> Der Digital Markets Act (DMA) bringt neue Regeln für Cookie-Einwilligung und Datenweitergabe an Gatekeeper. Praxisleitfaden für Ihre Website. > > Canonical: https://www.flowconsent.com/de/blog/digital-markets-act-dma-cookies-einwilligung [Rechtliches](https://www.flowconsent.com/de/blog?category=regulation) # Digital Markets Act und Cookies: Was sich ändert Von FlowConsent · Veröffentlicht am 1. April 2026 · Aktualisiert am 1. Oktober 2026 · 4 Min. Lesezeit Kurz gesagt Der Digital Markets Act (DMA) bringt neue Regeln für die Cookie-Einwilligung und die Datenweitergabe an Gatekeeper. So passen Sie Ihre Website, Ihre CMP und Ihre Werbeintegrationen an. ## TL;DR Der Digital Markets Act (DMA) ist eine EU-Verordnung, die seit März 2024 gilt und großen digitalen Plattformen (Gatekeepern) besondere Pflichten bei Einwilligung und Tracking auferlegt. Für Websitebetreiber verschärft der DMA das Erfordernis einer ausdrücklichen Einwilligung vor jeder Datenweitergabe an die Dienste der Gatekeeper (Google, Meta, Amazon, Apple usw.). Konkret wirkt er sich darauf aus, wie Sie Ihre Cookies, Ihre CMP und Ihre Werbeintegrationen konfigurieren. ## Was ist der Digital Markets Act? Der Digital Markets Act (DMA) ist eine Verordnung der Europäischen Union, die die Praktiken großer digitaler Plattformen regulieren soll, die als „Gatekeeper“ (Torwächter) benannt sind. Er wurde 2022 verabschiedet, gilt seit März 2024 und ergänzt die DSGVO um besondere Pflichten zu Einwilligung, Datenzusammenführung und Transparenz in der Werbung. Anders als die DSGVO, die für jeden Verantwortlichen gilt, richtet sich der DMA gezielt an marktbeherrschende Plattformen: Google (Search, Ads, Maps, Android, Chrome), Meta (Facebook, Instagram, WhatsApp, Messenger), Amazon, Apple, Microsoft, ByteDance (TikTok) und einige weitere. Seine Auswirkungen betreffen jedoch alle Websites, die Dienste dieser Gatekeeper nutzen. ## Wie wirkt sich der DMA auf das Cookie-Management Ihrer Website aus? Der DMA betrifft Ihre Website, sobald Sie Dienste eines Gatekeepers nutzen: Google Analytics, Google Ads, Meta Pixel, Amazon Ads oder ein anderes Tool dieser Plattformen. Die Verordnung untersagt es Gatekeepern, Daten aus ihren verschiedenen Diensten ohne ausdrückliche Einwilligung des Nutzers zusammenzuführen. Speziell für den Tag von Meta erklärt unser Leitfaden zu [Meta Pixel und DSGVO-Konformität](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet), wie Sie ihn bis zur Einwilligung des Besuchers blockieren. ### Verschärfte Einwilligung für die Dienste der Gatekeeper Artikel 5 Absatz 2 DMA untersagt es Gatekeepern, personenbezogene Daten aus ihrem Plattformdienst ohne ausdrückliche Einwilligung mit Daten aus anderen Diensten zu kombinieren. In der Praxis darf Google Ihre Daten aus [Google Analytics](https://www.flowconsent.com/de/blog/ist-google-analytics-dsgvo-konform) nicht mehr mit Daten aus Google Ads oder YouTube zusammenführen, ohne dass der Nutzer eine spezifische Einwilligung erteilt hat. Für Websitebetreiber bedeutet das: Ihr [Consent-Banner](https://www.flowconsent.com/de/blog/cookie-banner-dsgvo-konform-leitfaden) muss es dem Nutzer ermöglichen, die Datenweitergabe an jeden Gatekeeper getrennt zu akzeptieren oder abzulehnen. Eine einfache Schaltfläche „Alle Cookies akzeptieren“ reicht nicht aus, wenn der Nutzer nicht versteht, dass seine Daten zwischen mehreren Google-Diensten zusammengeführt werden. ### Die Auswirkungen auf Google Consent Mode und Werbesignale Google hat den [Consent Mode v2](https://www.flowconsent.com/de/blog/google-consent-mode-v2-implementierung-leitfaden) an den DMA angepasst. Die beiden neuen Parameter (ad\_user\_data und ad\_personalization) setzen die Anforderungen des DMA direkt um: Mit ihnen signalisiert der Websitebetreiber, ob der Nutzer der Weitergabe seiner Daten an Google für personalisierte Werbung und der Nutzung seiner First-Party-Daten zugestimmt hat. Was diese Signale für Werbetreibende ändern, lesen Sie in unserer Analyse zu [Consent Mode v2 und den Auswirkungen auf Google-Ads-Kampagnen](https://www.flowconsent.com/de/blog/consent-mode-v2-google-ads-auswirkungen-kampagnen). ## DMA vs. DSGVO: Welche Unterschiede gibt es bei Cookies? DMA und DSGVO ergänzen sich, sie konkurrieren nicht. Die DSGVO regelt die Verarbeitung personenbezogener Daten durch jede Organisation. Der DMA fügt eine zusätzliche Ebene von Pflichten hinzu, die speziell für Gatekeeper gelten und damit mittelbar auch für Websitebetreiber, die deren Dienste nutzen. ## Welche konkreten Maßnahmen braucht Ihre Website? Auch wenn der DMA sich an Gatekeeper richtet, müssen Websitebetreiber ihre Konfiguration anpassen, um konform zu bleiben. Diese Maßnahmen sollten Sie umsetzen. ### Ihre CMP aktualisieren, damit sie die richtigen Signale übermittelt Ihre [CMP](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen) muss zusätzlich zu ad\_storage und analytics\_storage die Parameter ad\_user\_data und ad\_personalization übermitteln. Ohne diese Signale geht Google davon aus, dass der Nutzer der Weitergabe seiner Daten nicht zugestimmt hat, und deaktiviert die erweiterten Werbefunktionen. Die [FlowConsent-Dokumentation zu Consent Mode v2](https://www.flowconsent.com/de/doc/google-consent-mode) zeigt, dass alle vier v2-Signale, darunter ad\_user\_data und ad\_personalization, vor dem Laden jedes Tags auf „denied“ stehen. ### Die Granularität Ihres Consent-Banners prüfen Der DMA verlangt eine spezifische Einwilligung für die Zusammenführung von Daten. Ihr Banner muss dem Nutzer verständlich machen, welche Gatekeeper-Dienste eingesetzt werden, und ihm ermöglichen, diese Weitergabe zu akzeptieren oder abzulehnen. Die [Cookie-Kategorien](https://www.flowconsent.com/de/blog/dsgvo-cookie-kategorien-vollstaendiger-leitfaden) (Analyse, Werbung, Funktional) bleiben relevant, doch die Transparenz über die Empfänger der Daten wird noch wichtiger. ### Den Datenfluss zu den Gatekeepern dokumentieren Ergänzen Sie Ihre [Cookie-Richtlinie](https://www.flowconsent.com/de/blog/cookie-richtlinie-dsgvo-leitfaden) um die Liste der auf Ihrer Website genutzten Gatekeeper-Dienste, die übermittelten Daten und die Zwecke. Der DMA stärkt die Transparenz: Der Nutzer muss klar erkennen können, welche Gatekeeper seine Daten erhalten. Bei FlowConsent wird die [Cookie-Erklärung](https://www.flowconsent.com/de/doc/cookie-declaration) aus den aktiven Diensten erzeugt, was die Aktualisierung dieser Liste erleichtert. ## Häufige Fehler rund um DMA und Cookies **Annehmen, der DMA betreffe nur die GAFAM.** Der DMA betrifft unmittelbar die Gatekeeper, wirkt sich aber auf alle Websites aus, die deren Dienste nutzen. Wenn Sie Google Analytics, Google Ads oder Meta Pixel einsetzen, betreffen Sie die Pflichten aus dem DMA mittelbar. Dasselbe gilt für TikTok, das zum Gatekeeper ByteDance gehört. Mehr dazu in unserem Leitfaden zu [TikTok Pixel und DSGVO](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung). **DSGVO-Konformität und DMA-Konformität verwechseln.** DSGVO-Konformität allein reicht nicht aus. Der DMA stellt zusätzliche Anforderungen an die Zusammenführung von Daten zwischen Diensten. Ein DSGVO-konformes Cookie-Banner ist im Sinne des DMA möglicherweise nicht konform, wenn die Signale ad\_user\_data und ad\_personalization nicht übermittelt werden. **Updates Ihrer CMP ignorieren.** CMPs aktualisieren ihre Integrationen regelmäßig, um neue Anforderungen des DMA zu unterstützen. Wer seine CMP nicht aktualisiert, verliert unter Umständen Werbefunktionen, ohne es zu merken. **Die Cookie-Richtlinie nicht anpassen.** Der DMA verlangt mehr Transparenz über die Empfänger der Daten. Wenn Ihre Cookie-Richtlinie die Gatekeeper und die Datenzusammenführung nicht ausdrücklich nennt, ist sie unvollständig. ## Checkliste DMA und Cookies 1. Alle auf Ihrer Website genutzten Gatekeeper-Dienste ermitteln (Google, Meta, Amazon, Apple usw.) 2. Prüfen, ob Ihre CMP die Parameter ad\_user\_data und ad\_personalization übermittelt 3. Sicherstellen, dass das Consent-Banner eine ausreichende Granularität für die Dienste der Gatekeeper bietet 4. Ihre Cookie-Richtlinie aktualisieren und die Gatekeeper sowie die geteilten Daten auflisten 5. Das Verhalten Ihrer Tags testen, wenn der Nutzer die Datenweitergabe ablehnt 6. Ihre Konfiguration im Verzeichnis von Verarbeitungstätigkeiten dokumentieren 7. Die Entscheidungen der Europäischen Kommission zu den benannten Gatekeepern verfolgen 8. Ihre CMP regelmäßig aktualisieren, um neue Anforderungen umzusetzen ## Fazit Der DMA ersetzt die DSGVO nicht, er ergänzt sie. Für Websitebetreiber betrifft die wichtigste Auswirkung die Konfiguration der CMP und die Transparenz gegenüber den Nutzern bei der Datenweitergabe an Gatekeeper. Websites, die Dienste von Google, Meta oder Amazon nutzen, müssen ihre Konfiguration so anpassen, dass sie die richtigen Einwilligungssignale übermitteln. Der Ausgangspunkt: Prüfen Sie, ob Ihre CMP auf dem neuesten Stand ist und die vier Parameter des Consent Mode v2 korrekt konfiguriert sind. [Starten Sie einen kostenlosen Scan Ihrer Website mit FlowConsent](https://www.flowconsent.com/de/scan) , um die Tracker der Gatekeeper auf Ihren Seiten zu ermitteln. [Zurück zum Blog](https://www.flowconsent.com/de/blog) Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fdigital-markets-act-dma-cookies-einwilligung) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fdigital-markets-act-dma-cookies-einwilligung) Fragen ## Häufige Fragen zu diesem Thema. Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Was ist ein Gatekeeper im Sinne des Digital Markets Act? Ein Gatekeeper ist eine große digitale Plattform, die von der Europäischen Kommission benannt wird, weil sie einen zentralen Plattformdienst (Suchmaschine, soziales Netzwerk, Betriebssystem, Browser usw.) mit einer gefestigten Marktstellung kontrolliert. Zu den aktuellen Gatekeepern gehören Alphabet (Google), Meta, Amazon, Apple, Microsoft und ByteDance. ### Muss ich wegen des DMA mein Cookie-Banner ändern? Nicht direkt, mittelbar aber schon. Der DMA verlangt, dass Gatekeeper eine ausdrückliche Einwilligung einholen, um Daten zwischen ihren Diensten zusammenzuführen. Ihr Banner muss es dem Nutzer ermöglichen, dieser Weitergabe gezielt zuzustimmen. Das erfordert häufig ein Update Ihrer CMP und der übermittelten Consent-Mode-Signale. ### Was ist der Unterschied zwischen DMA und DSGVO bei Cookies? Die DSGVO verlangt eine Einwilligung für das Setzen nicht essenzieller Cookies. Der DMA fügt eine besondere Pflicht hinzu: Gatekeeper dürfen Daten zwischen ihren verschiedenen Diensten nicht ohne gesonderte Einwilligung zusammenführen. Beide Verordnungen gelten nebeneinander, keine ersetzt die andere. ### Sind die Sanktionen des DMA strenger als die der DSGVO? Ja, potenziell. Der DMA sieht Geldbußen von bis zu 10 % des weltweiten Umsatzes des Gatekeepers vor, im Wiederholungsfall bis zu 20 %. Die DSGVO ist auf 4 % des weltweiten Umsatzes begrenzt. Diese Sanktionen richten sich jedoch gegen die Gatekeeper, nicht gegen einzelne Websitebetreiber. ### Wie wirkt sich der DMA auf meine Google-Ads- und Meta-Ads-Kampagnen aus? Der DMA schränkt die Möglichkeiten von Google und Meta ein, Ihre Daten für Werbe-Targeting zu nutzen. Stimmen Ihre Nutzer der Datenzusammenführung nicht zu, sind Remarketing und erweitertes Targeting eingeschränkt. Deshalb ist die korrekte Konfiguration von Consent Mode v2 und der Einwilligungssignale für Meta (CAPI) entscheidend. ### Meine Website ist außerhalb Europas: Betrifft mich der DMA trotzdem? Der DMA gilt für Gatekeeper, die in der EU tätig sind. Wenn Ihre Website die Dienste dieser Gatekeeper nutzt, um europäische Nutzer anzusprechen, wirken sich die Anforderungen des DMA mittelbar auf Ihre Konfiguration aus. Sprechen Sie dagegen keinen europäischen Traffic an, hat der DMA keine direkten Auswirkungen auf Ihre Website. Weiterlesen ## Mehr zum Thema. [Alle Artikel](https://www.flowconsent.com/de/blog) [Rechtliches · 2. April 2026](https://www.flowconsent.com/de/blog/eprivacy-verordnung-cookies-was-sich-aendert) ### [ePrivacy-Verordnung: Was sich bei Cookies ändert](https://www.flowconsent.com/de/blog/eprivacy-verordnung-cookies-was-sich-aendert) [Die ePrivacy-Verordnung soll die Cookie-Richtlinie von 2002 ersetzen. Neue Tracker-Definitionen, Einwilligung über den Browser, einheitliche Regeln in der EU: Darauf sollten Sie sich vorbereiten.](https://www.flowconsent.com/de/blog/eprivacy-verordnung-cookies-was-sich-aendert) [Artikel lesen ](https://www.flowconsent.com/de/blog/eprivacy-verordnung-cookies-was-sich-aendert)· [Marketing-Tools · 21. Mai 2026](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) ### [Google Privacy Sandbox: Auswirkungen auf Cookie-Consent und Drittanbieter-Cookies](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) [Chrome behält Drittanbieter-Cookies, und Google hat die meisten Privacy-Sandbox-APIs eingestellt. Was sich tatsächlich geändert hat und warum Ihre Einwilligungspflichten nach TDDDG und DSGVO unverändert gelten.](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies) [Artikel lesen ](https://www.flowconsent.com/de/blog/google-privacy-sandbox-einwilligung-drittanbieter-cookies)· [Marketing-Tools · 5. Mai 2026](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung) ### [TikTok Pixel und DSGVO: Cookies, Einwilligung und Compliance](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung) [Das TikTok Pixel setzt Marketing-Cookies auf Ihrer Website, sobald es geladen wird. Blockierung vor der Einwilligung, Events API, Datenübermittlungen: der vollständige Leitfaden.](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung) [Artikel lesen](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)