Websites herunterladen, die Ckan nutzen

Über Ckan

Open-Data-Portale gehören zu den wenigen Ecken des Webs, in denen die Wahl der Software fast schon eine Frage der Politik ist. Ein Ministerium, das seine Ausgaben veröffentlicht, muss die Dateien an einem durchsuchbaren Ort ablegen, mit Metadaten, Lizenzen, einer API und einer URL, die einen Regierungswechsel übersteht. So etwas von Grund auf zu bauen, ist ein Projekt, das keine Behörde verantworten möchte. Ckan ist die Lösung, zu der viele Behörden gegriffen haben, und deshalb steht der Eintrag in der Kategorie CMS, obwohl die Software Datensätze verwaltet und keine Seiten.

Das institutionelle Profil ergibt sich aus dem Einsatzzweck. Ckan wird von der Organisation Open Knowledge Foundation unter der Lizenz AGPL gepflegt und stammt aus dem Jahr 2006, und die Kombination aus einer starken Copyleft-Lizenz und einer Stiftung als Träger ist genau das, was eine öffentliche Stelle will: keine Abhängigkeit von einem Anbieter, keine Lizenzgebühr, die man in einer Haushaltsdebatte verteidigen muss, und die Gewissheit, dass jeder, der die Software als gehosteten Dienst anbietet, seine Änderungen veröffentlichen muss. Installationen häufen sich bei Regierungen, Statistikämtern, Universitäten, Forschungsinfrastrukturen und den Dienstleistern, die Portale in deren Auftrag betreiben.

Der Einsatz deutet zudem eher auf eine Pflicht hin als auf ein Vorhaben aus eigenem Antrieb. Eine Behörde installiert einen Datenkatalog nicht, weil sie gerade Lust darauf hat, sondern weil eine Transparenzrichtlinie, eine Förderauflage oder ein Forschungsauftrag verlangt, dass die Ergebnisse veröffentlicht werden und zitierfähig sind. Portale dieser Art überstehen oft Neugestaltungen von allem um sie herum, und die Domain, auf der eines läuft, ist meist stabil, institutionell und es wert, über Jahre statt über Monate beobachtet zu werden.

Die Erkennung ist hier einfacher als bei einer typischen Python-Anwendung, weil sich die Software selbst zu erkennen gibt. Portale geben ihre Version über dieselbe API preis, die auch den Katalog ausliefert, und deshalb enthält dieser Eintrag Versionsdaten, die viele Content-Plattformen in unserem Index nicht liefern können. Stand Oktober 2026 sehen wir Ckan auf 12 Websites, verteilt auf 9 verschiedene Versionen, wobei Version 2.9.2 einen großen Teil davon ausmacht.

Die Streuung ist das eigentlich Interessante. Viele Versionen gleichzeitig im Produktivbetrieb: So sieht ein langsamer Beschaffungszyklus von außen aus. Ein Dienstleister baut ein Portal, der Vertrag endet, die Software läuft weiter, und ein Upgrade gibt es erst, wenn ein neues Projekt es finanziert. Wer Managed Hosting, Upgrade-Arbeiten oder Werkzeuge für Datenplattformen an den öffentlichen Sektor verkauft, findet in der Versionsspalte eine Qualifizierungsfrage, die bereits beantwortet ist. Für Sicherheitsforscher ist eine alte Version auf einer Regierungsdomain schon für sich genommen ein Befund.

Was die Gesamtliste zeigt, unterscheidet sich grundsätzlich von dem, was eine Einzelabfrage zeigt. Die Prüfung eines Portals verrät, was dieses eine Ministerium betreibt. Die Liste zeigt, wie viele öffentliche Stellen offene Daten überhaupt über eine gemeinsame Plattform veröffentlichen, wie sich der Bestand auf nationale und kommunale Portale verteilt, welche Länder vertreten sind, sobald man die Domains gruppiert, und wie schnell sich der Bestand zwischen den Versionen verschiebt, wenn man Exporte über die Zeit vergleicht. Diese Vollerhebung veröffentlicht niemand, weil keine einzelne Institution für die Frage zuständig ist.

Die Einschränkungen sind die üblichen, wirken sich aber tatsächlich aus. Portale hinter einer Anmeldung, in internen Netzen oder bis zur Unkenntlichkeit umgestaltete Portale tauchen nicht auf, und starkes Theming kann den Fingerprint vollständig verbergen. Betrachten Sie die Zahl daher als Untergrenze und den Versionsmix als Stichprobe statt als vollständige Erhebung.