Websites herunterladen, die Osano nutzen

Über Osano

Ein Consent-Banner zählt zu den wenigen Code-Bausteinen einer Webseite, die aus rechtlichen und nicht aus produktbezogenen Gründen existieren. Osano gehört in diese Gruppe. Die vom Anbieter Osano entwickelte Plattform, hier in der Kategorie Cookie compliance geführt, erfasst die Cookie-Entscheidungen der Besucher, speichert den daraus entstehenden Einwilligungsnachweis und führt den Prüfpfad, den eine Organisation braucht, wenn eine Aufsichtsbehörde oder ein Kunde fragt, was tatsächlich vereinbart wurde.

Weil die Installation einer kostenpflichtigen Consent-Plattform eine Compliance-Entscheidung ist, sagt ein Treffer für Osano auf einer Domain mehr über die Organisation hinter der Website als über die Website selbst. Jemand ist zu dem Schluss gekommen, dass das Unternehmen genug personenbezogene Daten erhebt oder genug Besucher in regulierten Rechtsräumen bedient, um den Kauf einer Consent-Infrastruktur zu rechtfertigen, statt ein kostenloses Banner-Skript einzufügen. Für die Visitenkarten-Website eines örtlichen Handwerksbetriebs kommt man selten zu diesem Schluss. Im Bestand sind daher Unternehmen mit eigener Rechtsabteilung überrepräsentiert, oder solche mit einem Marketingteam, dem eine Rechtsabteilung vorgegeben hat, was zu tun ist.

Stand Oktober 2026 erkennen wir Osano auf 74.798 Websites. Unsere Länderaufschlüsselung verortet 19.791 davon in den USA, und unter den Domains ist die Endung .com sehr stark vertreten. Die Länderverteilung eines Consent-Tools ist mit Vorsicht zu deuten, denn das Skript wird dort gekauft, wo die Rechtsberatung sitzt und wo die Regeln gelten, und nicht dort, wo das Publikum zu Hause ist. Das Land, das wir einer Website zuordnen, ist daher ein schwacher Hinweis darauf, wo sich ihre Besucher befinden. Consent-Stacks wechseln zudem häufig, und eine Website mitten in einer Migration kann zwei Banner gleichzeitig zeigen. Wir erfassen, was auf der Seite vorhanden ist, nicht, was im Vertrag steht.

Der Anbieter Osano brachte das Produkt 2018 auf den Markt und vertreibt es unter der Lizenz Proprietary als gehostetes Skript in JavaScript, weshalb unser Eintrag keine Versionsangaben enthält. Das Skript wird nach dem Zeitplan des Anbieters aktualisiert, sodass jede Installation praktisch das ausführt, was an diesem Morgen ausgeliefert wurde. Die Erkennung bestätigt, dass das Skript auf der Seite eingebunden ist. Sie kann nicht bestätigen, dass das Banner richtig konfiguriert ist, dass es in jeder Region ausgelöst wird oder dass das Einwilligungssignal tatsächlich an die Tracking-Tags weitergegeben wird, die es steuern soll.

Für Forscher ist die nützliche Frage selten, ob eine bestimmte Domain Osano einsetzt, denn das klärt eine Einzelabfrage in Sekunden. Die Fragen, für die man eine herunterladbare Liste braucht, sind vergleichend. Welche Branchen und welche Märkte haben überhaupt kostenpflichtiges Consent-Management eingeführt, wie stark überschneidet sich der Bestand mit den Analytics- und Werbe-Tags auf denselben Seiten, und welche Domains sind zwischen zwei Aktualisierungen von einer konkurrierenden Plattform abgewandert? Consent-Anbieter nutzen solche Listen für gezielte Verdrängungskampagnen, Datenschutzforscher messen damit, wie weit Regulierung tatsächlich in gewöhnliche kommerzielle Websites vorgedrungen ist, und Werbeteams ermitteln damit, wie viel des für sie erreichbaren Werbeinventars inzwischen hinter einer Einwilligungsschranke liegt. Jede dieser Fragen betrifft die Struktur eines Bestands, und ein Bestand ist genau das, was eine Abfrage pro Domain nicht liefern kann.