Websites herunterladen, die Smartlook nutzen

Über Smartlook

Ein Session-Recorder nimmt im Tech-Stack einer Website eine ungewöhnliche Stellung ein, denn sein Nutzen für den Betreiber besteht darin, nachzuspielen, was ein Besucher getan hat, und genau nach diesem Material wird eine Datenschutzprüfung fragen. Smartlook gehört zu dieser Familie von Tools aus der Kategorie Analytics. Das Produkt zeichnet Besuchersitzungen als abspielbare Aufnahmen auf, erstellt Heatmaps aus Klick- und Scrollverhalten und rekonstruiert Funnels, um zu zeigen, wo Menschen einen Ablauf abbrechen, den der Betreiber für selbsterklärend hielt.

Der Einsatz des Skripts sagt deshalb zwei Dinge zugleich. Kommerziell kennzeichnet er eine Website, die in Verhaltensanalyse investiert statt ins bloße Zählen von Seitenaufrufen, was meist bedeutet, dass ein Produktteam, eine Conversion-Beratung oder ein laufender Agenturvertrag hinter der Installation steht. Aus Compliance-Sicht ist dasselbe Skript ein Auftragsverarbeiter für potenziell sensible Eingaben, weshalb Datenschutzprüfer, Anbieter von Consent-Plattformen und konkurrierende Analytics-Firmen allesamt Gründe haben zu wissen, welche Websites ein solches Skript laden und welche nicht.

Der Anbieter Smartlook verkauft das Produkt seit 2016, und zwar als Software unter der Lizenz Proprietary. Jede Installation entspricht deshalb einem zahlenden Konto oder einem Testkonto und nicht einer kopierten Open-Source-Datei, wodurch das Zählen von Installationen dem Zählen von Kunden näherkommt, als es bei einer Bibliothek der Fall wäre, die jeder selbst hosten kann.

Stand Oktober 2026 erkennen wir den Recorder auf 12 Websites, und die Zahl liegt auf vorhersehbare Weise unter der Wirklichkeit. Skripte zur Sitzungsaufzeichnung werden häufig über einen Tag-Manager eingebunden oder zurückgehalten, bis eine Einwilligungsentscheidung getroffen ist, und ein Crawler, der nie auf „Akzeptieren“ klickt, sieht das Skript überhaupt nicht laden. Unsere Zahl erfasst Websites, auf denen der Fingerabdruck in der ausgelieferten Seite sichtbar war, also nur eine Teilmenge der Websites, die eine Lizenz besitzen.

Für Forschende lautet die nützliche Frage selten, ob eine bestimmte Domain den Recorder einsetzt, denn eine manuelle Abfrage klärt das in wenigen Augenblicken. Die Fragen, für die sich das Bezahlen lohnt, betreffen die Gesamtmenge: welche Händler in einem Markt überhaupt Verhaltensaufzeichnung einsetzen, wie sich die Verbreitung des Anbieters mit Consent-Management-Plattformen überschneidet, ob sich der Kundenstamm einer Agentur auf einen Recorder konzentriert und wie sich diese Häufung über aufeinanderfolgende Crawls verschiebt. Fragen zum Bestand brauchen den Bestand als Datei, mit offen benannter statt versteckter Untererfassung.