Websites herunterladen, die iubenda nutzen

Über iubenda

Ein Consent-Banner ist ein rechtliches Artefakt, bevor es ein technisches ist, und iubenda ist dafür im offenen Web ein deutliches Beispiel. In unserer Kategorie Cookie compliance steht iubenda neben Tag-Managern und Cookie-Blockern, doch eigentlich ist das Produkt ein Dokumentengenerator mit angehängtem Widget: Datenschutzerklärung, Cookie-Hinweis, Nutzungsbedingungen und der Einwilligungsnachweis, den eine europäische Website braucht, um darlegen zu können, dass sie die Erlaubnis eingeholt hat, bevor sie einen Tracker gesetzt hat. Der Dienst startete im Jahr 2011, wird als gehostetes Include in JavaScript ausgeliefert, steht unter der Lizenz Proprietary und wird von iubenda betrieben, sodass Wortlaut und Einwilligungslogik beim Anbieter liegen und nicht in der eigenen Codebasis der Website.

Die Geografie erklärt die Struktur der installierten Basis besser als die Funktionsliste. Von den Websites, auf denen iubenda läuft, verorten wir 26.529 in Italien, und die Endung .it taucht in der Liste immer wieder auf, was sich daraus erklärt, dass das Unternehmen in diesem Markt aufgebaut wurde und zuerst an die Agenturen, Steuerberater und kleinen Anwaltskanzleien verkauft hat, die diesen Markt bedienen. Stand Oktober 2026 erkennen wir iubenda insgesamt auf 54.693 Websites, womit die Plattform nicht auf ein Land beschränkt ist, doch die Verteilung ist so steil, dass jeder, der die Verbreitung von Compliance-Lösungen in Europa modelliert, den Heimatmarkt und den Rest als getrennte Bestände behandeln sollte.

Der Einsatz einer kostenpflichtigen Consent-Plattform auf einer Domain ist ein brauchbarer Indikator für zwei kommerzielle Tatsachen. Erstens hat der Betreiber entschieden, dass das regulatorische Risiko real genug ist, um dafür ein Abonnement zu bezahlen, was ihn von der viel größeren Gruppe abhebt, die ein kostenloses Banner-Skript eingefügt und dann nicht weiter darüber nachgedacht hat. Zweitens setzt die Website mit ziemlicher Sicherheit Tracker ein, die eine Einwilligung erfordern, denn niemand kauft ein Consent-Management für eine Visitenkarten-Website ohne Analytics. Für einen Anbieter von Datenschutz-Tools, Analytics oder allem, was personenbezogene Daten berührt, ist eine Liste von Domains mit kostenpflichtiger Consent-Ebene eine Liste von Käufern, die die Produktkategorie bereits akzeptiert haben und nur noch vom Anbieter überzeugt werden müssen.

Eine Einzelabfrage zeigt Ihnen, welche Plattform ein Interessent nutzt. Der Download klärt die Fragen, die eine solche Abfrage nicht klären kann: wie sich Consent-Tools über das kommerzielle Web eines Landes verteilen, welche Plattformen gehäuft mit welchen CMS- und Hosting-Entscheidungen auftreten und wie sich dieser Bestand zwischen Snapshots verschiebt, wenn sich der Druck der Aufsichtsbehörden verändert. Compliance-Forscher lesen dieselbe Liste in umgekehrter Richtung: Sie ziehen Stichproben von Domains in einer Rechtsordnung und fragen, welcher Anteil überhaupt eine Consent-Ebene einsetzt.

Wir erfassen, dass das Skript vorhanden ist, nicht, ob es korrekt arbeitet. Wir können Ihnen nicht sagen, ob das Banner Tracker vor der Einwilligung blockiert, ob der Text der Datenschutzerklärung aktuell ist oder ob die Konfiguration dem Recht am jeweiligen Standort des Besuchers entspricht, und eine Website kann die Plattform einwandfrei einbinden und beim Laden trotzdem Kennungen preisgeben. Die Erkennung bezieht sich außerdem auf die Seite, die wir abgerufen haben, daher bleibt eine Installation, die nur in einem Checkout-Ablauf auftaucht, für uns unsichtbar. Die Zahl belegt Absicht und Ausgaben, nicht Compliance.