{"id":33852,"date":"2026-10-26T14:29:37","date_gmt":"2026-10-26T13:29:37","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/web-tracking\/"},"modified":"2026-10-26T14:39:20","modified_gmt":"2026-10-26T13:39:20","slug":"web-tracking","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/web-tracking\/","title":{"rendered":"Web-Tracking"},"content":{"rendered":"

Was ist Web-Tracking?<\/h2>\n

Beim Web-Tracking greifen zwei Rechtsebenen ineinander: das Speichern von und der Zugriff auf Informationen im Endger\u00e4t einerseits, die anschlie\u00dfende Verarbeitung personenbezogener Daten andererseits. Das Speichern von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf dort bereits gespeicherte Informationen ist nach \u00a7 25 Abs. 1 TDDDG nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen<\/strong> eingewilligt hat. Information und Einwilligung haben nach \u00a7 25 Abs. 1 Satz 2 TDDDG gem\u00e4\u00df der DSGVO zu erfolgen. Nach der Orientierungshilfe Digitale Dienste sind f\u00fcr nachfolgende Verarbeitungen personenbezogener Daten, die erst durch das Auslesen vom Endger\u00e4t erm\u00f6glicht werden und die von keiner Spezialregelung erfasst werden, die allgemeinen Vorgaben der DSGVO zu beachten.<\/p>\n

Speichert ein Versicherer f\u00fcr Web-Tracking Cookies im Endger\u00e4t seiner Website-Besucher, braucht der Versicherer nach \u00a7 25 TDDDG deren Einwilligung, soweit keine Ausnahme nach Absatz 2 greift; verarbeitet der Versicherer dabei personenbezogene Daten, braucht der Versicherer zus\u00e4tzlich eine Rechtsgrundlage nach Art. 6 DSGVO. Eine Verarbeitung ist nach Art. 6 Abs. 1 DSGVO nur rechtm\u00e4\u00dfig, wenn mindestens eine der dort genannten Bedingungen<\/strong> erf\u00fcllt ist.<\/p>\n

Wie funktioniert Web-Tracking?<\/h2>\n

Nach dem BfDI sind Cookies kleine Textdateien, die beim Aufruf einer Internetseite erzeugt werden k\u00f6nnen, und beim Einsatz von Cookies fordert der Server der aufgerufenen Internetseite den Browser auf, eine Textdatei mit Informationen auf dem Endger\u00e4t des Nutzers zu speichern. Beim Fingerprinting bildet der Server aus Browser-Informationen einen m\u00f6glichst eindeutigen und langlebigen (Hash-)Wert. Online-Kennungen wie IP-Adressen und Cookie-Kennungen<\/strong> werden nat\u00fcrlichen Personen unter Umst\u00e4nden zugeordnet.<\/p>\n

Die Einwilligung nach \u00a7 25 Abs. 1 TDDDG ist nach Abs. 2 nicht erforderlich, wenn der alleinige Zweck der Speicherung oder des Zugriffs die Durchf\u00fchrung der \u00dcbertragung einer Nachricht \u00fcber ein \u00f6ffentliches Telekommunikationsnetz ist oder wenn die Speicherung oder der Zugriff unbedingt erforderlich<\/strong> ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst zur Verf\u00fcgung stellen kann. Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit der betroffenen Person sollten nach den Erw\u00e4gungsgr\u00fcnden der DSGVO keine Einwilligung darstellen.<\/p>\n

Woran erkenne ich Web-Tracking?<\/h2>\n\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Cookie<\/td>\nNach dem BfDI fordert der Server der aufgerufenen Internetseite den Browser auf, eine Textdatei mit Informationen auf dem Endger\u00e4t des Nutzers zu speichern.<\/td>\n<\/tr>\n
Fingerprinting<\/td>\nDer Server bildet aus Browser-Informationen einen m\u00f6glichst eindeutigen und langlebigen (Hash-)Wert.<\/td>\n<\/tr>\n
Speichern oder Zugriff im Endger\u00e4t<\/td>\n\u00a7 25 Abs. 1 TDDDG verlangt eine Einwilligung auf der Grundlage klarer und umfassender Informationen, soweit keine Ausnahme nach Abs. 2 greift.<\/td>\n<\/tr>\n
Kennungen<\/td>\nOnline-Kennungen wie IP-Adressen und Cookie-Kennungen werden nat\u00fcrlichen Personen unter Umst\u00e4nden zugeordnet.<\/td>\n<\/tr>\n
Rechtsgrundlage<\/td>\nWerden dabei personenbezogene Daten verarbeitet, ist die Verarbeitung nach Art. 6 Abs. 1 DSGVO nur rechtm\u00e4\u00dfig, wenn mindestens eine der dort genannten Bedingungen erf\u00fcllt ist.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Vor dem Speichern oder dem Zugriff auf Informationen im Endger\u00e4t die Einwilligung des Endnutzers auf der Grundlage klarer und umfassender Informationen einholen, soweit keine Ausnahme nach \u00a7 25 Abs. 2 TDDDG greift.<\/li>\n
  • Information und Einwilligung nach der DSGVO gestalten, wie es \u00a7 25 Abs. 1 Satz 2 TDDDG verlangt; nach dem BfDI muss die Ablehnung einer Verarbeitung so einfach sein wie die Zustimmung, und eine erteilte Einwilligung darf jederzeit widerrufen werden.<\/li>\n
  • Bei nachfolgenden Verarbeitungen personenbezogener Daten, die erst durch das Auslesen vom Endger\u00e4t erm\u00f6glicht werden und von keiner Spezialregelung erfasst sind, die allgemeinen Vorgaben der DSGVO beachten; nach Art. 6 Abs. 1 DSGVO ist die Verarbeitung nur rechtm\u00e4\u00dfig, wenn mindestens eine der dort genannten Bedingungen erf\u00fcllt ist.<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33852","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Web-Tracking beschreibt Verfahren, mit denen das Verhalten von Nutzenden auf Webseiten verfolgt wird.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Web-Tracking beschreibt Verarbeitungsprozesse zur Verfolgung des Verhaltens von Nutzenden auf Webseiten, etwa mithilfe von Cookies als kleinen Textdateien auf dem Endger\u00e4t oder durch Fingerprinting, die serverseitige Bildung eines m\u00f6glichst eindeutigen Hash-Werts aus Browser-Informationen.","at_a_glance":[{"bullet":"Das Speichern von Informationen im Endger\u00e4t oder der Zugriff darauf ist nach \u00a7 25 Abs. 1 TDDDG nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage klarer und umfassender Informationen eingewilligt hat, soweit keine Ausnahme nach Abs. 2 greift."},{"bullet":"Verarbeitet der Betreiber dabei personenbezogene Daten, ist zus\u00e4tzlich eine Rechtsgrundlage nach Art. 6 DSGVO n\u00f6tig."},{"bullet":"Eine Einwilligung ist nach \u00a7 25 Abs. 2 TDDDG nicht erforderlich, wenn der alleinige Zweck die Durchf\u00fchrung der \u00dcbertragung einer Nachricht \u00fcber ein \u00f6ffentliches Telekommunikationsnetz ist oder wenn Speicherung oder Zugriff unbedingt erforderlich sind, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst zur Verf\u00fcgung stellen kann."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Websitebetreiber blendet in seinem Einwilligungsbanner auf oberster Ebene neben der Schaltfl\u00e4che \u201ezustimmen\u201c auch eine Schaltfl\u00e4che \u201ealles ablehnen\u201c ein; nach Auffassung des BfDI sollte der Verantwortliche genau dies bereitstellen."},{"example":"Zur Abgrenzung vom Tracking: Ein Online-Shop speichert ein Cookie f\u00fcr die Warenkorbfunktion; nach dem BfDI k\u00f6nnen Cookies f\u00fcr eine Warenkorbfunktion als technisch notwendig angesehen werden, und der Betreiber muss die technische Notwendigkeit nachweisen k\u00f6nnen; ob die Ausnahme greift, bemisst sich nach \u00a7 25 Abs. 2 Nr. 2 TDDDG, also danach, ob die Speicherung unbedingt erforderlich ist, damit der Anbieter einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst zur Verf\u00fcgung stellen kann."},{"example":"Ein Versicherer setzt auf seiner Website Tracking-Cookies ein, die im Endger\u00e4t der Besucher gespeichert werden; daf\u00fcr braucht der Versicherer nach \u00a7 25 TDDDG deren Einwilligung, soweit keine Ausnahme nach Absatz 2 greift."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33741,33847,33745],"pillar_link":null,"sources":[{"publisher":"","name":"\u00a7 25 TDDDG","url":"https:\/\/www.gesetze-im-internet.de\/ttdsg\/__25.html","doc_type":"2026","group":"used"},{"publisher":"","name":"Orientierungshilfe der Aufsichtsbeh\u00f6rden f\u00fcr Anbieter:innen von digitalen Diensten (OH Digitale Dienste), Version 1.2","url":"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/DSK\/Orientierungshilfen\/OH_Digitale-Dienste.pdf?__blob=publicationFile&v=1","doc_type":"2024","group":"used"},{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Homepage - Cookies und andere Tracking-Technologien","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Telemedien\/Cookies.html","doc_type":"2024","group":"used"},{"publisher":"","name":"BfDI - Homepage - Cookie-Banner","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Telemedien\/Cookie-Banner.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t