Websites herunterladen, die Google Wallet nutzen

Über Google Wallet

Eine Zahl von 62 Websites bei einem Produkt des Anbieters Google sollte Forscher eher misstrauisch machen als beeindrucken, und dieses Misstrauen ist der richtige Instinkt. Stand Oktober 2026 erkennen wir Google Wallet genau in diesem Umfang, und die Zahl ist so klein, weil der größte Teil der Nutzung des Produkts überhaupt nie eine öffentliche Webseite berührt. Tickets und Karten werden von Servern ausgestellt, Zugangsdaten liegen auf den Geräten, und die Teile des Systems, die ein Crawler sehen kann, sind nur ein schmaler Ausschnitt dessen, was existiert.

Was der Fingerprint tatsächlich erkennt, ist eine Website, die eine Wallet- oder Ticketfunktion in ihr eigenes Frontend eingebaut hat. Checkouts, die beim Bezahlen eine gespeicherte Karte anbieten, Ticketseiten, auf denen Käufer ein Ticket speichern können, Verkehrsbetriebe und Betreiber von Treueprogrammen, die Zugangsdaten ausgeben: Für all das braucht es clientseitigen Code auf der öffentlichen Website, und genau diesen Code gleichen wir ab. Der Einsatz steht deshalb für eine konkrete technische Entscheidung und nicht für eine Geschäftsbeziehung im Allgemeinen.

Das Produkt steht unter der Lizenz Proprietary, wird seit 2011 vom Anbieter Google betrieben und hat seither mehrere Runden von Umbenennungen und Zusammenlegungen mit anderen Bezahldiensten des Konzerns durchlaufen. Umbenennungen spielen für die Erkennung eine Rolle, weil Merkmale früherer Generationen in Seiten fortbestehen, lange nachdem das Branding gewechselt hat, und eine Website deshalb anhand von Code erkannt werden kann, den sich dort seit Jahren niemand angesehen hat. Unsere Liste erfasst, was tatsächlich ausgeliefert wird, und nicht, was ein Team installiert zu haben glaubt, und bei einem Audit ist genau dieser Unterschied meist das Entscheidende.

Für Forscher klärt die Liste eine Frage, an der eine Einzelabfrage scheitert. Die Prüfung einer Domain zeigt, ob dieser Händler die Wallet im Checkout anbietet. Der vollständige Datensatz zeigt, welche Händler überhaupt gerätebasierte Bezahlverfahren eingeführt haben, und eignet sich damit als Indikator dafür, wie weit ein Checkout auf Mobilgeräte ausgerichtet ist und wie ausgefeilt der Payment-Stack dahinter ist. Konkurrierende Wallet-Anbieter, Payment-Beratungen und Conversion-Spezialisten wollen diesen Bestand und keine Einzelantwort, und ein Vergleich über mehrere Snapshots macht sichtbar, wie sich die Verbreitung verschiebt, und zwar so, wie es keine Ankündigung je tun wird.

Die Zahl sollte man aus demselben Grund, aus dem sie bescheiden ausfällt, als Untergrenze lesen. Bezahlcode erscheint oft nur auf Seiten, die ein Crawl womöglich nie erreicht, und serverseitige oder In-App-Implementierungen hinterlassen auf der öffentlichen Website nichts, was sich abgleichen ließe. Jede Domain in der Liste der Kategorie Payment processors ist eine bestätigte Erkennung, und das Fehlen einer Domain darin ist kein Beleg für irgendetwas.