Inhaltsverzeichnis
Wer online eine Schätzung seiner Immobilie anfragt, gibt Namen, Adresse und Verkaufsabsicht preis. Gelangen diese Angaben zu Werbeplattformen, geht die Agentur ein rechtliches Risiko ein und beschädigt das Vertrauen, von dem sie lebt. Genau das zeigte das Audit der Website von Bordier-Schmidhauser, und genau das hat A-Track behoben.
Kurz gesagt
Der Kunde: Bordier-Schmidhauser, Genfer Immobilienagentur (Verkauf, Schätzung, Verwaltung).
Das Problem: Felder aus Schätzungsformularen gingen an Werbeplattformen, und Tags feuerten vor jeder Wahl der Besuchenden.
Die Lösung: Server-Side-Tracking mit Datenfilterung, eine CMP und der Consent Mode v2 im erweiterten Modus.
Das Ergebnis: keine Personendaten mehr im Klartext an Werbeplattformen und eine verlässlichere Google-Ads-Attribution.
Genfer Immobilien: Daten, die von Natur aus vertraulich sind
Eine Schätzungsanfrage enthält die Identität der Eigentümerin oder des Eigentümers, die Adresse des Objekts, seinen Wert und eine Verkaufsabsicht. Das sind Personendaten im Sinne des DSG, und Kundinnen und Kunden erwarten einen diskreten Umgang damit.
Für Bordier-Schmidhauser ist Vertrauen das Fundament der Kundenbeziehung. Zwei Verhaltensweisen erschweren in dieser Branche jedoch die Marketingmessung:
Ein Teil der Besuchenden lehnt Cookies ab, was ihr gutes Recht ist.
Ein grosser Teil des Traffics kommt über Safari oder Firefox, deren Schutzmechanismen das Tracking begrenzen (ITP, ETP).
Die Diagnose: Formulare, die zu viel verrieten
Das erste Audit deckte ein ernsteres Problem auf als blossen Leistungsverlust. Die historische Client-Side-Konfiguration liess Informationen durchsickern:
Die Felder der Schätzungsformulare (Name, E-Mail, Objektadresse) wurden von Tags erfasst und im Klartext an Google und Meta übermittelt. Google verbietet jedoch, ihm Daten zu senden, die eine Person identifizieren (Google-Analytics-Regeln zu PII).
Die Tags feuerten vor jeder Wahl der Besuchenden. In der Schweiz verlangt das Fernmeldegesetz (Art. 45c FMG) Information und ein Ablehnungsrecht; für Interessenten aus der EU verlangen die DSGVO und die ePrivacy-Richtlinie eine vorgängige Einwilligung. Zudem wendet Google seit dem 31. Juli 2024 seine EU-Richtlinie zur Nutzereinwilligung auf Schweizer Daten an.
Ohne verlässliche Messung steuerten die Google-Ads-Kampagnen bei einem Teil des Traffics im Blindflug.
Das doppelte Risiko: eine rechtliche Exposition (Bekanntgabe von Daten an ausländische Plattformen ohne ausreichende Information, mit Blick auf Art. 16 und 19 DSG), dazu ein schlecht gesteuertes Werbebudget.
Die Lösung: eine «Privacy-First»-Server-Side-Architektur
A-Track hat eine Server-Side-Tracking-Architektur auf einer Subdomain der Agentur aufgebaut, zuerst für die Konformität, dann für die Performance.
Eine Filterschleuse
Alle Daten laufen über einen zwischengeschalteten Erfassungsserver, bevor etwas an die Plattformen geht:
Entfernung von Personendaten: Name, Objektadresse und andere Felder gehen nie an Werbeplattformen.
Anonymisierung: IP-Adressen werden vor der Übermittlung gekürzt.
CMP und Consent Mode v2 im erweiterten Modus
Eine CMP wurde eingerichtet und mit dem Google Consent Mode v2 verbunden. Bei Ablehnung wird kein Cookie gesetzt: Google erhält nur cookielose Signale und modelliert die fehlenden Conversions. Laut Google (2021) stellt diese Modellierung über 70 % der durch Ablehnungen verlorenen Wege vom Klick zur Conversion wieder her.
Erweiterte Conversions, nach Einwilligung
Die an Google Ads und Meta (CAPI) gesendeten Daten gehen nur gehasht und nur nach Einwilligung hinaus. Gehashte Daten bleiben pseudonymisierte Personendaten und gehören daher in die Datenschutzerklärung.
Tipp von A-Track: Testen Sie Ihre Formulare mit geöffnetem Netzwerk-Tab im Browser. Erscheint Ihre E-Mail oder Adresse im Klartext in einer Anfrage an Google oder Meta, haben Sie dasselbe Problem wie hier.
Die Ergebnisse: zuerst Konformität, dann verlässliche Messung
Das Projekt zeigt: Konformität bremst das Marketing nicht, sie macht es verlässlich.
Konformität: keine Personendaten mehr im Klartext an Plattformen. Das Tracking respektiert die Wahl der Besuchenden, und die Dokumentation ist für eine Untersuchung des EDÖB bereit.
Verlässlichkeit: Zuvor unsichtbare Conversions werden wieder gemessen oder modelliert, Schätzungsanfragen lassen sich besser den Kampagnen zuordnen.
Steuerung: Der Google-Ads-Algorithmus erhält sauberere und vollständigere Daten und bietet so auf echte Signale.
Einen weiteren Fall mit Zahlen aus einer Vertrauensbranche finden Sie in unserer Fallstudie G. Salerno & Associés.
Technischer Fokus: Safari-Besuche (ITP)
Ohne Server-Side leben die Cookies von Safari-Besuchenden kürzer: laut WebKit 7 Tage ohne Interaktion bei per JavaScript gesetzten Cookies, nach einem getrackten Link sogar nur 24 Stunden.
Mit serverseitig gesetzten First-Party-Cookies lässt sich eine Schätzungsanfrage einem ersten Besuch von vor mehreren Wochen zuordnen. Ein entscheidender Vorteil, wenn der Entscheid zum Verkauf einer Immobilie Monate dauert.
Fazit: Konformität als Wettbewerbsvorteil
In einer Branche, in der Vertrauen das wichtigste Kapital ist, ist DSG-Konformität keine Bremse, sondern ein Verkaufsargument. Drei Prüfungen für Ihre Website:
Kein Formularfeld darf im Klartext an eine Werbeplattform gehen.
Kein Werbe-Tag darf vor der Wahl der Besuchenden feuern.
Ihr Messserver muss filtern, was ihn verlässt, nach dokumentierten Regeln.
Unser Leitfaden zur DSG- und DSGVO-Konformität erklärt jeden Schritt.
