Websites herunterladen, die Ahoy nutzen

Über Ahoy

Analytics lässt sich meist deshalb erkennen, weil Analytics laut ist. Ein Tracker lädt ein Skript von einer Domain des Anbieters, und dieses Skript steht für jeden lesbar im Quelltext der Seite. Ahoy ist ein Werkzeug der entgegengesetzten Art. Die Bibliothek wurde 2014 unter der Lizenz MIT veröffentlicht, ist in Ruby geschrieben und liefert First-Party-Analytics für Rails-Anwendungen: Besuche und Events landen direkt in der eigenen Datenbank der Anwendung, ohne Endpunkt eines Drittanbieters und ohne dass irgendetwas den Server verlässt, auf dem die Website läuft.

Wer sich für dieses Modell entscheidet, bezieht Stellung. Ein Team, das die Bibliothek installiert, hat beschlossen, dass Besuchsdaten ihm selbst gehören und nicht einem Analytics-Unternehmen, meist aus einem von zwei Gründen: eine Haltung zu Datenschutz oder Regulierung, die Tracking durch Dritte heikel macht, oder eine technische Vorliebe dafür, Nutzerverhalten mit denselben Werkzeugen abzufragen, die ohnehin für die Produktionsdatenbank im Einsatz sind. Ein selbst gehostetes Analytics-System kostet Entwicklungszeit, die bei einem gehosteten Skript nicht anfällt, und so kennzeichnen beide Gründe ein Team, das bewusst entschieden hat, statt einfach den Standard zu übernehmen.

Stand Oktober 2026 erkennen wir Ahoy auf 9.971 Websites. 6.401 davon werden in den USA gehostet, und die Domains konzentrieren sich auf die Endung .com. Zu der Zahl gehört ein Vorbehalt, den wir lieber offen aussprechen als verstecken. Serverseitiges Tracking lässt sich nur über Rückschlüsse erkennen. Beobachten können wir den Tracking-Endpunkt und das Browser-Hilfsskript, das viele Installationen verwenden, und eine Installation, die ohne dieses Hilfsskript vollständig auf dem Server trackt, hinterlässt nichts, was ein Crawler sehen könnte. Die tatsächliche Zahl der Anwendungen mit dieser Bibliothek liegt höher als die Zahl, die wir belegen können, und die Lücke ist nicht gleichmäßig verteilt: Eine Installation, die aus Datenschutzgründen auf clientseitigen Code verzichtet, vermeidet damit zugleich jede Spur.

Für Forschende ist der Bestand interessanter als jede einzelne Website. Eine Liste von Domains mit Ahoy ist in der Praxis eine Liste von Ruby-on-Rails-Anwendungen, betrieben von Teams, die sich zum Thema Dateneigentum eine Meinung gebildet haben. Wer Entwicklerwerkzeuge, Datenbankdienste, Datenschutzprodukte oder Rails-Beratung verkauft, hat dort eine qualifizierte Zielgruppe vor sich, und wer die Abkehr von Analytics durch Dritte untersucht, braucht genau eine solche selbst gehostete Kohorte, an der sich diese Abkehr messen lässt. Eine Abfrage pro Domain kann diese Kohorte nicht zusammenstellen, und ein vollständiger Export ist der einzige praktikable Weg, sie zu bekommen.

Eine weitere Grenze sollte man benennen. Dass wir die Bibliothek erkennen, sagt nichts darüber, wie viel davon aktiviert ist. Eine Anwendung kann nur Seitenaufrufe erfassen und sonst nichts, oder Events quer durch ein ganzes Produkt tracken, und von außen lassen sich beide Fälle nicht unterscheiden. Die Liste weist eine Technologieentscheidung aus, also die beständige und vergleichbare Tatsache, nicht die Nutzungstiefe dahinter.