Was ist Confidential Matching?
Was passiert eigentlich mit deiner Newsletter-Liste, wenn du sie für den Kundenabgleich in Google Ads hochlädst? Google muss die Adressen mit den eigenen Konten vergleichen, sonst gibt es keine Zielgruppe. Genau dieser Vergleich läuft seit 2024 anders.
Confidential Matching verlegt den Abgleich in eine vertrauliche Rechenumgebung, auf Englisch Trusted Execution Environment. Das ist ein abgeschotteter Bereich, den die Hardware selbst schützt. Dort darf nur der geprüfte Abgleich-Code an die Daten. Laut Google sieht sie sonst niemand, auch Google nicht.
Google hat das Verfahren am 12. September 2024 vorgestellt. Seitdem ist es Standard für alle Datenverbindungen beim Kundenabgleich, auch über den Google Ads Data Manager. Du musst nichts einschalten.
So funktioniert es
- Vorbereiten: Du oder dein Tool normalisierst die Daten und machst daraus per Hashing einen Fingerabdruck, meist mit SHA-256.
- Übertragen: Die Daten gehen über eine direkte Verbindung an Google, etwa aus Google Sheets, BigQuery oder einem CRM.
- Abgleichen: In der geschützten Umgebung werden sie mit Google-Konten verglichen. Nicht benötigte Kennungen werden entfernt.
- Nachweisen: Per Attestierung, einer kryptografischen Signatur, lässt sich belegen, dass genau der geprüfte Code lief.
Technische Basis ist Confidential Space von Google Cloud. Laut Google hat die NCC Group das System unabhängig geprüft. Wer will, verschlüsselt die Daten über die Data Manager API zusätzlich mit einem eigenen Schlüssel aus Google Cloud KMS oder AWS KMS. Pflicht ist das nicht.
Wann greift es — und wann nicht?
Weg
Confidential Matching
Data Manager
ja, Standard
Data Manager API
ja, mit optionaler Verschlüsselung
Google Ads API
nein
Ob es bei dir läuft, zeigt ein Badge mit der Aufschrift „Confidential matching“. Du findest es in der Zielgruppenverwaltung, im Data Manager unter „Verbindung verwalten“ und in den Einstellungen für erweiterte Conversions. Fehlt das Badge, ist die Funktion für diesen Weg eventuell nicht verfügbar.
Kosten: keine. Google schreibt, es sei standardmäßig aktiv und für Werbetreibende kostenlos.
Beispiele aus der Praxis
Match-Raten oder Leistungszahlen nennt Google nicht. Die beiden Szenarien zeigen, wie die Einrichtung typischerweise aussieht.
Case A · Onlineshop
Newsletter-Liste aus Google Sheets
1
direkte Verbindung
0 €
Aufpreis
Badge sichtbar = Confidential Matching aktiv
In die Liste gehören nur Kontakte, die der Werbenutzung zugestimmt haben. Das Verfahren prüft das nicht für dich.
Case B · B2B-Dienstleister
CRM-Leads über die Data Manager API
1
eigener KMS-Schlüssel
1
Attestierungs-Pflicht
Google entschlüsselt nur in der geprüften Umgebung
Lohnt sich für Unternehmen mit strengen internen Vorgaben. Für die meisten KMU reicht der Standard.
Häufige Fehler
Fehler 1 · Die Einwilligung für erledigt halten
Confidential Matching ist eine technische Schutzmaßnahme, keine Rechtsgrundlage. Für Kunden im Europäischen Wirtschaftsraum verlangt Google seit März 2024 beim Kundenabgleich, dass beide Einwilligungsfelder auf „GRANTED“ stehen: ad_user_data und ad_personalization. Ein leerer Wert zählt als fehlende Einwilligung. Das ist keine Rechtsberatung.
Fehler 2 · Aufs Hashing verzichten
Die geschützte Umgebung ersetzt das Hashing nicht, sie kommt dazu. Gehasht wird weiterhin vor dem Senden. Umgekehrt gilt: Ein Hash allein ist nur ein Fingerabdruck. Bekannte E-Mail-Adressen lassen sich darüber wiederfinden.
Fehler 3 · Annehmen, es gelte überall
Laut Google gilt es für direkte Verbindungen. Über die alte Google Ads API läuft es nicht. Google empfiehlt für den Kundenabgleich inzwischen die Data Manager API, die seit dem 9. Dezember 2025 allgemein verfügbar ist.
Fehler 4 · Bessere Ergebnisse erwarten
Mehr Treffer bringt das Verfahren nicht. Google sagt selbst, dass die Messung unverändert bleibt. Wer eine höhere Match-Rate will, braucht sauberere Daten: korrekt geschriebene Adressen, Telefonnummern im internationalen Format.
Was tun?
- Badge prüfen: Schau in der Zielgruppenverwaltung nach, ob „Confidential matching“ angezeigt wird.
- Weg wechseln: Lädst du noch per alter API hoch, plane den Umstieg auf Data Manager oder Data Manager API.
- Einwilligung sauber halten: Nur Kontakte hochladen, die zugestimmt haben, und die Einwilligungsfelder mitschicken.
- Datenschutzerklärung pflegen: Der Kundenabgleich gehört dort hinein, mit oder ohne geschützte Umgebung.
Häufige Fragen
Muss ich Confidential Matching aktivieren oder bezahlen?
Nein. Bei direkten Verbindungen für den Kundenabgleich ist es laut Google standardmäßig aktiv und kostenlos.
Sieht Google meine Kundendaten dann gar nicht mehr?
Laut Google sind die Daten während des Abgleichs für niemanden einsehbar, auch nicht für Google. Das Ergebnis, die Zielgruppenliste, liegt aber wie bisher in deinem Google-Ads-Konto.
Brauche ich trotzdem eine Einwilligung?
Ja. Für Kunden im EWR verlangt Google beim Kundenabgleich die Einwilligungsfelder ad_user_data und ad_personalization. Confidential Matching ist eine Schutzmaßnahme, keine Rechtsgrundlage. Das ist keine Rechtsberatung.
Woran erkenne ich, dass es genutzt wird?
An einem Badge mit der Aufschrift „Confidential matching“ in der Zielgruppenverwaltung, im Data Manager oder in den Einstellungen für erweiterte Conversions.
Verbessert Confidential Matching meine Match-Rate?
Nein, darauf gibt es keinen Hinweis. Laut Google ändert sich nur die Verarbeitung, nicht das Ergebnis.
Quellen
- Google Ads and Commerce Blog: Confidential Matching
- Google Ads Data Manager-Hilfe: Confidential Matching
- Google for Developers: Data Manager API, Verschlüsselung
- Google for Developers: Umstieg Kundenabgleich auf Data Manager API
- Google Ads Developer Blog: Data Manager API verfügbar
- Google Ads-Hilfe: Einwilligung beim Kundenabgleich
- Google Cloud-Doku: Confidential Space
