Websites herunterladen, die Gravatar nutzen

Über Gravatar

Kaum ein Merkmal auf einer Seite ist so unauffällig wie ein Avatar-Dienst, und gerade diese Unauffälligkeit macht diesen hier nützlich. Eine Website führt Gravatar nicht so ein, wie sie ein Framework einführt. Meist kommt der Dienst als Standardverhalten der darunterliegenden Publishing-Plattform mit: Ein Kommentarformular zeigt ein Autorenbild an, indem es die E-Mail-Adresse des Kommentierenden hasht und das Bild von einem entfernten Server anfordert, und niemand entscheidet sich je bewusst dafür, den Dienst einzuschalten.

Gravatar ist ein Dienst in der Kategorie Miscellaneous, der 2007 gestartet wurde und zum Anbieter Automattic gehört. Aufgerufen wird Gravatar aus PHP-Code auf der Website, bereitgestellt als gehosteter Dienst unter der Lizenz Proprietary. Taucht das Merkmal auf, ist das ein recht starker Indikator dafür, dass die Seite in irgendeiner Form nutzergenerierte Inhalte enthält, meist Kommentare, Forenbeiträge oder Autorenprofile. Eine Website mit Avatar-Dienst hat ein Publikum, das sie zu Wort kommen lässt, was sie von dem weitaus größeren Bestand an Seiten unterscheidet, die nur Inhalte veröffentlichen.

Die Folgen für den Datenschutz sind der Grund, warum viele Forschende diese Liste haben wollen. Jede Avatar-Anfrage verlässt die Website und erreicht eine Infrastruktur, die der Betreiber nicht steuert, und sie transportiert einen Hash, der aus einer echten E-Mail-Adresse abgeleitet ist, dazu die IP-Adresse und die Browser-Header des Besuchers. Consent-Tools übersehen die Anfrage häufig, weil sie wie ein Bild aussieht und nicht wie ein Tracker. Wer Datenflüsse zu Drittanbietern prüft, Consent-Management verkauft oder untersucht, wie gewöhnliche Websites unbeabsichtigt Kennungen preisgeben, für den ist eine vollständige Liste der Websites mit dieser Anfrage der Ausgangspunkt und nicht das Ergebnis.

Stand Oktober 2026 erkennen wir Gravatar auf 114.249 Websites. 57.951 davon verorten wir in den USA. Der größte einzelne Block liegt auf der Endung .com. Die Verteilung folgt größtenteils der Verbreitung der Blog- und Forensoftware, die den Dienst standardmäßig aufruft. Die Länderspalte zeigt hier also, wo ein Publishing-Ökosystem beliebt ist, und nicht, wo man sich für den Avatar-Dienst entschieden hat.

Versionsdaten haben wir für diese Technologie nicht, weil ein gehosteter Dienst von außen nichts preisgibt, woran sich ein Release erkennen ließe. Fragen lässt sich, welche Websites die Anfrage stellen, unter welcher Endung und in welchem Land, nicht aber, welcher Build sie bedient. Auch in die andere Richtung beruht die Erkennung auf Rückschlüssen: Das Merkmal erscheint nur auf Seiten, die tatsächlich einen Avatar anzeigen. Eine Website, die den Dienst ausschließlich hinter einem Login nutzt oder nur auf Seiten, die unser Crawl nie erreicht hat, fehlt deshalb in der Zählung. Die Zahl sollte man als Untergrenze der tatsächlichen Nutzung behandeln, und genau so gehört sie in jede seriöse Größenschätzung.