Privacy-First Lead-Tracking: Welche Daten unter DSGVO und CCPA genügen

Was es kann

Viele Lead-Tracking-Setups sammeln alles „für den Fall der Fälle“: Namen, Telefonnummern, E-Mails, IP-Adressen, manchmal sogar einen Browser-Fingerabdruck. Jedes zusätzliche Feld ist ein Risiko. Es muss geschützt, in der Datenschutzerklärung offengelegt, auf Anfrage herausgegeben oder gelöscht und im Falle eines Datenlecks erklärt werden. Die europäische DSGVO macht Datensparsamkeit zu einem Kernprinzip: Personenbezogene Daten müssen dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sein. Auch der kalifornische CCPA (in der Fassung des CPRA) verlangt, dass die Erhebung angemessen und verhältnismäßig ist. Fragen Sie nicht, was Sie erfassen könnten, sondern was der Zweck erfordert.

Für die Erfolgsmessung von Werbung ist der Zweck eng umrissen: Wissen, welche Kampagne einen Lead erzeugt hat, und der Werbeplattform melden, ob dieser Lead qualifiziert war. Eine kurze Liste technischer Merkmale reicht dafür völlig aus: der Kanal (Telegram, WhatsApp, Anruf, E-Mail oder Formular), die Seite und deren Sprache, der Zeitpunkt, die UTM-Tags, Googles Klick-IDs (gclid, gbraid, wbraid) und Metas Klick-Merkmale (fbc, fbp). Damit lassen sich Kosten pro Lead, pro Vorstellungsgespräch und pro Einstellung nach Kampagne berechnen sowie Ergebnisse über die gclid an Google und über fbc an Meta übermitteln. Name und Telefonnummer der Person liegen bereits im Chat- oder Anrufprotokoll; sie zusätzlich in die Analytics zu kopieren, erhöht das Risiko, ohne neue Erkenntnisse zu liefern.

Bleiben Sie ehrlich, was die Grenzen angeht. Nach der DSGVO können Online-Kennungen wie Klick-IDs und Cookie-Werte weiterhin personenbezogene Daten darstellen. Ein minimalistisches Setup reduziert Risiken, ist aber nicht automatisch anonym. Cookie- und Einwilligungsvorschriften für Ihre Website und für Werbepixel gelten weiterhin überall dort, wo Sie tätig sind. Ihre Datenschutzerklärung sollte das Tracking beschreiben und Daten sollten nur so lange aufbewahrt werden, wie sie nützlich sind. Eine Aufbewahrungsfrist, die dem längsten genutzten Conversion-Fenster entspricht, ist ein sinnvoller Standard. Dies ist ein allgemeiner Leitfaden, keine Rechtsberatung; prüfen Sie die Vorschriften für Ihre Rechtsordnung mit einer qualifizierten Rechtsberatung.

AdAce Ads wurde um diesen minimalistischen Datensatz herum aufgebaut. Das Lead-Tracking-Skript speichert ausschließlich technische Merkmale: Kanal, Seitenadresse und Seitensprache, UTM-Tags, Google-Klick-IDs (gclid, gbraid, wbraid) und Meta-Klick-Merkmale (fbc, fbp). Es speichert weder Namen noch Telefonnummern, E-Mails, IP-Adressen oder Browser-Fingerabdrücke, und Leads werden nach 90 Tagen gelöscht. Wird ein Lead als „Vorstellungsgespräch“ oder „Eingestellt“ markiert, erhält Google eine Offline-Klick-Conversion über die gclid und Meta ein Server-Event für Interview oder Hire mit dem fbc-Klick-Merkmal und einer gehashten Lead-ID – niemals personenbezogene Daten. Der Notfallschalter des Arbeitsbereichs pausiert das Senden sofort.

Es gibt einen Kompromiss, und man sollte ihn offen ansprechen. Werbeplattformen können Events besser abgleichen, wenn Sie gehashte E-Mail-Adressen oder Telefonnummern senden – genau so funktionieren Metas Advanced Matching und Googles erweiterte Conversions. Ein Setup, das rein auf Klick-Merkmalen basiert, hat eine geringere Match-Rate, und Leads ohne Klick-ID können einer Anzeige überhaupt nicht zugeordnet werden. Für viele Lead-Unternehmen ist das ein fairer Preis: Sie erhalten weiterhin Kosten und Qualitätsfeedback auf Kampagnenebene für Anzeigenklicks – und Sie verwalten deutlich weniger Daten, die verloren gehen, angefordert oder missbraucht werden könnten.

Vorteile

• Attribution und Qualitätsfeedback ohne Datenbank personenbezogener Daten.
• Weniger zu schützen, offenzulegen und auf Anfrage zu löschen.
• Lead-Datensätze werden nach 90 Tagen automatisch gelöscht.
• An Google und Meta gesendete Conversions enthalten Klick-Merkmale, keine Kontaktdaten.

Einrichtung

1. Erfassen Sie, was Ihr aktuelles Lead-Tracking speichert, und entfernen Sie Felder, die für den Zweck nicht benötigt werden.
2. Installieren Sie das Lead-Tracking-Skript aus „Analytics“ → „Leads“ auf der Website des Kunden.
3. Aktualisieren Sie die Datenschutzerklärung und Cookie-Einstellungen der Website gemäß den lokalen Vorschriften.
4. Markieren Sie Lead-Status in Telegram oder im Dienst innerhalb der 90-tägigen Aufbewahrungsfrist.
5. Nutzen Sie bei Bedarf den Notfallschalter: Er pausiert das Senden von Conversions an Google und Meta für den gesamten Arbeitsbereich.

Gut zu wissen