Jetzt erst gesehen, dass die Daten von Statcounter kommen und automatisch über den Browser erhoben werden. Alle herkömmlichen Browser senden standardmäßig das Betriebssystem an den Webserver.

Ich kann mir vorstellen, dass dies Bots wie die von Google, OpenAI usw. sind. Oder vielleicht Privacy Browser?

Ich glaube, es werden User Agents verglichen. Und wenn du zwar das meiste rausfilterst, bspw. nur normale Browser-Anfragen verarbeitest, kein curl oder crawler, hast du eventuell trotzdem kein oder kein richtiges Betriebssystsm da angegeben.