Websites herunterladen, die Cookiebot nutzen

Über Cookiebot

Ein Consent-Banner ist ein rechtliches Instrument, das zufällig in JavaScript geschrieben ist. Cookiebot gibt es, weil ein Websitebetreiber zu dem Schluss gekommen ist oder darauf hingewiesen wurde, dass die Website personenbezogene Daten von Menschen verarbeitet, die durch das europäische Datenschutzrecht geschützt sind, und dass diese Verarbeitung eine dokumentierte Rechtsgrundlage braucht. Ein Treffer in der Kategorie Cookie compliance ist unter den Technologie-Erkennungen deshalb ungewöhnlich. Erkannt wird keine Fähigkeit der Website, sondern eine Überzeugung ihres Betreibers über das eigene regulatorische Risiko, und nach Überzeugungen dieser Art zu handeln ist teuer.

Jemand hat die Website gescannt, ihre Cookies kategorisiert, den Analyse- und Werbe-Tags eine Blockierschicht vorgeschaltet und in Kauf genommen, dass ein Teil der Besucher ablehnt und aus den Berichten verschwindet. Das tut niemand zum Vergnügen. Die Plattform stammt vom Anbieter Cybot, ist seit 2012 erhältlich und konkurriert mit einem dichten Feld von Consent-Tools, sodass jedes installierte Banner für eine Entscheidung gegen Alternativen steht und nicht für eine Voreinstellung, die mit dem Theme mitgeliefert wurde.

Die Erkennung ist hier verlässlicher als in den meisten Kategorien, weil eine Consent-Schicht auf jeder Seite laufen muss, und zwar früh, noch vor den Tags, die sie freigibt oder sperrt. Stand Oktober 2026 erfassen wir die Plattform auf 91.073 Websites. Davon werden 31.947 in den USA gehostet, was für ein Tool, das um europäische Regulierung herum gebaut ist, seltsam wirkt, bis man sich daran erinnert, dass die Pflicht dem Besucher folgt und nicht dem Server. Amerikanische Unternehmen mit europäischen Kunden tragen dieselbe Pflicht wie europäische, und dass sich die Domains bei der Endung .com häufen, zeigt dasselbe aus einem anderen Blickwinkel.

Zwei Grenzen sollte man benennen. Ein Consent-Tool sagt nichts darüber, ob die Compliance einer Website korrekt ist, sondern nur, dass ein Versuch unternommen und ein bestimmter Anbieter dafür bezahlt oder getestet wurde, und viele Banner sind so schlecht konfiguriert, dass sie schlimmer sind als gar keines. Als Lizenzmodell ist außerdem Freemium vermerkt, sodass der Bestand kleine Installationen im Gratistarif mit ernsthaften Installationen in Großunternehmen mischt, und die Seite selbst verrät selten, um welchen Fall es sich handelt.

Für alle, die Datenschutz-Tools verkaufen, liegt der Wert auf der Hand, denn die Liste ist der Kundenbestand eines Konkurrenten, und Consent-Plattformen werden häufiger ausgetauscht als die meiste Infrastruktur. Weniger offensichtlich ist die Nutzung als Filter für alles andere. Eine Website mit irgendeiner Consent-Plattform nimmt ihr rechtliches Risiko so ernst, dass sie Geld dafür ausgibt. Das macht den Bestand zu einem brauchbaren Indikator für Organisationen mit einem Compliance-Budget, einer juristischen Prüfung irgendwo in der Kette und einem Werbe- oder Analytics-Stack, der es überhaupt wert ist, hinter eine Einwilligung gestellt zu werden. Solche Filter gibt es nur für jemanden, der den gesamten Bestand vorliegen hat, denn die Frage hat sich nie um eine einzelne Domain gedreht.