DSGVO im Online-Marketing: Cookies, Formulare und Werbe-Mails richtig trennen

Die Einwilligung verkleinert die Messdaten, macht sie aber belastbarer. Dieser Beitrag ordnet die drei Stellen, zeigt ein Praxisbeispiel mit Zahlen und benennt die Grenzen, an denen die Regeln nicht weiterhelfen.

Wo wirkt die DSGVO im Online-Marketing?

Ist eine hohe Einwilligungsquote ein Ziel?

Nein. Die Quote der Zustimmungen ist eine Messgröße, kein Erfolg. Wer Zustimmungen mit Druck erzwingt, gewinnt Daten, die später nicht halten. Ein Banner mit echter Ablehnung ist die rechtlich saubere Variante. Messen Sie die Quote, und lesen Sie die Konversionsrate immer zusammen mit dem Anteil der erfassten Besuche.

Praxisbeispiel: Weniger Messdaten, gleiche Anfragen

In einem Projekt für einen Hersteller von Verpackungsmaschinen sank nach der Einführung eines Banners mit echter Wahl der Anteil der Besuche, die das Analyse-Tool erfasste, von rund 95 auf rund 60 Prozent. Die Zahl der Anfragen blieb bei 34 im Monat. Das Formular war nicht verändert worden. Die Messung zeigte danach weniger Besuche, aber die Zahlen stimmten besser mit den Anfragen überein.

Rechnung: Warum die Rate nach dem Banner besser aussieht

Wir rechnen mit 5.000 Besuchen je Monat. Die Anfragen bleiben gleich. Die erfassten Besuche sinken, die Rate steigt rechnerisch.

Die Rate steigt, obwohl sich an den Anfragen nichts ändert. Ein Monatsbericht muss diesen Effekt ausweisen, sonst entstehen falsche Entscheidungen zum Budget.

Wann die DSGVO-Regeln allein nicht helfen

• Ein Banner regelt die Zustimmung, aber nicht, welche Werkzeuge in welchem Land Daten verarbeiten. Das prüfen Sie je Werkzeug.
• Ein Tracking-Pixel in einer Mail braucht eine eigene Prüfung, auch wenn der Newsletter eingewilligt ist.
• Eine Einwilligung schützt nur, wenn sie freiwillig und nachweisbar erteilt wurde.
• Für jeden Einzelfall ist eine Rechtsberatung der richtige Weg. Dieser Beitrag ersetzt sie nicht.

Checkliste für das Online-Marketing

• Jedes Werkzeug steht im Verzeichnis mit Zweck und Rechtsgrundlage.
• Das Banner erlaubt eine echte Ablehnung, mit gleich einfacher Bedienung.
• Jedes Anfrageformular hat einen Datenschutzhinweis mit Zweck.
• Jede Newsletter-Anmeldung ist protokolliert.
• Für jedes Werkzeug mit Personendaten liegt ein Vertrag nach Art. 28 DSGVO vor.
• Die Auswertung nennt den Anteil erfasster Besuche neben jeder Rate.

Was Anzeigen mit der Einwilligung zu tun haben

Wer Anzeigen schaltet, misst den Erfolg über Tracking. Ohne Einwilligung fehlen Daten, und die Auswertung wird ungenau. Wir schalten Google Ads und LinkedIn Ads und legen die Ziele mit Ihnen fest, zum Beispiel eine Anfrage oder einen Termin. Die Seite zur Performance-Marketing-Agentur zeigt den Ablauf. Die Regeln für Telefon und Werbe-Mails im B2B fasst der Leitfaden zum Kaltakquise-Recht zusammen. Für den Datenschutz am Telefon hilft der Wissensbeitrag zum Datenschutz bei KI im Vertrieb.

Stand: Oktober 2026. Dieser Beitrag ist keine Rechtsberatung.

Häufig gestellte Fragen

Brauche ich für Google Analytics immer eine Einwilligung?

Für das Speichern und Auslesen von Informationen auf dem Endgerät verlangt § 25 TDDDG grundsätzlich eine Einwilligung. Ausnahmen gelten nur für technisch notwendige Zugriffe. Die Prüfung je Tool bleibt Ihre Aufgabe.

Reicht ein Cookie-Banner für die gesamte DSGVO-Pflicht?

Nein. Das Banner regelt Cookies und ähnliche Technik. Anfrageformulare brauchen einen Datenschutzhinweis, Newsletter eine protokollierte Einwilligung und Werbe-Mails eine ausdrückliche Zustimmung nach § 7 UWG.

Welche Grundlage gilt für ein Anfrageformular?

Für die Bearbeitung der Anfrage stützt sich das Formular in der Regel auf Art. 6 Abs. 1 lit. b DSGVO, also vorvertragliche Maßnahmen. Der Hinweis nach Art. 13 DSGVO gehört an das Formular.

Muss ich Newsletter per Double-Opt-in anmelden?

Die DSGVO verlangt keinen Double-Opt-in ausdrücklich. Er gilt aber als übliche Praxis, weil er den Nachweis der Einwilligung erleichtert. Protokollieren Sie jede Anmeldung, unabhängig vom Verfahren.

Warum sinkt meine Conversion Rate nach einem Banner scheinbar nicht?

Weil das Analyse-Tool weniger Besuche erfasst, wird die Rate berechnet auf einer kleineren Basis. Die Rate kann dadurch scheinbar steigen, ohne dass sich an den Anfragen etwas ändert.

Welche Auftragsverarbeitung brauche ich für Werkzeuge?

Für jedes Werkzeug, das in Ihrem Auftrag personenbezogene Daten verarbeitet, brauchen Sie einen Vertrag nach Art. 28 DSGVO. Prüfen Sie, wo die Daten gespeichert werden und ob ein Drittland betroffen ist.

Welche Rolle spielt die DSGVO für Anzeigen?

Anzeigen messen Erfolg über Tracking. Fehlt die Einwilligung, fehlen Daten, und Gebote und Auswertung werden ungenau. Die Anzeigen-Seite zeigt, wie wir Ziele setzen, ohne Daten zu erzwingen.

Welche Quellen stehen hinter diesem Beitrag?

DSGVO Art. 6, Art. 13, Art. 28 und § 25 TDDDG sowie § 7 UWG (gesetze-im-internet.de). Stand dieses Beitrags: Oktober 2026. Keine Rechtsberatung.