Websites herunterladen, die Usercentrics nutzen

Über Usercentrics

Die meiste Software auf einer Website soll etwas für den Besucher oder für den Betreiber leisten. Eine Consent-Plattform ist dagegen wegen einer Aufsichtsbehörde da, und eine gesetzliche Pflicht als Kaufanlass erzeugt eine Verteilung, die mit nichts anderem in einem Technologie-Datensatz vergleichbar ist.

Auf Websites in Deutschland entfallen 15.320 aller Treffer, und auf die Endung .de ein großer Teil des Rests. Wenn sich ein Produkt ohne Sprachbarriere und ohne technischen Lock-in so stark auf einen Markt konzentriert, sagt das nichts über die Software aus. Das Muster zeigt, vor welcher Aufsichtsbehörde Websitebetreiber Angst haben und in welchem Markt die Durchsetzung früh genug kam, um eine Kaufgewohnheit entstehen zu lassen.

Usercentrics ist eine JavaScript-Plattform unter der Lizenz Proprietary, die der Anbieter Usercentrics GmbH seit 2017 anbietet, und ihre Aufgabe ist eng umrissen. Die Plattform legt einem Besucher eine Wahl vor, speichert die Antwort und gibt sie an die Tags auf der Seite weiter, damit diese entweder feuern oder still bleiben. Der Wert für den Käufer liegt in der Dokumentation. Eine prüfbare Spur der Einwilligungen ist genau das, was ein Unternehmen vorlegt, wenn es nachweisen soll, dass eine Erlaubnis vorlag.

Das Merkmal kennzeichnet also eine Website, deren Betreiber die Frage ernst genug nahm, um dafür zu bezahlen, was eine viel kleinere Gruppe ist als alle Websites, die ein Cookie-Banner zeigen. Kostenlose und selbst gebaute Banner gibt es überall. Eine kommerzielle Consent-Plattform lässt auf eine rechtliche Prüfung, einen Budgetposten und oft einen Datenschutzbeauftragten irgendwo in der Organisation schließen, was den Bestand zu einem brauchbaren Indikator für regulatorische Reife macht.

Für diesen Indikator gibt es mehrere Käufer. Konkurrierende Consent-Anbieter suchen Websites, auf denen sie den bisherigen Anbieter verdrängen können, und wollen wissen, welche Märkte bereits umgestellt sind. Werbe- und Messunternehmen wollen wissen, welcher Teil eines Publisher-Netzwerks hinter einer Einwilligungsschranke liegt, denn eine solche Schranke verändert, welche Daten überhaupt ankommen. Datenschutzberatungen und Forschende wollen die umgekehrte Sicht, nämlich die Websites in regulierten Märkten, die überhaupt keine Consent-Ebene haben, also einen Bestand, den Sie nur isolieren können, wenn Sie auch die Domains haben, auf denen nichts gefunden wurde.

Ein Vorbehalt verdient es, in jedem Bericht auf Grundlage dieser Daten zweimal genannt zu werden. Eine Consent-Plattform belegt den Versuch, Vorschriften einzuhalten, nicht deren Einhaltung. Über alles entscheidet die Konfiguration: Banner, die Tags auslösen, bevor eine Wahl getroffen wurde, Dark Patterns in der Oberfläche und Anbieterlisten, die niemand geprüft hat, sind allesamt verbreitet, und keines davon ist für einen Crawler sichtbar, der nur sieht, welches Skript geladen wurde. Der Einsatz belegt eine Beschaffung, kein rechtliches Urteil.

Der Export beantwortet die Marktfrage, nicht die Prüfungsfrage. Er enthält jede Domain, auf der wir die Plattform erkennen, mit Land, Endung, dem Tag-Stack hinter dem Banner und allem anderen, was wir auf derselben Website erkennen, in einer Datei, die täglich neu erstellt wird. So erscheint ein Wechsel zwischen Consent-Anbietern, der in Wellen bei Vertragsverlängerungen stattfindet, als Unterschied zwischen zwei Ständen der Datei und nicht als Anekdote.