Cookieless Tracking: Server-Side & First-Party Data

Cookieless Tracking bezeichnet Methoden zur Erfassung und Analyse von Nutzerdaten ohne Einsatz von Drittanbieter-Cookies – als Antwort auf verschärfte Datenschutzvorgaben und Browser-Änderungen.

Rubrik: Online-Marketing & Content · Unterrubrik: Performance Marketing · Niveau: Einsteiger

Was ist Cookieless Tracking?

Jahrelang war das Drittanbieter-Cookie (Third-Party Cookie) die technische Grundlage des digitalen Targetings und der Werbemessung. Es ermöglichte plattformübergreifendes Tracking: Besuchte ein Nutzer Website A, konnte ein Werbedienstleister diesen Nutzer später auf Website B wiedererkennen und ihm zielgerichtete Anzeigen zeigen.

Diese Ära geht zu Ende. Die Gründe:

• DSGVO und ePrivacy-Richtlinie: Europäisches Recht fordert explizite Einwilligung für nicht-technisch notwendige Cookies
• Browser-Einschränkungen: Safari (ITP – Intelligent Tracking Prevention) und Firefox blockieren Third-Party-Cookies bereits standardmäßig; Google Chrome plant den Ausstieg bis 2025/2026
• Steigende Ablehnungsquoten: Mehr als die Hälfte der Nutzer lehnt Cookies per Consent-Banner ab

Cookieless Tracking ist daher nicht eine Zukunftsvision, sondern bereits heute die operative Realität für viele Websites.

Erklärung

Drittanbieter-Cookies vs. Erstanbieter-Cookies

Der entscheidende Unterschied:

• Third-Party Cookie: Wird von einer fremden Domain gesetzt (z. B. Google, Meta, ein Werbenetzwerk). Ermöglicht Cross-Site-Tracking. Von Browsern und Gesetzgebern eingeschränkt.
• First-Party Cookie: Wird von der eigenen Domain gesetzt. Gilt als weniger datenschutzkritisch. Browser schränken diese ebenfalls ein (Safari: max. 7 Tage Laufzeit für script-gesetzte Cookies).

Server-Side Tagging (SST)

Beim klassischen Client-Side Tagging laufen Tracking-Skripte (Google Analytics, Meta Pixel usw.) direkt im Browser des Nutzers. Damit sind sie für Adblocker sichtbar und blockierbar; auch Browser-Beschränkungen greifen.

Server-Side Tagging verlagert diese Logik auf einen Server (z. B. einen Google Cloud-Server oder eine eigene Infrastruktur). Der Browser sendet Ereignisse nur noch an den eigenen Server, der sie dann gefiltert an Google, Meta und andere Plattformen weiterleitet. Vorteile:

• Adblocker können den eigenen Server nicht blockieren
• Datenmenge kann vor Weitergabe an Dritte gefiltert werden
• Genauere Daten durch geringeren Datenverlust
• Bessere Kontrolle über First-Party-Cookies (können serverseitig mit längerer Laufzeit gesetzt werden)

Server-Side Tagging über Google Tag Manager Server-Side ist die heute meistgenutzte Implementierungsoption. Die technische Einrichtung ist aufwändiger als Client-Side und erfordert Entwickler-Wissen oder eine Agentur.

Conversion API (CAPI) und Meta CAPI

Parallel zur Browser-seitigen Erfassung können Conversion-Daten direkt vom Server des Werbetreibenden an Plattformen wie Meta oder TikTok übermittelt werden – ohne Browser, ohne Cookie. Meta bezeichnet dies als Conversions API (CAPI).

Dabei sendet der eigene Server Ereignisse (z. B. „Kauf abgeschlossen") direkt an Metas Server. Die Verbindung erfolgt via API, nicht über den Browser. Vorteile:

• Unabhängig von Browserbeschränkungen und Adblockern
• Auch Events, die offline stattfinden (z. B. telefonische Buchungen), können erfasst werden
• Ergänzt, nicht ersetzt, das Meta Pixel – beide Quellen werden dedupliziert

First-Party Data Strategie

Die zukunftssicherste Methode ist der Aufbau eigener, zustimmungsbasierter Daten. First-Party Data entsteht, wenn Nutzer freiwillig Daten hinterlassen:

• E-Mail-Anmeldungen für Newsletter oder Kursmaterialien
• Kontaktformulare und Buchungsformulare
• Login-Bereiche und Kundenkonten
• Umfragen und Quizze
• Purchase History aus dem eigenen Shop-System

Diese Daten gehören dem Unternehmen, unterliegen der eigenen Datenschutzerklärung und können für Remarketing, Lookalike-Audiences und personalisierte Kommunikation genutzt werden.

Contextual Targeting als Alternative

Ohne Nutzer-Tracking erlaubt Contextual Targeting die inhaltliche Ausrichtung von Anzeigen: Eine Anzeige für Fotokurse erscheint auf Fotografieblogs und Kameravergleichsseiten – ohne Wissen darüber, wer die Person ist. Diese Methode ist datenschutzkonform, aber weniger präzise als personenbasiertes Targeting.

Modellierung und Privacy-Sandbox

Wenn Messlücken durch fehlende Cookies entstehen, füllt Conversion Modellierung diese: Google und Meta nutzen maschinelles Lernen, um fehlende Daten statistisch zu ergänzen. Google entwickelt mit der Privacy Sandbox neue datenschutzfreundliche Standards (z. B. Topics API), die Interesse-basiertes Targeting ohne individuelle Nutzerprofile ermöglichen sollen.

Beispiele

Fotostudio ohne Cookieless-Strategie: 60 % der Nutzer lehnen Cookies ab. Das Meta Pixel erfasst dadurch nur 40 % der Conversions. Kampagnen werden auf Basis unvollständiger Daten optimiert.

Mit Server-Side Tagging und CAPI: Derselbe Betreiber implementiert GTM Server-Side + Meta CAPI. Conversion-Erfassungsrate steigt auf 75–85 %. Bessere Datenbasis, präzisere Kampagnenoptimierung.

In der Praxis

Handlungsschritte für den Einstieg:

1. Consent Management Platform (CMP) einrichten und DSGVO-konform betreiben
2. GA4 mit Conversion Modelling aktivieren (verarbeitet Daten auch ohne vollständiges Cookie-Consent)
3. Meta CAPI parallel zum Pixel einrichten (Deduplizierung aktivieren)
4. GTM Server-Side evaluieren – sinnvoll ab mittlerem Traffic (> 10.000 Sitzungen/Monat)
5. First-Party Data aktiv aufbauen: E-Mail-Liste, CRM, Kundenkonto
6. Contextual Targeting als ergänzenden Kanal testen

Vergleich & Abgrenzung

Häufige Fragen (FAQ)

Muss ich als kleines Unternehmen Server-Side Tagging einrichten? Nicht unbedingt. Für kleine Websites ist Meta CAPI in Kombination mit GA4 und Conversion Modelling ein pragmatischer Einstieg. Server-Side Tagging lohnt sich ab mittlerem Traffic.

Was passiert mit bestehenden Google Analytics-Daten? GA4 nutzt standardmäßig First-Party-Cookies und Conversion Modelling. Universal Analytics ist seit Juli 2023 nicht mehr aktiv. GA4 ist die DSGVO-konformere Lösung – aber auch GA4 erfordert korrekte Einwilligungsverwaltung.

Ist cookieless Tracking vollständig DSGVO-konform? Es reduziert das Datenschutzrisiko erheblich, ersetzt aber keine rechtskonforme Datenschutzerklärung und kein ordnungsgemäßes Consent Management. Rechtliche Beratung ist empfehlenswert.

Verwandte Einträge

• Conversion Tracking einrichten
• Attribution Modelle – Welcher Kanal bekommt den Conversion-Kredit?
• Performance Marketing – Grundlagen
• Meta Ads Grundlagen – Werbung auf Facebook & Instagram
• Reporting & Dashboards für Performance Marketing

Weiterführend

• Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): Hinweise zur Verwendung von Cookies, 2023
• European Data Protection Board (EDPB): Guidelines on the use of cookies and similar tracking technologies, 2020
• Simo Ahava: Server-Side Tagging in Google Tag Manager, simoahava.com, 2023
• Meta Business Help Center: Conversions API einrichten, 2024
• Google Privacy Sandbox: Overview of Privacy Sandbox proposals, privacysandbox.com, 2024
• Datenschutzkonferenz (DSK): Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien, 2022