Cookieless

Warum „cookieless“ zum Thema wurde

Browser-Cookies, besonders Third-Party-Cookies, waren zwei Jahrzehnte lang das tragende Element der digitalen Werbung. Sie identifizierten Nutzer seitenübergreifend, hielten Ad-Audiences fest, verankerten Attributionsmodelle und trieben Retargeting an.

Dann fingen sie an zu verschwinden:

• Safari akzeptierte Third-Party-Cookies komplett nicht mehr (ITP, 2017)
• Firefox zog nach (ETP, 2019)
• Chrome hat sie schrittweise eingeschränkt. Das vollständige Aus wurde angekündigt, zurückgenommen und ist jetzt im Gange
• iOS Mail zerstörte E-Mail-Pixel aus demselben Grund

Das Ergebnis: Tracking-Architekturen auf Cookie-Basis fingen an, messbar zu versagen, zuerst auf Safari, dann breiter. „Cookieless“ wurde zum Sammelbegriff für das, was danach kommt.

Was Cookieless-Tracking tatsächlich nutzt

Mehrere Techniken, meist kombiniert:

• First-Party-Identität serverseitig: dein Server setzt und liest Identifier, kein Third-Party-Cookie
• Hashed-E-Mail-Matching: SHA-256-Hashes von E-Mail-Adressen, an Plattformen für Audience-Matching übergeben
• Serverseitige Conversion-APIs (CAPI): Events Server-zu-Server weitergeleitet, mit First-Party-Kontext, ohne Browser-Cookies
• Aggregierte Messung: Apples SKAdNetwork, Googles Privacy-Sandbox-APIs, gebaut, um auf Kohortenebene zu reporten, ohne Einzelpersonen zu identifizieren
• Marketing-Mix-Modeling (MMM): Top-down-Attribution auf Kanalebene, die überhaupt keine User-IDs braucht

Für unterschiedliche Aufgaben unterschiedliche Werkzeuge. Geräteübergreifende Attribution auf Nutzerebene stützt sich auf serverseitige Identität. Die Budgetverteilung auf Kanalebene kann sich auf MMM stützen. Audience-Targeting stützt sich auf gehashte First-Party-Daten.

Cookieless ≠ identitätslos

Eine häufige Verwechslung. „Cookieless“ bedeutet nicht, dass du aufhörst zu wissen, wer deine Kunden sind, sondern dass du aufhörst, dich auf Browser-Cookies als Speichermechanismus zu verlassen. Ein eingeloggter Nutzer ist cookieless genauso identifizierbar wie mit Cookie. Ein Kunde mit bekannter gehashter E-Mail ist weiterhin in deiner Audience.

Was du verlierst, ist die Möglichkeit, unbekannte, anonyme Nutzer über Third-Party-Kontexte hinweg zu tracken. Und genau das versucht die Datenschutzregulierung grob zu erschweren.

Was Cookieless nicht löst

Cookieless-Tracking braucht weiterhin:

• Einwilligung: DSGVO, CCPA, ePrivacy gelten unabhängig davon, ob du Cookies nutzt
• Ein First-Party-Datenfundament: ohne das trackst du anonyme Fremde, egal wie du den Identifier speicherst
• Saubere Identity Resolution: Sessions an Identitäten zu knüpfen braucht deterministische Anker

Cookieless zu gehen ohne diese Fundamente heißt nur, das Tracking komplett zu verlieren statt es auf Safari zu verlieren.

Häufige Fehler

• „Cookieless“ mit „anonym“ gleichsetzen. Gehashte E-Mails, Kunden-IDs, serverseitige Identifier sind alle echte Identifier.
• Es als Zukunftsproblem behandeln. ITP, ETP und Ad-Blocker sind seit Jahren da. Cookieless ist die Gegenwart, kein Planungshorizont.
• Consent überspringen, weil man annimmt cookieless = compliant. Cookieless ≠ keine personenbezogenen Daten. Es gelten dieselben rechtlichen Pflichten.

FAQ zu Cookieless

Was bedeutet „cookieless“?

Cookieless bezeichnet Ansätze für Tracking und Messung, die nicht von Browser-Cookies abhängen. Es bedeutet nicht kein Tracking, sondern statt Third-Party-Cookies serverseitige First-Party-Identität, gehashte Identifier, CAPI und aggregierte Messung zu nutzen.

Wie macht man Attribution ohne Cookies?

Attribution auf Kanalebene nutzt MMM (Marketing-Mix-Modeling), das auf aggregierten Daten arbeitet. Attribution auf Nutzerebene nutzt serverseitige Identität, Hashed-E-Mail-Matching und eingewilligte First-Party-Daten, ohne Third-Party-Cookies.

Ist Cookieless-Tracking per Default DSGVO-konform?

Nein. Cookieless bedeutet nicht consent-frei. Personenbezogene Daten (gehashte E-Mails, Identifier) brauchen weiterhin eine Rechtsgrundlage nach DSGVO. Cookieless ist architektonisch datenschutzfreundlicher, aber die rechtlichen Pflichten bleiben unverändert.