Websites herunterladen, die TrustArc nutzen

Über TrustArc

Ein Consent-Banner ist das sichtbare Ende eines rechtlichen Prozesses. Bevor irgendein Skript geladen wird, hat jemand entschieden, welche Datenschutzregelungen für das Publikum gelten, was auf der Website als Tracking-Technologie zählt und wer zustimmen muss, wenn sich die Antwort ändert. TrustArc setzt genau an diesem Entscheidungspunkt an, als Enterprise-Datenschutzplattform, deren Consent-Management-Modul der einzige Teil ist, der überhaupt je einen Browser erreicht. Der Anbieter TrustArc wurde 1997 gegründet und vertreibt die Plattform unter der Lizenz Proprietary, und das Gesamtprodukt umfasst Assessments, Dateninventar, Lieferantenrisiken und Compliance-Workflows, die sich alle von außen nicht beobachten lassen.

Der Einsatz des JavaScript-Moduls ist daher ein Indikator für etwas, das eine Seite sonst nicht verrät: eine Organisation mit Rechtsberatung, einem Budgetposten für Compliance-Tools und so viel regulatorischem Risiko, dass sie eine Enterprise-Plattform statt eines kostenlosen Banners kauft. Unternehmen in dieser Lage sind in der Regel multinational tätig, verarbeiten regulierte Datenkategorien oder verkaufen auf Märkten, auf denen ein behördliches Vorgehen so teuer wäre, dass man sich darauf vorbereitet. Stand Oktober 2026 verzeichnen wir das Modul auf 1.538 Websites, eine Zahl, die Installationen beschreibt und nicht Kunden, weil das meiste, was die Plattform leistet, nie eine öffentliche Seite berührt.

Eine Technologie der Kategorie Cookie compliance genau zu zählen ist schwierig, und der Grund liegt in der Funktionsweise von Consent-Tools selbst. Viele Implementierungen laden das Banner nur unter Bedingungen: abhängig von der Region des Besuchers, von einer regulatorischen Regel oder erst nach einer Prüfung, die auf der eigenen Domain der Website läuft. Ein Crawl aus einem Land sieht deshalb ein Banner, das ein Crawl aus einem anderen Land nie erhält. Die Einbindung über einen Tag-Manager fügt eine zweite Ebene hinzu, weil die Plattform über einen Container statt über ein direktes Skript-Tag ausgeliefert werden kann. Erfasst wird, was auf unsere Anfrage hin ausgeliefert wurde, von unserem Standort aus und zum Zeitpunkt der Anfrage, und dieser Vorbehalt gehört zu jeder Analyse, die auf der Datei aufbaut.

Für Forscher oder ein Vertriebsteam ist gerade der gesamte Bestand entscheidend. Eine Prüfung pro Domain zeigt einem Anbieter, ob ein einzelner Interessent bereits eine Plattform im Einsatz hat. Die vollständige Liste zeigt ihm, welche Segmente gekauft haben und welche vergleichbaren Unternehmen nicht, wo sich die Präsenz eines Wettbewerbers nach Land und Branche konzentriert und, wenn dieselbe Liste über die Zeit wiederholt abgerufen wird, wie die Verbreitung von Bannern dem Inkrafttreten neuer Gesetze folgt. Anbieter von Datenschutzlösungen, die Verdrängungslisten erstellen, Adtech-Teams, die prüfen, welche Publisher ein gültiges Consent-Signal weitergeben können, Kanzleien und Aufsichtsbehörden, die das tatsächliche Compliance-Verhalten statt erklärter Richtlinien messen, und Analysten, die untersuchen, wie schnell das Web auf ein neues Gesetz reagiert, brauchen alle die Domains, und zwar den gesamten Bestand auf einmal.