Was nach den Cookies kommt: Alternativen fürs User-Tracking im Überblick

(Abbildung: Shutterstock / TarikVision)
Onlinekunden mithilfe von Cookies zu identifizieren, ist ein Auslaufmodell. Den Anfang vom Ende markierten die Adblocking-Tools, die Seiten von Werbung befreiten und Onlinehändler ihrer Tracking-Cookies beraubten. Dann kam die Datenschutz-Grundverordnung DSGVO, die erfordert, dass der Kunde im Rahmen des Cookie-Consent-Managements der Speicherung von Cookies zustimmt. Inzwischen droht die Europäische Union mit der E-Privacy-Richtlinie dafür zu sorgen, dass Internetnutzer für jede Webseite und für jedes an der Auslieferungskette beteiligte System die Erlaubnis zum Setzen von Cookies extra erteilen müssen.
Im vergangenen Jahr haben die Browser-Anbieter die Lage noch weiter verschärft. Denn ähnlich wie schon länger beim Apple-Browser Safari ist seit September auch bei Firefox im Rahmen der „Enhanced-Tracking-Prevention“ die Nutzung von Third-Party-Cookies für die Wiedererkennung von Kunden stark eingeschränkt. Und selbst Googles Chrome-Browser enthält mittlerweile Beschränkungen in den Default-Einstellungen der Cookie-Verwaltung, die das Cross-Site-Tracking auf der Basis von Samesite-Attributs unterbinden. Google will künftig nur Cookies an Websites senden, die die Samesite-Info wiederum ihren eigenen Trackingcodes einpflanzen. In zwei Jahren will der Konzern sogar gänzlich auf Third-Party-Cookies verzichten. Unterm Strich verwenden in Deutschland vier von fünf Internetnutzern die besagten Browser (Safari gut 10 Prozent, Firefox etwa 25 und Chrome circa 45 Prozent).

Statt blauem Facebook-Login der grüne Net-ID-Button: Die Login-Allianz nutzt eine Single-Sign-on-Lösung, dazu gehören beispielsweise Zalando, Douglas und die Otto Group. (Screenshot: Calida.com)
Trotz dieser Entwicklung haben viele nicht damit gerechnet, so schnell in Zugzwang zu geraten: „Unter dem Deckmantel des Datenschutzes beginnen die Browser-Hersteller, das Ökosystem zu ihrem eigenen Vorteil auszubremsen und umzugestalten. Diese Entwicklung hat in den letzten zwei Jahren rasant an Fahrt aufgenommen und war in der Härte so nicht absehbar“, erklärt Stephan Jäckel, Geschäftsführer der Emetriq, einer Tochter der Deutschen Telekom, die auf datengetriebene Werbung und Targeting spezialisiert ist.
Die Folgen sind nicht nur gravierende Einbußen bei der gezielten Zuordnung von Targeting-Werbung und weniger Effizienz bei der Kampagnenausspielung, sondern auch – und das ist für den E-Commerce das weitaus gravierendere Problem – Einbußen bei der Personalisierung. Darunter leidet insbesondere die Conversion-Rate. Zwar ließen sich noch in den meisten Fällen die Browsereinstellungen durchaus im Sinne der Werbewirtschaft anpassen, doch die wenigsten Nutzer weichen von den Standardeinstellungen ab.
Alternativen für Cookieless Tracking
Also, was tun? Alternativen gibt es reichlich, beispielsweise in Form der Login-Allianzen auf Single-Sign-on-Basis wie Net-ID und Verimi. Aus Sicht der deutschen Online-Marketer und -händler könnten sie ein Gegengewicht zu den Digitalkonzernen Amazon und Google darstellen. Insbesondere dem Net-ID-System haben sich etliche E-Commerce-Player wie Zalando, Conrad, C&A, Douglas oder die Otto Group angeschlossen. Die Idee dahinter ist es, die Wiedererkennbarkeit des Kunden aufrechtzuerhalten, der ja im Rahmen der Anmeldung bereits die Einwilligung hierfür erteilt hat.
Für das Onlinemarketing und den E-Commerce könnte das System in Zukunft also eine wichtige Rolle spielen. Vorausgesetzt, die Nutzer schließen sich dem Single-Sign-on-System an. „Entscheidend für die Wirkung von Verimi und Net-ID ist ihr Verbreitungsgrad: Um aus einem Theoriestadium herauszukommen, wird es notwendig sein, eine relevante Reichweite zu erzielen“, schätzt Jäckel von Emetriq. Die Erfolgsaussichten sind also auch rund zwei Jahre nach dem Start von Net-ID noch ungewiss.
Neue technische Verfahren zum Wiedererkennen des Kunden scheinen da vielversprechender. So nutzt das sogenannte „Fingerprinting“ eindeutige Merkmale des Nutzers für die Identifikation: etwa die individuelle Kombination aus Browser-Version, Betriebssystem, Farbtiefe, installierten Plugins und Schriften. Diese Methode ist zwar nicht perfekt, wohl aber schon weitgehend treffsicher im Wiedererkennen und Zuordnen von Nutzern. Und da die Identität des jeweiligen Nutzers nicht eindeutig offengelegt wird, ist die Chance auch größer, dass sie der kommenden E-Privacy-Richtlinie standhält. „Ich kann mithilfe eines solchen Fingerabdrucks dennoch das Nutzungsverhalten und die Vorlieben des Nutzers erfassen und aufgrund der Vielzahl an Nutzerprofilen Schlussfolgerungen ziehen, Cluster bilden und kontextbasiert Werbung oder Empfehlungen ausspielen“, erklärt Felix Gaksch, der unter anderem einen großen Modehersteller und einen Unterhaltungskonzern bei E-Commerce-Projekten berät.
Wie das konkret aussehen kann, zeigt ein Blick auf die Graphen, die das Unternehmen Virtual Minds für das Nutzeridentitätsmanagement verwendet. Die Technologietochter der Prosiebensat1-Gruppe hat sich auf Media- und Digital-Advertising-Lösungen spezialisiert. „Ein Graph stellt eine Datenbank dar, die Identifier über Personen, Haushalte und Geräte hinweg speichert“, erklärt Dino Bongartz, CEO des DMP-Anbieters The Adex, der zur Virtual-Minds-Gruppe gehört. „Auf Basis von Künstlicher Intelligenz werden die entsprechenden Daten in Beziehung zueinander gesetzt und zu einem Graphen verbunden.“

Cross-Device-Kampagnen klappen auch in Zukunft ohne Cookies, wie im Fall von der Rewe-Marke Billa bei Virtual Minds. Als Lead-Device wurde der Connected-TV gewählt, auf dem die Switchin-XXL ausgespielt wurde. Dabei handelt es sich um eine geräteübergreifende Werbeform, die der Zuschauer auslöst, wenn er den Sender wechselt. (Screenshot: horizont.at)
Das kann man sich wie folgt vorstellen: Für den sogenannten „Cookieless-User-Graph“ werden Merkmale wie First-Party-Identifiers, sprich Daten, die Unternehmen selbst über ihre Kunden sammeln, mit E-Mail-Adressen und Mobile-Ad-ID über ein Wahrscheinlichkeitsverfahren zusammengeführt. Laut eigener Aussage erfolgt das vollkommen datenschutzkonform. Während der Same-Device-Graph ein Gerät über mehrere Browser und Apps hinweg erkennt, führt der Haushaltsgraph alle Geräte eines bestimmten Haushalts zusammen, wobei das Matching über eine Vielzahl von Datenpunkten und mithilfe eines Algorithmus erfolgt. Das funktioniert laut Bongartz nicht nur über die klassischen IT-Geräte wie Notebook, Büro-PC oder Tablet und Smartphone hinweg, sondern lässt sich auch für TV-Sender als TV-Cross-Device-Kampagne nutzen. „Wir haben mit dem Kunden Rewe für die Marke ‚Billa‘ in Österreich 2019 die erste Cross-Device-Kampagne realisiert. Als Lead-Device wurde der Connected-TV gewählt, auf dem die Switchin-XXL ausgespielt wurde. Es handelt sich also um eine Werbeform, die der Zuschauer beim Senderwechsel auslöst.“ Im Zuge der Cross-Device-Kampagne wurden dann auf Haushaltsebene auch weitere Geräte – Desktop und Mobile – im Multiscreen-Netzwerk der Senderkette mit Preroll-Ads bespielt.
Eine weitere Alternative zu Cookies ist die Advertising-ID, die insbesondere Adtech-Unternehmen als das neue „Supercookie“ bezeichnen. Die Advertising-ID, die nativ in den Endgeräten verbaut ist, arbeitet app-übergreifend und ist dank Opt-in und Opt-out ebenfalls datenschutzkonform nutzbar. Hinzu kommt, dass sie auf dem Mobilgerät zum Einsatz kommt, dem persönlichsten aller Endgeräte. Bei Kleidung und Büchern erfolgt bereits jeder zweite Kauf über das Handy, wie aus der Intellliad-Studie hervorgeht.
Dass die Advertising-ID app-übergreifend funktioniert, hat noch einen anderen Vorteil. Der Kunde wird über alle Kanäle erkannt. Sprich: Sowohl, wenn er online seine Hose kauft oder direkt vor Ort im Laden. Hier lässt sich darüber hinaus mithilfe von Kundenbindungsprogrammen und -Apps insbesondere transaktionsbasiert arbeiten. Beispiele von Elektronikketten wie Mediamarkt oder Saturn sowie Modehändlern wie Esprit oder Peek & Cloppenburg zeigen, dass die Rechnung aufgehen kann, wenn man umsatzbasierte Einkaufs-Kickbacks am Jahresende sowie Gutscheine und Rabatte zur Incentivierung nutzt. Zusätzlich erfährt der Händler immer mehr über die Vorlieben und das Kaufverhalten seines Kunden, wenn er die Produkte nach dem Kauf bewertet.
Das Ende der Cookie-Welt? Nicht ganz
Es bleiben einige Unsicherheitsfaktoren. Neben der unklaren Haltung der mächtigen Browser-Hersteller schauen die Beteiligten mit Sorge nach Brüssel. „Aktuell warten alle auf die E-Privacy-Verordnung, deren genauen Inhalte und Einführungszeitpunkt völlig unklar sind“, sagt Dirk Kall, Geschäftsführer des auf Data-driven-Advertising spezialisierten Dienstleisters PIA Group. „Diese Situation ist für alle Beteiligten wirklich unbefriedigend und muss endlich konstruktiv aufgelöst werden.“ Dennoch rät Kall den Onlinehändlern, nicht in Schockstarre zu verfallen, sondern das vorhandene Potenzial auszunutzen: „Es liegt grundsätzlich in allen Fällen genügend Potenzial in den eigenen First-Party-Daten, sodass Händler ihren Kunden sowohl ein optimales Einkaufserlebnis als auch passende Angebotsempfehlungen bieten können. Dabei ist es natürlich sehr zielführend, wenn der Kunde sich per Login zu erkennen gibt.“
Cookies bleiben für Händler also wichtig. So rät auch E-Commerce-Berater Felix Gaksch dazu, zunächst zweigleisig zu fahren und weiterhin auf cookie-basierte Verfahren zu vertrauen. Zumindest solange, wie sie vernünftig umgesetzt werden: „Das cookiebasierte Tracking ist noch nicht tot, aber Onlinehändler sollten mit wachem Auge vieles ausprobieren, um für die Zukunft die unterm Strich beste Lösung zu finden.“ Dies hänge vom jeweiligen Geschäftsfeld ab, aber auch von der Kundenstruktur und der Zusammensetzung der einzelnen Kanäle. Als interessant und zielführend bewertet er sowohl das Fingerprinting als auch die Advertising-ID. Aber auf Cookies vollständig verzichten, das werden die Onlinehändler schon deshalb nicht, weil sie für das Warenkorbmanagement erforderlich sind. Außerdem sind sie in der Regel datenschutzkonform.
„Das cookiebasierte Tracking ist nicht tot. Aber Onlinehändler sollten einiges ausprobieren, um für die Zukunft die beste Lösung zu finden.“
Nicole Bucher berät stationäre Händler und Markenhersteller als CMO der Offerista Group im Bereich Umfeldmarketing. Sie rät, ähnlich wie Felix Gaksch auch, möglichst viel auszuprobieren: „Generell empfiehlt es sich, nicht bis zur letzten Sekunde zu warten, sondern frühzeitig Alternativen zu prüfen.“ Statt weiter auf DSP zu setzen, sollten Unternehmen auf intelligentes Umfeldmarketing umschwenken. Retail Media biete etwa ein großes Potenzial. Frühzeitige Testkampagnen, die cookie-unabhängig sind, könnten viel Aufschluss über Targeting und Kanäle geben. Zum Beispiel In-App, wo das Tracking über mobile Identifier weiterhin funktioniert. Darüber hinaus empfiehlt sie den Aufbau von eigenen First-Party-Daten, zum Beispiel über Newsletter-Marketing, Loyalty-Programme oder eigene Apps.
Fragt man dagegen die großen Onlinehändler nach ihren Strategien für die Zukunft, schweigen sie. Öffentlich wollen sie sich nicht äußern, auch weil Tracking im öffentlichen Bewusstsein immer noch negativ bewertet wird. Oder aber sie tappen tatsächlich selbst noch im Dunkeln. Das zumindest sagen mehrere E-Commerce-Berater hinter vorgehaltener Hand. Besonders mittelständische Firmen verfügen noch nicht über strukturierte Daten, um Alternativen zu den cookie-basierten Verfahren umzusetzen.
Ich bin mir nicht sicher, ob diesem Artikel eher Chuzpe oder eher Ignoranz zugrunde liegt. Statt darüber nachzudenken, wie man die kommenden Vorschriften umgehen kann, wäre es ja vielleicht auch mal eine Idee zu akzeptieren, dass viele Nutzer die exzessive Datensammelei einfach nicht gutheissen…
„Und da die Identität des jeweiligen Nutzers nicht eindeutig offengelegt wird, ist die Chance auch größer, dass sie der kommenden E-Privacy-Richtlinie standhält.“
– Äh, nein. Höchstens weil die Fingerprinting nicht auf dem Radar haben (sind ja leider meist technische Laien in der Gesetzgebung am Werk), aber Fingerprinting sagt mir genauso viel oder wenig wie ein Cookie über den Kunden, sofern ich da lediglich eine UserID speicher. Cookies sind ja keine IPs, die man einem Anschluss zuordnen kann. Warum sollte das stand halten?
Ich habe schon vor langer Zeit begonnen, Shops zu meiden, die keine Bestellmöglichkeit als Gast erlauben. Nicht wegen dem Tracking, sondern weil es super umständlich ist, sich dauernd einloggen zu müssen und immer von neuem vergessene Passwörter anzufordern.
Ein Single-Sign-On reduziert das Problem zwar, ist aber aus Tracking-Perspektive für mich als Kunde eine Katastrophe. Die Werbeindustrie wird ihren Tracking-Hunger zügeln lernen müssen, wenn sie nicht Kunden verlieren wollen.
Ich toleriere die Motivation, um seine Existenz zu ringen, wenn Brot und Butte, warum und trocken davon abhängig gemacht worden sind, Kunden zu tracken (weil man viell. mit dategtriebener Werbung seine Brötchen verdienen muss).
Im Sinne der Solidargemeinschaft einer zum friedvollen Miteinader hin strebenden Gesellschaft bin ich auch bereit, einen Beitrag zu leisten, dass davon Betroffene dabei unterstützt werden, sich und ihren Familien neue Wege der Existenzsicherung zu erschließen.
Ich erlaube es mir aber, mein umfängliches Erstaunen darüber zum Ausdruck zu bringen, dass scheinbar viele Vertreter der von diesen Veränderungen betroffenen Personenkreise scheinbar an einer Art „Skotom“ leiden. Nicht im augenheilkundlichen Sinne (= Fachbegriff für „blinder Fleck“), sondern im metaphorischen Sinne bzgl. ihrer Empathiefähigkeit und Realitätswahrnehmung.
So, wie schon zuvor „Fritz“ und „Paul Werner“ es angesprochen haben, signalisieren doch Legionen von Kunden, die, was der Begriff „Kunde“ und noch ärger der Begriff „Cosumer“ ausblendet, ja doch auch Mitmenschen sind, dass sie bitte NICHT verfolgt und ausgespäht werden wollen. Und Hand auf Herz … wer will das schon?
Ich weiß nur zu gut und habe es über weite Strecken meiner eigenen Karriere hinweg selbst durchlebt, dass die Faszination in bestimmten business-Zweigen gewaltig ist und dass wir ausnahmslos alle zusehen müssen, einen genügend großen Anteil der Geldströme über unsere eigene Mühle zu leiten, damit sich unser Rädchen dreht.
Aber … und das durchschaut man häufig erst, nach dem man selbst genügend Jahren im Hamsterrad gerannt ist oder nach persönlich erschütternden Impacts im Lebenslauf … manche diese Geschäftsfelder vergiften, je länger desto mehr, unser Denken und Fühlen und wir verlieren mehr und mehr die Fähigkeit, in den Kunden, Konsumenten, Lieferanten und Serviceleistern das zu erkennen, was sie wirklich sind. Menschen. Mitmenschen.
Jemandem etwas anzutun oder zuzumuten, was er/sie ausdrücklich nicht möchte, ist nicht einfach nur ignorant. Es ist etwas sehr viel schlimmeres. Ein Bemühen, das nichts anderes im Schilde führt, als alle verfügbare Intelligenz und Kraft nur dafür einzusetzen, den Schutzschild zu durchbrechen, den ein anderer notgedrungen und in lediglich defensiver Absicht sich geschaffen hat, das nennt man …. …
… da spüre jede/r in sich hinein, wie dieses letzte Wort lautet.
Und genau das ist es, was niemand braucht, niemand will und was in letzter Konsequenz alles zerstört, was ein menschwürdiges Miteinander braucht. Vertrauen. Zugewandtheit. Mitgefühl. Hilfsbereitschaft.
Tja … so große Dinge schlummern in so kleinen Teilchen wie Cookies :-)