Facebook-Pixel ohne Einwilligung: das DSGVO-Risiko, das die meisten Unternehmen ignorieren
Sie schalten Meta-Anzeigen und haben das Pixel ohne Cookie-Banner auf die Website geklebt? Hier sehen Sie genau, welchem Risiko Sie sich aussetzen, und wie Sie es Schritt für Schritt beheben.
Sie haben den Business Manager geöffnet, den Pixel-Code kopiert und in die Website eingefügt, um auf Facebook und Instagram Anzeigen schalten zu können. Wahrscheinlich hat Ihnen jemand gesagt, dass "man das so macht" und dass Sie ohne Pixel keine Conversion-Daten haben. Stimmt. Das Problem ist das, was Ihnen niemand gesagt hat: Ab der Sekunde, in der das Pixel beim ersten Besucher lädt, senden Sie Daten an Meta, bevor die Person überhaupt auf etwas geklickt hat.
Bei den meisten kleinen Unternehmen in Rumänien passiert das ohne jeden Einwilligungs-Banner, ohne jedes Häkchen, ohne irgendetwas. Das ist kein theoretisches Anwaltsproblem. Es ist eine reale Exposition, die Sie gerade jetzt haben, im Autopilot, bei jedem Besuch. Die gute Nachricht: Man versteht es in wenigen Minuten und behebt es, ohne die Kampagnen zu beschädigen.
Was das Pixel tatsächlich sendet und warum es ein Problem mit personenbezogenen Daten ist
Das Meta-Pixel "zählt" nicht abstrakt Besuche. In dem Moment, in dem es lädt, setzt es Cookies (die berühmten `_fbp` und, wenn Sie über eine Anzeige kommen, `_fbc`), liest die IP-Adresse, die besuchte Seite, das Gerät und das Verhalten auf der Website aus. All das geht an Meta und kann mit einem Personenprofil verknüpft werden.
Unter der DSGVO sind die IP-Adresse und die Cookie-Identifikatoren personenbezogene Daten. Und bei Marketing- und Tracking-Cookies dürfen Sie diese laut der in rumänisches Recht umgesetzten ePrivacy-Richtlinie nicht vor der Einwilligung setzen.
Um es klarzustellen: Sie brauchen keine Einwilligung, um eine Website zu haben. Sie brauchen eine Einwilligung, um das Marketing-Tracking zu starten. Genau dieser Unterschied ist das ganze Thema dieses Artikels.
Der klassische Fehler: Das Pixel lädt vor dem "Akzeptieren"
Das Szenario, das ich am häufigsten sehe: Das Unternehmen setzt einen Cookie-Banner "pro forma", aber das Pixel steckt bereits im `<head>` und startet beim Laden der Seite. Der Banner wird dekorativ. Die Person klickt auf "Akzeptieren" oder "Ablehnen" – egal, die Daten sind bereits gesendet.
Das ist schlimmer, als gar keinen Banner zu haben, weil es suggeriert, dass Sie von der Pflicht wussten und die Daten trotzdem gesendet haben.
Weitere häufig anzutreffende Varianten:
- Ein Banner ohne echten "Ablehnen"-Button (nur "Akzeptieren"), was keine gültige Einwilligung darstellt.
- Ein bereits vorab angekreuztes Zustimmungskästchen.
- Eine fehlende Cookie-Richtlinie oder eine von einer anderen Website kopierte, die Meta nicht einmal erwähnt.
Gültige Einwilligung bedeutet: freiwillig, informiert, spezifisch und durch eine klare Handlung gegeben, vor dem Tracking.
Welchem Risiko Sie konkret ausgesetzt sind
Seien wir ehrlich und ohne Alarmismus: Die Wahrscheinlichkeit, dass die Aufsichtsbehörde heute wegen eines Pixels an der Tür einer kleinen Konditorei in Cluj-Napoca klopft, ist gering. Aber die Exposition ist nicht null, und sie kommt nicht nur von der Behörde.
- Beschwerden: Ein unzufriedener Kunde, ein Konkurrent oder ein aufmerksamer Besucher kann bei der Aufsichtsbehörde Beschwerde einreichen. Das löst eine Kontrolle aus, die sich nicht auf das Pixel beschränkt.
- Bußgelder: Die DSGVO erlaubt ernsthafte Sanktionen, und die rumänische Behörde hat bereits kleinen Unternehmen wegen Tracking und Cookies Bußgelder auferlegt, nicht nur Konzernen.
- Ruf: In einer Nische, in der Vertrauen verkauft (Klinik, Anwalt, Dienstleistungen für Kinder), tut eine öffentliche Beschwerde mehr weh als das Bußgeld.
Das Risiko ist beherrschbar. Der Punkt ist, es nicht im Autopilot zu lassen, weil "bisher nichts passiert ist".
Wie Sie es richtig beheben, ohne die Kampagnen zu beschädigen
Sie müssen das Pixel nicht entfernen. Sie müssen es dazu bringen, auf die Einwilligung zu hören. Die Schritte, in Reihenfolge:
- Installieren Sie ein Einwilligungssystem (Consent Management Platform), das Marketing-Skripte effektiv bis zum "Akzeptieren" blockiert. Nicht nur einen kosmetischen Banner – einen, der das Laden des Pixels wirklich stoppt.
- Aktivieren Sie den Consent Mode von Meta, damit das Einwilligungssignal auch die Plattform erreicht, nicht nur die Website.
- Schreiben Sie eine echte Cookie-Richtlinie, die Meta/Facebook nennt, sagt, was Sie sammeln und wie lange Sie die Daten aufbewahren.
- Bieten Sie ein "Ablehnen" an, das genauso einfach ist wie "Akzeptieren". Ohne Ablehnung gibt es keine Einwilligung.
- Testen Sie: Öffnen Sie die Website im Inkognito-Modus, prüfen Sie in den Entwicklertools, dass `_fbp` NICHT erscheint, bevor Sie auf "Akzeptieren" klicken.
So bleiben Sie in der Kampagne, ziehen aber nur Daten von den Personen, die Ja gesagt haben – was Ihnen ohnehin eine sauberere Zielgruppe verschafft.
Warum es darauf ankommt, wer Ihre Website gemacht hat
Die meisten Websites mit Pixel-ohne-Einwilligung entstehen nicht aus böser Absicht. Sie entstehen dadurch, dass derjenige, der die Website gebaut hat, das Pixel eingefügt hat und gegangen ist, ohne die Einwilligung mit dem Tracking zu verknüpfen. Das ist keine Einstellung, die man mit bloßem Auge sieht – deshalb "ignorieren es die meisten".
Bei MPO Web Studio liefern wir Websites mit von Anfang an konfiguriertem Banner und Skript-Blockierung, im Inkognito-Modus getestet, damit das Pixel wirklich auf "Akzeptieren" wartet. Wir arbeiten remote aus Cluj-Napoca, im ganzen Land, mit fertiger Demo, bevor Sie etwas bezahlen, und offen genannten Preisen.
Wenn Sie nur herausfinden möchten, ob Ihre Website dieses Problem gerade hat, schreiben Sie uns auf WhatsApp – wir sagen Ihnen in wenigen Minuten, was Ihr Pixel sendet, kostenlos und unverbindlich.
Häufig gestellte Fragen
Muss ich das Pixel entfernen, um konform zu sein?+
Nein. Das Pixel ist völlig legal. Was Sie tun müssen, ist es nicht zu laden, bevor der Besucher seine Zustimmung gegeben hat. Sie behalten es, verknüpfen es aber mit dem Einwilligungs-Button. So machen Sie weiterhin Werbung und messen Conversions, nur eben für diejenigen, die zugestimmt haben.
Ich habe schon einen Cookie-Banner. Reicht das?+
Es hängt davon ab, ob der Banner das Pixel wirklich bis zur Zustimmung blockiert, oder nur eine Nachricht anzeigt. Viele Banner sind rein dekorativ: Das Pixel startet trotzdem. Der Test ist einfach – gehen Sie im Inkognito-Modus rein, öffnen Sie die Entwicklertools und sehen Sie, ob das Cookie `_fbp` erscheint, bevor Sie irgendetwas anklicken. Wenn es erscheint, deckt Sie der Banner nicht ab.
Wie hoch sind die Bußgelder in der Praxis für ein kleines Unternehmen?+
Ich kann Ihnen keine garantierte Zahl nennen, da es vom Fall, von der Kooperation und vom Schweregrad der Situation abhängt. Die rumänische Behörde hat kleinen Unternehmen wegen Cookie- und Tracking-Problemen bereits Bußgelder auferlegt, nicht nur Konzernen. Der Punkt ist nicht ein bestimmter Betrag, sondern dass die Exposition existiert und leicht zu beseitigen ist.
Verliere ich Kampagnendaten, wenn ich um Einwilligung bitte?+
Sie verlieren die Daten von Personen, die das Tracking ablehnen – aber diese Daten hätten ohnehin nicht gesammelt werden sollen. Mit dem Consent Mode von Meta gewinnen Sie jedoch einen Teil des Signals aggregiert zurück. In der Praxis bleibt Ihnen eine kleinere, aber saubere und legale Zielgruppe.
Wie lange dauert es, das zu reparieren?+
Bei einer gewöhnlichen Website eines kleinen Unternehmens ist das ein Eingriff von wenigen Stunden, kein Projekt. Das Einwilligungssystem wird installiert, das Pixel damit verknüpft, die Cookie-Richtlinie geschrieben und im Inkognito-Modus getestet. Wenn die Website von uns gemacht ist, liefern wir sie bereits so konfiguriert.
7 Fehler, die Kunden von Ihrer Website vertreiben
Geben Sie Ihre E-Mail-Adresse ein und Sie erhalten den Leitfaden sofort hier. Kein Spam.
Möchten Sie sehen, wie die Website Ihres Unternehmens aussehen könnte?
Schreiben Sie uns auf WhatsApp und wir erstellen Ihnen kostenlos eine Demo-Website mit dem Namen Ihres Unternehmens. Erst ansehen, dann entscheiden — völlig unverbindlich.