Einwilligungsketten in Social-Ads: Was Aufsichtsbehörden prüfen
Wie sich die Weitergabe von Identifikatoren über Werbenetzwerke auswirkt — und welche Dokumentationslücken Marketingteams teuer zu stehen kommen können.
Digitale Werbestrategien stehen und fallen mit der Frage, ob eine Einwilligung tatsächlich die gesamte Tracking-Kette abdeckt. Viele Teams dokumentieren nur den ersten Klick auf den Banner — und übersehen die Weitergabe an Messpartner, Retargeting-Anbieter und Attribution-Dienste.
Für Datenschutzfolgen heißt das konkret: Jeder zusätzliche Partner verändert die Risikolage. Ein Social-Ads-Setup mit drei Pixeln und zwei Server-Side-Events ist keine „kleine Ergänzung“, sondern eine neue Verarbeitungskette mit eigenen Informationspflichten.
In der Praxis hilft eine einfache Inventarliste: Welcher Identifikator fließt wohin, zu welchem Zweck, und auf welcher Rechtsgrundlage? Fehlt diese Liste, lassen sich weder Cookie-Hinweise noch Auftragsverarbeitungsverträge belastbar prüfen.
Saasinnolab empfiehlt Marketingteams, vor jedem größeren Media-Relaunch die Partnerkette gemeinsam mit Datenschutz und Media zu markieren — nicht erst, wenn eine Aufsichtsanfrage eintrifft. Ein Redaktionsbriefing oder ein Kampagnen-Audit macht genau diese Lücken sichtbar, bevor Budget gebunden wird.