Bild: KI-generiert
Wer Klicks misst, verarbeitet Daten – und wer Daten verarbeitet, muss die Datenschutzregeln kennen. Die gute Nachricht: Für einfaches Link-Tracking gelten überschaubare Grundsätze. Dieser Beitrag erklärt sie verständlich – er ersetzt aber keine Rechtsberatung.
Was beim Tracking passiert
Beim Aufruf eines getrackten Links übermittelt der Browser technische Informationen: Gerätetyp, ungefährer Standort, Herkunftsseite. Für dich als Betreiber heißt das: Du verarbeitest personenbezogene Daten im Sinne der Datenschutz-Grundverordnung – auch wenn du Namen und Adressen gar nicht siehst.
Konkret läuft das so ab: Ein Nutzer klickt auf deinen Kurzlink. Dein Link-Tracking-Dienst empfängt die Anfrage und speichert Informationen wie Zeitpunkt, Browsertyp, Betriebssystem, Sprache, Referrer (die Seite, von der der Klick kam) und eine gekürzte IP-Adresse. Aus diesen Daten lassen sich Rückschlüsse auf einzelne Personen ziehen – deshalb sind sie personenbezogen. Die DSGVO verlangt, dass du für diese Verarbeitung eine Rechtsgrundlage hast. Bei rein statistischer Auswertung ohne direkten Personenbezug ist das oft das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die drei Grundregeln
- Zweck klären: Verarbeite nur, was du für deine Auswertung wirklich brauchst – Klickzahlen statt übertriebener Datensammlung. Frage dich bei jedem Datenfeld: Brauche ich das wirklich? Ein Standort auf Stadtebene reicht meist, genaue Koordinaten sind selten nötig.
- Transparenz schaffen: In deiner Datenschutzerklärung sollte stehen, dass und wozu du Klickdaten erfasst. Beschreibe auch, wie lange die Daten gespeichert werden und ob sie an Dritte weitergegeben werden.
- Anbieter prüfen: Nutze Dienste mit Sitz in der EU oder mit angemessenem Datenschutzniveau – und weise darauf in der Erklärung hin. Achte auf ein Auftragsverarbeitungsverfahren (AVV) mit dem Anbieter, das die datenschutzkonforme Verarbeitung regelt.
Was in die Datenschutzerklärung gehört
Formuliere in einfacher Sprache, welche Daten beim Aufruf deiner Links entstehen, wofür du sie nutzt und wie lange du sie speicherst. Je kürzer und verständlicher, desto besser – Kunden vertrauen einer Erklärung, die sie lesen können.
Ein praktischer Tipp: Erstelle einen eigenen Abschnitt „Link-Tracking“ in deiner Datenschutzerklärung. Nenne darin den konkreten Dienst (z. B. lmy.de), den Zweck (z. B. „Messung der Klicks auf unsere Kampagnen-Links“), die Datenkategorien (z. B. „gekürzte IP-Adresse, Browsertyp, Klickzeitpunkt“) und die Speicherdauer (z. B. „6 Monate“). So erfüllst du die Informationspflichten nach Art. 13 DSGVO.
Tracking, das ohne Bedenken auskommt
Am unkompliziertesten ist die Variante, die nur das Nötigste erhebt: Klickzahlen pro Link, ohne Verknüpfung mit einzelnen Personen. So bekommst du die Auswertung, die du für dein Marketing brauchst – und sparst dir die aufwendigsten Pflichten. Was ein getrackter Link alles liefert, zeigt unser Beitrag zum Link-Tracking.
Ein cookieloses Tracking verzichtet auf Cookies und speichert keine Kennungen im Browser. Stattdessen werden Klicks serverseitig gezählt. Das bedeutet: Du siehst, wie oft ein Link geklickt wurde, aber nicht, welcher Nutzer mehrfach geklickt hat. Für die meisten Marketingzwecke reicht das aus. Wenn du zusätzlich QR-Codes erstellen möchtest, kannst du auch deren Scans messen – oft ebenfalls ohne personenbezogene Daten zu speichern.
Häufige Fragen
Brauche ich einen Zustimmungs-Banner?
Bei cookielosem Link-Tracking in der Regel nicht; eine transparente Datenschutz-Information bleibt sinnvoll.
Sehe ich einzelne Personen?
Nein, du siehst aggregierte, pseudonyme Daten.
Brauche ich eine Einwilligung?
Bei cookielosem Link-Tracking in der Regel nicht.
Muss ich einen Auftragsverarbeitungsvertrag abschließen?
Ja, sobald du einen externen Dienstleister für das Tracking nutzt, solltest du einen AVV abschließen. Viele Anbieter stellen entsprechende Muster kostenlos zur Verfügung.
Was passiert bei einem Datenleck?
Bei einer Verletzung des Schutzes personenbezogener Daten musst du dies unter Umständen der Aufsichtsbehörde melden – innerhalb von 72 Stunden. Ein seriöser Tracking-Anbieter unterstützt dich dabei.
Fazit
Link-Tracking und Datenschutz schließen sich nicht aus. Wer den Zweck klärt, transparent informiert und sparsam erhebt, misst seine Kampagnen sauber – und bleibt dabei auf der sicheren Seite. Im Zweifel hilft ein Blick in deine Datenschutzerklärung oder ein Gespräch mit einer Fachperson.
Hinweis: Dieser Artikel dient ausschließlich der allgemeinen Information und gibt den Stand der öffentlich verfügbaren Informationen zum Zeitpunkt der Veröffentlichung wieder. Eine Gewähr für Richtigkeit, Vollständigkeit und Aktualität der Angaben wird nicht übernommen; die Inhalte ersetzen keine individuelle Beratung.
