Websites herunterladen, die Oracle BlueKai nutzen

Über Oracle BlueKai

Nicht jeder Drittanbieter auf einer Seite ist da, um etwas anzuzeigen. Oracle BlueKai gehört als Data-Management-Plattform zur Kategorie Segmentation und dient dazu, Besucher zu beobachten und Zielgruppensegmenten zuzuordnen, die anderswo gekauft und verkauft werden können. Eine Website mit diesem Skript schaltete nicht einfach nur Werbung, sondern hatte sich einem Pool von Zielgruppendaten angeschlossen, der weit über ihre eigene Domain hinausreichte.

Unsere Daten schreiben die Plattform dem Anbieter Oracle zu, verzeichnen sie unter der Lizenz Proprietary und datieren sie auf 2007, was das Produkt in die Generation der Werbetechnologie einordnet, die entstand, als Drittanbieter-Cookies die selbstverständliche Grundannahme des Webs waren. Regulierung und Browser-Richtlinien haben sich seitdem stark verändert, und die Hosts, die das Erfassungsskript ausgeliefert haben, lassen sich überhaupt nicht mehr auflösen. Consent-Frameworks, Tracker-Blocker und das Aus für Cross-Site-Cookies in mehreren Browsern betreffen eine Plattform dieser Bauart unmittelbar, weshalb eine Bestandsaufnahme darüber, wer das Skript noch einbindet, heute interessanter ist als zu der Zeit, als solche Skripte niemandem auffielen.

Die Erkennung beruht hier auf Rückschlüssen, und das sollte man offen sagen. Das Skript wird häufig über einen Tag-Manager eingebunden, in eine Einwilligungsebene verpackt oder erst ausgelöst, wenn ein Besucher dem Tracking zustimmt, sodass ein Crawler, der nicht zustimmt, die Anfrage womöglich überhaupt nie sieht. Unsere Zahl erfasst Websites, auf denen der Fingerabdruck in der ausgelieferten Seite sichtbar ist, was bedeutet, dass Installationen hinter einer Einwilligungsabfrage zu niedrig gezählt werden. Nüchtern betrachtet ist die Zahl deshalb eine Untergrenze.

Stand Oktober 2026 erkennen wir Oracle BlueKai auf 110 Websites. Die Interessenten für eine solche Liste lassen sich klar unterscheiden. Datenschutzforscher und Aufsichtsbehörden wollen wissen, wo eine bestimmte Datenplattform noch ausgeführt wird und unter welchen Einwilligungsregimen. Konkurrierende Plattformen wollen die Kunden. Publisher und Werbetreibende, die ihre eigenen Lieferketten prüfen, wollen herausfinden, welche ihrer Partner stillschweigend einen Drittanbieter einbinden, mit dem sie nie einen Vertrag geschlossen haben, was bei Tag-Audits immer wieder auffällt und von außen ohne einen Vergleichsbestand fast nie sichtbar ist.

Die Prüfung einer einzelnen Domain beantwortet eine Compliance-Frage zu einem einzigen Webangebot. Der Datensatz beantwortet die Frage nach dem Bestand: welche Domains das Skript einbinden, unter welchen Länderendungen, neben welchen anderen Trackern und wie sich diese Menge zwischen den Exporten verändert. Bei einer Plattform dieses Jahrgangs ist vor allem die Entwicklung über die Zeit aufschlussreich, denn die Geschichte handelt von Konsolidierung und Rückgang statt von Wachstum, und einen Rückgang kann man nur messen, wenn man denselben Bestand zweimal zählen kann.