Meta Pixel ohne Zustimmung: das häufigste Muster
Kurz gesagt
Das Meta Pixel lädt auf vielen Websites, bevor der Besucher zugestimmt hat. Meist steckt es fest im Theme, in einer Shop-Integration oder im Tag Manager ohne Einwilligungs-Bedingung. In unserer Messung an 500 Websites war das Meta Pixel 15-mal vor der Zustimmung aktiv. Erkennen kannst du es an Anfragen an facebook.com/tr und dem Cookie _fbp.
Was macht das Meta Pixel?
Das Meta Pixel ist ein Code-Schnipsel von Meta (Facebook, Instagram). Es misst, welche Seiten Besucher aufrufen und was sie tun, etwa ein Formular absenden. Damit lassen sich Anzeigen auswerten und Zielgruppen bilden. Technisch lädt es ein Skript von connect.facebook.net, sendet Ereignisse an facebook.com/tr und setzt meist das Cookie _fbp.
Das Pixel ist einwilligungspflichtig. Der Europäische Gerichtshof hat zudem in der Entscheidung Fashion ID (C‑40/17) klargestellt, dass ein Websitebetreiber für die Übermittlung an Facebook über eingebundene Facebook-Elemente gemeinsam mit Facebook verantwortlich sein kann.
Warum lädt das Pixel vor dem Banner?
In unserer Messung an 500 Websites war das Meta Pixel 15-mal vor der Zustimmung aktiv. Die häufigsten Muster:
- Der Pixel-Code wurde direkt ins Theme oder in den Header kopiert, oft von einer Agentur beim Kampagnenstart.
- Eine Shop- oder Baukasten-Integration für Facebook und Instagram aktiviert das Pixel automatisch.
- Im Google Tag Manager feuert das Pixel auf „Alle Seiten“, ohne Einwilligungs-Bedingung.
- Ein Plugin bietet eine Einwilligungs-Option, die aber nie eingeschaltet wurde.
Wie erkenne ich, ob mein Pixel zu früh lädt?
- Öffne deine Website in einem privaten Fenster, ohne im Banner etwas anzuklicken.
- Öffne mit F12 den Reiter Netzwerk, lade neu und filtere nach
facebook. - Siehst du Anfragen an
connect.facebook.netoderfacebook.com/tr, lädt das Pixel ohne Zustimmung. - Prüfe unter Anwendung → Cookies, ob
_fbpgesetzt wurde. - Klicke auf Ablehnen, lade neu und wiederhole den Test.
Wie binde ich das Pixel richtig ein?
- Nur eine Quelle: Entferne doppelte Einbindungen aus Theme, Plugins und Tag Manager. Ein Pixel, an einer Stelle gesteuert.
- An die Einwilligung koppeln: Das Pixel startet erst, wenn der Besucher der Marketing-Kategorie zugestimmt hat.
- Auch serverseitig sauber bleiben: Wer zusätzlich die Conversions API nutzt, sendet Ereignisse ebenfalls nur mit Einwilligung.
- Nach jeder Änderung messen: Neue Kampagnen, Plugins oder Shop-Apps können das Pixel erneut einbauen.
Häufige Fragen
Darf ich das Meta Pixel ohne Einwilligung nutzen?
Nein. Das Pixel speichert und liest Informationen auf dem Gerät und überträgt Daten an Meta. Dafür ist vorher eine Einwilligung nötig.
Reicht es, das Pixel in der Datenschutzerklärung zu erwähnen?
Nein. Die Datenschutzerklärung informiert nur. Das Pixel darf trotzdem erst nach der aktiven Zustimmung laden.
Zählt auch ein Instagram-Feed auf der Website?
Eingebettete Instagram-Feeds laden Inhalte von Meta-Servern und übertragen dabei Daten. Sie sollten deshalb ebenfalls erst nach der Einwilligung oder per Klick geladen werden.
Fazit
Das Meta Pixel ist schnell eingebaut und genauso schnell an der falschen Stelle. Meist steckt es fest im Theme, in einer Integration oder im Tag Manager ohne Bedingung. Ein Test im privaten Fenster zeigt dir, ob dein Pixel wartet, bis jemand zustimmt.
Quellen
Julia leitet bei InnoWave die DSGVO-Checks. Sie zeichnet auf, was Websites vor und nach der Zustimmung senden, und erklärt Befunde so, dass Inhaber sie ohne Technikwissen verstehen.
PHP2Shell: Ist deine Website von der PHP-Lücke betroffen?Was passiert ist, welche Versionen sicher sind und wie du es prüfst.
Google Fonts: Warum die Abmahnwelle 2022 jeden treffen konnteEine extern geladene Schrift reichte. Was dahintersteckt und wie du es prüfst.
Cookie-Banner: Warum „Ablehnen“ allein nicht reichtEntscheidend ist, ob die Website die Übertragung tatsächlich stoppt.