Tracking vor der Einwilligung: der Datensatz

• Bei einem festen Viertel der Seiten (10.173) hat der Browser nach der Messphase auf einen Knopf oder Link geklickt, dessen Text nach Zustimmung klingt („Alle akzeptieren“, „Zustimmen“, „OK“). Bei 5.212 hat er einen gefunden, bei 202 davon ohne erkanntes Banner.
• 1.854 dieser Seiten nutzen überhaupt Mess- oder Werbedienste, vor oder nach dem Klick.
• 573 davon (30,9 %, Konfidenzintervall 28,8 % bis 33 %) haben schon vor dem Klick gemessen. 1.079 (58,2 %) haben bis zum Klick keine Messung verschickt, 238 davon hatten das Tracking-Skript aber schon geladen. Der Rest schickt vorher nur Google-Pings im Modus „abgelehnt“ oder Werbeanfragen, die ein YouTube-Video oder ein AdSense-Skript auslöst.

Seiten, auf denen der Browser keinen passenden Knopf gefunden hat, fehlen in dieser Rechnung. Ob der Anteil über alle Seiten höher oder niedriger läge, lässt sich daraus nicht sagen. Ob nach dem Klick eine gültige Einwilligung gespeichert war, wurde nicht gesondert geprüft.

• Dieselbe Stichprobe wie die Google-Fonts-Studie. 50.000 zufällig gezogene Betriebe aus 350.146 deutschen Firmen mit eigener Website in OpenStreetMap: Restaurants, Praxen, Handwerk, Hotels, Läden. Keine Konzernliste, keine Suchergebnisse.
• Ein echter Browser, ein frischer Besuch. Jede Startseite wurde in einem neuen, leeren Browser-Kontext (Chromium) geöffnet, ohne gespeicherte Cookies. Schriften, Videos und die meisten Bilder wurden nach dem Mitschreiben der Anfrage abgebrochen. Vier Sekunden nach dem Laden, dann Mausbewegung, Tastendruck und 300 Pixel Scrollen, dann noch einmal drei Sekunden. Geklickt wurde in dieser Phase nichts.
• Gezählt wird die Messung, nicht nur das Skript. Die Hauptquote zählt Anfragen, mit denen die Seite Daten an einen Mess- oder Werbedienst schickt, etwa einen Seitenaufruf an Google Analytics oder ein Ereignis an das Meta-Pixel. Die Regeln sind fest vorgegeben, bei Google Ads und Adobe erfassen sie ganze Server-Gruppen. Wer nur das Skript lädt, steht in einer eigenen Stufe. Google-Anfragen, die ausdrücklich „abgelehnt“ melden, auch.
• Klick auf den Zustimmungs-Knopf als Gegenprobe. Bei einem festen Viertel der Seiten (10.173) hat der Browser danach auf einen Knopf oder Link geklickt, dessen Text nach Zustimmung klingt („Alle akzeptieren“, „Zustimmen“, „OK“). So lässt sich zählen, wie viele Seiten ihre Messung bis zu diesem Klick zurückhalten. Ob danach eine gültige Einwilligung gespeichert war, wurde nicht gesondert geprüft.
• Treffer gegengeprüft. 30 zufällige Seiten aus der Hauptquote wurden nach Ende der Erhebung erneut geöffnet und fotografiert: 29 haben wieder vor jedem Klick gemessen.
• Fremdseiten ausgeschlossen. 351 Adressen zählen nicht mit: 238 geparkte Domains und 113, die auf automatisch erzeugte Profilseiten eines fremden Anbieters umleiten. Dort ist keine eigene Website des Betriebs mehr zu sehen.
• Keine Domains, nur Aggregate. Welche einzelnen Betriebe betroffen sind, veröffentliche ich nicht. Der Datensatz soll zeigen, wie verbreitet das Thema ist, und keine Liste für Abmahnschreiben liefern.

Quelle der Adressen: OpenStreetMap (Geofabrik-Extrakt Deutschland), Stand 2026-09-22. Erhebung vom 23.9.2026 bis 26.09.2026. Die ausführliche Einordnung, mit Branchenvergleich und den Schritten zur Prüfung der eigenen Seite, steht im Artikel Tracking vor der Einwilligung: 50.000 Firmenseiten im Check.