Ich gehe davon aus, dass heise als mittelständisches Unternehmen seinen Redakteuren und Verwaltungsmitarbeitern einen Ad- und Trackingblocker im Unternehmen aufzwingt, um einen Securitygrundschutz beim Browsen zu gewährleisten. Alles andere wäre nach den Erfahrungen des Unternehmens mit Ransomware unverantwortlich.
Die (wahrscheinlich) ausgegliederte GmbH für Websitebetrieb und Werbeschaltungen lässt wahrscheinlich die "KI" der dutzenden Subanbieter über Werbeschaltungen entscheiden und ist vertraglich von der Haftung durch diese Dritten freigestellt und hat somit die Verantwortung (rechtlich) externalisiert. Die User haben dem Ganzen durch den unsäglichen Consentbanner zugestimmt.
Alles richtig gemacht...