Tracking-Pixel und DSGVO: Meta Pixel korrekt einsetzen

Einordnung

Dieser Artikel ist ein Überblick und keine Rechtsberatung. Werbe-Pixel von Meta, LinkedIn, TikTok oder Pinterest setzen Cookies und übertragen Daten an den Anbieter, oft in Drittländer. Sie brauchen eine Einwilligung und gehören in die Datenschutzerklärung. Das gilt unabhängig davon, wie unscheinbar das Pixel eingebunden ist: Ein winziger Code-Schnipsel im Quelltext löst dieselben Datenübertragungen aus wie ein großes Werbemodul.

Technisch heißt das: Ein Pixel darf nicht beim Laden der Seite automatisch aktiv sein. Er lädt erst, wenn der Besucher im Banner die passende Kategorie, hier Marketing, erlaubt hat. Das ist die Folge aus der Rechtslage und gleichzeitig die einzige Variante, die sich sauber testen lässt.

Was ein Pixel eigentlich tut

Ein Tracking-Pixel ist ein kleiner Code des Werbeanbieters auf deiner Seite. Sobald er läuft, meldet er Ereignisse wie einen Seitenaufruf, eine Anfrage oder einen Kauf an den Anbieter. Damit lassen sich Anzeigen messen und Zielgruppen aufbauen. Der Preis dafür: Der Anbieter erhält Daten über Besucher deiner Seite, und das Pixel setzt Cookies, über die er diese Besucher wiedererkennt.

Ein Beispiel: Ein Handwerksbetrieb schaltet Anzeigen und will wissen, wie viele Anfragen daraus entstehen. Das Pixel meldet das Absenden des Kontaktformulars. Damit das erlaubt ist, muss der Besucher vorher im Banner dem Marketing zugestimmt haben. Das Formular selbst funktioniert natürlich unabhängig davon.

Passend dazu: Server-Side Tracking und DSGVO

Einwilligung technisch umsetzen

Im Tag Manager koppelst du den Pixel-Tag an die Marketing-Einwilligung. Setze die Einwilligungsprüfung an jedem Tag des Pixels, auch am Basis-Tag und an den Ereignis-Tags. Jeder Pixel läuft nur mit der passenden Einwilligung. Teste mit und ohne Zustimmung: Ohne Zustimmung darf nichts gesendet werden.

Übertrage keine Formulardaten im Klartext. Wer Kontaktformulare oder Terminanfragen misst, schickt dem Pixel nur das Ereignis, nicht den Inhalt. Namen, E-Mail-Adressen oder Freitext aus dem Formular haben im Pixel nichts zu suchen. Das gilt besonders für Praxen, Kanzleien und andere Seiten, auf denen Besucher Angaben machen, die sensibel sein können.

Und binde den Pixel nicht doppelt ein, etwa über ein Plugin und zusätzlich über den Tag Manager. Das verfälscht die Daten und erhöht den Aufwand. Schlimmer: Eine der beiden Einbindungen ist oft nicht an die Einwilligung gekoppelt und sendet auch bei Ablehnung.

• Pixel nur mit Marketing-Einwilligung laden.
• Keine Klartext-Formulardaten übertragen.
• Pixel nicht doppelt über Plugin und Tag Manager einbinden.
• Jeden Pixel in der Datenschutzerklärung nennen.

Übermittlung in die USA

Viele Werbe-Pixel übertragen Daten in die USA. Seit Juli 2023 gibt es dafür das EU-US Data Privacy Framework für zertifizierte Unternehmen. Prüfe, ob der Anbieter, etwa Meta oder LinkedIn, zertifiziert ist, und nenne die Übermittlung in der Datenschutzerklärung. Die Zertifizierung ist aber keine Sammelerlaubnis für alles. Sie betrifft die Frage der Drittlandübermittlung, nicht die Einwilligung für das Setzen der Cookies und nicht die Frage, ob die Verarbeitung im Übrigen zulässig ist.

Die Rechtsfragen dazu klärst du im Zweifel mit einer Fachperson. Technisch bleibt dir, für jeden Anbieter zu prüfen, wohin Daten gehen, und das in der Datenschutzerklärung festzuhalten.

Welche Pixel du wirklich brauchst

Jeder zusätzliche Pixel bedeutet einen weiteren Empfänger, einen weiteren Eintrag in der Datenschutzerklärung und eine weitere Fehlerquelle im Test. Frage dich bei jedem Pixel, welche Entscheidung du aus seinen Zahlen triffst. Ein Pixel, dessen Auswertung nie jemand ansieht, kann raus.

Ein kleiner Shop, der nur auf Instagram und Facebook wirbt, braucht das Meta Pixel und sonst nichts. Ein Unternehmen, das gezielt Fachkräfte oder Geschäftskunden anspricht, setzt vielleicht zusätzlich das LinkedIn-Pixel ein. Das Pinterest- oder TikTok-Pixel lohnt sich nur, wenn du dort auch wirklich Anzeigen schaltest. Ohne laufende Kampagne sammelt ein Pixel Daten, ohne dass du etwas davon hast.

Typische Fehler

Die Einwilligung wird nur am Basis-Tag geprüft, die Ereignis-Tags laufen aber ungeprüft weiter. Das Pixel hängt an der falschen Banner-Kategorie, etwa Statistik statt Marketing, und läuft dadurch bei Besuchern, die nur der Statistik zugestimmt haben. Das Pixel ist zusätzlich im Theme fest eingebaut, weil ein früherer Dienstleister es dort abgelegt hat. Und nach einem Wechsel des Shop- oder Formularsystems werden Daten übertragen, die vorher nicht dabei waren, weil niemand die Ereignisse neu geprüft hat.

Alle vier Fehler fallen im Test auf, wenn du ihn so durchführst, wie ein Besucher die Seite nutzt: erst ablehnen, dann zustimmen, dann ein Formular absenden oder einen Kauf abschließen und jedes Mal die Netzwerkanfragen ansehen.

Prüfen

Prüfe regelmäßig, ob neue Pixel dazugekommen sind, etwa durch Plugins oder Skripte. Gerade bei Systemen mit vielen Erweiterungen schleicht sich ein Pixel schnell ein, ohne dass jemand es bewusst eingebaut hat. Sieh im Quelltext und im Netzwerk-Tab nach, an welche Anbieter Anfragen gehen.

Teste im Vorschaumodus: Ohne Einwilligung bleibt der Pixel still, mit Einwilligung löst er genau einmal aus. Halte fest, welche Pixel du einsetzt und warum. Diese Liste hilft dir beim Abgleich mit der Datenschutzerklärung und bei jedem Wechsel der Agentur oder des Dienstleisters.

• Netzwerk-Tab im privaten Fenster: Bei Ablehnung gehen keine Anfragen an Meta, LinkedIn, TikTok oder Pinterest.
• Nach Zustimmung: genau ein Auslösen pro Ereignis, keine Doppelungen.
• Quelltext durchsuchen: keine fest eingebauten Pixel neben dem Tag Manager.
• Datenschutzerklärung und Liste der Pixel abgleichen.

Einrichtung

Trackum richtet Tracking ein, auch mit Meta Pixel und Consent Mode v2, mit festen Preisen vorab. Getestet wird mit und ohne Einwilligung.

Dieser Artikel ist keine Rechtsberatung.