Ratgeber · Tracking und Datenschutz
Affiliate-Tracking ohne Third-Party-Cookies: so funktioniert es, und was die DSGVO verlangt
Third-Party-Cookies verlieren an Bedeutung, und viele Shops fragen sich, wie Affiliate-Tracking dann noch funktioniert und ob es mit der DSGVO vereinbar ist. Diese Seite erklärt die gängigen Methoden, ordnet die Rechtslage ein und zeigt, welche Tracking-Wege selecdoo anbietet. Sie ist keine Rechtsberatung.
Wie funktioniert Affiliate-Tracking ohne Cookies?
Ohne Cookies ordnet das Tracking einen Kauf über andere Merkmale dem Publisher zu: über eine Klick-ID in der Adresse, die beim Kauf an den Server gemeldet wird, über einen Gutscheincode, den die Kundin eingibt, oder über eine serverseitige Bestätigung der Bestellung zwischen Shop und Netzwerk. Jede Methode hat Stärken und Grenzen.
Bei der Klick-ID enthält der Link des Publishers eine eindeutige Kennung. Wird der Kauf abgeschlossen, meldet der Shop diese Kennung zusammen mit der Bestellung an das Netzwerk, und der Publisher erhält seine Provision. Entscheidend ist, wie die Kennung vom ersten Klick bis zum Kaufabschluss mitgeführt wird. Geht sie unterwegs verloren, fehlt später die Zuordnung.
Beim Gutscheincode braucht es gar keinen Link. Die Kundin gibt den Code beim Bezahlen ein, und die Bestellung wird dem Publisher zugeordnet, dem der Code gehört. Das funktioniert auch dann, wenn die Kundin den Publisher auf einem Gerät gesehen und auf einem anderen gekauft hat.
Beim Server-to-Server-Tracking, kurz S2S, schickt dein Shop die Bestelldaten direkt von seinem Server an das Netzwerk. Der Browser der Kundin spielt bei der Bestätigung keine Rolle. Das macht die Methode robust und erlaubt es, Stornos und Retouren später nachzumelden.
Warum ist Cookie-Tracking im Affiliate-Marketing unzuverlässiger geworden?
Browser wie Safari schränken Cookies von Drittanbietern ein oder blockieren sie, Kundinnen löschen Cookies oder nutzen Werbeblocker, und viele wechseln zwischen Geräten. Ein Cookie, das beim Klick gesetzt wurde, ist beim Kauf oft nicht mehr da. Verkäufe werden dann keinem Publisher zugeordnet, obwohl sie von ihm stammen.
Für Publisher bedeutet das entgangene Provision, für Shops eine verzerrte Auswertung: Ein Teil der Verkäufe erscheint als direkter Zugriff, obwohl ein Publisher den Anstoß gegeben hat. Wer Affiliate-Marketing fair bewerten will, braucht deshalb Methoden, die nicht allein an ein Cookie im Browser gebunden sind.
Eine Garantie gibt es auch bei Alternativen nicht. Jede Methode hat eigene Lücken, und Kundinnen kaufen manchmal nach Wochen oder über Umwege. Realistisch ist ein Zusammenspiel mehrerer Wege, das Lücken verkleinert, ohne sie ganz zu schließen.
Ist cookieloses Tracking automatisch DSGVO-konform?
Nein. Tracking ohne Cookies ist nicht automatisch DSGVO-konform. Die DSGVO gilt, sobald personenbezogene Daten verarbeitet werden, etwa eine IP-Adresse oder eine Bestellung mit Kundendaten. Daneben regelt § 25 TDDDG das Speichern und Auslesen von Informationen auf dem Endgerät. Beides musst du getrennt prüfen.
Nach Einschätzung der Quellen dr-datenschutz.de, sbs-legal.de und digital-affin.de (Stand November 2026) betrifft § 25 TDDDG die Speicherung von Informationen auf dem Gerät der Nutzerin und den Zugriff darauf. Eine Klick-ID, die nur in der Adresse steht und nicht auf dem Gerät gespeichert wird, fällt nach dieser Einschätzung nicht unter § 25 TDDDG. Methoden wie Fingerprinting, die Eigenschaften des Geräts auslesen, fallen dagegen darunter.
Das heißt nicht, dass für die Verarbeitung keine Rechtsgrundlage nötig wäre. Für personenbezogene Daten brauchst du eine Rechtsgrundlage nach Art. 6 DSGVO und musst die Betroffenen informieren. Ob du für deine konkrete Einbindung eine Einwilligung brauchst, hängt davon ab, was in deinem Shop tatsächlich gespeichert und ausgelesen wird, nicht allein von der Tracking-Art.
Dieser Abschnitt ist eine allgemeine Einordnung und keine Rechtsberatung. Lass deine Einbindung von einer Datenschutzbeauftragten oder einem Anwalt prüfen, bevor du live gehst.
Die Tracking-Methoden im Vergleich
Die Tabelle fasst zusammen, wie sich die vier gängigen Methoden bei Einwilligung, Safari und Storno-Erkennung unterscheiden. Die Aussagen zur Einwilligung geben die Einschätzung der oben genannten Quellen wieder und ersetzen keine Prüfung im Einzelfall.
| Methode | Braucht sie eine Einwilligung? | Safari-/ITP-sicher? | Storno-Erkennung |
|---|---|---|---|
| Cookie-basiert | In der Regel ja, soweit Informationen auf dem Gerät gespeichert oder ausgelesen werden (§ 25 TDDDG). Die DSGVO gilt zusätzlich. | Eingeschränkt, Safari beschränkt Cookies im Tracking-Einsatz | Nicht automatisch, Stornos werden nachgetragen |
| Klick-ID in der Adresse | Nach Einschätzung der Quellen nicht von § 25 TDDDG erfasst, wenn nichts auf dem Gerät gespeichert wird. Die DSGVO gilt weiterhin. | Weitgehend unabhängig von Cookies, geht aber verloren, wenn die ID bis zum Kauf nicht weitergegeben wird | Nur, wenn die Bestellung mit der ID serverseitig gemeldet wird |
| Gutscheincode | Kein Zugriff auf das Endgerät nötig. Die DSGVO gilt, soweit die Bestelldaten personenbezogen sind. | Ja, die Zuordnung hängt nicht vom Browser ab | Wie bei jeder Bestellung, der Code bleibt an der Bestellung |
| Server-to-Server (S2S) | Die Meldung läuft über den Server, § 25 TDDDG spielt hier meist keine Rolle. Für die Weitergabe der Bestelldaten braucht es eine Rechtsgrundlage nach DSGVO. Wie die Klick-ID bis zum Kauf mitgeführt wird, bleibt entscheidend. | Ja, die Bestätigung hängt nicht vom Browser ab | Ja, Stornos lassen sich automatisch melden (bei selecdoo in Growth und Scale) |
Rechtliche Einordnung nach dr-datenschutz.de, sbs-legal.de und digital-affin.de, Stand November 2026. Keine Rechtsberatung.
Welche Tracking-Methoden nutzt selecdoo?
Im Starter trackst du per Pixel oder Shopify-App, nach Last-Click oder Gutscheincode, und Bestellungen werden nach 30 Tagen automatisch bestätigt. Growth und Scale nutzen API- und Server-to-Server-Tracking mit automatischer Storno-Erkennung. selecdoo verspricht kein Tracking ohne Einwilligung: Was du einholen musst, hängt von deiner Einbindung ab.
Im Starter setzt du den Pixel nach der Schritt-für-Schritt-Anleitung selbst ein. Wenn du Shopify nutzt, kannst du stattdessen die selecdoo-App für dein Shopify-Affiliate-Programm installieren. Die Zuordnung folgt dem Last-Click-Prinzip, es zählt also der letzte Publisher-Kontakt vor dem Kauf, oder sie läuft über einen Gutscheincode. Der Pixel hat keine automatische Storno-Erkennung. Stornos trägst du im Starter selbst ein, bevor die 30 Tage bis zur automatischen Bestätigung ablaufen.
Mit Growth wechselst du auf modernes API- und S2S-Tracking. Dann melden dein Shop und selecdoo Bestellungen serverseitig, und Stornos werden automatisch erkannt. Das spart die manuelle Pflege und macht die Provisionsabrechnung belastbarer.
Prüfe bei jeder Variante gemeinsam mit deiner Datenschutzbeauftragten, was in deinem Shop gespeichert oder ausgelesen wird und ob du dafür eine Einwilligung brauchst. selecdoo gibt dazu keine Rechtsberatung und sagt nicht zu, dass eine Einbindung ohne Einwilligung auskommt.
Was muss in deine Datenschutzerklärung?
Das hängt von deiner Einbindung ab. Üblich ist, das Affiliate-Tracking in der Datenschutzerklärung zu nennen: Zweck, verarbeitete Daten, Empfänger und Rechtsgrundlage. Welche Angaben genau nötig sind, klärst du mit deiner Datenschutzbeauftragten oder einem Anwalt. Eine pauschale Antwort gibt es nicht. selecdoo gibt dazu keine Rechtsberatung.
Als Faustregel gilt: Was du in deinem Shop tust, musst du erklären können. Dazu gehört, welche Daten bei einem Klick und bei einem Kauf an das Netzwerk gehen, wozu sie dienen und wie lange sie gespeichert werden. Wenn du ein Cookie-Banner einsetzt, sollte das Affiliate-Tracking dort zu der Beschreibung passen, die du in der Datenschutzerklärung gibst.
Auch der Vertrag mit dem Netzwerk gehört zur Prüfung, etwa ob eine Vereinbarung zur Auftragsverarbeitung nötig ist. Die Datenschutzerklärung von selecdoo findest du unter Datenschutz. Sie ersetzt aber nicht die Erklärung für deinen eigenen Shop.
Häufige Fragen zum Affiliate-Tracking ohne Cookies
Tracking einrichten und starten
Der Starter beginnt mit Pixel oder Shopify-App: 0 € Grundgebühr, 500 € Deposit, das mit Provisionen verrechnet wird. Für API- und Server-to-Server-Tracking mit Storno-Erkennung ist Growth der passende Weg. Im Discovery Call klärst du, was zu deinem Shop passt.