Messung · Datenschutz
Wir haben die meistbesuchten Websites der Türkei direkt beim Aufruf gemessen.
Was passiert in dem Moment, in dem Sie eine Website öffnen, ohne eine Schaltfläche zu drücken? Wir haben die Startseiten von 390 der meistbesuchten .tr-Websites der Türkei am selben Tag geöffnet und nur beobachtet: welche Cookies gesetzt werden, an welche anderen Domains Anfragen gehen und ob es einen Link zu einem Datenschutztext gibt. Die Ergebnisse werden zusammengefasst berichtet; keine Website wird namentlich genannt, und für keine Website wird das Urteil „konform“ oder „nicht konform“ gefällt.
Das Wichtigste in Kürze
- Fast alle verbinden sich mit anderen Servern: 96 Prozent der gemessenen Websites senden beim ersten Laden eine Anfrage an eine andere Domain; im Median verbindet sich eine Website mit 8 verschiedenen Domains.
- Die meisten setzen Tracking-Cookies, ohne dass der Besucher etwas tut: Bei 66 Prozent entsteht sofort beim Öffnen der Seite ein Analyse- oder Werbe-Cookie. Ein Analyse-Cookie gibt es bei 59 Prozent, ein Werbe-Cookie bei 35 Prozent.
- Datenschutzlinks sind verbreitet: Auf der Startseite von 84 Prozent steht ein Link zu Datenschutz, KVKK, Datenschutzhinweisen oder Cookie-Richtlinie. Der Anteil der Websites, die ein Tracking-Cookie setzen und auf der Startseite keinen solchen Link zeigen, liegt bei 10 Prozent.
- Je nach Endung ändert sich das Bild: Werbe-Cookies finden sich bei 54 Prozent der .com.tr-Websites, bei 20 Prozent der .edu.tr-Websites und bei 4 Prozent der .gov.tr-Websites; Analyse-Tracking ist dagegen in allen drei Gruppen verbreitet.
Wie die Stichprobe entstand
Die Stichprobe stammt aus der Tranco-Liste, die in der Forschung genutzt wird. Tranco führt fünf verschiedene Traffic-Quellen zu einer Beliebtheitsrangfolge der Websites zusammen und veröffentlicht die Liste mit Datum. Aus der Liste vom 6. Oktober 2026 haben wir die ersten 500 Domains mit der Endung .tr genommen; 412 davon antworteten bei unserer Messung für den Maschinenlesbarkeitsindex am 7. Oktober mit einer erreichbaren Website. Die Stichprobe dieses Beitrags sind diese 412 Websites.
Von den 412 Websites wurden 5 nicht gemessen, weil sie die Startseite in ihrer robots.txt für Crawler sperren; 17 öffneten sich nicht innerhalb von 30 Sekunden oder meldeten einen Verbindungsfehler. Übrig blieben 390 Websites: 203 .com.tr, 77 .gov.tr, 74 .edu.tr und 36 mit anderen Endungen.
Was wir gemessen haben und wie
Wir haben nur die Startseite jeder Website geöffnet, in einem echten Chrome-Browser mit türkischer Spracheinstellung. Nach dem Laden der Seite haben wir gewartet, bis das Netzwerk zur Ruhe kam, und dann noch 2 Sekunden; wir haben nirgends geklickt, kein Banner geschlossen und kein Formular abgeschickt. Gemessen wurde also, was in den ersten Sekunden nach dem Betreten der Website geschieht, bevor ein Besucher irgendeine Auswahl getroffen hat.
- Die Cookies, die im Browser entstehen: ihre Namen und ob sie zur eigenen Domain der Website oder zu einer anderen Domain gehören.
- An welche anderen Domains die Seite Anfragen sendet.
- Ob die Startseite einen Link zu Datenschutz, KVKK, Datenschutzhinweisen oder Cookie-Richtlinie enthält.
Die Cookies haben wir nach ihrem Namen eingeordnet. Analyse-Familie: Google Analytics (_ga, _gid), Microsoft Clarity (_clck, _clsk), Hotjar (_hj…) und ähnliche. Werbe-Familie: Werbe-Cookies von Google (IDE, test_cookie, _gcl_au, NID), Meta (_fbp, fr), TikTok (_ttp), Microsoft Advertising (_uetsid, _uetvid) und ähnliche. Cookies etwa für Sitzung, Warenkorb, Sicherheit und Spracheinstellung haben wir keiner der beiden Familien zugerechnet.
Ergebnisse
Anfragen an Dritte. 96 Prozent der gemessenen Websites verbinden sich beim ersten Laden mit einer anderen Domain. Die häufigsten Domains sind Googles Tag-Manager (googletagmanager.com, 78 Prozent), Google Analytics (50 Prozent), Googles Werbenetzwerk doubleclick.net (43 Prozent) und die Werbeauslieferung googlesyndication.com (26 Prozent). Der Anteil der Websites, die eine Anfrage an mindestens eine Domain der Google-Familie senden, liegt bei 90 Prozent. Domains von Meta finden sich bei 17 Prozent, Domains von Yandex bei 15 Prozent, Microsoft Clarity bei 12 Prozent und TikTok bei 8 Prozent.
Cookies. Bei 95 Prozent der Websites entsteht beim ersten Laden mindestens ein Cookie; im Median setzt eine Website 7 Cookies. Der Anteil der Websites, die mindestens ein Cookie aus der Analyse- oder Werbe-Familie setzen, liegt bei 66 Prozent. Ein Teil davon wird unter der eigenen Domain der Website gesetzt (Erstanbieter), ein Teil unter der Domain eines anderen Unternehmens (Drittanbieter): Bei 51 Prozent der Websites gibt es mindestens ein Drittanbieter-Cookie.
Datenschutzlink. Auf 84 Prozent der Startseiten steht ein Link zu Datenschutz, KVKK, Datenschutzhinweisen oder Cookie-Richtlinie. Diesen Link haben 93 Prozent der .com.tr-Websites, 82 Prozent der .edu.tr-Websites und 69 Prozent der .gov.tr-Websites.
- .com.tr · 203 Websites · Analyse- oder Werbe-Cookie 65 Prozent · Werbe-Cookie 54 Prozent · Datenschutzlink 93 Prozent
- .gov.tr · 77 Websites · Analyse- oder Werbe-Cookie 64 Prozent · Werbe-Cookie 4 Prozent · Datenschutzlink 69 Prozent
- .edu.tr · 74 Websites · Analyse- oder Werbe-Cookie 76 Prozent · Werbe-Cookie 20 Prozent · Datenschutzlink 82 Prozent
- Übrige · 36 Websites · Analyse- oder Werbe-Cookie 64 Prozent · Werbe-Cookie 28 Prozent · Datenschutzlink 75 Prozent
- Gesamt · 390 Websites · Analyse- oder Werbe-Cookie 66 Prozent · Werbe-Cookie 35 Prozent · Datenschutzlink 84 Prozent
Was bedeuten diese Ergebnisse – und was nicht?
Dass beim ersten Laden ein Cookie gesetzt wird, ist für sich genommen noch kein Rechtsverstoß. Der Cookie-Leitfaden der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) verlangt für unbedingt erforderliche Cookies, etwa für Sitzung, Formular und Sicherheit, keine ausdrückliche Einwilligung; er sagt außerdem, dass Erstanbieter-Analyse-Cookies unter bestimmten Voraussetzungen in diesen Bereich fallen können: Der Zweck muss auf die Messung der eigenen Reichweite der Website beschränkt bleiben, es dürfen nur anonyme Statistiken entstehen, es darf kein seitenübergreifendes Tracking stattfinden, und die Daten dürfen nicht an Dritte weitergegeben werden. Werbe-Cookies und Tracking-Cookies von Drittanbietern fallen dagegen nicht darunter. Einzelheiten erklären wir in unserem Leitfaden zur Cookie-Richtlinie.
Diese Messung kann nicht sagen, ob eine Website diese Voraussetzungen erfüllt: Mit welcher Einstellung ein Cookie arbeitet, wohin die Daten übermittelt werden oder ob die Website eine andere Rechtsgrundlage hat, können wir von außen nicht sehen. Sagen können wir Folgendes: Bevor der Besucher eine Auswahl getroffen hat, entsteht auf zwei Dritteln der gemessenen Websites ein Cookie aus der Analyse- oder Werbe-Familie, und auf einem Drittel gibt es ein Cookie aus der Werbe-Familie.
Die Grenzen dieser Messung
- Gemessen wurde nur die Startseite; auf Unterseiten oder nach einer Interaktion kann das Bild anders aussehen.
- Die Messung erfolgte von einem einzigen Standort aus und zu einem einzigen Zeitpunkt. Manche Websites verhalten sich je nach Land des Besuchers oder nach seinem früheren Besuch anders.
- Die Cookies wurden nach ihrem Namen eingeordnet; ein Tracking-Cookie, dessen Name nicht in unserer Liste steht, wurde nicht gezählt, die Anteile sind daher Untergrenzen.
- Die Linkprüfung betrachtet Text und Adresse des Links; ob der Link tatsächlich zu Datenschutzhinweisen führt und was der Text enthält, haben wir nicht bewertet.
- Unser Messwerkzeug war ein Browser, der sich wie ein Besucher verhielt und sich zu erkennen gab; Websites, die die Startseite in der robots.txt sperren, haben wir nicht gemessen.
Unsere eigene Website
Diese Website setzt beim ersten Laden keine Cookies, und es geht keine Anfrage an eine andere Domain; eigene Cookies verwenden wir gar nicht, erst wenn jemand das Kontaktformular berührt, lädt eine Bot-Prüfung (hCaptcha). Wie wir sie aufgebaut haben, erklären wir in unserem Beitrag zur KVKK-konformen Website. Um zu sehen, was Ihre eigene Website beim ersten Laden tut, können Sie in den Entwicklertools Ihres Browsers die Cookie-Liste im Reiter „Anwendung“ (Application) und die Anfragen im Reiter „Netzwerk“ (Network) ansehen, ohne irgendwo zu klicken.