung eher schlecht anzuwenden ist. Und da muss man auch ehrlich sein, die meisten Kunden haben eben keine Staging-Umgebung. Geschweige denn, hat man immer eine Entwicklungsumgebung zur Verfügung. Aber gut. Viele haben eine, aber die ist dann auch live. Ja, das ist Staging und Produktion in einem. Ja, das ist super.
00:15:22
Speaker
Genau. Oder der Server ist einfach eins. Ja, aber wir wollten nochmal testen, ob PHP 8 abgeschaltet werden kann. Ja, das können wir ja aber nicht machen. Das ist ja der gleiche Server. Aber gut. Ach, ich red schon wieder interner aus meinem Kopf.
00:15:38
Speaker
Dafür sind wir doch eigentlich hier. Also dieses Cookie-Thema ist größtenteils funktioniert, aber manchmal eben nicht, glaube ich, kann man so sagen. Zumindest für die Suchmaschine. Für die User da draußen ist es nach wie vor in meinen Augen ein großer Graus. Ich habe übrigens noch eine Kategorie von Störbanner, würde ich gleich noch mal reinwerfen, aber bleiben wir kurz bei den Cookies.
00:16:05
Speaker
Ja, da wollte ich auch nochmal hin, weil man sieht das ja nicht nur in Snippets, sondern du hast es ja im Vorgespräch auch schon erwähnt, wo man sowas auch ganz gerne entdecken kann und auf Idee kommen kann, dass man damit eventuell ein Problem haben könnte. Wo würdest du mal schauen?
00:16:19
Speaker
In der Google Search Console. Ja, da gibt es sogar einen Screenshot. Genau, wenn man sich den Screenshot der gerade analysierten URL, wie heißt das da oben in dem? Inspection. Inspection Tool, genau. Wenn man da quasi mal reinschaut, dann kann man sich einen Screenshot der Seite anschauen und wenn man da dann schon sieht, dass da
00:16:40
Speaker
ein bekannter Banner, ob das jetzt eine Altersverifikation ist, ob das jetzt ein Cooked Banner ist. Wenn die da stehen, dann würde ich mal genau reingehen, ob eventuell die Probleme, die man vielleicht hat in der SEO, damit korrelieren. Da kann man schon durchaus was finden. Jedenfalls ist das ein Punkt, den man auf dem Schirm haben sollte, um das mal so auszudrücken.
00:17:04
Speaker
Aber ich bin dir voll in die Parade gefahren. Du wolltest auch noch zu den Cookie Bannern was loswerden. Ja, das habe ich mir aber gemerkt. Ich würde gerne noch eine Sache dazu ergänzen, wie man, das mache ich ganz gerne oder auch wie bei den Projekten, dass man einfach sich einen Kalender nimmt, den man so nennt wie die Domain zum Beispiel und Veränderungen, die man an der Webseite macht, da als Termin einträgt.
00:17:32
Speaker
Eine Veränderung kann zum Beispiel sein, wenn man ab 18 Banner einschaltet oder die CMP wechselt oder ganz simpel irgendwie einen JavaScript-Bibliothek einfach nur austauscht oder eine neue Funktion integriert.
00:17:48
Speaker
Weil so ein Termin in einem Kalender hilft einem immer, rückwirkend zu sehen, was habe ich eigentlich wann gemacht. Und wenn ich irgendwie einen Ranking Drop irgendwie feststelle, dann kann ich das irgendwann nicht mehr reproduzieren, was war jetzt eigentlich zu welchem Zeitpunkt wie auf meiner Seite, was habe ich wann wie wo gemacht. Und da ist so ein Kalender manchmal ganz simpel und hilft einem dann aber gut weiter.
00:18:15
Speaker
Ja, Franz Sauerstein nennt das auch für Marketer ein Change-Log. Das soll nicht nur Entwickler benutzen, sondern man darf sich gerne notieren, was man mal geändert hat, damit man da die Korrelation nochmal aufzeigen kann. Es gibt ja auch die Möglichkeit, wenn man sich irgendwie Dashboards baut, diesen Kalender dann oder das als Tabelle eben auch als einen Grafen dazwischen zu halten, wo man dann so Punkte hat und dann wirklich sehen kann in der Timeline, im Zeitverlauf ist das dann jetzt hier irgendwie eigentlich gleichzeitig aufgetreten. Das ist eine gute Idee.
00:18:43
Speaker
Für die, die zum Beispiel mit dem Looker Studio arbeiten, die können statt einem Kalender auch ein gutes Spreadsheet nehmen und dann können sie nämlich Rankingverläufe einfach mit ihrem Spreadsheet übereinander legen und dann haben sie quasi genau das, was Jola gerade gesagt hat.
00:18:57
Speaker
Ja, manche machen das auch einfach mit diesen kommunizierten Ranking-Updates, also Co-Updates von Google. Das ist ja nicht alles, was die treiben, aber auch da den Kniff sieht man ja häufig, dass Leute das einfach wegloggen in einem Spreadsheet und sich das im Luca Studio dann da gegenlegen. Da hat man wenigstens das gleich eingeblendet.
00:19:16
Speaker
Ja, da gibt es, ich habe sie leider nicht parat, aber ich kann mir vorstellen, das werden wir für die Show Notes noch raussuchen, auch Websites, die diese Updates als RSS-Feed anbieten. Und da kann man zum Beispiel mit IfSystemDat auch sich Automatismen bauen. Ja, also das stimmt natürlich auch wieder. Bei solchen öffentlichen Daten ist man mit Sicherheit nicht der, der die erste, die auf die Idee kommt. Das liegt meistens schon irgendwo rum.
Integration von Einwilligungs- und Paywall-Management
00:19:44
Speaker
Genau. Jetzt hast du ja gesagt, du wolltest mich noch an das erinnern, zwecks Cookie Banner. Es gibt ja auch noch diese, ich finde, leidigen Geschichten, wie zum Beispiel Golem Plus. Das ist eigentlich eine vorgeschaltete Paywall, die aber gleichzeitig wie eine Art Cookie Banner dient.
00:20:04
Speaker
wo sie nämlich sagen, ja, ich bin bereit, das mit Werbung zu lesen, aber du könntest auch Google, das Golem Plus zum Beispiel, Golem ist eine Plattform, auf der ich sehr viel lese, buchen. Das überrascht mich jetzt überhaupt nicht, dass du die Crowd dafür bist. Nein, auch Heise ist eines meiner Lieblingsseiten. Und du warst ja auch auf dem CCC.
00:20:28
Speaker
Nein, nein, ich war da nicht, aber ich würde dieses Jahr gerne hin. Also falls ihr Karten habt und eine übrig, dann freue ich mich. Aber da wird eben genau das gemacht, was eine Lösung sein kann, auch wenn ich sie, wie sie dort umgesetzt wird, sehr ruhig finde.
00:20:45
Speaker
Nämlich, dass man gewisse Abfragen miteinander kombiniert. In dem Fall bei denen, das ist so, dass sie ihre Paywall quasi mit ihrem Cookie-Banner kombinieren. Ob das rechtlich alles so passt, das kann ich nicht beantworten. Aber ich gehe mal davon aus, wenn so ein großer Verlag, wie der Heise-Verlag das macht, dann wird das schon...
00:21:04
Speaker
gecheckt worden sein. Und das ist, glaube ich, eine ganz gute Variante, um nicht mit zu vielen Einstellungen und Dingen, die sein müssen, die User da draußen zu nerven. Ihr könnt euch ja vorstellen, wenn ihr so eine Altersverifikation habt, klickt die weg. Jawohl, ich bin 18. Dann müsst ihr erstmal noch sagen, ja, die Cookies will ich haben und dann, ach übrigens, die Paywall haben wir ja auch noch. Das macht dann einfach keinen Spaß.
00:21:34
Speaker
Ich habe aber auch schon in meiner Elterngeneration dann die Unsicherheit gespürt, wenn so ein Pop-up kommt, wo man sich entscheiden soll, willst du dir ein Abo abschließen oder zahlst du halt mit deinen Daten, auch okay für uns, dass die Seite dann ganz schnell wieder zu ist, aus Angst. Da könnte man sich irgendwas eingetreten haben. Also es ist auf jeden Fall eine Hürde.
00:21:58
Speaker
Das ist schön, dass du das so sagst. Das ist definitiv eine Zielgruppenfrage. Das wird man nicht mit jeder Zielgruppe so machen können. Und ich sag jetzt mal so, die heise Golem-Lesenden sind vielleicht, die verstehen schon, was da steht und können das auch für sich einschätzen und einordnen.
00:22:18
Speaker
Wenn ich jetzt irgendwie auf Schlager.de wäre, ich denke jetzt nicht an deine Eltern, die ich nicht persönlich kenne und Schlager automatisch, aber ich habe jetzt versucht... Also auch Sie würden dir links und rechts jetzt eine rein geben, aber... Gut, herrlich. Mir fällt einfach keine andere Seite ein gerade. Natürlich nicht.
00:22:38
Speaker
Und das könnte man aber zum Beispiel mit der 18-Abfrage, wenn ich jetzt zum Beispiel eine Website hätte für Erwachseneninhalte, dann könnte man vielleicht die Cookie-Abfrage kombinieren mit der bin ich denn schon 18. Weil das ist letztendlich halt eine Sache, die, wie gesagt, immer rechtlich müsst ihr das prüfen, falls ihr in solche Situationen kommt. Aber ich kann mir vorstellen, dass das rechtlich auch irgendwie möglich sein sollte.
00:23:08
Speaker
Weil in
Altersverifikation und ethische Herausforderungen
00:23:09
Speaker
meinem Vorgespräch mit Gemini heute Mittag bei meiner Gassi-Runde sagte mir nämlich Gemini, dass User-Centrics genau so eine Funktion schon hat. Dass man eben genau diese ganzen User-Abfragen, die eben nötig sind und von Seiten der rechtlichen Seite, dass man das wo alles über User-Centrics abfragen kann und speichern kann.
00:23:33
Speaker
Das wäre ja spannend, rauszufinden, ob man das dann alles in einem Schwung machen muss auch oder ob man auch die Option hat, irgendwie das noch, also wäre ja blöd, so ähnlich wie man Conversion Rate ja massiv senken kann, wenn man 14 Sachen abfragt statt nur E-Mail-Adresse und irgendwie das Hauptthema, was man da irgendwie haben möchte, dass man das also peu à peu vervollständigt. Also das heißt, wenn ich jetzt irgendwie heute noch nicht nach deinem Namen fragen möchte, dann vielleicht aber beim nächsten Mal oder so.
00:24:04
Speaker
oder ob man gar nicht an den Konter dran kommt, wenn ich das nicht alles ausfülle. Also kann ja sein, dass es für bestimmten Content nicht notwendig ist, dass ich 18 bin.
00:24:12
Speaker
Bei dem Content, wo es sein muss, da ist jetzt in der UK gerade diese Thematik da, dass der Staat wohl Seiten mit Erwachsenen-Inhalten komplett nur freigeben möchte mit einer Altersverifikation und auch nicht nur mit einer simplen, die da heißt, bin ich schon 18, ja oder nein. Da braucht man schon ein bisschen Logik dann dahinter.
00:24:38
Speaker
Da darf man den Content halt nicht vorher genießen. Und von daher glaube ich ehrlich gesagt, macht das Sinn, das miteinander zu kombinieren und macht auch Sinn, dass man sich da einen Dienstleister mit an Bord holt, der da auch Ahnung von hat. Das ist ja schon krass, wenn du da zum ersten Mal bist und dann musst du so einen ganzen Katalog ausfüllen.
00:25:01
Speaker
Ja, aber die Kritik kann man weiterreichen an die Personen, die sich das ausdenken. Das ist mir schon klar. Ich frage mich halt, ob diese User-Centrics-Lösung, wir wissen ja gar nicht, ob Gemina sie sich ausgedacht hat oder ob es die tatsächlich gibt. Das haben wir jetzt noch nicht recherchiert. Aber ob es sozusagen, wenn es dann noch so ein paar optionale Sachen gibt,
00:25:24
Speaker
Ob es die dann trotzdem irgendwie alles in einem Schwung abfragt oder ob man das dann später anreichen kann? Na gut, ob jetzt das ein Anbieter macht oder nicht, ist ja generell die Frage, ob man selber, wenn ich jetzt mal an die Kunden denke, die ich selber betreue auch, wo das ein Thema ist, auch vor allem mit dem Jugendschutz,
00:25:46
Speaker
dass man so was mit einem Ding quasi erledigt. Also, dass man das tatsächlich sehr bewusst sich
Browser-Verwaltung für Datenschutz
00:25:52
Speaker
dafür entscheidet, wir packen das alles in ein Overlay, statt ein Overlay nach dem anderen da zu laden, wenn dann... Also, weil irgendwann kommst du ja... Weiß ich nicht. Das ist auch nervend, wenn ständig ein Pop-Up nach dem anderen aufgeht. Also, ich wäre einer, der sagen würde, lieber eins.
00:26:14
Speaker
als ständig irgendwie noch weitere. Das sind ja aber auch Erfahrungen, die du sammeln musst. Also wenn man dann weiß, das mache ich jetzt hier mal und dann habe ich meine Ruhe und kann hier entspannt surfen.
00:26:24
Speaker
Dann okay, aber wenn mir das noch fremd ist, also inzwischen, wenn ich auch diese Verlags-, also das, was du jetzt von Golem Plus erzählt hast, also entweder ab zum Abo oder halt okay klicken, diese Art von Handel, die ist man ja jetzt von unterschiedlichsten Nachrichtenseiten und Publishern einfach gewohnt. Das heißt,
00:26:46
Speaker
Dann weiß ich, was ich dazu klicken habe, wenn ich da jetzt ernsthaft einen Tag machen möchte. Und so ein Gewöhnungseffekt würde sich ja auch da wieder einstellen, genauso wie bei den Cookie Buns im Allgemeinen. Das kann ich mir also schon vorstellen, aber wenn man das erste Mal mit so einem Kontalog konfrontiert ist, ist man sich da vielleicht unsicher, ob das jetzt beim nächsten Mal wieder so ist.
00:27:06
Speaker
Aber ich habe ja vorhin so ein bisschen den CCC irgendwie in den Raum geschmissen. Du hast, werden wir auch verlinken, da dir einen Talk angeschaut. Hatten die da noch andere Themen? Das war ja so die ähnliche Geschichte oder hast du uns eigentlich schon durchgeführt durchs Programm? Nee, da ging es primär tatsächlich gar nicht so sehr, wie man das jetzt
00:27:28
Speaker
auch Seosicht oder sowas betrachten könnte. Ich glaube, die wenigsten Seos sind da und haben Vortrag. Sondern es ging primär auch darum, was ist in welcher Form eigentlich mit dem Menschen vereinbar? Vereinbarbar, wie sagt man?
00:27:48
Speaker
Vereinbar. Weil es gibt ja unterschiedliche Formen von über 18 Verifikationen. Also die simple und leider auch am meisten manipulierbare und am wenigsten diskriminierende Form ist letztendlich ja das bis zu 18 Jahr oder nein.
00:28:09
Speaker
Weil das kann man vielleicht beantworten. Aber es ist eben auch leicht manipulierbar. Dann gibt es eben die Variante, dass eine KI das anhand von verschiedensten Parametern rät, sag ich jetzt mal. Oder mutmaßt. Wie zum Beispiel, du kannst ein Foto hochladen.
00:28:32
Speaker
oder über Video wird das erkannt. Das Problem ist aber auch da, auch hier wieder, nicht jede Person hat A, ein aktuelles Foto, geschweige denn eine Webcam und will das dann auch noch dort machen. Ja, schon Datenschutz rechtlich spannend. Genau. Also Datenschutz ist da ein Thema, Diskriminierung ist da ein Thema, weil auch durchaus Menschen, die
00:28:59
Speaker
die vielleicht schon 18 sind, aber noch aussehen, als wären sie gerade mal 14, da natürlich auch von der KI vollkommen falsch eingestuft werden. Also das ist nicht die... Also du merkst schon, da gibt es sehr, sehr viele unterschiedliche... Also dein Post-Ident-Verfahren willst du jetzt für ein Porno vielleicht auch nicht durchlaufen?
00:29:17
Speaker
Ja, aber das ist auch noch eine Variante, die es natürlich gibt, dass man so ein Post-Ident oder eben hier auch die Ausweisklamotte, die man da hat, sowas gibt es auch schon.
Unternehmen und Datenschutzvorgaben
00:29:29
Speaker
Aber auch hier, das ist natürlich so eine Frage, ob man das jetzt bei jeder Plattform, die so eine Abfrage nötig hat, da kommunizieren möchte.
00:29:42
Speaker
um das mal nett auszudrücken. Und je nachdem wofür man sich entscheidet, das ist halt wirklich so ein Ding, wie weit will man das als Plattform auch wirklich ernsthaft betreiben. Wenn man jetzt die simpelste Variante will, dann sagt man halt bis zu 18, ja, okay, dann komm mal her. Aber die ist natürlich, was Sicherheit angeht, also eine ernst gemeinte Sicherheit,
00:30:09
Speaker
überhaupt nicht gegeben. Und das ist halt so in meinen Augen das Problem nach wie vor, dass wir eben haben, dass viele Gesetzesthemen, weswegen wir irgendwelche Banner irgendwo einbinden müssen oder darstellen müssen, die dann bedienbar sein müssen, die sind halt so halb gar irgendwie
00:30:31
Speaker
realistisch gut abzubilden über Websites, die man öffnet. Ich denke jetzt auch vor allem an Mobilgeräte, wenn ich unterwegs bin, mit einer etwas schlechteren Verbindung und so weiter und so fort und bin daher fester Verfecht davon, dass sowas so gelöst werden muss über die Browser, die man benutzt, weil das ist
00:30:53
Speaker
Das kann man einmal sich einstellen. Ich gehe mal davon aus, wenn man einen Browser hat oder sich bewusst für einen entscheidet, dass man eher dazu neigt, da auch zu sagen, ich trage da einmalig meine Daten irgendwie ein, die dann auch entsprechend abgesichert werden irgendwie im Browser. Und dass die Websites diese Informationen nutzen können über eine Schnittstelle, das empfinde ich als die eigentliche Lösung, die
00:31:20
Speaker
die gut funktionieren kann, womit wir auch automatisch diese ganzen Abmahnungen, die es da draußen gibt wegen irgendwelchen Datenschutzklamotten, wegen irgendwelchen Cookie-Settings und so weiter und so fort, die würde man mit einem Schlag auflösen, weil
00:31:40
Speaker
Ja, und auch die Verantwortlichkeit. Also nicht, dass Unternehmen nicht mehr verantwortlich sein sollten, was sie tun. Aber ich erinnere mich sehr gut, als die Datenschutz-Grundverordnungen kamen und dann wirklich so Marketer plötzlich mit so Jurathemen befasst waren. Oder der Kollege aus der IT macht das halt noch mit, weil irgendwie Cookie-Banner auf die Seite werfen.
00:32:05
Speaker
Und dann werden da Sachen erfunden und ob das dann klappt und ob dann die richtigen Sachen wirklich mitgelockt werden oder nicht. Oder ob die nicht dann immer noch weiter funktionieren, egal was du geklickt hast und so weiter. Das war ja total fehleranfällig und ist es auch heute noch. Und das heißt, wenn es Leute im Unternehmen gibt, die das so ansatzweise auf der Uhr haben, dass sie sich darum kümmern müssen,
00:32:27
Speaker
hat trotzdem nicht jeder die Perspektive, dann bist du schnell bei, okay, dann bezahle ich halt einen Anbieter, der mir das so wasserfest irgendwie macht. Das ist dann halt auch total teuer. Das sind halt auch nochmal Kosten. Und trotzdem, das war ja auch deine These, selbst Leute, die sich ansatzweise gut damit auskennen, die wenigsten haben da wirklich die ultimativ beste Lösung eingebaut, also die für sich jetzt am besten passen würde und dann auch rechtskonform ist.
00:32:54
Speaker
Ja. Und dann hast du auch noch die Thematik, dass du letztendlich die Unternehmen selbst, selbst wenn du jetzt irgendwie in einem Unternehmen angestellt bist und du sagst vielleicht, ey das Thema, das fixt mich total an, ich möchte, dass wir da gut aufgestellt sind als Unternehmen, dann heißt das ja noch lange nicht, dass du auch die
00:33:14
Speaker
Reden wir mal nur von Side-Budgets. Christ innerhalb des Unternehmens, in dem du arbeitest, um diese Zeit aufzubringen, um das so auch zu machen, wie es denn sein muss. Ich hätte da vielleicht noch einen lustigen Punkt zu sagen. Wir hatten diese Woche jetzt erst einen Fall beim Kunden. Da ging es zwar um Tracking, und zwar haben Pixel nicht gefeuert im Tech-Manager.
00:33:38
Speaker
Aber die Ursache, die fand ich sehr interessant und in dem Fall waren es halt nur die Pixel, die nicht gefeuert haben.
00:33:44
Speaker
Im schlimmsten Fall konnte man halt einen User nicht wiedererkennen über eine Social Media Plattform, was ja eigentlich so gesehen gut ist für den Datenschutz oder für die einzelnen Personen. Aber es könnte auch mal sein, dass eine CMP nicht funktioniert. Und jetzt kommen wir zu dem Punkt, was da nämlich viel geschlagen hat. Das lag nicht an Google Tech Manager oder an
00:34:10
Speaker
irgendwelchen JavaScripten, die da eingebunden wurden, sondern die Browser haben, jetzt begebe ich mich auf sehr, sehr dünnes Eis, weil ich da auch nicht so tief drin stecke, eine Funktion, die nennt sich course header und über die course header hast du die Möglichkeit gewisse, ich sag jetzt mal,
00:34:35
Speaker
Verbindungen zu blockieren von unterschiedlichen Funktionen, die man theoretisch über den Browser nutzen könnte und der Website. Und in dem Fall war es so, dass die Drittverbindungen zu diesen ganzen externen Tools verboten wurden. Wenn ich jetzt aber zum Beispiel einfach von der Course Header nicht konfiguriert wurde. Eigentlich ein Sicherheitsfeature. Eigentlich ein Sicherheitsfeature. Von Drittanbietern, die dir irgendwas reinlädt, was du eigentlich nicht willst.
00:35:03
Speaker
Genau. Und das ist aber, die Courseheader zu analysieren, ist manchmal gar nicht so simpel, weil das springt einem jetzt nicht mit Anlauf ins Gesicht. Also das muss man wirklich, man muss auch schon wirklich gucken danach. Ich würde sagen, viele Marketer da draußen, die wissen nicht, wo man die Courseheader und wie man die analysiert und liest.
00:35:22
Speaker
Und wenn ich mir jetzt vorstelle, dass es jetzt nicht Pixel waren, sondern eine CMP, eine Barrierefreiheit add-on, was die Website besser macht, und die werden geblockt, aber meine Website setzt trotzdem Cookies, erfüllt nicht mehr den Barriere-Standard, dann habe ich nämlich wieder ein Problem. Und dafür brauche ich halt Menschen, die das eben im Unternehmen sehen.
00:35:47
Speaker
Und auf der anderen Seite eben auch, und das mag man mir verzeihen, auch Organe, die endlich mal auch nicht nur den ganz Großen auf die Finger hauen, wenn da was nicht so richtig läuft, wie es laufen soll. Du hältst es vage, willst du es trotzdem etwas präzisieren?
00:36:09
Speaker
Na ja, also ich glaube, meine These ist die, ich habe halt mit vielen Menschen, die irgendeinen Hut aufhaben zu tun, die irgendwie das Thema Datenschutz eigentlich auch verantworten müssten, jedenfalls auf so einer gewissen Ebene im Unternehmen, nicht am Ende sitzend, aber irgendwie innerhalb ihres Departments.
00:36:36
Speaker
Bei den meisten fehlt es dann doch irgendwie an dem wirklichen Durchsetzungsvermögen, daraus nicht nur ein Projekt zu machen, sondern ein Prozess. Und dass das Thema eben regelmäßig gereviewt wird, dass mit jeder neuen Sache, die irgendwo implementiert wird, alle Sachen nochmal überprüft werden, dass auch wirklich alles dem entspricht, wie es eigentlich sein sollte. Sondern in den meisten Seiten, die ich irgendwie gesehen habe und auch mit den meisten Teams, mit denen ich irgendwie Kontakt hatte, da geht man halt einmal das Ding durch und danach wird es dann so ein bisschen
00:37:06
Speaker
Ja, gut. Ja, schreiben wir da mal rein in die Datenschutzerklärung. Es gibt aber natürlich auch die, die sagen, wir sind da wirklich pingelig. Auch die habe ich in meinem Kundenstamm zum Glück. Aber es gibt eben auch die, die das eher so ein bisschen ja, machen wir da mal. Und das liegt, glaube ich, auch daran, dass einfach zu wenige da mal auch
00:37:28
Speaker
Ich sag gar nicht, mit der dicken Keule einen Zwischendürhörner kriegen, aber zumindest mal, dass das auch Konsequenzen hat. Ja, das ist ja Punkt, ne? Du kannst ja nicht erklären, warum sich deine Firma darum jetzt kümmern soll und dir die Ressourcen dafür geben soll, wenn das sonst niemand macht, ne? Ja, und wenn ich niemanden kenne, also das geht mir wirklich so, ich könnte dir halt nur groben, weil auch die nur in der Presse sind logischerweise, wenn irgendwie Meta oder Apple mal wieder einen Zwischendürhörner kriegt für wie viele Millionen, die sie dann nachzahlen müssen,
00:37:58
Speaker
Ich kenne aber nicht irgendwie, ich persönlich, mir ist kein Fall bekannt von einem, weiß ich nicht, einem Datenschutzding, weil da irgendwie, weiß ich nicht, Pixel gefeuert worden sind und dann haben die mal 6000 Euro irgendwie zahlen müssen an irgendjemanden. Ich finde, darüber wird auch viel zu wenig, na klar, ich verstehe, dass man da nicht gerne darüber spricht, aber auch unter der Hand habe ich
00:38:26
Speaker
ganz selten bis nie mal irgendjemand davon sprechen hören. Und das macht, finde ich, auch immer schwierig, dann dem Unternehmen da Ratschläge zu geben, dass das eben wichtig ist, wenn ich eigentlich gar keine Grundlage ... Also, ich hab zwar eine rechtliche Grundlage, das zu empfehlen, aber ich ... ich sehe nirgendswo mal eine Konsequenz, die man auch mal als Beispiel bringen könnte. Und das stört mich tatsächlich so ein bisschen, weil ich gerne was belege und nicht einfach nur so ...
00:38:54
Speaker
Das Thema haben wir, jetzt gehe ich komplett in eine andere Richtung, aber es ist wirklich genau dasselbe, haben wir ja mit Google Dokumentation oder John Müller sagt und so. Da habe ich halt auch dieses Thema, was sind eigentlich die Guidelines, die uns Google gibt.
00:39:07
Speaker
Und was sehe ich dann in der freien Wildbahn, was alles funktioniert? Dann kommt irgendwann mal wieder so eine Absprachungswelle oder so. Aber ähnlich. Also du brauchst halt schon Belege. Und wenn es gar nicht so gefährlich ist, nur dass da eventuell irgendwann mal was passiert, ist halt kein gutes Argument.
Verbesserungsvorschläge für Einwilligungsmanagement
00:39:25
Speaker
Und wenn das dann auch noch so ist, dass es die Seite wirklich
00:39:27
Speaker
nicht benutzbarer macht und so, ne, User wollen es nicht, du musst es eigentlich aus rechtlichen Gründen nur umsetzen, dann tut man sich schwer. Wenn es eigentlich so Usability-Verbesserungen bringt, also wie eine Barrierefreiheit, dann hat man ja auch was davon, das dann umzusetzen. Aber auch bei dem Thema, muss ich dir sagen, gibt es ja auch jetzt einige Projekte, wo das jetzt so noch kurz vor Tore Schluss quasi erledigt wird.
00:39:57
Speaker
Da ist schon so die Frage, was müssen wir denn wirklich machen? Guck dir das mal an und gib mir da mal eine Empfehlung raus, was wir ganz konkret, ich kann mich echt nicht konzentrieren, wenn da der Bohrhammer ausgeholt wird. Dein Nachbar bohrt wieder Löcher in die Wand? Ja, aber ich bin auf Mute. Wieso hast du das dann eigentlich gehört?
00:40:20
Speaker
Das haben auch, glaube ich, alle anderen gehört. Also zurück zum Thema. Dieses Thema ist auch dargefühlt so nach dem Motto, naja, wir gucken erst mal, was der Rest macht. Das haben wir jetzt im Produkt-Sicherheitsthema. Ja, da war ja 13. Dezember war ja auch so ein Thema, dass die ganzen Produkte jetzt ausgezeichnet werden müssen.
00:40:47
Speaker
detailliert. Auch das wurde schon wieder runtergespielt. Also ich hab halt immer das Gefühl, das kann ich pauschal sagen, in dem Fall ich für mich, dass alles, was so an Gesetzen kommt, dass viele erstmal echt den Kopf schütteln und sagen, da gucken wir dann mal und dann werden wir da schon irgendwie was machen. Aber dann wirklich in der Umsetzung sieht das meistens etwas schwächer aus. Jetzt bist du gemutet.
00:41:16
Speaker
Weil der Bohrer wieder an ist.
Abschließende Bemerkungen
00:41:19
Speaker
Der hat einfach keinen Respekt, wenn wir hier aufzeichnen. Ja, also ihr merkt schon, das ist ein ganz, ganz schwieriges Thema, um da irgendwie zu sagen, so ist es und so sollte man es machen. Ich kann für mich nur die Empfehlung an dich, liebes, hörendes Menschenkind, ausgeben.
00:41:38
Speaker
Beschäftige dich wirklich mal intensiv damit. Wenn du es mal ganz einfach haben möchtest, schau dir einfach mal so die Screenshots an in der GSC. Wie sieht denn eigentlich so ein Screenshot aus, den Google von deiner Website macht? Und wenn da vielleicht irgendwelche störenden Elemente sind, die rechtlich sein müssen, dass du vielleicht mal darüber nachdenkst, das Thema
00:42:00
Speaker
Ja, auf den Tisch zu legen und zu überlegen, wie man das vielleicht umgehen kann, dass Google eben auch dein Content lesen kann, wenn man jetzt mal nur von Google spricht. Und zum Thema Barrierefreiheit, dass du auch da vielleicht mal schaust, sind eigentlich diese Tools, die du da im Einsatz hast, sei es ein Cookie-Banner, sei es auch eine Altersverifikation, sofern du sie brauchst, sind sie denn, so wie sie realisiert wurden, auch wirklich barrierearm, frei, da sind wir weit weg von.
00:42:27
Speaker
Und ich glaube, da bohrt noch jemand. Also ich nutze kurz die Lücke und sag, genauso ist es. Und sag schon mal schnell Tschüss, bevor das hier gleich wieder losgeht. Okay, dann würde ich jetzt einfach mal den Cliffhanger nehmen und genauso sagen. Macht's gut. Bis bald. Ciao.