Fallstudie Carrefour addictionS: soziale Wirkung konform messen

Veröffentlicht von Thomas dans la catégorie Praxisfälle am 12.01.2026 Letzte Aktualisierung : 29.09.2026 à 23h07


Inhaltsverzeichnis

Wer eine Website zur Suchthilfe besucht, möchte nicht verfolgt werden. Gesucht wird eine Information oder eine Telefonnummer, oft in einem schwierigen Moment. Für Carrefour addictionS war die Aufgabe doppelt: diese Diskretion ausnahmslos respektieren und trotzdem belegen können, was die Website leistet.

Kurz gesagt

  • 76,8 % Cookie-Ablehnung auf den Seitenaufrufen, gemessen bei Carrefour addictionS über 90 Tage.

  • Eine First-Party-Messung über die eigene Subdomain machte über 31 % der Besuche sichtbar, die Standard-Tools nicht zählten.

  • Jede Ablehnung wird respektiert: Kein Werbe-Tag wird ohne Einwilligung ausgelöst.

  • Für eine gemeinnützige Organisation genügen aggregierte Statistiken.

Der Kontext: Anonymität als Voraussetzung für Hilfe

Carrefour addictionS ist der Genfer Dachverband für Suchtprävention (Alkohol, Glücksspiel, Bildschirme, Tabak und weitere Substanzen). Er wird von der Republik und dem Kanton Genf finanziell unterstützt.

Die Besuchenden kaufen nichts: Sie suchen Hilfe, für sich oder für eine nahestehende Person. Schon der Aufruf einer Seite über Alkohol kann viel über einen Menschen verraten. Solche Informationen betreffen die Gesundheit, die das DSG zu den besonders schützenswerten Personendaten zählt (Art. 5 Bst. c DSG). Kein Wunder also: 76,8 % der Seitenaufrufe sind mit einer Ablehnung des Trackings (Opt-out) im Cookie-Banner verbunden.

Die Herausforderung: über den Auftrag berichten, ohne verlässliche Daten

Eine von der öffentlichen Hand unterstützte Organisation muss zeigen, was sie bewirkt:

  • Wie viele Personen rufen die Orientierungsseiten auf?

  • Welche Themen (Alkohol, Bildschirme, Glücksspiel) nehmen zu?

  • Kommen die Menschen wieder, ein Zeichen für einen Hilfeweg, der sich entwickelt?

Mit klassischem Client-Side-Tracking lehnten fast acht von zehn Besuchenden das Tracking ab, und ein Teil derjenigen, die zustimmten, blieb aus technischen Gründen unsichtbar. Die Tätigkeitsberichte beruhten auf einem Bruchteil der Realität.

Die Lösung: First-Party-Messung, die jede Ablehnung respektiert

Ziel von A-Track war nicht Werbung, sondern eine verlässliche und geschützte Statistik. Wir haben eine Server-Side-Tracking-Architektur nach drei Grundsätzen aufgebaut:

  1. First-Party-Messung: Skripte und Anfragen laufen über eine Subdomain der Website. Das macht die Messung widerstandsfähig gegenüber Einschränkungen durch Browser und Blocker.

  2. Die Wahl der Besuchenden entscheidet: Die CMP steuert, was gesendet wird. Eine Ablehnung bleibt eine Ablehnung.

  3. Der Server filtert: keine vollständige IP-Adresse und keine dauerhafte Kennung für Besuchende, die abgelehnt haben.

Die gemessenen Ergebnisse über 90 Tage

Grafik zum Fall Carrefour addictionS: Mit First-Party-Server-Side-Tracking werden 7,53 % durch Werbeblocker blockierter und 23,76 % durch Safari und Firefox eingeschränkter Traffic wieder sichtbar, über 31 % der Besuche.

Über 90 Tage und rund 75'000 Anfragen zeigte die Infrastruktur, wie gross der Signalverlust war. Es sind die Zahlen dieses Kunden in diesem Zeitraum, kein Versprechen für andere Websites.

Echte Besuche, die nicht erschienen

  • 7,53 % des Traffics wurden von Werbeblockern blockiert.

  • 23,76 % wurden durch Browser-Schutzmechanismen eingeschränkt (Safari ITP, Firefox ETP).

  • Insgesamt wurden über 31 % der Besuche wieder sichtbar.

Bei den Skripten scheiterten 20,15 % der Ladevorgänge über Drittdomains. Über die eigene Subdomain ausgeliefert, laden sie normal, und das Banner bleibt die einzige Instanz, die entscheidet.

Der Cookie Keeper: wiederkehrende Besuche verstehen

Ein Hilfeweg braucht Zeit: Man informiert sich, geht und kommt einige Wochen später zurück. Safari löscht per JavaScript gesetzte Cookies jedoch nach 7 Tagen ohne Interaktion: Jede Rückkehr erscheint als neuer Besuch. Für Besuchende, die der Messung zugestimmt haben, stellte die Funktion Cookie Keeper 99,96 % der von ITP betroffenen Kennungen wieder her. Die Wiederkehr wird wieder lesbar.

Einwilligung: was passiert, wenn jemand ablehnt

Vergleich zum Fall Carrefour addictionS: Bei Zustimmung vollständige Messung und erkannte Wiederkehr; bei Ablehnung kein Werbepixel, nur eine aggregierte Zählung ohne Cookie und Kennung, DSG-konform.

Wie steuert man, wenn die Mehrheit Nein sagt? Drei Regeln.

  1. Kein Werbe-Tag ohne Einwilligung. Bei Ablehnung wird kein Meta- oder Google-Ads-Pixel ausgelöst. In der Schweiz verlangt das Fernmeldegesetz (Art. 45c FMG) Information und ein Ablehnungsrecht; für Besuchende aus der EU ist eine vorgängige Einwilligung nötig.

  2. Aggregierte Statistik ohne Identifizierung. Der Server kann einen Seitenaufruf oder einen Orientierungsklick ohne Cookie, ohne gespeicherte IP-Adresse und ohne dauerhafte Kennung zählen. Die Zählung speist Summen, nie ein Profil.

  3. Die Website funktioniert für alle, ob die Messung akzeptiert wird oder nicht.

Tipp von A-Track: Legen Sie auf einer Gesundheits- oder Sozialwebsite mit der Leitung eine kurze Liste aggregierter Kennzahlen fest (aufgerufene Themen, Klicks auf eine Hilfe-Hotline, Wiederkehr) und messen Sie nichts anderes. Lassen Sie die cookielose Messung für Besuchende aus der EU von Ihrer Rechtsberatung prüfen.

Mehr zu den Einwilligungssignalen an Google in unserem Leitfaden zum Google Consent Mode v2.

Fazit: Wirkung messen, ohne die Hilfesuchenden blosszustellen

Fortgeschrittenes Tracking ist nicht dem E-Commerce vorbehalten. Für NGOs, Stiftungen, Spitäler und öffentliche Dienste geht es darum, die tatsächliche Wirkung zu messen. Drei Schritte für den Anfang:

  1. Messen Sie Ihre tatsächliche Ablehnungsrate und den Anteil des Traffics, den Ihre Tools nicht sehen.

  2. Verlegen Sie die Messung auf Ihre eigene Subdomain und lassen Sie die CMP entscheiden.

  3. Beschränken Sie die Erhebung bei sensiblen Themen auf aggregierte Statistiken.

Unser Leitfaden zur DSG- und DSGVO-Konformität erklärt die Methode.

Verwalten Sie sensible Daten oder einen öffentlichen Dienst?

Erfahren Sie, wie Sie zuverlässige Statistiken erhalten, ohne die Privatsphäre Ihrer Nutzer zu gefährden.

Daten- und Ethik-Audit für NGOs oder den öffentlichen Sektor

Häufig gestellte Fragen

Sollte ich meine Datenschutzrichtlinie aktualisieren?

▾
Absolut. Sie muss alle verwendeten Tracking-Tools, den Zweck der Datenerhebung, den Speicherort der Daten und die Rechte der Nutzer auflisten. Es ist eine Verpflichtung gemäß DSG und DSGVO.

Was bedeutet "Privacy by Design", das durch das DSG vorgeschrieben ist?

▾
Das bedeutet, dass der Datenschutz von Anfang an in die Gestaltung Ihrer Website oder Ihrer Marketingkampagnen integriert werden muss und nicht erst am Ende hinzugefügt werden darf. Das Tracking muss so konfiguriert werden, dass nur die minimal notwendigen Daten gesammelt werden.

Was ist der Mehrwert eines Schweizer Experten für das DSG?

▾
Das Wissen um lokale Feinheiten. Zum Beispiel zu wissen, wie man die Geolokalisierung einrichtet, um die strengen Regeln der DSGVO für Besucher aus der EU anzuwenden, während man für Schweizer Besucher (sofern die Strategie es zulässt) mehr Flexibilität behält.

Welche Dokumente fordert der EDÖB bei einer DSG-Kontrolle an?

▾
Der EDÖB hat keine feste Liste, doch bei einer Untersuchung (Art. 49 und 50 DSG) kommen häufig fünf Dokumente zur Sprache:

1) Das Verzeichnis der Bearbeitungstätigkeiten (Art. 12 DSG), von dem Unternehmen mit weniger als 250 Mitarbeitenden teilweise befreit sind.
2) Der Nachweis der Einwilligungsentscheide, wenn Sie sich auf eine Einwilligung stützen (Besucher aus der EU, Richtlinie von Google).
3) Die Garantien für Datenübermittlungen ins Ausland (Art. 16 DSG, zum Beispiel Swiss-U.S. DPF oder Standardklauseln) und, bei hohem Risiko, eine Datenschutz-Folgenabschätzung (Art. 22 DSG).
4) Der technische Nachweis, dass nicht notwendige Tracker die Wahl des Besuchers respektieren (Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen, Art. 7 DSG).
5) Die Verträge zur Auftragsbearbeitung mit Ihren Dienstleistern (Art. 9 DSG).

Wer zahlt die DSG-Busse bei Nichteinhaltung: Unternehmen oder Direktor?

▾
Das DSG zielt auf die natürliche Person, die für einen vorsätzlichen Verstoss verantwortlich ist (zum Beispiel die Person, die im Unternehmen den Entscheid getroffen hat), und nicht automatisch auf den Direktor. Die Busse kann bis zu CHF 250'000 betragen und wird von den kantonalen Strafbehörden verhängt; der EDÖB selbst verhängt keine Bussen.

Würde die Ermittlung der verantwortlichen Person unverhältnismässige Untersuchungen erfordern, kann das Unternehmen zu einer Busse von höchstens CHF 50'000 verurteilt werden (Art. 64 DSG). Die europäische DSGVO sanktioniert dagegen das Unternehmen.