Websites herunterladen, die CookieYes nutzen

Über CookieYes

Ein Consent-Banner ist keine Funktion, nach der irgendjemand gefragt hätte. Eine Aufsichtsbehörde verlangte einen Nachweis der Einwilligung, und es entstand eine kleine Branche, die diesen Nachweis auf Abruf liefert. CookieYes gehört zu dieser Branche. Das Produkt durchsucht eine Website nach Cookies, zeigt ein Banner an, hält Tracking-Tags zurück, bis ein Besucher zustimmt, und führt ein Protokoll, das sich auf Nachfrage vorlegen lässt. Der Einsatz auf einer Domain ist keine technische Entscheidung, sondern eine rechtliche Haltung, umgesetzt in JavaScript.

Was diese Haltung über den Betreiber aussagt, ist recht konkret. Jemand ist zu dem Schluss gekommen, dass die Website unter das europäische Datenschutzrecht fällt, unter eines der Datenschutzgesetze der US-Bundesstaaten oder unter einen Kundenvertrag, der genau das verlangt. Consent-Tools markieren die Grenze, an der Datenschutzvorschriften tatsächlich befolgt werden, und nicht die, an der sie nur auf dem Papier gelten, und diese Grenze ist aufschlussreicher als jede Karte der Rechtsräume. Stand Oktober 2026 verzeichnet unser Datensatz das Tool auf 270.375 Websites. 68.452 davon verorten wir in den USA, was weniger über europäisches Recht aussagt als darüber, wie schnell amerikanische Betreiber entschieden haben, dass es sich lohnt, europäische Besucher zu halten.

An den Versionsdaten gewinnt das Bild an Tiefe. Wir haben 275 verschiedene Versionen im Einsatz erfasst, am häufigsten begegnet uns Version 3.5.6. Eine so breite Streuung ist kein Rauschen. Kunden der gehosteten Variante erhalten das jeweils aktuelle Skript über ein Content-Delivery-Netzwerk und werden gemeinsam aktualisiert, während Installationen, die in einem Plugin oder einem kopierten Code-Schnipsel stecken, auf der Version stehen bleiben, die an dem Tag aktuell war, an dem jemand den Code eingefügt hat. Ein veraltetes Consent-Skript ist ein echtes Problem und kein kosmetisches, denn Einwilligungsnachweise, die eine alte Version gesammelt hat, stimmen möglicherweise nicht mit dem überein, was das aktuelle Banner zu tun vorgibt.

Die Versionsstreuung taugt außerdem als grober Wartungsindikator für die Website insgesamt. Ein Betreiber, der ein Consent-Skript über mehrere Release-Zyklen hinweg nicht angefasst hat, dürfte auch beim übrigen Frontend kaum sorgfältig sein, was diese Spalte weit über die Datenschutzfrage hinaus nützlich macht, der sie ihren Platz verdankt.

Die Erkennung identifiziert Skript und Banner, nicht aber, ob beides korrekt konfiguriert ist, und ein Banner ist noch keine Compliance. Zwei weitere Einschränkungen sind für alle wichtig, die sich auf die Zahlen stützen wollen. Manche Installationen zeigen die Consent-Schicht nur Besuchern aus bestimmten Regionen, sodass sie einem Crawl von einem einzigen Standort aus entgehen. Außerdem kann eine Website ein Consent-Tool einbinden und trotzdem Tracker auslösen, bevor überhaupt jemand irgendetwas zugestimmt hat, und das zu beurteilen versucht unsere Erkennung gar nicht erst.

Der kommerzielle Nutzen liegt auf der Hand und funktioniert nicht Domain für Domain. Consent-Plattformen konkurrieren um dieselbe installierte Basis, Datenschutzberatungen müssen die Websites finden, die überhaupt keine Consent-Schicht haben, und Adtech-Anbieter interessiert, welche Websites ihnen ein verwertbares Signal liefern. All das braucht den Bestand als Ganzes: jede Domain eines Landes oder eines Endungssegments mit dem jeweils eingesetzten Consent-Tool, abgeglichen mit Ihrer eigenen Lead-Liste und über mehrere Snapshots hinweg verglichen, sodass Anbieterwechsel sichtbar werden, statt nur vermutet zu werden. Das Produkt kam 2018 auf den Markt, wird im Lizenzmodell Freemium vertrieben und konkurriert in einem Segment mit niedrigen Wechselkosten, und genau deshalb lohnt es sich, die Bewegungen zwischen den Snapshots zu beobachten.