Ein Tag-Management-System ist eine Steuerungsebene, die Analyse-, Werbe-, Consent- und Marketing-Skripte auf eine Website lädt, ohne dass für jede Anpassung der Code geändert werden muss. Marketing- und Web-Teams nutzen es, um Tags auszurollen, Trigger zu definieren und einwilligungsabhängiges Verhalten über eine Oberfläche zu steuern.
Aus Souveränitätssicht ist ein Tag-Manager der Torwächter für alles, was im Browser eines Besuchers geschieht. Wer den Container kontrolliert, kann Skripte hinzufügen, die Daten lesen oder senden, und ein einziger falsch konfigurierter Tag kann Kennungen an Dritte außerhalb der EU weitergeben. Die ePrivacy-Regeln zum Zugriff auf Informationen im Endgerät eines Nutzers, die der EDSA in seinen Leitlinien zu Artikel 5 Absatz 3 präzisiert hat, gelten für Tags unabhängig davon, ob personenbezogene Daten betroffen sind. Der Lock-in steckt in der Container-Konfiguration: Trigger, Variablen und Tags lassen sich selten zwischen Tools übertragen.
Prüfen Sie bei einer europäischen Lösung, ob sich Server-Side-Tagging selbst hosten lässt, ob die Skriptbibliothek aus der EU ausgeliefert wird, ob eine native Anbindung an eine Consent-Plattform besteht, die Tags bis zur Einwilligung blockiert, und ob Änderungen und Zugriffsrechte protokolliert werden.