FAQ
Diese FAQ fasst die strategischen Herausforderungen der Datensammlung in der Schweiz zusammen, die sich um die rechtliche Konformität und die Werbewirksamkeit dreht.
Reicht eine CMP aus, um konform zu sein?
▾
Die Antwort unseres A-Track-Experten
Nein. Die CMP muss mit dem Rest der Website (Tags, Analytics, CRM) verbunden sein, um nicht essentielle Cookies tatsächlich vor der Zustimmung zu blockieren.
Braucht man einen Button „Alles ablehnen“?
▾
Die Antwort unseres A-Track-Experten
Ja, das ist die empfohlene Praxis. In der EU verlangen die DSGVO und die Datenschutzbehörden, dass das Ablehnen so einfach ist wie das Zustimmen. In der Schweiz schreibt das DSG keinen bestimmten Button vor, die Besucher müssen aber informiert werden und einfach ablehnen können (Art. 45c FMG).Ein Button «Alle ablehnen» auf gleicher Ebene wie «Alle akzeptieren» deckt beide Fälle ab.
Kann man nach einer Cookie-Ablehnung messen?
▾
Die Antwort unseres A-Track-Experten
Ja, in begrenztem Umfang und immer unter Beachtung der Wahl des Besuchers. Mit dem Consent Mode v2 im Advanced-Modus senden die Google-Tags nach einer Ablehnung cookielose Signale, und Google modelliert einen Teil der fehlenden Conversions.Server-Side-Tracking erlaubt es nicht, einen Besucher, der abgelehnt hat, stärker zu messen: Es macht die Daten der Besucher, die zugestimmt haben, zuverlässiger und sparsamer. Eine Ablehnung bleibt eine Ablehnung.
Beschleunigt GTM Server die Website?
▾
Die Antwort unseres A-Track-Experten
Nicht automatisch. Server-Side entlastet die Seite nur, wenn Skripte aus dem Browser entfernt werden, zum Beispiel Werbepixel, die durch serverseitige Übertragungen ersetzt werden. Bleiben alle Pixel bestehen, ist der Gewinn gering.Werden Skripte entfernt, verbessert sich die Ladezeit, was der Nutzererfahrung und indirekt dem SEO über die Core Web Vitals zugutekommt.
Kann ich weiterhin Remarketing betreiben?
▾
Die Antwort unseres A-Track-Experten
Ja, vorausgesetzt, dass die Werbeeinwilligung akzeptiert wurde. Andernfalls bleibt die Messung aggregiert und konform.
Funktioniert die CAPI ohne Cookies?
▾
Die Antwort unseres A-Track-Experten
Teilweise. Die CAPI sendet Ereignisse von einem Server und kann sich auf gehashte First-Party-Daten (E-Mail, Telefon) stützen, nicht nur auf Browser-Cookies. Die Kennungen _fbp und _fbc bleiben nützlich, um die Zuordnung zu verbessern.In jedem Fall respektiert sie die Wahl des Besuchers: Nach einer Ablehnung geht kein Marketing-Ereignis an Meta.
Was ist der Unterschied zwischen Audit und Consulting?
▾
Die Antwort unseres A-Track-Experten
Das Audit identifiziert die Probleme. Das Consulting unterstützt deren Lösung und strukturiert Ihre Daten-Governance.
Bieten Sie zertifizierende Schulungen an?
▾
Die Antwort unseres A-Track-Experten
Ja, mit abschließender Bewertung und offizieller A-Track-Bescheinigung.
Was ist das Meta Pixel und wozu dient es?
▾
Die Antwort unseres A-Track-Experten
Das Meta Pixel ist ein Code, den Sie auf Ihrer Website installieren, um die Aktionen Ihrer Besucher (Einkäufe, Formulare, Klicks) zu verfolgen. Diese Daten ermöglichen es Meta, Ihre Werbung zu optimieren, Ihre Conversions zu messen und leistungsstärkere Zielgruppen auf Facebook und Instagram zu erstellen.
Ist das Meta Pixel mit dem DSG in der Schweiz konform?
▾
Die Antwort unseres A-Track-Experten
Es kann konform sein, wenn es richtig eingerichtet ist. In der Schweiz verlangt Art. 45c FMG, die Besucher über Cookies zu informieren und ihnen eine Ablehnung zu ermöglichen; das DSG verlangt Transparenz über die Zwecke und Empfänger der Daten, Meta eingeschlossen. Für Besucher aus der EU verlangen die DSGVO und die ePrivacy-Richtlinie eine vorgängige Einwilligung.In der Praxis ist es am einfachsten, das Pixel erst nach Zustimmung über Ihre CMP auszulösen. Server-Side-Tracking erlaubt es, die an Meta gesendeten Daten zu kontrollieren und zu begrenzen, ersetzt aber die Einwilligung nicht: Eine Ablehnung bleibt eine Ablehnung.
Wie installiere ich das LinkedIn Ads Tracking auf meiner Website?
▾
Die Antwort unseres A-Track-Experten
Sie müssen das Insight Tag über den Google Tag Manager mit Ihrer LinkedIn Partner-ID installieren und dann ein Conversion-Tag mit der Conversion-ID für jede wichtige Aktion (Formular, Kauf, Schlüssel-Seite) hinzufügen. Für eine zuverlässige Nachverfolgung kombinieren Sie die Client-Seite und die Server-API.
Warum Server-seitiges Tracking für LinkedIn Ads verwenden?
▾
Die Antwort unseres A-Track-Experten
Weil es die Messung robuster macht. Die Ereignisse laufen über Ihre eigene Subdomain (First-Party) und werden dann über die Conversions API an LinkedIn übermittelt. Die Messung ist weniger anfällig für Browser-Einschränkungen und Werbeblocker, und LinkedIn erhält vollständigere Conversions, um Ihre Kampagnen zu optimieren.Der Server erlaubt zudem, Daten vor dem Versand zu filtern. Er respektiert immer die Wahl des Besuchers: Eine Ablehnung bleibt eine Ablehnung.
Ist ein Cookie-Banner für eine 100% schweizerische Website obligatorisch?
▾
Die Antwort unseres A-Track-Experten
Nicht im strengen Sinn des DSG, in der Praxis aber fast immer. In der Schweiz verlangt Art. 45c FMG, die Besucher über Cookies zu informieren und ihnen eine Ablehnung zu ermöglichen, und das DSG verlangt eine transparente Information (Datenschutzerklärung). Das Schweizer Recht schreibt für ein rein schweizerisches Publikum also kein Banner mit vorgängiger Einwilligung vor.Google wendet jedoch seit dem 31. Juli 2024 seine Richtlinie zur Einwilligung der Nutzer in der EU auch auf die Schweiz an: Wer Google Ads voll nutzen will (Remarketing, Zielgruppen, Conversion-Messung), muss die Einwilligung einholen und über den Consent Mode v2 weitergeben. Sobald Sie auch Besucher aus der EU ansprechen, ist die vorgängige Einwilligung Pflicht. Für eine kommerzielle Website bleibt eine CMP daher die sicherste Lösung.
Wer ist im Falle einer Geldstrafe verantwortlich: die Agentur oder der Kunde?
▾
Die Antwort unseres A-Track-Experten
In der Schweiz treffen die Bussen des DSG (bis CHF 250'000) die natürliche Person, die für einen vorsätzlichen Verstoss verantwortlich ist, in der Regel im Kundenunternehmen, und werden von den kantonalen Strafbehörden verhängt. Würde die Ermittlung dieser Person unverhältnismässige Untersuchungen erfordern, kann das Unternehmen zu einer Busse von höchstens CHF 50'000 verurteilt werden (Art. 64 DSG).Die Agentur kann ihrerseits vertraglich haften, wenn sie ihre Beratungspflicht verletzt oder ihr Mandat mangelhaft erfüllt hat. In der EU sanktioniert die DSGVO das Unternehmen (Verantwortlicher oder Auftragsverarbeiter).
Was ist der Google Consent Mode v2?
▾
Die Antwort unseres A-Track-Experten
Es ist ein Mechanismus, mit dem Ihre Google-Tags (Analytics, Ads) ihr Verhalten an die Wahl des Besuchers im Cookie-Banner anpassen. Version 2 ergänzt die Parameter ad_user_data und ad_personalization.Google verlangt ihn für Daten aus dem EWR seit März 2024 und wendet ihn seit dem 31. Juli 2024 auch auf die Schweiz an: Ohne Einwilligungssignale sind die Werbefunktionen (Remarketing, Zielgruppen, Conversion-Messung) eingeschränkt.
Kann ich ein kostenloses Plugin für die Konformität verwenden?
▾
Die Antwort unseres A-Track-Experten
Für eine kommerzielle Website ist davon abzuraten. Kostenlose Plugins halten oft weniger gut mit den rechtlichen und technischen Entwicklungen Schritt (Consent Mode v2, IAB TCF 2.3, neue Cookies, die kategorisiert werden müssen). Eine professionelle CMP wie Cookie-Script automatisiert den Cookie-Scan, die vorbeugende Blockierung von Tags und die Übergabe der Signale an den Consent Mode.Welche Lösung Sie auch wählen, testen Sie sie: Nach einer Ablehnung darf kein nicht notwendiges Tag auslösen.
Ist es obligatorisch, wenn ich nur die Schweiz anspreche?
▾
Die Antwort unseres A-Track-Experten
Ja, wenn Sie Google Ads nutzen. Nicht das Schweizer Recht verlangt das, sondern die Richtlinie von Google: Seit dem 31. Juli 2024 wendet Google seine Richtlinie zur Einwilligung der Nutzer in der EU auch auf die Schweiz an. Selbst für ein kleines Waadtländer Unternehmen, das nur lokal verkauft, sind Remarketing, Zielgruppen und Conversion-Messung ohne Consent Mode v2 eingeschränkt.Rechtlich verlangt die Schweiz Information und ein Widerspruchsrecht (Art. 45c FMG); für Besucher aus der EU ist die vorgängige Einwilligung Pflicht.
Werde ich Daten verlieren, wenn ich es aktiviere?
▾
Die Antwort unseres A-Track-Experten
Im Gegenteil. Ohne Consent Mode v2 leeren sich Ihre Google-Ads-Zielgruppen und die Messung verschlechtert sich. Wenn Sie ihn aktivieren, vor allem im Advanced-Modus (den A-Track empfiehlt), senden die Tags nach einer Ablehnung cookielose Signale, und Google kann einen Teil der fehlenden Conversions modellieren.Für Besucher aus der EU sollten Sie diese Einstellung von Ihrem Datenschutzberater prüfen lassen.
Ersetzt das das Server-Side Tracking?
▾
Die Antwort unseres A-Track-Experten
Nein, beides ergänzt sich. Der Consent Mode übermittelt den Google-Tags die Wahl des Besuchers. Server-Side regelt den Weg der Daten: First-Party-Messung auf Ihrer eigenen Subdomain, robuster gegenüber Browser-Einschränkungen und Werbeblockern, und Filterung der Daten vor dem Versand.Kombiniert ergeben sie eine zuverlässige Messung, die immer die Wahl des Besuchers respektiert: Eine Ablehnung bleibt eine Ablehnung.
DSG vs. DSGVO: der Hauptunterschied für Websites?
▾
Die Antwort unseres A-Track-Experten
Obwohl sie sich sehr ähnlich sind, verfolgt das DSG (Bundesgesetz über den Datenschutz) einen auf Transparenz und Risiko basierenden Ansatz, während die DSGVO einen strengeren Rahmen für die vorgängige Einwilligung vorgibt. Wenn Sie jedoch europäische Kunden ansprechen, müssen Sie die DSGVO einhalten, die den höchsten Standard darstellt.
Mein Unternehmen ist 100% schweizerisch, muss ich ein Cookie-Banner installieren?
▾
Die Antwort unseres A-Track-Experten
In den meisten Fällen ja. In der Schweiz verlangt Art. 45c FMG, die Besucher über Cookies zu informieren und ihnen eine Ablehnung zu ermöglichen, und das DSG verlangt eine transparente Information über die Bearbeitungen.Zudem wendet Google seit dem 31. Juli 2024 seine Richtlinie zur Einwilligung der Nutzer in der EU auch auf die Schweiz an: Ohne Banner (CMP), das mit dem Consent Mode v2 verbunden ist, sind die Werbefunktionen von Google Ads eingeschränkt, auch für ein Schweizer Publikum. Sprechen Sie auch die EU an, ist die vorgängige Einwilligung Pflicht.
Was bedeutet "Privacy by Design", das durch das DSG vorgeschrieben ist?
▾
Die Antwort unseres A-Track-Experten
Das bedeutet, dass der Datenschutz von Anfang an in die Gestaltung Ihrer Website oder Ihrer Marketingkampagnen integriert werden muss und nicht erst am Ende hinzugefügt werden darf. Das Tracking muss so konfiguriert werden, dass nur die minimal notwendigen Daten gesammelt werden.
Was sind die finanziellen Risiken bei Nichteinhaltung des DSG?
▾
Die Antwort unseres A-Track-Experten
Die DSGVO sieht Bussen gegen Unternehmen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor (Art. 83 DSGVO). Das DSG funktioniert anders: Es sieht strafrechtliche Bussen bis CHF 250'000 gegen die verantwortlichen natürlichen Personen vor, bei vorsätzlicher Verletzung bestimmter Pflichten (Information, Mitwirkung, Sorgfalt, berufliche Schweigepflicht, Art. 60 bis 63 DSG).Diese Bussen werden von den kantonalen Strafbehörden verhängt; der EDÖB untersucht und ordnet Massnahmen an, verhängt aber keine Bussen. Dazu kommen indirekte Kosten: Nachbesserung unter Zeitdruck, Reputationsschaden, eingeschränkte Werbefunktionen.
Ist es illegal, Google Analytics in der Schweiz oder in Europa zu verwenden?
▾
Die Antwort unseres A-Track-Experten
Nein, an sich ist es nicht illegal, aber die Standardkonfiguration ist problematisch. Sie müssen die Einwilligung einholen, wo sie erforderlich ist, die Aufbewahrungsdauer verkürzen, die übermittelten Daten begrenzen und idealerweise ein Server-Side-Tracking auf Ihrer eigenen Subdomain einsetzen: Die IP-Adresse der Besucher wird dann nicht mehr direkt an die Server von Google in den USA übermittelt.
Was ist eine CMP (Consent Management Platform)?
▾
Die Antwort unseres A-Track-Experten
Es ist die Software, die das Cookie-Banner verwaltet (z. B.: Cookie-Script, Cookiebot). Sie blockiert Tracking-Skripte, solange der Benutzer nicht seine Zustimmung gegeben hat, und speichert den Nachweis der Zustimmung.
Ist die Datenkonformität ein Hemmnis für die Marketingleistung?
▾
Die Antwort unseres A-Track-Experten
Nein, das Gegenteil ist der Fall. Ein "sauberes" und konformes Tracking (insbesondere über Server-Seite) verbessert die Qualität der gesammelten Daten, da sie gefiltert und strukturiert sind, was das Vertrauen der Werbealgorithmen erhöht.
Sollte ich meine Datenschutzrichtlinie aktualisieren?
▾
Die Antwort unseres A-Track-Experten
Absolut. Sie muss alle verwendeten Tracking-Tools, den Zweck der Datenerhebung, den Speicherort der Daten und die Rechte der Nutzer auflisten. Es ist eine Verpflichtung gemäß DSG und DSGVO.
Was ist das "Recht auf Vergessen"?
▾
Die Antwort unseres A-Track-Experten
Es ist das Recht eines Nutzers, die Löschung aller seiner persönlichen Daten aus Ihren Datenbanken (CRM, Analytics, Marketing-Tools) zu verlangen. Ihre Tracking-Infrastruktur muss diese Aktion ermöglichen.
Was ist das "Client-Side" (klassische) Tracking?
▾
Die Antwort unseres A-Track-Experten
Es ist die traditionelle Methode, bei der der Browser des Nutzers (Chrome, Safari) die Daten direkt an die Plattformen (Facebook, Google) sendet. Es ist aufgrund von Ad-Blockern und den Einschränkungen der Browser (ITP) anfällig geworden.
Was ist das "Server-Side" Tracking?
▾
Die Antwort unseres A-Track-Experten
Es ist eine Methode, bei der der Browser die Daten an Ihren Zwischenserver (Proxy) sendet, der sie bereinigt und dann an die Plattformen weiterleitet. Sie behalten die volle Kontrolle über die Daten, bevor sie zu den GAFAM gehen.
Was sind die wichtigsten Vorteile des Server-Side?
▾
Die Antwort unseres A-Track-Experten
First-Party-Messung auf Ihrer eigenen Subdomain, robuster gegenüber Browser-Einschränkungen und Werbeblockern, immer unter Beachtung der Wahl des Besuchers.Vom Server gesetzte Cookies, die länger bestehen können als JavaScript-Cookies, die Safari auf 7 Tage begrenzt (sofern der Server korrekt auf Ihre Domain abgestimmt ist).
Datenkontrolle: Filtern, Hashen oder Entfernen sensibler Informationen vor dem Versand an die Plattformen.
Potenziell leichtere Seite, wenn Pixel aus dem Browser entfernt werden.
Erlaubt Server-Side alles zu verfolgen, auch ohne Zustimmung?
▾
Die Antwort unseres A-Track-Experten
Nein. Technisch kann ein Server Daten empfangen, an den Regeln ändert das aber nichts: Die Wahl des Besuchers im Cookie-Banner muss respektiert werden, im Browser wie auf dem Server. Eine Ablehnung bleibt eine Ablehnung.Server-Side dient dazu, Daten zuverlässiger und sparsamer zu machen, nicht dazu, zu erfassen, was der Besucher abgelehnt hat.
Warum laufen meine Cookies nach 24 Stunden oder 7 Tagen in Safari ab?
▾
Die Antwort unseres A-Track-Experten
Wegen der ITP (Intelligent Tracking Prevention) von Apple. Safari blockiert Drittanbieter-Cookies und begrenzt per JavaScript erstellte First-Party-Cookies auf 7 Tage, sogar auf 24 Stunden, wenn der Besucher über einen Link mit Tracking-Parametern kommt (zum Beispiel gclid oder fbclid).Ein Cookie, das Ihr Server in der HTTP-Antwort auf Ihrer eigenen Subdomain setzt, kann länger bestehen. Achtung: Seit Safari 16.4 begrenzt Safari es ebenfalls auf 7 Tage, wenn die IP-Adresse des Servers, der das Cookie setzt, zu stark von jener Ihrer Website abweicht. Die Architektur des Tagging-Servers muss daher entsprechend geplant werden.
Was ist serverseitiges GTM (Google Tag Manager Server-Side)?
▾
Die Antwort unseres A-Track-Experten
Es ist die Server-Version von GTM. Sie ermöglicht es, Webdaten zu empfangen, sie zu bearbeiten (PII bereinigen, E-Mails hashen) und sie an die APIs der Partner (Meta, Google Ads, TikTok) zu verteilen.
Was ist "Stape.io"?
▾
Die Antwort unseres A-Track-Experten
Stape ist ein auf serverseitigen Google Tag Manager spezialisierter Hosting-Anbieter. Er wird oft Google Cloud (GCP) vorgezogen, weil er einfacher einzurichten ist, eine übersichtliche Preisgestaltung hat und fertige Module (Power-ups) bietet: Laden von GTM über Ihre eigene Domain (Custom Loader), Anonymisierung, Erhalt von First-Party-Kennungen (Cookie Keeper).Diese Werkzeuge machen die Messung robuster, ändern aber nichts an der Einwilligung: Eine Ablehnung bleibt eine Ablehnung.
Was ist der Unterschied zwischen Stape und Google Cloud für das Tracking?
▾
Die Antwort unseres A-Track-Experten
Google Cloud ist eine Rohinfrastruktur, die nach Nutzung abgerechnet wird (komplex). Stape ist eine "schlüsselfertige" Lösung, die für GTM optimiert ist, mit Servern in Europa, die die Einhaltung der DSGVO/des DSG erleichtern.
Verbessert das Server-Side-Tracking das SEO?
▾
Die Antwort unseres A-Track-Experten
Indirekt, ja. Wenn ein Teil der Werbeskripte (Meta Pixel, TikTok Pixel usw.) vom Browser auf den Server verlagert wird, wird der Code der Seite schlanker. Die Website kann schneller laden, und die Ladegeschwindigkeit gehört zu den Page-Experience-Signalen von Google (Core Web Vitals).
Ist es kompliziert, auf Server-Side zu migrieren?
▾
Die Antwort unseres A-Track-Experten
Es erfordert technisches Know-how (DNS, Konfiguration von GTM Web und Server, Plattform-APIs, Einwilligung). Das ist das Kerngeschäft von Spezialisten wie A-Track. Eine falsche Konfiguration kann zu Datenverlust oder Duplikaten führen, sogar zu nicht konformen Übertragungen: Deshalb ist eine Testphase (Abnahme) vor dem Go-live wichtig.
Warum Cookie-Script als CMP verwenden?
▾
Die Antwort unseres A-Track-Experten
Es ist eine robuste, kostengünstige und einfach mit GTM zu integrierende Lösung. Sie bietet Funktionen für "Geo-Targeting" (zeigt das GDPR-Banner Europäern an, aber eine vereinfachte Version für Schweizer, wenn gewünscht) und integriert sich gut mit dem Google Consent Mode V2.
Was ist die Conversion-API (CAPI) von Facebook/Meta?
▾
Die Antwort unseres A-Track-Experten
Es ist die Schnittstelle, über die Ereignisse (Kauf, Lead) direkt von Ihrem Server an Meta gesendet werden, ergänzend zum Browser-Pixel. Beide Datenströme werden über eine gemeinsame Ereignis-ID (event_id) dedupliziert.Die CAPI macht die Messung widerstandsfähiger gegenüber Browser-Einschränkungen, Werbeblockern und den Folgen von iOS 14.5 (App Tracking Transparency). Die Wahl der Besucher bleibt dabei massgebend: Eine abgelehnte Einwilligung bleibt abgelehnt.
Was sind die «erweiterten Conversions» (Enhanced Conversions) von Google?
▾
Die Antwort unseres A-Track-Experten
Bei einer Conversion sendet das Tag gehashte First-Party-Daten (SHA-256) an Google, etwa die im Formular eingegebene E-Mail-Adresse oder Telefonnummer. Google gleicht sie mit angemeldeten Google-Konten ab, um die Conversion dem richtigen Anzeigenklick zuzuordnen, auch wenn das Cookie nicht mehr verfügbar ist.Diese Personendaten dürfen nur mit Einwilligung der Besucher (Parameter ad_user_data des Consent Mode v2) und mit einem klaren Hinweis in Ihrer Datenschutzerklärung übermittelt werden.
Sollte ich eine benutzerdefinierte Subdomain verwenden (z.B.: data.meineseite.ch)?
▾
Die Antwort unseres A-Track-Experten
Ja, für Server-Side ist das sehr empfehlenswert. Auf Ihrer eigenen Subdomain kann der Tracking-Server First-Party-Cookies über HTTP-Header setzen. Sie halten in der Regel länger als per JavaScript gesetzte Cookies, die Safari (ITP) auf 7 Tage begrenzt.Vor Einschränkungen sind sie trotzdem nicht geschützt: Safari und Firefox entwickeln ihre Schutzmechanismen weiter (Safari kann auch diese Cookies begrenzen, etwa wenn die IP-Adresse des Servers nicht nahe an jener Ihrer Website liegt), manche Blocker filtern solche Subdomains, und eine abgelehnte Einwilligung bleibt abgelehnt.
Was ist die "Data Layer" (Datenebene)?
▾
Die Antwort unseres A-Track-Experten
Es ist ein unsichtbares JavaScript-Objekt auf Ihrer Website, das alle wichtigen Informationen enthält (Produktpreis, ID, Kategorie, Benutzer-E-Mail). GTM liest diese Datenebene, um die richtigen Informationen an die Marketing-Tools zu senden.
Funktioniert Server-Side mit Shopify / WordPress?
▾
Die Antwort unseres A-Track-Experten
Ja. Plugins (wie GTM4WP oder Shopify Data Layer Apps) erleichtern das Senden von Daten an den GTM Server-Side Container.
Bedeutet "Cookieless Tracking" das Ende des Trackings?
▾
Die Antwort unseres A-Track-Experten
Nein. «Cookieless» bedeutet vor allem das Ende der Abhängigkeit von Drittanbieter-Cookies. Safari und Firefox blockieren sie bereits; Google hat im April 2025 hingegen darauf verzichtet, sie aus Chrome zu entfernen, wo sie weiterhin verfügbar sind.Der Grundtrend bleibt: Die Messung stützt sich zunehmend auf First-Party-Daten, Cookies Ihrer eigenen Domain und serverseitige Übertragungen (Conversion-APIs). Man misst anders, unter Beachtung der Einwilligung.
Was ist ein "Power-Up" Stape?
▾
Die Antwort unseres A-Track-Experten
Das sind Zusatzmodule von Stape, die technische Aufgaben vereinfachen: zum Beispiel Cookie Keeper (bewahrt First-Party-Kennungen auf und stellt sie wieder her, wenn der Browser sie löscht), Custom Loader (lädt GTM über Ihre eigene Domain) oder die Anonymisierung von Daten vor dem Versand.Sie werden immer unter Beachtung der Wahl des Besuchers eingesetzt.
Kann ich GTM Server-Side für andere Tools als Google verwenden?
▾
Die Antwort unseres A-Track-Experten
Ja. Sie können Daten an Facebook, TikTok, Pinterest, LinkedIn, Klaviyo oder sogar Ihre eigene SQL/BigQuery-Datenbank vom selben Server aus senden.
Was sind die monatlichen Kosten für eine Server-Side-Infrastruktur?
▾
Die Antwort unseres A-Track-Experten
Das hängt vom Anfragevolumen ab. Bei Stape deckt ein Gratis-Abo bis zu 10'000 Anfragen pro Monat ab, das Pro-Abo kostet rund 17 USD pro Monat bei jährlicher Abrechnung, für bis zu 500'000 Anfragen (von Stape veröffentlichte Preise, September 2026). Auf Google Cloud (Cloud Run) schätzt Google rund 45 USD pro Monat und Server und empfiehlt mindestens zwei Server im Produktivbetrieb.Diese Hostingkosten sind in den Leistungen von A-Track für Einrichtung und Wartung nicht enthalten: Sie kommen hinzu.
Ich habe eine Unternehmenswebsite, ist das erweiterte Tracking notwendig?
▾
Die Antwort unseres A-Track-Experten
Für eine einfache Website ohne Werbung reicht eine grundlegende Analyse aus. Aber wenn Sie Suchmaschinenoptimierung (SEO) oder lokale Kampagnen durchführen, ist es wertvoll, das Nutzerverhalten (verbrachte Zeit, Klicks auf "Kontakt") über GTM zu verstehen.
Lead Gen B2B: Wie verfolgt man die Qualität der Leads?
▾
Die Antwort unseres A-Track-Experten
Es reicht nicht aus, nur das Absenden des Formulars zu verfolgen. Man muss Server-Side verwenden, um ein "Offline-Event" an Google/Facebook zu senden, wenn der Lead ein "qualifizierter" oder "unterzeichneter" Kunde in Ihrem CRM wird.
E-Commerce: Warum weichen meine Verkäufe in Analytics von meinem Backoffice ab?
▾
Die Antwort unseres A-Track-Experten
Das liegt oft an Werbeblockern, abgelehnten Cookies, Browser-Einschränkungen oder an Besuchern, die die «Danke»-Seite verlassen, bevor die Tags geladen sind.Server-Side-Tracking macht die Übermittlung der Käufe zuverlässiger und verringert diese Abweichung deutlich. Eine Restabweichung ist normal: Eine abgelehnte Einwilligung bleibt abgelehnt, und Analytics ersetzt Ihre Buchhaltung nicht.
Was ist der POAS (Profit On Ad Spend)?
▾
Die Antwort unseres A-Track-Experten
Anstatt den ROAS (Umsatz / Werbeausgaben) zu messen, ermöglicht das erweiterte Tracking, die tatsächliche Marge in die Werbetools zu übermitteln. Sie optimieren Ihre Werbung für den Gewinn, nicht nur für das Verkaufsvolumen.
Wie verfolgt man eine angeklickte Telefonnummer?
▾
Die Antwort unseres A-Track-Experten
Über GTM konfigurieren wir einen Trigger für tel:-Links. Um weiterzugehen, verwenden wir das dynamische "Call Tracking", um herauszufinden, welches Schlüsselwort den Anruf generiert hat.
Hilft das Server-Side-Tracking beim E-Mail-Marketing (Klaviyo/Mailchimp)?
▾
Die Antwort unseres A-Track-Experten
Ja, bis zu einem gewissen Grad. Ein Identifikations-Cookie, das Ihr Server auf Ihrer eigenen Domain setzt, hält der 7-Tage-Grenze besser stand, die Safari (ITP) für per JavaScript gesetzte Cookies vorsieht. Klaviyo oder Mailchimp erkennen wiederkehrende Abonnenten dadurch länger, und Flows wie «Warenkorbabbruch» oder «Produktansicht» werden häufiger ausgelöst.Dieses Tracking setzt weiterhin die Einwilligung der Besucher voraus.
Wie verwalte ich das Tracking, wenn ich mehrere Domains habe?
▾
Die Antwort unseres A-Track-Experten
Man muss zwei Fälle unterscheiden.Zwischen Subdomains derselben Domain (www.ihre-seite.ch und shop.ihre-seite.ch) werden die Google-Cookies automatisch geteilt: Eine Cross-Domain-Konfiguration ist nicht nötig.
Zwischen getrennten Domains (ihre-seite.ch und ihre-seite.fr oder die Domain eines Zahlungs- oder Buchungsanbieters) muss die domainübergreifende Messung in GTM und GA4 sorgfältig eingerichtet werden, damit die Sitzung des Besuchers nicht verloren geht; Weiterleitungen und Einwilligung sind auf jeder Domain zu prüfen.
Kann man AJAX-Formulare ohne Dankeseite verfolgen?
▾
Die Antwort unseres A-Track-Experten
Ja, das ist eine Spezialität der Implementierung über GTM. Wir hören auf den "Erfolg" des Formulars im Code oder im Data Layer, um die Conversion auszulösen, ohne eine spezifische URL zu benötigen.
Ist Marketing-Attribution zu 100% zuverlässig?
▾
Die Antwort unseres A-Track-Experten
Nie. Es handelt sich um ein mathematisches Modell. Server-Seitiges Tracking liefert jedoch die rohesten und vollständigsten Daten, wodurch die Attributionsmodelle von GA4 oder Facebook viel genauer werden.
Was ist die "User ID"?
▾
Die Antwort unseres A-Track-Experten
Es ist eine Funktion, die es ermöglicht zu erkennen, dass ein Benutzer auf dem Mobilgerät dieselbe Person ist wie auf dem Computer, vorausgesetzt, er hat sich in sein Kundenkonto eingeloggt. Dies ist entscheidend für die plattformübergreifende Customer Journey.
Warum ist die Wartung des Trackings notwendig?
▾
Die Antwort unseres A-Track-Experten
Das Web verändert sich ständig: Browser-Updates, rechtliche Entwicklungen, Änderungen an den APIs von Meta und Google, neue Versionen der Website oder der CMP. Ohne Überwachung kann ein Setup, das heute funktioniert, von einem Tag auf den anderen ausfallen, oft ohne dass es jemand bemerkt.
Was ist ein Tracking-Audit?
▾
Die Antwort unseres A-Track-Experten
Ein Experte analysiert Ihr GTM-, GA4-Konto und Ihre Pixel. Er überprüft das Vorhandensein von Duplikaten, die Konformität der Cookie-Banner, den Datenverlust (Data Discrepancy) und die Sicherheit der gesammelten Daten.
Was tun, wenn meine Webagentur das Tracking "schlecht" installiert hat?
▾
Die Antwort unseres A-Track-Experten
Das kommt häufig vor und ist kein Vorwurf: Fortgeschrittenes Tracking ist ein eigenes Fachgebiet, getrennt von der Webentwicklung. Es empfiehlt sich, einen Spezialisten (wie A-Track) beizuziehen, um das Bestehende zu prüfen, die Tags zu bereinigen, einen sauberen Data Layer aufzubauen und, wo sinnvoll, auf serverseitiges GTM zu migrieren, ohne das Design der Website anzutasten.
Wie lange dauert die Einhaltung und Installation von Server-Side?
▾
Die Antwort unseres A-Track-Experten
Für eine Standardseite dauert es zwischen 3 und 7 Werktagen für das Audit, die Konfiguration, die Testphase (Abnahme) und die Inbetriebnahme.
Beinhaltet die Wartung die Verwaltung des CMP (Cookie-Banner)?
▾
Die Antwort unseres A-Track-Experten
Ja. Die Wartungsdienste umfassen oft den monatlichen Scan von Cookies, um sicherzustellen, dass die neuen Plugins, die auf der Website installiert sind, keine illegalen Cookies setzen, ohne von dem Banner blockiert zu werden.
Was ist der Mehrwert eines Schweizer Experten für das DSG?
▾
Die Antwort unseres A-Track-Experten
Das Wissen um lokale Feinheiten. Zum Beispiel zu wissen, wie man die Geolokalisierung einrichtet, um die strengen Regeln der DSGVO für Besucher aus der EU anzuwenden, während man für Schweizer Besucher (sofern die Strategie es zulässt) mehr Flexibilität behält.
Ist das Server-Side-Tracking nur für grosse Unternehmen reserviert?
▾
Die Antwort unseres A-Track-Experten
Nein. Mit Hosting-Anbietern wie Stape ist die Infrastruktur auch für KMU zugänglich geworden. Besonders nützlich ist sie, sobald Sie regelmässig in Werbung investieren oder online verkaufen: Dann zählen zuverlässige Conversion-Daten direkt für Ihre Kampagnen.Ein Einstiegsaudit zeigt, ob sich die Investition für Ihre Website lohnt.
Welche Liefergegenstände erhält man nach einem Tracking-Einsatz?
▾
Die Antwort unseres A-Track-Experten
In der Regel: ein Tag-Plan, ein Zugang zum sauberen GTM-Container, eine Dokumentation der implementierten Architektur und ein Bericht über die technische Konformität.
Kann ich mein Tracking alleine mit YouTube-Tutorials verwalten?
▾
Die Antwort unseres A-Track-Experten
Für eine grundlegende Installation, ja. Für Server-Side, strikte DSG-Konformität und Conversion-APIs ist das Risiko von Fehlern (doppelte Zählung, Datenverlust, Illegalität) ohne technischen Hintergrund sehr hoch.
Was ist der erste Schritt, um mit Experten wie a-track.ch zu arbeiten?
▾
Die Antwort unseres A-Track-Experten
Der erste Schritt ist immer das Audit. Es ist unmöglich, ein solides Haus zu bauen, ohne den Zustand des Grundstücks zu überprüfen. Das Audit ermöglicht es, Sicherheitslücken und Verbesserungspotenziale der Daten aufzulisten.
Kann man Google Tag Manager Server-Side bei Infomaniak hosten?
▾
Die Antwort unseres A-Track-Experten
Ja. Google stellt ein offizielles Docker-Image von serverseitigem GTM bereit, das auf der Cloud-Infrastruktur von Infomaniak in der Schweiz installiert werden kann (Jelastic Cloud oder virtueller Server).Diese Option verringert die Exposition gegenüber ausländischem Recht wie dem US CLOUD Act deutlich, was für Organisationen mit hohen Vertraulichkeitsanforderungen interessant sein kann (Banken, Gesundheitswesen, öffentlicher Sektor). Sie bedeutet aber einen höheren technischen Betriebsaufwand (Updates des Images, Verfügbarkeit, Überwachung). Die Wahl erfolgt gemeinsam mit der Compliance des Unternehmens.
Ist die Google Cloud Platform (Zürich) konform mit dem DSG für das Tracking?
▾
Die Antwort unseres A-Track-Experten
Die Google-Cloud-Region Zürich (europe-west6) hostet die Daten in der Schweiz mit hoher technischer Sicherheit, Google bleibt aber ein US-Unternehmen, das dem US-Recht untersteht (CLOUD Act). Für die meisten Schweizer Handelsunternehmen ist das eine vertretbare Option, zumal Google unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, das seit dem 15. September 2024 gilt.Für Daten, die einem Berufsgeheimnis unterliegen (Banken, Gesundheitswesen), verringert ein von einem Schweizer Unternehmen betriebener Hoster wie Infomaniak das Risiko eines extraterritorialen Zugriffs deutlich. Die Entscheidung liegt bei der Compliance oder beim Datenschutzberater.
Kann eine Schweizer Bank Google Ads und Facebook Ads nutzen?
▾
Die Antwort unseres A-Track-Experten
Ja, für ihre öffentliche Website und nach strengen Regeln. A-Track setzt nie Tracking im E-Banking oder in Backoffices ein: Die Messung endet an der öffentlichen Website.Dort lösen Marketing-Tags erst nach der Zustimmung des Besuchers in der CMP aus; eine Ablehnung bleibt eine Ablehnung. Serverseitig bearbeitet A-Track Daten nur zu statistischen Zwecken und mit Einwilligung und filtert jede Anfrage vor dem Versand (sensible Parameter und Kennungen entfernt oder minimiert). Das Setup ist von der Compliance der Bank zu genehmigen.
Wie lässt sich digitales Marketing mit Bankgeheimnis in der Schweiz vereinbaren?
▾
Die Antwort unseres A-Track-Experten
Durch einen klar begrenzten Umfang und Datenminimierung. Keine Messung im E-Banking oder in Backoffices: Betroffen ist nur die öffentliche Website, und nur mit Einwilligung des Besuchers.Serverseitig werden die Anfragen vor jedem Versand bereinigt: Eine sprechende URL (zum Beispiel bank.ch/hypothek-genf) wird durch einen generischen Code ersetzt (zum Beispiel prod_id_123), sensible Parameter werden entfernt. So erhalten die Empfänger so wenig Informationen wie möglich.
Das verringert das Risiko einer Profilbildung deutlich, beseitigt es aber nicht: Das Setup muss von der Compliance der Bank im Hinblick auf das Bankkundengeheimnis (Art. 47 BankG) genehmigt werden.
Wie erfasst man chinesische (WeChat) und westliche Kunden im selben Tool?
▾
Die Antwort unseres A-Track-Experten
Um die Daten von WeChat (China) und von Google oder Meta (Westen) zusammenzuführen, können Luxushäuser auf einen zentralen serverseitigen «Hub» setzen. Dieser Server fungiert als Weiche: Er empfängt die Daten aus den verschiedenen Regionen, berücksichtigt lokale Besonderheiten (etwa die Sperrung der Google-Dienste in China) und führt alles in einem Data Warehouse (zum Beispiel BigQuery) zusammen, um einen Gesamtüberblick über den ROI zu bieten.Jede Region behält ihre eigenen Regeln: Einwilligung, Datenübermittlungen und das chinesische Gesetz zum Schutz personenbezogener Informationen (PIPL) sind von Anfang an zu berücksichtigen.
Welchen Einfluss hat das ITP (Safari) auf den Verkauf von Luxusuhren?
▾
Die Antwort unseres A-Track-Experten
Das ITP von Apple begrenzt per JavaScript erstellte First-Party-Cookies in Safari auf 7 Tage (in manchen Fällen, wenn der Besuch über einen Tracking-Link erfolgt, auf 24 Stunden). Der Kaufentscheid für eine Luxusuhr dauert jedoch oft mehrere Wochen, sogar Monate: Die Verbindung zwischen Werbung und Kauf geht verloren, und die Leistung digitaler Kampagnen wird unterschätzt.Eine First-Party-Messung auf Ihrer eigenen Subdomain (Server-Side) mit vom Server gesetzten Cookies macht die Attribution robuster, sofern der Server korrekt auf Ihre Domain abgestimmt ist, und immer unter Beachtung der Wahl des Besuchers.
Welche Dokumente fordert der EDÖB bei einer DSG-Kontrolle an?
▾
Die Antwort unseres A-Track-Experten
Der EDÖB hat keine feste Liste, doch bei einer Untersuchung (Art. 49 und 50 DSG) kommen häufig fünf Dokumente zur Sprache:1) Das Verzeichnis der Bearbeitungstätigkeiten (Art. 12 DSG), von dem Unternehmen mit weniger als 250 Mitarbeitenden teilweise befreit sind.
2) Der Nachweis der Einwilligungsentscheide, wenn Sie sich auf eine Einwilligung stützen (Besucher aus der EU, Richtlinie von Google).
3) Die Garantien für Datenübermittlungen ins Ausland (Art. 16 DSG, zum Beispiel Swiss-U.S. DPF oder Standardklauseln) und, bei hohem Risiko, eine Datenschutz-Folgenabschätzung (Art. 22 DSG).
4) Der technische Nachweis, dass nicht notwendige Tracker die Wahl des Besuchers respektieren (Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen, Art. 7 DSG).
5) Die Verträge zur Auftragsbearbeitung mit Ihren Dienstleistern (Art. 9 DSG).
Wer zahlt die DSG-Busse bei Nichteinhaltung: Unternehmen oder Direktor?
▾
Die Antwort unseres A-Track-Experten
Das DSG zielt auf die natürliche Person, die für einen vorsätzlichen Verstoss verantwortlich ist (zum Beispiel die Person, die im Unternehmen den Entscheid getroffen hat), und nicht automatisch auf den Direktor. Die Busse kann bis zu CHF 250'000 betragen und wird von den kantonalen Strafbehörden verhängt; der EDÖB selbst verhängt keine Bussen.Würde die Ermittlung der verantwortlichen Person unverhältnismässige Untersuchungen erfordern, kann das Unternehmen zu einer Busse von höchstens CHF 50'000 verurteilt werden (Art. 64 DSG). Die europäische DSGVO sanktioniert dagegen das Unternehmen.
Warum fehlen meinen Performance Max (PMax) Kampagnen die Stabilität?
▾
Die Antwort unseres A-Track-Experten
Die Instabilität von PMax-Kampagnen rührt oft von fehlenden sauberen Daten her. Verliert Ihr Tracking zu viele Conversions (Browser-Einschränkungen, Werbeblocker, falsch konfigurierte Conversions), fehlen dem Algorithmus Signale zum Lernen.Um PMax zu stabilisieren, liefern Sie ihm zuverlässige und regelmässige Conversions: serverseitiges First-Party-Tracking, erweiterte Conversions (gehashte First-Party-Daten, mit Einwilligung) und den Consent Mode v2 im Advanced-Modus, mit dem Google einen Teil der Conversions ablehnender Besucher modellieren kann.
Was ist POAS und wie ergänzt es den ROAS?
▾
Die Antwort unseres A-Track-Experten
Der ROAS (Return on Ad Spend) setzt den Umsatz ins Verhältnis zu den Werbeausgaben, der POAS (Profit on Ad Spend) die Marge. Wenn Sie einen margenbasierten Conversion-Wert übermitteln (zum Beispiel über Server-Side, das jeden Kauf mit den Produktkosten anreichern kann), können die Gebotsstrategien von Google Ads auf den Gewinn statt nur auf das Verkaufsvolumen optimieren.Der ROAS bleibt nützlich, um den Umsatz zu verfolgen; der POAS ergänzt ihn um die Sicht auf die Rentabilität.
Wie kann ich den Qualitätswert meiner Zielgruppen (Match Rate) verbessern?
▾
Die Antwort unseres A-Track-Experten
Indem Sie gehashte First-Party-Daten (E-Mail, Telefon) mit Einwilligung des Besuchers über Conversion-APIs (zum Beispiel Meta CAPI) und die erweiterten Conversions von Google senden. Je höher die Übereinstimmungsrate, desto besser verknüpfen die Plattformen Ihre Conversions mit ihren Nutzern, was ihren Algorithmen bei der Optimierung hilft.Prüfen Sie die Qualität der gesendeten Daten (Format, Normalisierung vor dem Hashen) in den Diagnosewerkzeugen der Plattformen, zum Beispiel mit der Event Match Quality bei Meta.
Beeinflusst das ITP von Apple (Safari) den Luxusverkauf?
▾
Die Antwort unseres A-Track-Experten
Ja, vor allem bei langen Kaufzyklen. Safari (ITP) begrenzt per JavaScript gesetzte Cookies auf 7 Tage. Der Kauf einer Luxusuhr wird aber oft über mehrere Wochen oder sogar Monate entschieden: Der Besuch, der das Interesse geweckt hat, ist dann nicht mehr mit dem Verkauf verknüpft.Ein Server-Side-Tracking auf Ihrer eigenen Subdomain ermöglicht langlebigere Cookies und eine bessere Zuordnung, unter Wahrung der Einwilligung der Besucher.
Setzt das Server-Side Tracking meinen Server Sicherheitsrisiken aus?
▾
Die Antwort unseres A-Track-Experten
Nein, wenn es richtig konfiguriert ist. Der GTM Server-Side Container läuft in einer isolierten Umgebung (Docker/Sandboxed). Er hat keinen direkten Zugriff auf Ihre Kundendatenbank oder Ihr Backoffice, sondern empfängt nur gefilterte HTTP-Anfragen.
Was ist der ROI eines Projekts zur Einhaltung des Trackings?
▾
Die Antwort unseres A-Track-Experten
Er lässt sich nicht allgemein beziffern: Er hängt von Ihrem Werbebudget, vom Anteil heute verlorener oder falsch zugeordneter Conversions und von Ihrer Marge ab.Um ihn abzuschätzen, vergleichen Sie über einen Monat die Verkäufe oder Leads in Ihrem Backoffice mit jenen in Google Ads, Meta oder GA4, beziffern die Abweichung und stellen sie den Projektkosten (Einrichtung und Wartung) gegenüber. Als Richtwert: Nach unseren Messungen bei über 100 Installationen (Stape Analytics) gewinnt serverseitiges Tracking je nach Website 30 bis 80 % Daten zurück, im Durchschnitt rund 40 %; eine Grössenordnung, keine Garantie. Hinzu kommen schwerer bezifferbare, aber reale Vorteile: ein geringeres rechtliches Risiko und Entscheide auf Basis verlässlicher Daten.
Wie werden Ihre Leistungen meinen Kunden verrechnet?
▾
Die Antwort unseres A-Track-Experten
Es gibt zwei Modelle:Wiederverkäufer: Sie integrieren unsere Leistung (Audit oder Setup) mit Ihrer Marge in Ihre Gesamtofferte. Wir stellen Ihnen diese als Subunternehmer in Rechnung.
Vermittler: Sie bringen uns für den Datenteil direkt mit dem Kunden in Kontakt. Wir übernehmen Vertrag und Rechnungsstellung und sorgen für eine perfekte Koordination mit Ihren Media- und Webteams.
Unterstützen Sie den Verkauf in der Pre-Sales-Phase?
▾
Die Antwort unseres A-Track-Experten
Selbstverständlich. Wir können Ihr Verkaufsteam bei Kundenpitches begleiten, um anspruchsvolle technische Fragen (IT-Leitung, Datenschutzberater) zu beantworten und den Interessenten in Bezug auf die Sicherheit und Konformität des Projekts zu beruhigen.
Wenn das Tracking ausfällt: Wer ist gegenüber dem Kunden verantwortlich?
▾
Die Antwort unseres A-Track-Experten
Hat der Kunde unser Angebot zur jährlichen Wartung abgeschlossen, übernimmt A-Track die technische Verantwortung für das einwandfreie Funktionieren der Tags und sichert Interventionszeiten (SLA) zu. Das entlastet die Agentur vom Druck des technischen «Kundendiensts».
Mein Unternehmen richtet sich nur an die Schweiz (DSG). Muss ich wirklich auf IAB TCF 2.3 umstellen?
▾
Die Antwort unseres A-Track-Experten
Nein, in den meisten Fällen nicht. Weder das DSG noch die DSGVO schreiben das IAB TCF vor. Google verlangt es von Publishern, die ihre Website oder App mit seinen Werbenetzwerken monetarisieren (AdSense, Ad Manager, AdMob): Sie müssen eine zertifizierte, in das TCF integrierte CMP verwenden, seit dem 31. Juli 2024 auch für Traffic aus der Schweiz. Seit dem 1. März 2026 ist nur noch Version 2.3 gültig.Für Werbetreibende, die Google Ads und GA4 auf der eigenen Website nutzen, zählt der Consent Mode v2: Ihre CMP muss die Wahl des Besuchers an Google weitergeben, ob sie das TCF nutzt oder nicht. Wenn Sie Werbung Dritter ausspielen, lassen Sie Ihren Fall prüfen.
Was ist das Signal «disclosedVendors» und wirkt es sich aufs SEO aus?
▾
Die Antwort unseres A-Track-Experten
Das Segment disclosedVendors, im TCF 2.3 obligatorisch, hält im Einwilligungs-String (TC String) fest, welche Partner (Vendors) dem Nutzer im Banner angezeigt wurden.Es hat keine direkte Wirkung auf das Ranking. Indirekt macht eine CMP, die Hunderte unnötiger Partner lädt, das Banner schwerer und kann die Ladezeit belasten; die Core Web Vitals sind für Google aber nur ein Signal unter vielen. Guter Reflex: Behalten Sie in Ihrer Liste nur die Partner, die Sie wirklich nutzen.
Wie prüfe ich, ob mein Cookie-Banner (CMP) TCF-2.3-bereit ist?
▾
Die Antwort unseres A-Track-Experten
Diese Prüfung betrifft vor allem Websites, die das TCF nutzen, zum Beispiel um Werbung Dritter auszuspielen. Seit dem 1. März 2026 ist nur noch Version 2.3 gültig.Öffnen Sie in der Oberfläche Ihrer CMP (Cookiebot, Didomi, Usercentrics usw.) die Einstellungen zum IAB-Framework und prüfen Sie:
1) dass die aktive Version 2.3 ist;
2) dass das Segment disclosedVendors erzeugt wird.
Nutzen Sie die Gelegenheit, Ihre Vendor-Liste zu bereinigen und nicht genutzte Partner zu deaktivieren. Kontrollieren Sie schliesslich mit Tag Assistant, dass Ihre Google-Tags die Einwilligungssignale erhalten.
Was ist die Event Match Quality (EMQ) auf Meta?
▾
Die Antwort unseres A-Track-Experten
Es handelt sich um eine Bewertung auf einer Skala von 0 bis 10, mit der Meta die Qualität der Kundendaten (E-Mail, IP-Adresse, Vorname usw.) beurteilt, die mit jedem Conversion-Ereignis über die API gesendet werden. Je höher die Bewertung, desto besser kann Meta den Facebook- oder Instagram-Nutzer zuordnen, der den Kauf getätigt hat, und desto besser lässt sich die Auslieferung Ihrer Werbung optimieren.
Muss ich das Facebook-Pixel bei Nutzung der CAPI entfernen?
▾
Die Antwort unseres A-Track-Experten
Nein, auf keinen Fall. Die Best Practices von Meta und A-Track sehen einen «hybriden» Ansatz vor (Pixel + API). Das Pixel erfasst die Browserdaten (etwa die Scrolltiefe), während die API die entscheidenden Daten (Käufe) absichert. Der Schlüssel liegt darin, eine perfekte Deduplizierung über die Event ID einzurichten, damit die Zahlen nicht verfälscht werden.
Wie viel kostet das Hosting eines Stape-Servers für Meta CAPI?
▾
Die Antwort unseres A-Track-Experten
Serverseitiges Hosting ist heute erschwinglich. Stape bietet ein Gratis-Abo bis zu 10'000 Anfragen pro Monat und danach ein Pro-Abo für rund 17 USD pro Monat bei jährlicher Abrechnung, für bis zu 500'000 Anfragen (von Stape veröffentlichte Preise, September 2026). Das passende Abo hängt von Ihrem Traffic ab.Bei A-Track wird das Hosting separat verrechnet: Es ist weder in der Einrichtung noch in der jährlichen Wartung enthalten.
Ist Meta CAPI mit dem Schweizer DSG kompatibel?
▾
Die Antwort unseres A-Track-Experten
Ja, wenn sie richtig eingerichtet ist. Die CAPI über einen Zwischenserver erlaubt es, genau zu steuern, welche Daten an Meta gehen (Minimierung, Hashing, Entfernen sensibler Parameter).Sie ersetzt die Einwilligung nicht: Lehnt der Besucher ab, geht kein Marketing-Ereignis an Meta, weder über das Pixel noch über den Server. Nennen Sie Meta zudem als Empfänger in Ihrer Datenschutzerklärung (DSG); für Besucher aus der EU ist die vorgängige Einwilligung Pflicht.
Wie lange dauert es, Meta CAPI über sGTM zu implementieren?
▾
Die Antwort unseres A-Track-Experten
Die Komplexität variiert je nach Ihrem CMS und dem Zustand Ihrer Datenebene. Eine saubere Konfiguration (Servererstellung, sGTM-Einstellungen, Duplikatsbereinigung, Tests und Validierung) durch unsere Experten dauert in der Regel zwischen einigen Tagen und zwei Wochen.
Ersetzt GA4 Server-Side die klassische Version?
▾
Die Antwort unseres A-Track-Experten
Nein, es handelt sich um eine Weiterentwicklung der Erfassungsmethode. Sie nutzen weiterhin dieselbe Oberfläche von Google Analytics 4, um Ihre Berichte zu lesen. Was sich ändert, ist die «Leitung», die diese Berichte speist: robuster, sauberer und dank Filterung der Daten vor dem Versand besser kontrollierbar in Sachen Konformität. Sie ersetzt die Einwilligung nicht.
Wenn man GA4 Server-Side verwendet, benötigt man dann noch ein Cookie-Banner?
▾
Die Antwort unseres A-Track-Experten
Ja. Server-Side ersetzt das Banner nicht: Sie müssen die Besucher weiterhin informieren und ihre Wahl respektieren (Widerspruchsrecht in der Schweiz nach Art. 45c FMG, vorgängige Einwilligung für Besucher aus der EU, Einwilligungsrichtlinie von Google, die seit dem 31. Juli 2024 auch für die Schweiz gilt).Der Server erlaubt es jedoch, diese Wahl strenger umzusetzen und die Daten vor dem Versand zu filtern. Mit dem Consent Mode v2 im Advanced-Modus senden die Google-Tags nach einer Ablehnung cookielose Signale, aus denen Google einen Teil der Conversions modelliert.
Warum Stape anstelle von Google Cloud Platform (GCP) für sGTM verwenden?
▾
Die Antwort unseres A-Track-Experten
Weil das Hosting auf GCP Kenntnisse in Cloud-Administration erfordert (Instanzen, Skalierung, Domains, Überwachung) und bei moderatem Volumen teurer ist: Google schätzt rund 45 USD pro Monat und Server und empfiehlt mindestens zwei Server im Produktivbetrieb.Stape bietet eine schlüsselfertige Infrastruktur, eine übersichtliche Preisgestaltung und fertige Module (Custom Loader, Cookie Keeper, Anonymisierung). GCP bleibt sinnvoll für sehr grosse Volumen oder Teams, die bereits ihre eigene Cloud betreiben.
Korrigiert GA4 Server-Side die Probleme mit "Direktverkehr"?
▾
Die Antwort unseres A-Track-Experten
Nur teilweise. Ein ungewöhnlicher Anstieg des «Direkt»-Traffics in GA4 kann mehrere Ursachen haben: durch das ITP von Safari verkürzte Cookies, Strecken über eine andere Domain (Zahlung, Buchung), Weiterleitungen, die den Referrer verlieren, Links ohne UTM-Parameter (E-Mails, Apps).Vom Server auf Ihrer eigenen Subdomain gesetzte Cookies können die erste Ursache verringern, sofern der Server korrekt auf Ihre Domain abgestimmt ist. Die anderen werden über die Konfiguration behoben (domainübergreifende Messung, UTM, Weiterleitungen).
Wie lange dauert es, mein GA4 auf Server-Seite zu migrieren?
▾
Die Antwort unseres A-Track-Experten
Wenn Ihr Data Layer (Client-Seite) bereits sauber und standardisiert ist, dauert die Konfiguration des Stape-Servers, der sGTM-Tags und der «Data Redaction»-Filter in der Regel ein bis zwei Wochen, Testphasen (QA) inbegriffen.
Brauche ich die Events API, wenn ich TikTok nur für Bekanntheit nutze?
▾
Die Antwort unseres A-Track-Experten
Nicht unbedingt, sie bleibt aber nützlich. Bei Traffic- oder Bekanntheitskampagnen macht die Events API die Übermittlung von Ereignissen wie Seitenaufrufen robuster gegenüber Browser-Einschränkungen und Werbeblockern, was Ihre Retargeting-Zielgruppen besser speist.Sie respektiert immer die Wahl des Besuchers: ohne Zustimmung kein Ereignis und keine Zielgruppe. Wenn Sie gar kein Retargeting betreiben, kann das Pixel allein genügen.
Wird der TikTok-Pixel mit dieser Methode gelöscht?
▾
Die Antwort unseres A-Track-Experten
Nein. Wir setzen auf eine hybride Konfiguration: Das Pixel erfasst die Ereignisse im Browser, und die Events API sendet sie zusätzlich vom Server, was die Messung robuster macht. Eine gemeinsame Kennung (event_id) erlaubt TikTok, die Ereignisse zu deduplizieren und Doppelzählungen zu vermeiden. Beide Wege folgen derselben Einwilligungsentscheidung.
Verlangsamt Server-Side meine E-Commerce-Website?
▾
Die Antwort unseres A-Track-Experten
Nein, und es kann sie sogar entlasten, unter einer Bedingung. Der serverseitige Container läuft auf einem separaten Server und belastet Ihre Website nicht. Ein Geschwindigkeitsgewinn entsteht nur, wenn Skripte aus dem Browser entfernt werden, zum Beispiel Werbepixel, die durch serverseitige Übertragungen ersetzt werden.Eine leichtere Website kommt der Nutzererfahrung und indirekt dem SEO zugute.
Sind die über die TikTok-API gesendeten Daten sicher?
▾
Die Antwort unseres A-Track-Experten
Ja, wenn die Architektur gut durchdacht ist. Personendaten wie E-Mail oder Telefonnummer werden auf Ihrem Server normalisiert und mit SHA-256 gehasht, bevor sie an TikTok gehen, und Sie bestimmen genau, welche Felder übermittelt werden.Achtung: Hashen ist nicht Verschlüsseln. Gehashte Daten bleiben pseudonymisierte Personendaten im Sinne von DSG und DSGVO, da die Plattform sie mit ihren eigenen Nutzern abgleichen kann. Sie dürfen daher nur mit Einwilligung des Besuchers gesendet werden.
Wie halte ich diese Infrastruktur auf dem neuesten Stand?
▾
Die Antwort unseres A-Track-Experten
Die APIs von TikTok, die GTM-Vorlagen und die Empfehlungen von Stape ändern sich regelmässig. Deshalb gilt es, den Datenfluss zu überwachen (Alerts auf Ereignisvolumen, Kontrolle der Conversions) und Updates einzuspielen.Genau das leistet die jährliche Wartung von A-Track: Überwachung, Updates und rasche Behebung bei Ausfällen, um Datenverluste so gering wie möglich zu halten.
Warum generieren meine Kampagnen viele Leads, aber wenige Kunden?
▾
Die Antwort unseres A-Track-Experten
Weil der Algorithmus das Ziel optimiert, das Sie ihm vorgegeben haben, und nicht Ihr Geschäftsergebnis. Ist Ihre Conversion «Formular abgesendet», sucht die Plattform Personen, die gerne Formulare ausfüllen, und keine Käufer.Die Lösung: Signale zurückspielen, die näher am realen Wert liegen (qualifizierte Leads, Verkäufe, Kundenwert via CRM), damit der Algorithmus lernt, die Profile anzusprechen, die tatsächlich Kunden werden.
Was ist ein «Signal» für einen Werbealgorithmus?
▾
Die Antwort unseres A-Track-Experten
Ein Signal ist eine Conversion-Information, die Sie an die Werbeplattform (Google Ads, Meta, LinkedIn) übermitteln, um ihr zu zeigen, was ein gutes Ergebnis ist: eine echte Conversion, ein qualifizierter Lead, ein Verkauf, der Kundenwert, CRM-Daten.Gute Signale liegen nahe am realen Geschäftswert. «Rauschen» (Spam-Formulare, Klicks ohne Kaufabsicht, falsch konfigurierte Conversions) verschlechtert dagegen das Lernen des Algorithmus.
Wie lange braucht ein Werbealgorithmus, um zu lernen?
▾
Die Antwort unseres A-Track-Experten
Die Plattformen brauchen Volumen und Wiederholung, um Muster zu erkennen. Die Lernphase hängt daher von der Anzahl der übermittelten Conversions ab: Je häufiger und zuverlässiger das Signal, desto schneller das Lernen.Zwei Fehler gilt es zu vermeiden: Kampagnen zu stark segmentieren (jedes Segment fragmentiert das Datenvolumen) und Kampagnen zu oft ändern (jede grössere Änderung startet die Lernphase neu).
Sollte man Google-Ads- und Meta-Kampagnen noch fein segmentieren?
▾
Die Antwort unseres A-Track-Experten
Nein, nicht mehr wie früher. Im Zeitalter des Smart Bidding verwässert eine übermässige Segmentierung die für das Lernen verfügbaren Daten und schadet der Leistung.Der richtige Ansatz: weniger Kampagnen, aber jede mit einer klaren Rolle in der Customer Journey (Bekanntheit, Engagement, Traffic, Conversion, Retargeting) und einem Ziel, das zu ihrer Position im Funnel passt. Der Algorithmus testet dann die Kombinationen aus Zielgruppen × Botschaften × Visuals.
Warum verbessert Server-Side Tracking die Leistung der Algorithmen?
▾
Die Antwort unseres A-Track-Experten
Weil es den Rohstoff des Lernens zuverlässig macht: die Daten. Indem die Erfassung über Ihre eigene Subdomain läuft, wird die Messung widerstandsfähiger gegenüber Browser-Einschränkungen (etwa ITP von Safari) und technischen Verlusten. Zudem kontrollieren Sie, welche Daten an welche Plattform gehen, im Einklang mit DSG und DSGVO, wenn alles korrekt konfiguriert ist. Die Wahl der Besucher bleibt respektiert: Eine Ablehnung bleibt eine Ablehnung.Das Ergebnis: Mehr verwertbare Conversions erreichen die Plattformen. Nach unseren Messungen bei über 100 Installationen (Stape Analytics) gewinnt serverseitiges Tracking je nach Website 30 bis 80 % Daten zurück, im Durchschnitt rund 40 %. Der Algorithmus lernt auf Basis eines genaueren Bildes der Realität und optimiert Ihr Werbebudget (ROAS) besser.
Was bedeutet Marketing im Zeitalter der Algorithmen?
▾
Die Antwort unseres A-Track-Experten
Marketing im Zeitalter der Algorithmen bezeichnet eine Steuerungsweise, bei der die Werbeplattformen (Google Ads, Meta, LinkedIn) ihre Gebots-, Zielgruppen- und Auslieferungsentscheidungen selbst per Machine Learning treffen. Die Rolle der Werbetreibenden besteht nicht mehr darin, alles manuell einzustellen, sondern dem Algorithmus eine geeignete Umgebung und verlässliche Daten zu liefern, damit er korrekt lernen kann.
Warum sind verlässliche Daten für Werbealgorithmen unerlässlich?
▾
Die Antwort unseres A-Track-Experten
Ein Werbealgorithmus besitzt keinen geschäftlichen Menschenverstand: Er optimiert nur das Ziel und die Signale, die man ihm liefert. Wenn das Tracking lückenhaft oder fehlerhaft ist, lernt er von einer verzerrten Realität und reproduziert die falschen Ergebnisse. Verlässliche Daten – über ein konformes Server-Side-Tracking – sind daher die Grundvoraussetzung für ein leistungsfähiges Lernen.
Reicht Tracking allein aus, damit Werbekampagnen performen?
▾
Die Antwort unseres A-Track-Experten
Nein. Verlässliches Tracking ist die unverzichtbare Grundlage, aber keine hinreichende Bedingung. Um Wachstum zu erzeugen, muss man darauf aufbauen: hochwertige Inhalte und Creatives, eine klare Kampagnenstruktur, erfahrenes Mediabuying und eine rigorose A/B-Testing-Methodik. Das Datenfundament und die Media-Ebene ergänzen einander.
Was bringt A/B-Testing in der Online-Werbung?
▾
Die Antwort unseres A-Track-Experten
A/B-Testing bedeutet, Varianten von Zielgruppen, Creatives und Botschaften methodisch zu vergleichen, um herauszufinden, was tatsächlich Wert schafft. Da der Algorithmus das verstärkt, was funktioniert, liefert ihm das A/B-Testing hochwertiges Material zur Optimierung und verwandelt verlässliche Daten in profitable Werbeentscheidungen.
Ersetzt Server-Side-Tracking das Pixel vollständig?
▾
Die Antwort unseres A-Track-Experten
Nein. Ideal ist eine hybride Konfiguration: Das Pixel bleibt zur Einfachheit im Browser, und die Server-API (CAPI) ergänzt es, um die Lücken zu schliessen. Die Plattformen deduplizieren die Events anschliessend, um Doppelzählungen zu vermeiden.
Ist Server-Side-Tracking mit jedem CMS kompatibel?
▾
Die Antwort unseres A-Track-Experten
Ja, in den allermeisten Fällen. Da wir auf den dataLayer und den Google Tag Manager setzen, lässt sich Server-Side-Tracking auf Shopify, WordPress/WooCommerce und PrestaShop ebenso umsetzen wie auf einer massgeschneiderten Website.Manche Plattformen erfordern Anpassungen: Bei Shopify etwa läuft das Checkout-Tracking über die Customer Events, die in einer isolierten Umgebung ausgeführt werden.
Macht Server-Side-Tracking die Website schneller?
▾
Die Antwort unseres A-Track-Experten
Nicht automatisch. Ein Geschwindigkeitsgewinn entsteht nur, wenn Skripte aus dem Browser entfernt werden, zum Beispiel Werbepixel, die durch serverseitige Übertragungen ersetzt werden. Bleiben alle Pixel bestehen, wird die Seite nicht leichter.Werden Skripte entfernt, verbessern sich die Ladezeiten, was der Nutzererfahrung und indirekt dem SEO zugutekommt.
Überwacht mein sGTM-Hoster die Qualität meiner Daten?
▾
Die Antwort unseres A-Track-Experten
Nein. Ein Anbieter wie Stape überwacht seine Infrastruktur: Verfügbarkeit des Servers, Skalierung, Zertifikate und Antwortzeiten.Er prüft nicht, ob Ihre Website die Events tatsächlich sendet, ob Ihre Conversions ankommen oder ob die Einwilligung eingehalten wird. Sendet Ihre Website keine Käufe mehr, bleibt der Server gesund und meldet nichts. Diese Überwachung muss einer klar benannten Person übertragen werden, intern oder extern.
Wie oft sollte Server-Side-Tracking geprüft werden?
▾
Die Antwort unseres A-Track-Experten
Wir empfehlen drei Ebenen:1. Laufende automatische Alerts auf eine Mindestzahl von Events pro Stunde und auf die wichtigsten Conversions.
2. Eine wöchentliche Durchsicht der Server-Logs (5 bis 10 Minuten), da die Logs je nach Hosting-Abo nur wenige Tage aufbewahrt werden.
3. Ein vollständiges Audit alle sechs bis acht Wochen, bei dem die wichtigsten Journeys im Vorschaumodus nachgespielt werden.
Ergänzen Sie nach jedem Website-Release einen kurzen Conversion-Test.
Warum fehlen Conversions, obwohl der Traffic stabil ist?
▾
Die Antwort unseres A-Track-Experten
Das ist das typische Symptom eines Teilausfalls. Das GTM-Snippet lädt weiterhin, daher kommen die Seitenaufrufe an, doch etwas rund um die Conversion hat sich geändert: eine neu geschriebene Bestätigungsseite, ein fehlendes purchase-Event im dataLayer, ein umbenannter Button oder eine CMP, die die Aktualisierung der Einwilligung nicht mehr weitergibt.Vergleichen Sie Ihre Conversions täglich mit demselben Wochentag der Vorwoche und gleichen Sie sie wöchentlich mit den tatsächlichen Bestellungen in Shop oder CRM ab.
Hilft Tracking-Monitoring bei der Einhaltung des DSG?
▾
Die Antwort unseres A-Track-Experten
Ja. Art. 7 DSG verlangt technische und organisatorische Massnahmen ab der Planung der Bearbeitung sowie Voreinstellungen, welche die Bearbeitung auf das nötige Mindestmass beschränken.Nach einem Update der Website oder der CMP können Tags vor der Einwilligung feuern, entgegen Ihrer Datenschutzerklärung. Eine regelmässige Überwachung, dokumentiert in einem Kontrollprotokoll, deckt solche Abweichungen auf und belegt, dass Ihre Website tut, was sie verspricht. Für Besucherinnen und Besucher in der EU stellt die DSGVO vergleichbare Anforderungen.
Warum landen meine Conversions im Direktverkehr?
▾
Die Antwort unseres A-Track-Experten
Das ist das klassische Symptom einer Strecke, die mehrere Domains durchläuft.Verlässt die Besucherin Ihre Website für eine Zahlungsseite, eine Buchungsmaschine oder eine anderswo gehostete Ticketing-Plattform, wandert das Mess-Cookie nicht mit. Die Zieldomain findet keine Kennung, legt eine neue an, und GA4 eröffnet eine zweite Sitzung. Weil der Referrer Ihre eigene Website ist oder bei einer Weiterleitung verloren geht, wird diese Sitzung als Direktverkehr eingestuft.
Die Folge: Eine Person zählt als zwei Nutzer, die Conversion-Rate des bezahlten Kanals bricht ein, jene des Direktverkehrs schiesst nach oben. Prüfen Sie zuerst, ob Ihre Strecke vor der Bestätigungsseite die Domain wechselt.
Brauchen Subdomains eine Cross-Domain-Konfiguration?
▾
Die Antwort unseres A-Track-Experten
Nein, in den allermeisten Fällen nicht.www.ihre-seite.ch und shop.ihre-seite.ch teilen dieselbe Root-Domain. Das Google-Tag und der Conversion Linker setzen ihre Cookies auf der höchstmöglichen Domainebene, also ihre-seite.ch, und beide Subdomains lesen sie ohne zusätzliche Konfiguration.
Eine trotzdem eingerichtete Cross-Domain-Konfiguration für Subdomains kann Probleme schaffen, die vorher nicht bestanden, etwa das Überschreiben von Cookies. Sinnvoll ist sie zwischen getrennten Domains, etwa ihre-seite.ch und ihre-seite.fr, oder zur Domain eines externen Anbieters.
Teilt Server-Side ein Cookie über zwei Domains hinweg?
▾
Die Antwort unseres A-Track-Experten
Nein. Keine Architektur lässt ein Cookie eine Domaingrenze überschreiten: Das ist eine Browserregel, keine Grenze des Werkzeugs.Ein Tagging-Server auf data.ihre-seite.ch kann ein Cookie für ihre-seite.ch setzen, niemals für die Domain eines Anbieters.
Der echte Nutzen von Server-Side auf einer domainübergreifenden Strecke liegt anderswo. Erstens die Lebensdauer: Ein Cookie, das der Server in der HTTP-Antwort mit dem Attribut HttpOnly setzt, kann der Sieben-Tage-Grenze entgehen, die Safari auf per JavaScript erzeugte Cookies anwendet, sofern die IP-Adresse des Servers auf jene Ihrer Website abgestimmt ist (sonst begrenzt Safari es ebenfalls). Zweitens die Rekonstruktion: Die Conversion lässt sich serverseitig aus der Bestellreferenz aufbauen und per API an die Plattformen senden, unter Beachtung der Einwilligung.
Google bietet ein Linker-Token, das FPLC-Cookie, dessen Lebensdauer aber nur rund zwanzig Stunden beträgt.
Deckt eine Einwilligung die Domain meines Anbieters ab?
▾
Die Antwort unseres A-Track-Experten
Nein, nicht automatisch.Ein Banner auf ihre-seite.ch deckt die Domain eines Zahlungs- oder Buchungsanbieters rechtlich nicht ab, ausser es besteht eine ausdrückliche vertragliche Regelung zwischen beiden Einheiten. In der Praxis sieht die Besucherin oft zwei aufeinanderfolgende Banner und antwortet möglicherweise unterschiedlich.
Ihre Umsetzung muss diesen Fall abbilden, statt ihn zu ignorieren: Wird die Analyse auf der zweiten Domain abgelehnt, darf dort keine Kennung neu angelegt werden.
Zwei Punkte nach DSG und DSGVO: Die über Domains geteilte Kennung muss in der Datenschutzerklärung jeder Domain stehen, mit Nennung des Verantwortlichen, und die Standardwerte des Consent Mode müssen überall konsistent sein.
Muss jedes Datenleck dem EDÖB gemeldet werden?
▾
Die Antwort unseres A-Track-Experten
Nein. Art. 24 Abs. 1 DSG verlangt die Meldung an den EDÖB nur dann, wenn die Verletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt.Ein hohes Risiko wird namentlich vermutet, wenn das Leck besonders schützenswerte Personendaten, Kopien von Ausweisen oder Kreditkarten betrifft. In der Regel liegt kein hohes Risiko vor, wenn die Daten schon vor der Verletzung öffentlich zugänglich waren.
Achtung: Als Auftragsbearbeiter gilt eine andere Regel. Art. 24 Abs. 3 DSG verpflichtet Sie, dem Verantwortlichen jede Verletzung zu melden, ohne Filter nach Schweregrad.
Welche Frist gilt für die Meldung eines Datenlecks?
▾
Die Antwort unseres A-Track-Experten
Das DSG verlangt eine Meldung so rasch als möglich, ohne eine Zahl zu nennen. Das ist ein wesentlicher Unterschied zu Art. 33 DSGVO, der eine Meldung unverzüglich und möglichst binnen 72 Stunden nach Kenntnisnahme verlangt.Die fehlende Zahlenfrist bedeutet nicht, dass Sie zuwarten dürfen: Sie lässt Ihnen Zeit, den Sachverhalt abzuklären, bevor Sie das Risiko qualifizieren. Art. 15 Abs. 2 DSV lässt zudem eine Meldung in Etappen zu, wenn sich nicht alle Angaben gleichzeitig zusammentragen lassen.
Wenn Sie auch Kundschaft in der Europäischen Union ansprechen, richten Sie sich am strengeren der beiden Regime aus.
Muss meine Agentur mir ein Datenleck melden?
▾
Die Antwort unseres A-Track-Experten
Ja, und ohne Ausnahme nach Schweregrad. Wenn Ihre Agentur Ihren Tag-Manager, Ihren Server-Side-Container, Ihre Consent-Plattform oder Ihr CRM betreibt, handelt sie als Auftragsbearbeiterin.Art. 24 Abs. 3 DSG verpflichtet sie, Ihnen jede Verletzung der Datensicherheit so rasch als möglich zu melden, auch dann, wenn sie sie verursacht hat.
Anschliessend entscheiden Sie als Verantwortlicher über die Meldung an den EDÖB und die Information Ihrer eigenen Kundschaft. Ihr Auftragsbearbeitungsvertrag sollte einen Adressaten, einen auch ausserhalb der Bürozeiten erreichbaren Kanal und ein Informationsformat festlegen, mit dem Sie das Risiko qualifizieren können.
Ist eine E-Mail-Adresse in einer URL ein Datenleck?
▾
Die Antwort unseres A-Track-Experten
Potenziell ja. Das DSG definiert die Verletzung über ihre Wirkung und nicht über ihre Ursache: Es genügt, dass Personendaten Unbefugten zugänglich gemacht wurden. Ein Eindringen ist nicht erforderlich, eine Fehlkonfiguration genügt.Eine E-Mail-Adresse in einem URL-Parameter wandert in den Referrer, in die Serverprotokolle, in Ihr Analytics-Werkzeug und zu jeder Werbeplattform, die von dieser Seite aus aufgerufen wird. Sie wurde damit Dritten offengelegt.
Anschliessend ist das Risiko zu qualifizieren, um über die Meldung zu entscheiden. Der richtige Reflex ist jedoch, den Vorfall als Verletzung zu behandeln, ihn zu dokumentieren und erst dann zu beurteilen.
Droht eine Busse, wenn man ein Datenleck nicht meldet?
▾
Die Antwort unseres A-Track-Experten
Die unterlassene Meldung ist für sich allein keine Straftat: Art. 24 DSG steht nicht auf der Liste der von den Art. 60 bis 62 DSG erfassten Bestimmungen.Das Risiko liegt anderswo. Geht das Leck auf die Missachtung der vom Bundesrat festgelegten Mindestanforderungen an die Datensicherheit zurück, sieht Art. 61 Bst. c DSG auf Antrag eine Busse bis 250 000 Franken vor, ausgesprochen gegen die verantwortliche natürliche Person und nicht gegen das Unternehmen.
Der EDÖB kann zudem eine Untersuchung eröffnen und nach Art. 51 DSG die Anpassung, Unterbrechung oder Einstellung der Bearbeitung anordnen. Für ein Messsystem kann das bedeuten, dass eine Datenerhebung stillgelegt wird, von der Ihre Kampagnen abhängen.
Was kostet ein Datenschutz-Audit nach DSG oder DSGVO?
▾
Die Antwort unseres A-Track-Experten
Der Preis hängt vom Umfang ab: Anzahl Websites und Sprachen, mobile Apps, Server-Side-Flüsse und Zielländer. Das Kurz-Audit in 48 Stunden ist kostenlos.Für ein vollständiges Audit können wir Ihnen über unseren technischen Fragebogen (https://www.a-track.ch/de/form) eine genaue Offerte senden.
Was ist der Unterschied zwischen einem Client-Side- und einem Server-Side-Tracking-Audit?
▾
Die Antwort unseres A-Track-Experten
Das Client-Side-Audit analysiert, was im Browser des Besuchers passiert: Tags, Pixel und dataLayer. Das Server-Side-Audit analysiert Ihren Tracking-Server: was er empfängt, was er filtert und was er an die Werbeplattformen weitergibt.Beide ergänzen sich, denn die meisten Datenverluste und Datenlecks entstehen an der Schnittstelle.
Muss eine Schweizer Website die DSGVO einhalten?
▾
Die Antwort unseres A-Track-Experten
Ja, sobald sie Waren oder Dienstleistungen für Personen in der Europäischen Union anbietet oder deren Verhalten beobachtet, zum Beispiel mit Analyse-Tools oder Werbepixeln.Die meisten Schweizer Websites, die auch Deutschland oder Österreich ansprechen, unterliegen deshalb dem DSG und der DSGVO.
Wie lange dauert ein Audit?
▾
Die Antwort unseres A-Track-Experten
Das Kurz-Audit wird in 48 Stunden geliefert. Ein vollständiges Audit dauert von einigen Tagen für eine Website bis zu einigen Wochen für eine Gruppe mit mehreren Websites und Ländern.Der Zeitplan wird bei der Abklärung festgelegt.
Was ist der Kanal AI Assistant in GA4?
▾
Die Antwort unseres A-Track-Experten
Es ist eine Standard-Kanalgruppe in Google Analytics 4, verfügbar seit dem 13. Mai 2026. Sie fasst Besuche zusammen, die von KI-Assistenten wie ChatGPT, Gemini, Copilot, Grok oder Deepseek kommen.Es ist keine Konfiguration nötig: Erkennt GA4 den Referrer, schreibt es automatisch das Medium ai-assistant und den Kampagnennamen (ai-assistant) in die Sitzung.
Achtung: Der Kanal deckt nicht den gesamten KI-Traffic ab. AI Overviews und AI Mode der Google-Suche sind ausgeschlossen und zählen weiterhin als organische Suche.
Misst der Kanal AI Assistant Googles AI Overviews?
▾
Die Antwort unseres A-Track-Experten
Nein. Die Google-Dokumentation schliesst AI Overviews und AI Mode ausdrücklich vom Kanal AI Assistant aus: Diese Klicks zählen zur organischen Suche, vermischt mit Klicks aus den klassischen Ergebnissen.Um diese Sichtbarkeit zu verfolgen, brauchen Sie den Bericht zur generativen KI-Leistung der Search Console, der per 31. August 2026 für alle Websites ausgerollt wurde. Er arbeitet mit Impressionen und trennt AI Overviews nicht von AI Mode.
Praktische Folge: Ein kleiner Kanal AI Assistant bedeutet nicht, dass KI Ihnen niemanden bringt.
Warum landet mein ChatGPT-Traffic im Direct-Traffic?
▾
Die Antwort unseres A-Track-Experten
Weil der Kanal AI Assistant vollständig auf dem HTTP-Referrer beruht. In Mobile-Apps, Desktop-Apps und manchen Integrationen fehlt dieser Referrer oder wird entfernt.Die GA4-Dokumentation ist eindeutig: Eine Sitzung wird als Direct-Traffic verarbeitet, wenn keine Information über die Verweisquelle verfügbar ist.
Keine Einstellung und kein Wechsel zu Server-side stellt eine Information wieder her, die der Browser nie gesendet hat. Verwertbar bleibt nur der Trend Ihres Direct-Traffics und ungewöhnliche Einstiegsseiten.
Braucht es eine eigene Kanalgruppe für KI-Traffic?
▾
Die Antwort unseres A-Track-Experten
Zu Beginn nicht. Der Standardkanal AI Assistant genügt ohne Konfiguration für eine erste Zahl.Eine eigene Kanalgruppe wird sinnvoll, sobald Sie Assistenten-Sitzungen ausserhalb des Kanals feststellen, etwa wenn ein Link bereits mit einem Quellparameter, aber ohne Medium-Parameter ankommt.
Behalten Sie dann den Standardkanal als Vergleichsbasis und dokumentieren Sie das Datum jeder Änderung. Ohne Journal lässt sich ein Bruch in der Kurve sechs Monate später nicht mehr deuten.