Was ist ein Tracking-Pixel?
Du öffnest einen Newsletter. Irgendwo darin steckt ein Bild, ein Pixel groß, durchsichtig. Dein Mailprogramm lädt es vom Server des Absenders — und schon weiß der: geöffnet, um 7:42 Uhr. Das ist ein Tracking-Pixel, auch Zählpixel oder Web Beacon genannt.
Der Europäische Datenschutzausschuss (EDSA) beschreibt es als Verweis auf eine Ressource, meist eine Bilddatei, die für den eigentlichen Inhalt keinen Zweck hat. Sie sorgt nur dafür, dass Browser oder Mailprogramm automatisch eine Verbindung zum Server des Anbieters aufbaut. In der Adresse dieser Anfrage können Kennungen und weitere Daten mitreisen.
Wie funktioniert es?
Heute ist das „Pixel“ meist ein kleines JavaScript, das echte Bild nur noch der Notnagel. Meta beschreibt sein Meta Pixel als Code-Schnipsel, der die Aktivität der Besucher erfasst. Im Basiscode steckt trotzdem noch ein klassisches 1×1-Bild für Browser ohne JavaScript. Dessen Adresse zeigt das Prinzip: Pixel-ID und Ereignis, etwa „PageView“, stehen direkt in der Anfrage.
- Auf Websites: Meta Pixel, LinkedIn Insight Tag, TikTok Pixel und Google-Tag melden Seitenaufrufe, Warenkörbe und Käufe an die Werbeplattform.
- In E-Mails: Newsletter-Tools messen so die Öffnungsrate.
- Über Seiten hinweg: Sammelt ein Anbieter die Anfragen vieler Websites, kann er laut EDSA Verhalten über Seiten hinweg verfolgen.
Ein Pixel ist kein Cookie. Das Pixel ist die Anfrage, das Cookie ein Speicher im Browser. Viele Pixel setzen oder lesen aber zusätzlich Cookies.
Was ist erlaubt?
Kurz gesagt: Für Werbe-Pixel brauchst du eine Einwilligung. Nach § 25 TDDDG dürfen Informationen auf dem Endgerät nur mit Einwilligung gespeichert oder ausgelesen werden, außer es ist für einen vom Nutzer gewünschten Dienst unbedingt erforderlich.
Der EDSA stellt klar, dass das auch für Pixel gilt, obwohl sie scheinbar nichts speichern: Schon das Ausliefern des Pixels ist eine Speicherung, mindestens im Zwischenspeicher, und das Zurücksenden der Kennung ein Zugriff. Die Datenschutzkonferenz (DSK) ergänzt: Die Einwilligungspflicht nach § 25 greift unabhängig davon, ob die Daten personenbezogen sind.
Etwas anders sieht die DSK ein einfaches Zählpixel des eigenen Angebots, das nur Abrufe zählt und keine weiteren Nutzerdaten erfasst. Eine Pauschalfreigabe gibt sie aber bewusst nicht. Für Drittanbieter, die Daten auch für eigene Zwecke nutzen, trägt das berechtigte Interesse laut DSK in der Regel nicht.
Wo Pixel an Grenzen stoßen
Apple Mail lädt bei eingeschaltetem Schutz der Mail-Aktivität externe Inhalte im Hintergrund, auch wenn niemand die Mail öffnet. Das Öffnungs-Pixel feuert also ohne Leser. Bei Litmus kamen im September 2026 gut drei Viertel aller gemessenen Öffnungen von Apple.
Auf Websites bremsen Werbeblocker, abgelehnte Cookie-Banner und Browser wie Safari mit Intelligent Tracking Prevention die Pixel aus. Deshalb setzen Plattformen zusätzlich auf Server-zu-Server-Verbindungen: Bei Meta heißt das Conversions API, bei TikTok Events API.
Laufen Pixel und Conversions API parallel, erkennt Meta doppelte Ereignisse nur, wenn beide dieselbe Ereignis-ID und denselben Namen senden, und nur innerhalb von 48 Stunden.
Häufige Fehler
Fehler 1 · „Ohne Cookie keine Einwilligung“
Falsch. Laut EDSA fallen schon das Ausliefern des Pixels und das Zurückmelden der Kennung unter die Einwilligungsregel, Cookie hin oder her.
Fehler 2 · Pixel feuert vor dem Banner
Das Meta Pixel steht fest im Seitenkopf und lädt, bevor jemand zugestimmt hat. Bind Pixel über deine Consent-Management-Plattform oder den Google Tag Manager so ein, dass sie erst nach der Einwilligung starten.
Fehler 3 · Conversions API als Hintertür
Server-seitig ändert sich der Übertragungsweg, nicht die Rechtslage. Gibst du personenbezogene Daten an Meta weiter, brauchst du dafür weiterhin eine Rechtsgrundlage — in der Regel die Einwilligung.
Fehler 4 · Öffnungen für Leser halten
Wegen Apple sind Öffnungs-Pixel kein Beweis fürs Lesen mehr. Steuere Newsletter über Klicks.
So setzt du Pixel sauber ein
- Inventur machen: Welche Pixel laufen überhaupt? Der Netzwerk-Tab der Browser-Entwicklertools oder der Meta Pixel Helper zeigen es.
- Einwilligung koppeln: Pixel nur nach Zustimmung laden, zum Beispiel mit Borlabs Cookie, Usercentrics oder Cookiebot.
- Sensible Seiten aussparen: LinkedIn rät selbst, den Insight Tag nicht auf Seiten mit Gesundheits- oder Finanzdaten einzusetzen.
- Datenschutzerklärung pflegen: Jedes Pixel gehört mit Anbieter und Zweck hinein.
Häufige Fragen
Was ist ein Tracking-Pixel?
Eine unsichtbare Mini-Grafik oder ein kleines Skript in einer Website oder E-Mail. Beim Laden schickt das Gerät eine Anfrage an den Server des Anbieters. So erfährt er, dass eine Seite aufgerufen, eine Mail geöffnet oder etwas gekauft wurde.
Brauche ich für das Meta Pixel eine Einwilligung?
In Deutschland in aller Regel ja. Nach § 25 TDDDG und der Auslegung von EDSA und Datenschutzkonferenz ist für solche Pixel eine Einwilligung nötig, bevor sie laden. Das ist keine Rechtsberatung; frag im Zweifel nach.
Sind Zählpixel in Newslettern erlaubt?
Öffnungs-Tracking greift auf das Endgerät zu und braucht deshalb grundsätzlich eine Einwilligung, die bei der Anmeldung eingeholt werden kann. Die Newsletter-Anmeldung allein deckt das nicht automatisch ab. Das ist keine Rechtsberatung.
Was ist der Unterschied zwischen Pixel und Conversions API?
Das Pixel sendet Daten aus dem Browser des Besuchers an die Plattform. Die Conversions API sendet sie von deinem Server. Sie ist robuster gegen Blocker, ändert aber nichts an der Pflicht zur Einwilligung.
Wie erkenne ich, ob auf einer Website ein Pixel läuft?
Im Netzwerk-Tab der Browser-Entwicklertools siehst du alle Anfragen an fremde Server, etwa an facebook.com/tr. Bequemer sind Erweiterungen wie der Meta Pixel Helper.
Quellen
- EDSA: Leitlinien 2/2023 zum technischen Anwendungsbereich von Art. 5 Abs. 3 ePrivacy-RL
- TDDDG § 25
- Datenschutzkonferenz: Orientierungshilfe Digitale Dienste (2024)
- Meta for Developers: Meta Pixel einrichten
- LinkedIn-Hilfe: Insight Tag
- Meta for Developers: Pixel- und Server-Ereignisse deduplizieren
- TikTok Ads-Hilfe: Events API
- Apple: Mail Privacy Protection
- Litmus: Email Client Market Share
- WebKit: Intelligent Tracking Prevention
