Was ist Intelligent Tracking Prevention?
Ein Besucher klickt am Montag auf deine Anzeige, kauft aber erst zehn Tage später. In Chrome erkennt dein Tracking ihn wieder. In Safari oft nicht. Der Grund heißt Intelligent Tracking Prevention (ITP).
ITP steckt in WebKit, der Browser-Engine von Apple. Sie soll laut WebKit verhindern, dass Nutzer über viele Websites hinweg verfolgt werden. Dazu wertet sie aus, welche Domains auf vielen Seiten als Drittanbieter auftauchen, und schränkt deren Cookies und Speicher ein. Apple selbst nennt die Einstellung in Safari schlicht „Websiteübergreifendes Tracking verhindern“.
Welche Regeln heute gelten
ITP kam 2017 und wurde bis 2020 in mehreren Stufen verschärft. Laut der Tracking-Prevention-Doku von WebKit gilt heute:
Was
Was ITP macht
Drittanbieter-Cookies
komplett blockiert, ohne Ausnahme
Eigene Cookies per JavaScript
höchstens 7 Tage
… nach Klick mit Tracking-Parameter
höchstens 24 Stunden
Lokaler Speicher
gelöscht nach 7 Tagen ohne Besuch
Getarnte Fremd-Server
Cookies höchstens 7 Tage
Die 24-Stunden-Regel greift, wenn ein bekannter Tracker den Besucher auf deine Seite schickt und die Adresse Parameter trägt, etwa eine Klick-ID. Das heißt Link-Decoration. Wichtig: Gezählt werden bei den 7 Tagen nach WebKit-Angaben Tage, an denen Safari genutzt wird, nicht Kalendertage.
Die vollständige Sperre für Drittanbieter-Cookies kam mit Safari 13.1 im März 2020. Safari war damit laut WebKit der erste große Browser, der sie standardmäßig komplett blockiert.
Was das für dein Marketing heißt
Das Missverständnis Nummer eins: „ITP betrifft nur Drittanbieter-Cookies.“ Falsch. Auch Cookies, die auf deiner eigenen Domain per JavaScript landen, fallen unter die Frist. Dazu gehören die Cookies von Google Analytics, die Klick-Cookies der Google-Ads-Conversion Linker und das Cookie des Meta-Pixels.
- Conversions gehen verloren: Kauft jemand nach mehr als 7 Tagen, ist das Klick-Cookie oft weg. Die Conversion landet bei keiner Anzeige.
- Wiederkehrende Besucher zählen als neu: Deine Analyse zeigt mehr Nutzer, als es gibt.
- Remarketing-Listen schrumpfen: Safari-Nutzer fallen schneller heraus.
Wie viel dir ITP kostet, sagt dir keine allgemeine Zahl — belastbare Messungen der Plattformen gibt es nicht. Ein Blick in die Webanalyse hilft: Liegt die Conversion Rate bei Safari auffällig unter der von Chrome, obwohl die Nutzer ähnlich sind, ist das ein Hinweis auf Messlücken.
Häufige Fehler
Fehler 1 · ITP mit dem Cookie-Banner verwechseln
Der Cookie-Banner regelt die rechtliche Einwilligung. ITP ist eine technische Sperre und greift auch, wenn der Besucher zugestimmt hat. Ersetzen tut das eine das andere nicht.
Fehler 2 · Server-Side-Tracking für die Generallösung halten
Cookies, die dein Server per HTTP setzt, unterliegen nicht der JavaScript-Frist. Läuft der Tagging-Server aber nur scheinbar auf deiner Domain und technisch bei einem Fremdanbieter, erkennt WebKit das und kürzt wieder auf 7 Tage. Es kommt auf das Setup an, nicht auf das Etikett.
Fehler 3 · Glauben, Safari löscht UTM-Parameter
Seit Safari 17 entfernt die Link Tracking Protection im privaten Modus Parameter, die einzelne Nutzer oder Klicks kennzeichnen. Kampagnen-Parameter bleiben laut WebKit erhalten. Welche Parameter genau fliegen, veröffentlicht Apple nicht.
Fehler 4 · ITP mit App Tracking Transparency verwechseln
Die Abfrage „Darf diese App dich verfolgen?“ gilt für Apps auf dem iPhone. ITP gilt für den Browser. Zwei Systeme, zwei Baustellen.
Was du tun kannst
- Erweiterte Conversions in Google Ads einrichten — sie ergänzen die Messung um gehashte Kundendaten wie die E-Mail-Adresse aus dem Bestellformular.
- Meta Conversions API nutzen, damit Käufe vom Server gemeldet werden statt nur vom Browser.
- Server-Side-Tagging auf einer eigenen Subdomain mit eigener IP-Infrastruktur prüfen.
- Eigene Daten stärken: Newsletter-Anmeldung, Login, Kundenkonto — wer sich anmeldet, wird nicht vergessen.
- Erwartungen anpassen: Safari-Zahlen sind eine Untergrenze, keine Wahrheit.
Häufige Fragen
Wie lange bleiben Cookies in Safari gespeichert?
Cookies, die per JavaScript gesetzt werden, höchstens 7 Tage. Kommt der Besucher über einen Link mit Tracking-Parameter von einem bekannten Tracker, nur 24 Stunden. Drittanbieter-Cookies blockiert Safari komplett.
Betrifft ITP auch Chrome auf dem iPhone?
Browser auf dem iPhone nutzen in der Regel die WebKit-Engine von Apple und damit auch deren Tracking-Schutz. Am Mac betrifft ITP nur Safari.
Kann ich ITP mit Server-Side-Tracking umgehen?
Teilweise. Cookies, die dein eigener Server per HTTP setzt, fallen nicht unter die 7-Tage-Frist. Läuft der Server technisch bei einem Fremdanbieter und ist nur getarnt, kürzt Safari die Cookies wieder.
Brauche ich wegen ITP noch einen Cookie-Banner?
Ja. ITP ist ein technischer Schutz des Browsers. Die Einwilligungspflicht für Tracking ergibt sich aus dem Recht und gilt unabhängig davon.
Entfernt Safari die gclid aus meinen Links?
Im privaten Modus entfernt Safari seit Version 17 Parameter, die einzelne Klicks oder Nutzer kennzeichnen. Welche genau, veröffentlicht Apple nicht. Kampagnen-Parameter wie UTM bleiben laut WebKit erhalten.
