Die Suche nach den Cookies

Hallo zusammen,

bin gerade dabei meine Seite DSGVO technisch auf aktuellen Stand zu bringen.

Aktuell auf der Suche nach Cookies die von Contao und der Erweiterung dlh_googlemaps gesetzt werden.
Das komische ist, mir werden weder in Safari noch Google Chrome irgenwelche Cookies angezeigt. Auch nicht auf Seiten auf denen eine Google Map eingebunden ist :(

Ich vermute stark, das ich mit den falschen Tools auf Cookiejagt gehe :cool:
Wie geht ihr hier vor oder kann es tatsächlich sein, dass bei aktiver Karte kein Cookie gesetzt wird?

Schau mal in den Browser DevTools (F12) unter dem Reiter App dort sind alle Speicherorte aufgeführt.

Genau, die notwendingen sind hier auch aufgelistet

• CSRF Token
• SESSION ID

Aber wenn ich eine Google Map lade müsste doch auch ein Cookie zu finden sein?

Zitat:

---

Zitat von marcohe

... Aber wenn ich eine Google Map lade müsste doch auch ein Cookie zu finden sein?

---

Wie kommst du darauf?

Ich hatte gelesen das standardmäßig von Google ein sogenanntes NID-Cookie gesetzt wird... Werde nochmal recherchieren!

Zitat:

---

Zitat von marcohe

Genau, die notwendingen sind hier auch aufgelistet

• CSRF Token
• SESSION ID

Aber wenn ich eine Google Map lade müsste doch auch ein Cookie zu finden sein?

---

Diese zwei Cookies sind von deiner Contao Domain. Du musst aber bei der Domain der Google Map (bspw.) nachsehen.

Zitat:

---

Zitat von Spooky

Diese zwei Cookies sind von deiner Contao Domain. Du musst aber bei der Domain der Google Map (bspw.) nachsehen.

---

Wie meinst du das genau?

Es werden halt diverse Scripte und Stylesheets geladen von

• maps.google.com
• fonts.googleapis.com
• maps.googleapis.com

Es kommt auf die Art der Einbindung an ob überhaupt Cookies gesetzt werden oder nicht. Kann also schon sein, dass in deinem Fall keine gesetzt werden.
Einwilligungspflichtig ist die Karte aber natürlich trotzdem.

Zitat:

---

Zitat von lbableck

Es kommt auf die Art der Einbindung an ob überhaupt Cookies gesetzt werden oder nicht. Kann also schon sein, dass in deinem Fall keine gesetzt werden.
Einwilligungspflichtig ist die Karte aber natürlich trotzdem.

---

Genau. In meinem Fall sollte kein Cookie gesetzt werden.

Zitat:

---

Zitat von marcohe

Wie meinst du das genau?

Es werden halt diverse Scripte und Stylesheets geladen von

• maps.google.com
• fonts.googleapis.com
• maps.googleapis.com

---

Genau, und die Cookies davon findest du nur bei diesen Domains, nicht bei der Domain von Contao.

Zitat:

---

Zitat von marcohe

Genau. In meinem Fall sollte kein Cookie gesetzt werden.
Vllt. kann einer mal kurz drüber schauen, dann könnte ich zumindest das Thema Google Maps abhaken ;)
Beispiel URL mit Map

---

Bei mir gibt es bei dieser URL keine Cookies. Weder vor noch nach dem Zustimmen für die Karte.

Zitat:

---

Zitat von dazzle89

Bei mir gibt es bei dieser URL keine Cookies. Weder vor noch nach dem Zustimmen für die Karte.

---

Aber selbstverständlich gibt es die, bei jedem Laden einer Kartenkachel:
Anhang 27126

Es geht doch darum: wenn Du von einer fremden URL etwas abfragst, wird mit der Abfrage möglicherweise die IP (lt. Definition = personenbezogene Daten) mit übertragen. Das ist in meinen Augen zustimmungspflichtig.

Zu den Google-Fonts: warum hälst Du diese nicht lokal und lieferst sie selbst aus?
Helfen tut Dir dabei der Google Webfonts helper

Zitat:

---

Zitat von do_while

Zu den Google-Fonts: warum hälst Du diese nicht lokal und lieferst sie selbst aus?
Helfen tut Dir dabei der Google Webfonts helper

---

Die Google Fonts werden von Maps nachgeladen sobald die Karte aktiviert ist.

Zitat:

---

Zitat von lucina

Aber selbstverständlich gibt es die, bei jedem Laden einer Kartenkachel:
Anhang 27126

---

Das sind Request Cookies, keine Response Cookies.
Diese sind also schon in deinem Browser gespeichert und werden beim Request mitgeschickt, werden also nicht von diesem Request gesetzt.