Websites herunterladen, die Cookie Notice nutzen

Über Cookie Notice

Consent-Banner gehören zu den seltenen Web-Technologien, die aus rechtlichen und nicht aus technischen Gründen installiert werden, und welches Banner eine Website gewählt hat, sagt etwas über die Beratung, die sie erhalten hat. Cookie Notice ist ein Plugin für WordPress in der Kategorie Cookie compliance, geschrieben in PHP und im Jahr 2013 vom Anbieter hu-manity.co unter der Lizenz GPL v2 veröffentlicht. Das Plugin erledigt eine einzige Aufgabe: Es zeigt einen konfigurierbaren Hinweis an, speichert die Antwort des Besuchers und hält sich danach heraus.

Stand Oktober 2026 erkennen wir Cookie Notice auf 109.504 Websites, und 22.973 davon verorten wir in Deutschland. Eine deutsche Häufung bei einem Consent-Plugin ist kein Zufall. Deutschland verbindet eine strenge nationale Auslegung der europäischen Regeln mit einer aktiven Kultur privater Rechtsdurchsetzung, sodass kleine Websitebetreiber dort früher ein Banner einführen, es sichtbar halten und als laufende Pflicht statt als einmalige Aufgabe behandeln. Die Länderspalte ist bei dieser Technologie daher eher eine Karte des rechtlichen Drucks als eine Karte des Geschmacks.

Was der Treffer über eine Website aussagt, ist ziemlich konkret: eine selbst gehostete WordPress-Installation, ein Betreiber, der die Regeln gut genug kennt, um zu handeln, und die Entscheidung, die Compliance-Frage mit einem kostenlosen Plugin für einen einzigen Zweck zu lösen statt mit einer Consent-Management-Plattform. Websites dieser Gruppe blockieren Skripte von Drittanbietern vor der Einwilligung in der Regel nicht in dem Maß, das eine Aufsichtsbehörde erwartet, und sie führen selten ein prüfbares Einwilligungsprotokoll. Für einen Anbieter von Consent-Management ist das ein Publikum, das bereits überzeugt ist, eine Einwilligung zu brauchen, und das bereits an der Obergrenze dessen angekommen ist, was ein einfaches Banner leisten kann. Für Forscher, die die tatsächliche Compliance statt der erklärten Richtlinien messen, ist derselbe Bestand eine natürliche Stichprobe.

Versionsdaten fügen eine zweite Dimension hinzu. Unter dieser Bezeichnung führen wir 200 verschiedene Versionen, und die am häufigsten erfasste ist Version 3.1.12. Bei einem Compliance-Plugin bedeutet ein Versionsrückstand etwas anderes als bei einem Caching-Plugin. Die Auslegung der Regeln verändert sich durch Leitlinien der Aufsichtsbehörden und durch Gerichtsentscheidungen laufend, und die Erwartung, dass Ablehnen so einfach sein muss wie Zustimmen, kam erst auf, lange nachdem viele dieser Installationen eingerichtet worden waren. Eine Website, die auf einer alten Version stehen geblieben ist, zeigt womöglich ein Banner, das nicht mehr den aktuellen Leitlinien entspricht, sodass ein Filter nach Version Websites findet, deren Compliance veraltet ist und nicht bloß ihre Software.

Die Erkennung beruht auf Schlussfolgerungen und hat zwei bekannte Lücken. Wir gleichen das Markup und das Skript ab, die das Plugin ausgibt, sodass eine Website, die das Banner aus einem stark gecachten oder umgeschriebenen Seitenfragment ausliefert, übersehen werden kann, und eine kommerzielle Edition mit demselben Frontend-Code lässt sich nicht immer von der kostenlosen unterscheiden. Die Zahl sollte als Untergrenze gelesen werden, mit einer gewissen Vermischung an den Rändern.

Der Export enthält eine Zeile pro Website mit der Domain, dem Land, der Endung, der Version, sofern eine sichtbar war, und dem Erkennungsdatum. Ein Abfrage-Tool kann eine einzelne Domain bestätigen. Erst die vollständige Liste macht eine Frage wie „Welche Websites in Deutschland mit der Endung .com nutzen noch eine veraltete Version?“ überhaupt formulierbar, und genau bei dieser Frage landen Compliance-Forschung, Wettbewerbsanalyse und die Ansprache von Betreibern zu Sicherheitsthemen am Ende alle.