Wie übernimmt Metrunio die Entscheidung aus meinem Consent-Werkzeug?

Analytics heißt: Besuche, Warenkorb und Kauf dürfen gemessen und verbunden werden. Marketing heißt zusätzlich: Anzeigenkontakte und die Rückgabe an Werbeplattformen. Die Bridge meldet beides getrennt.

Einbinden

Wählst du im Consent-Schritt des Portals ein Werkzeug aus der Tabelle, steht die Zeile schon im Einbaucode. Von Hand sieht sie so aus, direkt nach dem Metrunio-Code:

<script async src="https://DEINE-MESSADRESSE/v1/consent-bridge.js" data-source="usercentrics" data-cookieconsent="ignore" data-uc-allowed="true" data-cmp-ab="1" data-ot-ignore consent-skip-blocker="1"></script>

Heißen Dienst, Zweck oder Kategorie bei dir anders, nennst du die Namen selbst: data-analytics="Webanalyse" data-marketing="Werbung". Mehrere Namen trennst du mit Komma, und jeder davon muss erteilt sein. Schreibweisen desselben Eintrags trennst du mit einem senkrechten Strich, etwa „Messung|Measurement“. Die Bridge findet einen Eintrag über seine Kennung oder seinen Namen, ohne auf Groß- und Kleinschreibung zu achten.

Im Tag Manager setzt du vor dem Laden window.metrunioConsentBridgeConfig = { source: "usercentrics" } und lädst danach dieselbe Datei. Mit data-source="auto" oder ohne Angabe sucht die Bridge das Werkzeug selbst: zuerst die Werkzeuge mit eigener Schnittstelle, dann den Cookie-Manager von Shopware, dann die WP Consent API, zuletzt TCF und Google Consent Mode.

Hinweise zu einzelnen Werkzeugen

• OneTrust: Die Bridge sucht die Gruppen der Standardvorlage, C0002 und C0004, und erkennt auch die Kennungen älterer Konten, 2 und 4. Eintragen musst du dafür nichts. Führt dein Konto beide Kennungen als getrennte Gruppen, gilt eine Richtung nur dann als erteilt, wenn beide erteilt sind. Heißen deine Gruppen ganz anders, nennst du ihre Kennung oder ihren Namen, etwa data-analytics="Leistungs-Cookies".
• Complianz: Gibt Complianz Statistik ohne Einwilligung frei (Statistik datenschutzfreundlich eingerichtet), misst Metrunio dort keine Statistik, weil niemand gewählt hat. Stell in Complianz ein, dass Statistik eine Einwilligung braucht.
• Real Cookie Banner und Borlabs Cookie fragen je Dienst. Lege einen Dienst „Metrunio“ mit dem eindeutigen Namen beziehungsweise der ID metrunio an, für Marketing zusätzlich metrunio-marketing.
• Borlabs Cookie liest die Bridge nach der Dokumentation des Herstellers. Prüfe mit der Consent-Prüfung unten, ob deine Wahl ankommt.
• WP Consent API: Wähle sie nur, wenn dein Werkzeug nicht in der Tabelle steht, etwa WPConsent. Complianz und CookieYes bedienen sie zwar auch, CookieYes aber mit seiner Vorbelegung schon vor der Wahl; gewählt wird deshalb das Werkzeug selbst.

Was die Bridge nicht tut

• Sie nimmt keine Einwilligung an. Solange das Banner keine Entscheidung meldet, sendet Metrunio nichts.
• Findet sie einen Dienst, Zweck oder eine Kategorie im Werkzeug nicht, gilt die Richtung als abgelehnt. Lege Metrunio deshalb in deinem Werkzeug an.
• Eine Einwilligung, die ohne Klick entsteht, zählt nicht: die stillschweigende von Usercentrics und Cookiebot, die Vorbelegung im Google Consent Mode („consent default“), eine TCF-Antwort, nach der die DSGVO nicht gilt, OneTrust-Vorlagen ohne Einwilligung, der Country Bypass von Real Cookie Banner und Kategorien, die ein Werkzeug von selbst freigibt.
• Bei TCF zählen die Zwecke, die dein Werkzeug für deine eigene Website erhebt (Publisher-Zwecke), nicht die Freigaben für Anbieter. Richte sie in deinem Werkzeug ein, sonst misst Metrunio nicht.
• Findet sie das Werkzeug zehn Sekunden lang nicht, schreibt sie eine Warnung in die Browserkonsole und sucht seltener weiter, bis eine Minute nach dem Laden vergangen ist. Im Portal zeigt sich das als „keine Ereignisse“.

Automatisches Blockieren

Einige Werkzeuge halten fremde Skripte bis zur Einwilligung zurück. Hielten sie Metrunio zurück, gingen die Seitenaufrufe vor der Wahl und ein späterer Widerruf verloren. Der Einbaucode trägt deshalb an seinen Script-Tags die Ausnahmen, die diese Werkzeuge kennen: data-cookieconsent="ignore" (Cookiebot), data-uc-allowed="true" (Usercentrics), data-cmp-ab="1" (consentmanager), data-ot-ignore (OneTrust) und consent-skip-blocker="1" (Real Cookie Banner). Das Skript lädt dann sofort, legt aber bis zu deiner Wahl im Banner nichts auf dem Gerät ab und sendet keine Ereignisse.

Complianz und CookieYes kennen keine solche Ausnahme. Complianz blockiert Metrunio nur, wenn du es im Script Center einträgst; gib dann die Messadresse und metrunio.init frei (Whitelist). CookieYes hält das Skript nur zurück, wenn eine Cookie-Zeile ein Adressmuster der Messadresse trägt und der Einbaucode nach dem Skript von CookieYes steht. Lass das Muster leer und setze den Einbaucode weit oben in den Kopf der Seite.

Prüfen

Öffne deine Website mit ?metrunio-consent-check=1 am Ende der Adresse, etwa https://dein-shop.de/?metrunio-consent-check=1. Oben rechts zeigt die Bridge dann eine kleine Anzeige: welches Werkzeug eingestellt und welches erkannt ist, welche Dienste oder Kategorien sie sucht, ob dein Werkzeug sie kennt und welche Entscheidung vorliegt. Die Anzeige siehst nur du, sie sendet nichts, und sie aktualisiert sich, sobald du im Banner wählst.

In der Browserkonsole steht dasselbe unter metrunioConsentBridge.status(). Im Portal zeigt der Live-Test die Seitenaufrufe mit ihrem Consent-Status; nimm die Zustimmung zurück, und der nächste Aufruf fehlt.