Tracking und DSGVO: Cookie-Einwilligung für Affiliates in der EU
· Aktualisiert:
Meta und Google schieben die Einwilligung für Pixel und Cookies auf den Werbetreibenden. Meta verlangt in Rechtsräumen wie der EU, dass du die Einwilligung einholst, bevor die Business Tools laufen, und dass du sie nachweisen kannst. Google verlangt gültige Einwilligung für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz. In Deutschland regelt § 25 TDDDG das Speichern und Auslesen auf dem Endgerät. Alles mit Quelle, geprüft: Oktober 2026. Keine Rechtsberatung, Einzelfälle steht in der Stellungnahme der Datenschutzbehörden und im Gesetzestext.
Tracking DSGVO: Einwilligung für Meta-Pixel und Google-Tags
Rechtlich liegen zwei Schichten übereinander. § 25 TDDDG: Information auf dem Endgerät speichern oder dort gespeicherte Information abrufen ist nur mit Einwilligung zulässig, die auf klaren und umfassenden Informationen beruht und sich nach der DSGVO richtet. Ausnahmen: reine Nachrichtenübertragung und Zugriff, der unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter Dienst läuft (§ 25 TDDDG). Die zweite Schicht ist die DSGVO selbst: Einwilligung als Rechtsgrundlage (Art. 6 Abs. 1 lit. a), mit Nachweis und Widerruf nach Art. 7. Der Widerruf soll so leicht sein wie die Erteilung.
Was Meta vom Werbetreibenden verlangt
Quelle: Nutzungsbedingungen für Meta Business Tools (wirksam ab 03.11.2025).
- In Rechtsräumen, die für Cookies oder ähnliche Speicherung eine informierte Einwilligung verlangen (wie die EU), holst du sie ein, bevor du Meta Business Tools nutzt. Du brauchst den Nachweis, dass du sie tatsächlich erhalten hast.
- Pixel, die mit deinem Business Manager oder Werbekonto verknüpft sind, setzt du nicht auf Seiten, die dir nicht gehören. Das gilt auch für Partner, die für dich handeln.
- Für Abgleich, Messung und Analyse bist du Verantwortlicher im Sinne der DSGVO, Meta Platforms Ireland verarbeitet in deinem Auftrag.
Was Google verlangt
Quelle: EU-Einwilligungsrichtlinie von Google.
Für Seiten, die du, dein Affiliate-Partner oder dein Kunde kontrolliert, brauchst du gültige Einwilligung für Cookies und lokalen Speicher, wo das Recht sie verlangt, und für Erhebung, Weitergabe und Nutzung personenbezogener Daten zur Anzeigenpersonalisierung. Du führst Protokoll über erteilte Einwilligungen, erklärst, wie Nutzer widerrufen, und nennst jeden Beteiligten, der die Daten erhält. Bei Verstoß kann Google das Produkt einschränken oder sperren.
Verantwortlicher: wer haftet wofür
Nach den Meta-Bedingungen bist du für Abgleich, Messung und Analyse der Verantwortliche, Meta Platforms Ireland Limited verarbeitet als Auftragsverarbeiter. Für bestimmte Ereignisdaten sehen die Bedingungen eine gemeinsame Verantwortung mit Meta Ireland vor. Die Einwilligung holst du selbst ein.
Seiten von Partnern und Netzwerken
Google verlangt, dass du dich mit zumutbarem Aufwand darum kümmerst, dass auch fremde Seiten die Pflichten erfüllen, wenn sie über deine Integration Nutzerdaten an Google weitergeben. Das gilt nicht, wenn der Betreiber schon ein Google-Produkt mit dieser Richtlinie einsetzt. Bei Meta bleibt es dabei, dass deine Pixel nur auf Seiten laufen, die dir gehören.
Reihenfolge beim Laden: so ordnest du das Setup
- Banner zuerst, Tags danach: Meta-Pixel und Google-Tags laden erst nach der Zustimmung.
- Zustimmung speichern. Meta verlangt den Nachweis, Google ein Protokoll.
- Widerruf an derselben Stelle anbieten wie die Zustimmung.
- Pixel nur auf eigenen Domains einbauen.
- Im Banner jeden Empfänger der Daten nennen (Google-Vorgabe).
Wer bei BlueWave-Accounts was einrichtet
Eigener BM, Antidetect und eigenes Pixel sind bei BlueWave-Accounts erlaubt. Der Account läuft auf die Agentur, ein Client-BM bekommt Partnerzugriff auf den Account. Bei Ersatz kommt der neue Account in denselben BM, und das Pixel bleibt.
Einwilligungsprüfung vor dem Launch
| Prüfpunkt | Quelle |
|---|---|
| Pixel lädt erst nach Zustimmung | Meta Business Tools Terms |
| Nachweis der Zustimmung gespeichert | Meta, Google, Art. 7 DSGVO |
| Widerruf so leicht wie Zustimmung | Art. 7 DSGVO |
| Empfänger der Daten genannt | |
| Pixel nur auf eigenen Domains | Meta Business Tools Terms |
| Ausnahmen nach § 25 Abs. 2 geprüft | TDDDG |
Der Ablauf bei BlueWave: So geht’s. Erste Nachricht an @bluewave_mngr: Plattform, Vertical, monatliche Aufladungssumme.
Keine Rechtsberatung.
