Was deckt die Web-Absicherung auf echten Geräten ab, und wann wird sie benötigt?

Verfügbarkeit, Einwilligung und Gerätekompatibilität werden meist von unterschiedlichen Teams mit unterschiedlichen Werkzeugen betreut: Operations überwacht die Verfügbarkeit, Recht oder Marketing verantwortet das Cookie-Banner, und QA testet auf den Geräten, die gerade zur Hand sind. Jedes Werkzeug antwortet aus seinem eigenen Blickwinkel, und die meisten dieser Blickwinkel sind nicht das Telefon eines Kunden.

Führt man die drei Prüfungen von derselben Art echtem Gerät aus, ergibt sich ein einheitliches Bild. Wenn eine Seite auf einem echten Telefon langsam lädt, vor der Einwilligung Werbe-Cookies setzt und dem Traffic eines Mobilfunkanbieters eine Abfrageseite zeigt, sind das drei Befunde zum selben Besuch, nicht drei schwer vereinbare Berichte.

Verfügbarkeit: URL-Ladevorgang, DNS, TLS, HTTP-Ergebnis, Weiterleitungskette, Erkennung von Abfragen oder 403-Seiten, Ladezeit und ein Screenshot. Einwilligung: ob das Banner erscheint, welche Optionen es zeigt, Cookies vor und nach der Einwilligung sowie Screenshots jedes Zustands.

Gerätekompatibilität: das Geräteprofil (Modell, Betriebssystem, Speicher, Kerne, freier Speicherplatz und beobachtete Geräteklasse), Navigationszeiten wie First Contentful Paint, Speichernutzung, ruckelnde Frames und sichtbare Fehler wie Abstürze oder "App reagiert nicht"-Ereignisse, jeweils mit Screenshot.

Nicht jede Website braucht alle drei. Eine Content-Website mit wenig mobilem Umsatz braucht vielleicht nur die Verfügbarkeit. Eine Website, die sich ihrer Einwilligungseinstellung schon sicher ist, braucht vielleicht nur gelegentliche Nachweisläufe. Ein Paket ist sinnvoll, wenn alle drei Fragen wichtig sind und dieselben Personen die Antworten gemeinsam lesen müssen.

Ein praktisches Anzeichen dafür, dass eine Sicht von einem echten Gerät fehlt, ist eine Support-Warteschlange, die Probleme meldet, die die Dashboards nicht zeigen: Kunden, die vom Telefon aus nicht zur Kasse gelangen, Cookie-Fragen des Datenschutzteams oder Absturzberichte, die sich auf ältere Geräte konzentrieren. Das sind genau die Lücken zwischen der Sicht eines Rechenzentrums und der eines Kunden.

Web Assurance kommt in Kürze. Es wird nur verfügbar, wenn jede seiner drei Komponenten ihr eigenes Gate besteht, und Low-end Device Check hat das noch nicht geschafft. Access Monitor und Consent & Cookie Check können bereits separat genutzt werden.

Das Paket misst genau das, was seine Komponenten messen, auf physischen Android-Telefonen mit echten SIM-Karten, wobei jeder Lauf mit Ed25519 signiert wird und es ein einziges Dashboard und eine einzige Rechnung gibt. Eine KI-Funktion für visuelle Änderungen ist geplant, aber nicht validiert, und ist nicht Teil des Kerndienstes.

Die Grenzen jeder Komponente bleiben bestehen: Access Monitor prüft die technische Verfügbarkeit, nicht den geschäftlichen Inhalt; Consent & Cookie Check ist unterstützende Evidenz für Besucher außerhalb der EU, kein Rechtsgutachten; Low-end Device Check meldet die Geräteklasse, auf der es tatsächlich lief.