Third-Party-Tracking

Definition: Third-Party-Tracking bezeichnet die Erfassung, Speicherung und Nutzung von Nutzerdaten durch externe Drittanbieter-Dienste, bei denen Cookies, Tracking-Pixel oder andere Identifikatoren nicht von der Domain gesetzt werden, die der Nutzer gerade besucht, sondern von einer fremden Domain eines dritten Unternehmens. Das klassische Instrument des Third-Party-Trackings ist der Third-Party-Cookie: Wenn eine Werbeanzeige von einem Werbenetzwerk wie Googles Display-Netzwerk oder dem Meta Audience Network auf einer Website eingebettet ist, kann der Werbenetzwerk-Server einen Cookie auf der Domain des Werbenetzwerks setzen – nicht auf der besuchten Website-Domain. Dieser Cookie ermöglicht es dem Werbenetzwerk, denselben Nutzer auf Tausenden von Websites wiederzuerkennen, sein Surfverhalten zu protokollieren und detaillierte Interessenprofile aufzubauen, die für zielgerichtete Werbung genutzt werden. Third-Party-Tracking war über zwei Jahrzehnte das technische Fundament des programmatischen Online-Advertisings und ermöglichte Funktionen wie seitenübergreifendes Retargeting, Frequency-Capping (Begrenzung der Häufigkeit, mit der ein Nutzer eine Anzeige sieht), Cross-Publisher-Attribution und Lookalike Audiences. Diese Fähigkeiten sind zunehmend durch regulatorische und technische Entwicklungen eingeschränkt: Browser wie Safari (Intelligent Tracking Prevention seit 2017) und Firefox blockieren Third-Party-Cookies standardmäßig, die DSGVO verlangt eine explizite und informierte Einwilligung für Third-Party-Tracking, und auch Google hat nach mehrfachen Verschiebungen Einschränkungen für Third-Party-Cookies in Chrome angekündigt.

Erläuterung

Das Konzept des Third-Party-Trackings lässt sich am Beispiel eines Retargeting-Pixels veranschaulichen: Ein Online-Shop bettet auf seiner Produktseite ein unsichtbares Pixel des Meta-Werbenetzwerks ein. Wenn ein Nutzer diese Produktseite besucht, lädt sein Browser das Pixel von Meta's Servern und Meta setzt einen Cookie auf der Domain „facebook.com". Besucht derselbe Nutzer später eine andere Website, die ebenfalls Meta-Pixel eingebettet hat, erkennt Meta den Nutzer über den Cookie und kann ihm auf dieser anderen Website oder in den Facebook/Instagram-Apps gezielte Werbung für das zuvor betrachtete Produkt zeigen.

Dieses System ermöglichte lange eine sehr präzise Zielgruppenansprache, steht aber in direktem Konflikt mit dem Grundsatz der informationellen Selbstbestimmung: Nutzer haben keine Kontrolle darüber, welche Informationen über sie gesammelt werden, und sind sich häufig nicht bewusst, dass ihr Surfverhalten von Werbenetzwerken über viele Websites hinweg protokolliert wird. Die DSGVO und die ePrivacy-Richtlinie verlangen in Europa, dass Nutzer vor dem Setzen nicht notwendiger Cookies aktiv einwilligen – was praktisch das Ende des unkontrollierten Third-Party-Trackings in der EU bedeutet.

Die technische Erosion des Third-Party-Trackings schreitet parallel zur regulatorischen Einschränkung voran: Apples ITP (Intelligent Tracking Prevention) in Safari limitiert bereits seit 2017 die Lebensdauer von Third-Party-Cookies auf 24 Stunden, Firefox blockt sie standardmäßig, und Chrome, der meistgenutzte Browser weltweit, hat angekündigt, Third-Party-Cookies schrittweise zu reduzieren und durch datenschutzfreundlichere Alternativen zu ersetzen.

Technische Alternativen zum Third-Party-Tracking

First-Party-Daten: Direktes Erfassen von Nutzerdaten auf der eigenen Website über Login-Systeme, Newsletter-Anmeldungen und CRM-Integration; eigene Daten ohne Drittanbieter-Abhängigkeit.
Server-Side-Tracking: Tags und Conversion-Events werden serverseitig verarbeitet und als First-Party-Anfragen an Analytics- und Werbeplattformen weitergeleitet, ohne dass Drittanbieter direkt im Browser operieren.
Googles Privacy Sandbox: Suite von Browser-APIs (Topics API, Protected Audience API), die interessenbasiertes Targeting ohne individuelles Cross-Site-Tracking ermöglichen sollen; noch in der Entwicklung und im Test.
Contextual Targeting: Anzeigenauslieferung basierend auf dem Kontext der aktuell besuchten Seite statt auf dem individuellen Nutzerprofil; funktioniert vollständig ohne Third-Party-Cookies.
Customer Match / Hashed E-Mails: Werbeplattformen wie Google und Meta ermöglichen das Hochladen von gehashten E-Mail-Adressen aus dem eigenen CRM, um Zielgruppen ohne Third-Party-Cookies aufzubauen.
Clean Rooms: Sichere Datenabgleich-Infrastrukturen, bei denen Werbetreibende und Publisher Daten zusammenführen können, ohne die Rohdaten gegenseitig offenzulegen; Beispiele sind Google Ads Data Hub und Amazon Marketing Cloud.

Auswirkungen auf Marketing-Praxis und Attribution

Retargeting-Reichweite nimmt ab: Durch Browser-Blocking und Consent-Verweigerung wird ein wachsender Anteil der potenziellen Retargeting-Zielgruppe nicht mehr identifiziert; Retargeting-Kampagnen verlieren an Effizienz.
Attribution-Lücken: Cross-Site-Attribution, die darauf basiert, dass ein Nutzer eine Anzeige auf Website A sieht und auf Website B konvertiert, wird ohne Third-Party-Cookies unmöglich; Conversions erscheinen fälschlicherweise als Direct oder Organic.
Frequency-Capping versagt: Ohne seitenübergreifende Nutzeridentifikation kann nicht kontrolliert werden, wie oft ein Nutzer eine bestimmte Anzeige gesehen hat – es droht Überexposition und Werbeermüdung.
Lookalike Audiences werden ungenauer: Die Qualität von algorithmisch generierten Lookalike Audiences nimmt ab, weil weniger Nutzersignale für das Modelltraining verfügbar sind.
First-Party-Daten werden strategischer Vorteil: Unternehmen mit starken First-Party-Daten (Login-Systeme, CRM, Newsletter-Listen) können weiterhin präzises Targeting betreiben, während Wettbewerber ohne eigene Datenbasis an Möglichkeiten verlieren.

Praxistipp: Investieren Sie jetzt in den Aufbau einer First-Party-Datenstrategie, bevor der Wegfall von Third-Party-Cookies Ihre Targeting-Möglichkeiten drastisch reduziert. Implementieren Sie Login-Systeme oder Newsletter-Opt-ins, die Ihnen erlauben, Nutzer auf Ihrer eigenen Domain zu identifizieren. Kombinieren Sie dies mit Server-Side-Tracking für Conversion-Events und nutzen Sie Customer-Match-Funktionen der Werbeplattformen, um Ihre CRM-Daten für Targeting zu aktivieren, ohne auf Third-Party-Cookies angewiesen zu sein.