Websites herunterladen, die Complianz nutzen

Über Complianz

Ein Cookie-Banner gehört zu den wenigen Dingen, die eine Website installiert, weil eine Aufsichtsbehörde es verlangt hat und nicht ein Kunde. Complianz zählt zu dieser kleinen Gruppe von Software. Really Simple Plugins hat es als WordPress-Plugin entwickelt, das eine Website nach den tatsächlich vorhandenen Cookies und Trackern durchsucht und dann ein Consent-Banner sowie die passende Cookie- und Datenschutzerklärung erzeugt, und zwar für den Rechtsrahmen, dem der jeweilige Besucher unterliegt: die DSGVO in Europa, den CCPA in Kalifornien und mehrere weitere.

Das Plugin ist seit 2018 verfügbar und in PHP geschrieben, und wir führen es in der Kategorie Cookie compliance statt unter Marketing, denn es entscheidet darüber, ob Marketing überhaupt laufen darf, und betreibt es nicht selbst. Stand Oktober 2026 erkennen wir die Consent-Schicht von Complianz auf 22.822 Websites. 6.215 davon verorten wir in den USA, was für ein Produkt, dessen Ruf durch europäische Regulierung entstanden ist, zunächst seltsam wirkt, bis man bedenkt, dass amerikanische Publisher mit europäischen Lesern dieselbe Pflicht haben und dass auch auf der anderen Seite des Atlantiks stetig neue Datenschutzgesetze auf Ebene der Bundesstaaten hinzukommen. Die Häufung der Endung .com weist in dieselbe Richtung, nämlich auf kommerzielle Websites mit internationalem Publikum statt auf Betreiber, die einen einzigen Inlandsmarkt bedienen.

Was der Einsatz von Complianz über eine Website verrät, hat mehrere Ebenen. Ganz unten deutet er auf WordPress hin, wo das Plugin den Großteil seiner Installationen hat, auch wenn der Anbieter inzwischen zusätzlich eine Shopify-App anbietet. Darüber sagt er aus, dass der Betreiber genug Tracking einsetzt, um überhaupt eine Einwilligung einholen zu müssen, denn eine reine Visitenkarten-Website ohne Analytics hat nichts, wofür sie um Erlaubnis bitten müsste. Und er zeigt, dass jemand eine bewusste Compliance-Entscheidung getroffen und einen bestimmten Anbieter in einem bestimmten Tarif gewählt hat und deshalb für das Thema Datenschutz-Tools ansprechbar ist.

Die Erkennung beruht hier auf Signaturen, und ihre Grenzen sollte man offen benennen. Wir gleichen das Banner-Markup und die Skriptpfade ab, die das Plugin mitbringt. Das ist zuverlässig, wenn Assets normal ausgeliefert werden, und weniger zuverlässig, wenn eine Website ihre Skripte über eine aggressive Optimierungsschicht zusammenfasst und umbenennt. Ein Plugin, das installiert, aber deaktiviert ist, hinterlässt nichts Sichtbares. Die Zahl lässt sich besser als Untergrenze lesen denn als Vollerhebung.

Eine herunterladbare Liste klärt eine Frage, die Abfragen pro Domain nicht klären können. Die Prüfung einer einzelnen Website zeigt, welches Consent-Tool diese Website nutzt. Mit einem vollständigen Auszug lässt sich fragen, für welche Consent-Tools sich ein ganzes Land, eine ganze Endung oder ein ganzer Ausschnitt des WordPress-Bestands entschieden hat, wie sich diese Aufteilung zwischen den Veröffentlichungen der Daten verschoben hat und welche Websites einen kostenlosen Tarif nutzen, den ein konkurrierender Anbieter verdrängen könnte. Anbieter von Consent-Management-Lösungen nutzen den Auszug für genau diesen Vergleich. Datenschutzberatungen finden damit Betreiber, die einen ersten Schritt getan haben und das darauf folgende Audit brauchen könnten. Plugin-Unternehmen, die Übernahmen prüfen, nutzen Installationszahlen als den besten verfügbaren Näherungswert für die Marktposition.