Websites herunterladen, die Commanders Act TrustCommander nutzen

Über Commanders Act TrustCommander

Consent-Skripte altern auf ungewöhnliche Weise. Eine Website installiert eines, bindet es in einen Tag-Manager ein, prüft, ob das Banner erscheint, und rührt es danach nicht mehr an, denn niemand reißt sich darum, ausgerechnet das Element anzufassen, von dem jedes andere Tag abhängt. Die Folge zeigt sich deutlich in unseren Versionsdaten. Auf den Websites, die wir identifizieren können, erfassen wir 30 verschiedene Versionen von Commanders Act TrustCommander, mit einem Schwerpunkt bei Version 2.1.

Eine so breite Streuung innerhalb eines einzigen Produkts ist kein Zeichen dafür, dass der Anbieter es vernachlässigt. Consent-Plattformen werden als Skript mit fest eingestellter Version eingebunden, sodass jede Website die Version behält, die sie am Tag der Einrichtung hatte, und der Bestand wird zu einem Abbild der Installationszeitpunkte statt des aktuellen Releases. Für alle, die Compliance in der Praxis untersuchen, ist die Streuung selbst der Befund, denn was eine Consent-Plattform tut, welche Frameworks sie beherrscht und welche Entscheidungen sie festhält, ändert sich von Release zu Release, und eine Website, die nie aktualisiert wurde, arbeitet nach den Regeln des Jahres, in dem sie eingerichtet wurde.

Genau eine solche Versionsstreuung kann eine Einzelabfrage nicht zeigen. Die Plattform wird als JavaScript-Code ausgeliefert, der im Browser des Besuchers läuft, weshalb die Version von außen überhaupt lesbar ist, und kaum ein anderer Teil der Compliance-Aufstellung eines Unternehmens lässt sich so direkt ablesen. Die Prüfung einer Domain liefert einen Produktnamen und bestenfalls eine Versionskennung. Wer alle Domains auf einmal vorliegen hat, kann den Bestand nach Release aufteilen und fragen, welche Installationen sich noch so verhalten, wie es die aktuelle Dokumentation beschreibt. Stand Oktober 2026 erkennen wir Commanders Act TrustCommander auf 56 Websites, und sinnvoll ist eine Aufteilung dieser Datei nach Version, nicht nach bloßem Einsatz.

Der übrige Eintrag stützt dieselbe Lesart. Der Anbieter Commanders Act vertreibt die Plattform unter der Lizenz Proprietary als Teil einer umfassenderen Tag-Management-Suite. Das erste Release ist für 2018 verzeichnet. Damit liegt die Plattform zeitlich nach der Regulierung, aus der die Kategorie Consent-Management hervorgegangen ist, und nicht davor. Ein Produkt, das in den Markt für Consent-Management hineingeboren wurde, wird meist zusammen mit Tag-Management gekauft und selten für sich allein. Domains auf dieser Liste setzen deshalb oft auch die übrigen Komponenten des Anbieters ein, und das Produkt zu verdrängen heißt selten nur, ein Banner auszutauschen.

Zwei Grenzen sollten offen benannt werden. Consent-Tools laden früh und auffällig, was sie leichter erkennbar macht als die meisten Skriptkategorien, doch Websites, die die Datei unter eigenem Namen selbst hosten, können einem Fingerprint entgehen, der auf die Auslieferung durch den Anbieter zugeschnitten ist. Zudem enthalten unsere Daten für diesen Eintrag keine Aufschlüsselung nach Ländern oder Endungen, was bei einem Produkt, dessen Verbreitung eher der Rechtsordnung folgt als der Branche, eine Lücke ist. Die Domains selbst enthalten jedoch ihre Endungen, und bei einer Compliance-Frage ist das oft das Feld, auf das es am meisten ankommt.