Websites herunterladen, die CookieHub nutzen

Über CookieHub

Ein Consent-Banner existiert wegen eines Gesetzes und nicht, weil jemand in einem Produktteam es haben wollte. Damit unterscheidet sich CookieHub von fast allem anderen, was wir erkennen. Der Einsatz dokumentiert eine Compliance-Entscheidung, und hinter dieser Entscheidung steht die Einschätzung des Betreibers, dass europäische oder kalifornische Datenschutzregeln für ihn gelten. Betreiber, die glauben, nicht darunter zu fallen, kaufen keine Consent-Plattform, und so dient die Verbreitung zugleich als Landkarte derer, die sich für betroffen halten.

Der Anbieter CookieHub brachte das Tool im Jahr 2018 auf einen Markt, den die Durchsetzung der DSGVO fast über Nacht geschaffen hatte, und vertreibt es im Lizenzmodell Freemium. Die Scanner-Komponente des Produkts crawlt die Website eines Kunden, findet die tatsächlich gesetzten Cookies und ordnet sie Kategorien zu, und das JavaScript-Banner gibt die Tags dann entsprechend frei oder hält sie zurück. Weil eine Consent-Schicht vor den Skripten laden muss, die sie steuert, steht das Erkennungsmerkmal weit vorne im Seitencode und lässt sich von außen vergleichsweise leicht beobachten.

Interessant wird die Verbreitung erst durch die Verknüpfung, nicht durch die Zahl. Eine Domain mit Consent-Management betreibt zwangsläufig auch etwas, das eine Einwilligung braucht: Analytics, Remarketing-Pixel, Session-Recording, einen Tag-Manager. Wer Consent-Plattformen mit den Trackern auf denselben Hosts abgleicht, kann messen, ob die Compliance-Tools mit dem Tracking Schritt halten, das sie regeln sollen, und wo das offensichtlich nicht der Fall ist.

Stand Oktober 2026 finden wir das Erkennungsmerkmal auf 1.268 Domains in unseren Daten zur Kategorie Cookie compliance. Konkurrierende Anbieter lesen eine solche Liste als Verdrängungskarte, Datenschutzberatungen suchen darin Branchen und Regionen, die überhaupt noch nichts eingeführt haben, und Adtech-Teams ermitteln damit, wie viel ihres Inventars inzwischen hinter einer Einwilligungsschranke liegt. Auf die Auswertungen nach Branche und Land kommt es an, und keine davon lässt sich Domain für Domain beantworten.

Eine Einschränkung muss man hier offen benennen. Wird eine Consent-Plattform erkannt, ist damit belegt, dass ein Banner vorhanden ist. Die Erkennung sagt nichts darüber, ob die Cookies den zutreffenden Kategorien zugeordnet sind, ob die Tags tatsächlich auf eine Entscheidung warten oder ob die Implementierung einem Audit standhalten würde. Consent-Software auf einer Seite ist ein Beleg für Absicht, und Absicht ist ein echtes und nützliches Signal, aber sie ist nicht dasselbe wie Compliance und sollte nie als solche verkauft werden.