Websites herunterladen, die Segment Consent Manager nutzen

Über Segment Consent Manager

Ein Consent-Banner ist der einzige Teil eines Datenschutzprogramms, den ein Crawler sehen kann. Verträge, Aufbewahrungsfristen und Vereinbarungen zur Auftragsverarbeitung hinterlassen keine Spur im Code einer Seite, während der kleine Dialog, der einen Besucher fragt, was erfasst werden darf, direkt im Markup steht. Segment Consent Manager ist eine Umsetzung dieses Dialogs und dafür gebaut, Analytics-Ziele je nach Zustimmung des Besuchers ein- und auszuschalten. Unser Index führt ihn in der Kategorie Privacy / Consent, nennt den Anbieter Twilio, verzeichnet die Lizenz MIT, datiert ihn auf 2018 und gibt JavaScript als Implementierungssprache an.

Eine offene Lizenz verändert, was ein Treffer bedeutet. Weil die Komponente unter der Lizenz MIT steht, wird sie in den eigenen Build einer Website kopiert, statt von einem Endpunkt des Anbieters geladen zu werden. Ein Treffer lässt deshalb weder auf einen Vertrag noch auf eine Rechnung noch auf eine laufende Beziehung zu irgendjemandem schließen. Wer die Komponente eingesetzt hat, hat ein Stück Quellcode übernommen und es zu seinem eigenen Problem gemacht, was einen ganz anderen Käufer beschreibt als ein Unternehmen, das jeden Monat für eine verwaltete Consent-Plattform zahlt.

An den Versionsdaten zeigt sich, wie diese Eigenverantwortung in der Praxis aussieht. In unseren Daten steht dafür Version 5.3.0, bei insgesamt 5 verschiedenen Versionsangaben auf den erkannten Websites. Eine Streuung dieser Größe bei einer Komponente mit einer einzigen, eng umrissenen Aufgabe erzählt eine vertraute Geschichte: Ein Consent-Dialog wird einmal installiert, auf die gerade aktuelle Version festgeschrieben und dann in Ruhe gelassen, solange er noch angezeigt wird. Wer prüft, ob eingesetzte Consent-Tools noch den aktuellen Erwartungen an den Datenschutz entsprechen, sollte festgeschriebene Versionen als Regel betrachten und nicht als Ausnahme.

Auch die Frage, wem der Name gehört, ist eine Zeile wert. Das Produkt trägt den Namen Segment, während als Inhaber Twilio verzeichnet ist, was dem Muster entspricht, das eine Übernahme in einem Index hinterlässt. In der Praxis ist die Komponente an eine bestimmte Analytics-Pipeline gekoppelt, und so sagt ein Fund auf einer Website ebenso viel über den darunterliegenden Stack zur Datenerfassung aus wie über den Umgang der Website mit Einwilligungen.

Stand Oktober 2026 schlägt der Fingerprint auf 15 Websites an, und die Zahl sollte man als Untergrenze lesen. Selbst gehosteter Code kann umbenannt, gebündelt, in eine größere Datei minifiziert oder gleich geforkt werden, und jeder dieser Schritte kann die Signatur entfernen, nach der wir suchen.

Eine Grenze sollte man offen benennen. Eine Consent-Komponente auf einer Seite zu finden belegt, dass ein Versuch unternommen wurde, nicht aber, dass die Sperrlogik korrekt funktioniert, und genau in diesem Unterschied stecken die meisten Datenschutzbefunde. Ein Dialog kann angezeigt werden, während Tracker schon feuern, bevor eine Entscheidung erfasst ist, oder Ziele können trotz einer Ablehnung verbunden bleiben, und nichts davon sieht ein Fingerprint, der nur erkennt, dass die Komponente vorhanden ist. Die Erkennung hilft, ein Audit einzugrenzen, ersetzt es aber nie.

Diese Liste wollen zum einen Forschende, die messen, was Datenschutz-Tools tatsächlich ausliefern, und nicht, was Richtlinien behaupten, und zum anderen Anbieter verwalteter Consent-Plattformen, die Websites suchen, auf denen eine selbst gepflegte Komponente läuft. Eine Abfrage pro Domain hilft keiner der beiden Gruppen, denn beide Fragen betreffen einen Bestand. Der herunterladbare Datensatz liefert jede gefundene Domain mit dem übrigen erkannten Stack in derselben Zeile, und so wird aus einer selbst gehosteten Consent-Komponente ein Segment, das sich fundiert analysieren lässt.