> Das TikTok Pixel setzt Marketing-Cookies auf Ihrer Website. So blockieren Sie es vor der Einwilligung, nutzen die Events API korrekt und bleiben DSGVO-konform. > > Canonical: https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung [Marketing-Tools](https://www.flowconsent.com/de/blog?category=tools) # TikTok Pixel und DSGVO: Cookies, Einwilligung und Compliance Von FlowConsent · Veröffentlicht am 5. Mai 2026 · Aktualisiert am 9. Oktober 2026 · 5 Min. Lesezeit Kurz gesagt Das TikTok Pixel setzt Marketing-Cookies auf Ihrer Website, sobald es geladen wird. Blockierung vor der Einwilligung, Events API, Datenübermittlungen: der vollständige Leitfaden. ## Kurzfassung Das TikTok Pixel setzt Marketing-Cookies auf Ihrer Website, sobald es geladen wird, also bevor der Nutzer eine Einwilligung erteilt hat. Ohne spezielle Konfiguration verstößt das gegen die DSGVO und die ePrivacy-Richtlinie. Für Rechtskonformität muss das Pixel von Ihrer CMP blockiert werden, bis der Nutzer Marketing-Cookies akzeptiert hat. Die Einwilligung muss vorab, freiwillig und dokumentiert erfolgen. ## Was ist das TikTok Pixel und welche Cookies setzt es? Das TikTok Pixel ist ein JavaScript-Snippet, das Werbetreibende auf ihrer Website einbinden, um Conversions zu messen und Zielgruppen in TikTok Ads anzusprechen. Es setzt Cookies, sobald es geladen wird, unabhängig von der Entscheidung des Nutzers. Die beiden wichtigsten Cookies sind `_ttp` (ein First-Party-Cookie mit einer Lebensdauer von 13 Monaten, das den Nutzer für das Targeting und die Conversion-Messung von TikTok identifiziert) und `_tt_enable_cookie` (ein Sitzungscookie, das anzeigt, dass das TikTok-Tracking aktiv ist). Beide gehören zur Kategorie Marketing: Sie speisen die Werbe-Targeting-Algorithmen von TikTok. Im Events-API-Modus (serverseitig) kann TikTok Daten ohne Browser-Cookies empfangen. Das hebt die Einwilligungspflicht nicht auf: Wenn die übermittelten Daten den Nutzer identifizieren können (gehashte E-Mail-Adresse, Telefonnummer, IP-Adresse), ist weiterhin eine vorherige Einwilligung erforderlich. ## Ist das TikTok Pixel standardmäßig DSGVO-konform? Nein. In der Standardkonfiguration ist das TikTok Pixel für Besucher aus dem Europäischen Wirtschaftsraum nicht DSGVO-konform. **Erstes Problem: Marketing-Cookies ohne vorherige Einwilligung.** Das Pixel lädt beim Aufruf der Seite und setzt Cookies, bevor der Nutzer überhaupt mit einem Consent-Banner interagiert. Das ist ein direkter Verstoß gegen die ePrivacy-Richtlinie und die DSGVO. **Zweites Problem: Übermittlung personenbezogener Daten in Drittländer.** TikTok (ByteDance) verarbeitet personenbezogene Daten auf Servern, die sich teilweise außerhalb des EWR befinden. Diese Übermittlung erfordert eine geeignete Rechtsgrundlage. Mehrere europäische Datenschutzbehörden haben Entscheidungen erlassen, die die Nutzung von TikTok im beruflichen Kontext einschränken. Die Situation ähnelt der des [Meta Pixels](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet): Werbe-Tracking-Tools der großen Plattformen sind ohne ausdrückliche Blockierung vor der Einwilligung nicht DSGVO-konform. ## So blockieren Sie das TikTok Pixel vor der Einwilligung Die DSGVO verlangt, dass das TikTok Pixel erst lädt, wenn der Nutzer in Marketing-Cookies eingewilligt hat. Dafür gibt es zwei Hauptmethoden. ### Über Ihre CMP (empfohlene Methode) Der zuverlässigste Ansatz ist eine [Consent-Management-Plattform (CMP)](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen), die nicht freigegebene Skripte automatisch blockiert. FlowConsent erkennt das TikTok Pixel in Ihrem Code und blockiert es, bis eine ausdrückliche Marketing-Einwilligung vorliegt. Das Skript lädt nur dann, wenn der Nutzer die Kategorie Marketing akzeptiert. Eine wesentliche Voraussetzung: Der Pixel-Code darf nicht außerhalb Ihrer CMP direkt in das HTML der Seite eingefügt werden. Jeder TikTok-Code, der außerhalb der CMP eingebunden ist, umgeht die Blockierung. ### Über Google Tag Manager Wenn Sie das TikTok Pixel über GTM ausspielen, konfigurieren Sie das Tag mit einem bedingten Trigger auf Basis des Marketing-Einwilligungssignals Ihrer CMP. Das Tag darf nur ausgelöst werden, wenn die Variable für die Marketing-Einwilligung auf „granted“ steht. Wenn Ihre CMP Consent Mode v2 unterstützt, können Sie das Signal `marketing_storage: denied` als Blockierungsbedingung in GTM verwenden. Details zur Umsetzung finden Sie im [Leitfaden zu GTM und Consent Mode v2](https://www.flowconsent.com/de/blog/google-tag-manager-consent-mode-leitfaden). ## TikTok Pixel und Consent Mode v2: Was Sie wissen müssen [Consent Mode v2](https://www.flowconsent.com/de/blog/google-consent-mode-v2-implementierung-leitfaden) ist ein von Google entwickelter Mechanismus, mit dem Google-Tags ihr Verhalten an die Einwilligung des Nutzers anpassen. TikTok verfügt über kein natives Gegenstück zu diesem Standard. In der Praxis bedeutet das: Ohne Marketing-Einwilligung darf das TikTok Pixel überhaupt nicht laden. Es gibt bei TikTok keinen eingeschränkten Modus, der dem Advanced-Modus von Google (anonyme Pings ohne Cookies) entspricht. Wird die Einwilligung verweigert, muss das Pixel vollständig blockiert werden. TikTok bietet eine Integration über die Events API an, die Conversion-Ereignisse von Ihrem Server sendet. Dieser serverseitige Ansatz entbindet Sie nicht von der Einwilligungspflicht: Wenn die gesendeten Daten personenbezogene Kennungen enthalten (gehashte E-Mail-Adresse, Telefonnummer, IP-Adresse), ist vor jeder Übermittlung eine vorherige Einwilligung des Nutzers erforderlich. ## Welche Daten übermittelt das TikTok Pixel und welche DSGVO-Risiken bestehen? Über Cookies hinaus kann das TikTok Pixel Advanced-Matching-Daten übermitteln: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Stadt, Region, Postleitzahl, Land. Diese Daten werden vor dem Senden clientseitig gehasht, bleiben aber personenbezogene Daten im Sinne der DSGVO. Die anwendbare Rechtsgrundlage ist in der Regel die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das verstärkt die Pflicht, das Pixel zu blockieren, bevor der Nutzer Marketing-Cookies akzeptiert hat, auch wenn Sie Advanced Matching nicht nutzen. Zu Übermittlungen außerhalb des EWR: TikTok hat sich im Rahmen des PDPA-Projekts (Project Clover) verpflichtet, die Daten europäischer Nutzer auf Servern in Europa zu speichern. Dieser Rahmen wird schrittweise umgesetzt. Prüfen Sie die zum Zeitpunkt Ihrer Compliance-Prüfung geltenden Datenverarbeitungsbedingungen von TikTok Ads. ## Häufige Fehler beim TikTok Pixel und der DSGVO **Das Pixel ohne CMP direkt in das HTML einbinden.** TikTok-Pixel-Code, der ohne Einwilligungsbedingung in den Head der Seite eingefügt wird, lädt für alle Besucher, auch für diejenigen, die das Banner noch nicht gesehen oder abgelehnt haben. **Annehmen, dass TikTok sich in Ihrem Namen um die Compliance kümmert.** TikTok holt keine Einwilligung Ihrer Besucher ein. Das liegt als Verantwortlicher in Ihrer Verantwortung. **Die Events API nutzen, ohne eine Einwilligung einzuholen.** Die serverseitige Übermittlung identifizierender Daten ohne vorherige Einwilligung ist ein Verstoß gegen die DSGVO, auch wenn im Browser kein Cookie gesetzt wird. **Die Einwilligung nicht dokumentieren.** [Der Nachweis der Einwilligung](https://www.flowconsent.com/de/blog/nachweis-cookie-einwilligung-speichern) ist eine Pflicht nach der DSGVO. Ihre CMP muss Datum, Uhrzeit und die Entscheidungen jedes Besuchers speichern. **Das TikTok Pixel in der Cookie-Richtlinie vergessen.** Die Cookies `_ttp` und `_tt_enable_cookie` müssen in Ihrer [Cookie-Richtlinie](https://www.flowconsent.com/de/blog/cookie-richtlinie-dsgvo-leitfaden) mit ihrem Zweck, ihrer Lebensdauer und dem Hinweis auf die Übermittlung an TikTok aufgeführt sein. ## Checkliste: TikTok Pixel DSGVO-konform 1. Das TikTok Pixel ist vor der Einwilligung blockiert (das Skript lädt nicht ohne Marketing-Einwilligung). 2. Das Cookie-Banner enthält eine eigene Kategorie Marketing mit einer sichtbaren Ablehnungsoption. 3. Die Schaltfläche „Ablehnen“ ist genauso sichtbar wie die Schaltfläche „Akzeptieren“. 4. Die Cookies \_ttp und \_tt\_enable\_cookie sind in der Cookie-Richtlinie mit Zweck und Lebensdauer aufgeführt. 5. Die Speicherdauer (\_ttp: 13 Monate) ist dokumentiert. 6. Die Übermittlung an TikTok (Daten möglicherweise außerhalb des EWR) wird in der Richtlinie erwähnt. 7. Wenn Sie Advanced Matching nutzen, deckt die Einwilligung die Übermittlung gehashter personenbezogener Daten ab. 8. Wenn Sie die Events API nutzen, wird die vorherige Einwilligung eingeholt, bevor identifizierende Daten gesendet werden. 9. Der Nachweis der Einwilligung wird gespeichert und kann bei einer behördlichen Prüfung abgerufen werden. 10. Das Pixel wird deaktiviert, wenn der Nutzer seine Einwilligung widerruft oder bei einem späteren Besuch ablehnt. ## Fazit Das TikTok Pixel muss wie jedes Werbe-Tracking-Tool vor der Einwilligung blockiert und nur aktiviert werden, wenn der Nutzer Marketing-Cookies akzeptiert. Es gibt keinen rechtskonformen Modus ohne Banner für das TikTok Pixel. Compliance erfordert eine CMP, die Skripte blockiert, ein [DSGVO-konformes Cookie-Banner](https://www.flowconsent.com/de/blog/cookie-banner-dsgvo-konform-leitfaden) mit einer klaren Ablehnungsoption und eine dokumentierte Einwilligung. Scannen Sie Ihre Website mit dem [kostenlosen FlowConsent Scanner](https://www.flowconsent.com/de/scan), um zu prüfen, ob das TikTok Pixel vor der Einwilligung korrekt blockiert wird, und alle auf Ihrer Website gesetzten Tracker zu erkennen. [Zurück zum Blog](https://www.flowconsent.com/de/blog) Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Ftiktok-pixel-cookies-dsgvo-einwilligung) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Ftiktok-pixel-cookies-dsgvo-einwilligung) Fragen ## Häufige Fragen zu diesem Thema. Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Erfordert das TikTok Pixel eine Einwilligung nach der DSGVO? Ja. Das TikTok Pixel setzt Marketing-Cookies (\_ttp) und kann personenbezogene Daten an TikTok übermitteln. Beides erfordert eine vorherige, freiwillige und informierte Einwilligung des Nutzers. Ohne Einwilligung ist das Laden des Pixels für Besucher aus dem EWR rechtswidrig. ### Kann ich das TikTok Pixel ohne Cookie-Banner auf meiner Website nutzen? Nein, es sei denn, Ihre Website hat keine Besucher aus dem EWR und unterliegt weder der DSGVO noch der ePrivacy-Richtlinie. Für jede Website, die von europäischen Nutzern besucht werden kann, ist ein Cookie-Banner mit sichtbarer Ablehnungsoption Pflicht, sobald das Pixel eingebunden ist. ### Ersetzt die TikTok Events API (Conversions API) die Einwilligung? Nein. Die Events API ist eine serverseitige Methode zur Datenübermittlung, die die Genauigkeit des Trackings verbessert, die Einwilligungspflicht aber nicht aufhebt. Wenn die gesendeten Daten einen Nutzer identifizieren können (gehashte E-Mail-Adresse, Telefonnummer, IP-Adresse), ist vor jeder Übermittlung weiterhin eine vorherige Einwilligung erforderlich. ### Wie prüfe ich, ob mein TikTok Pixel vor der Einwilligung korrekt blockiert wird? Öffnen Sie Ihren Browser im privaten Modus, besuchen Sie Ihre Website, ohne das Cookie-Banner zu akzeptieren, und prüfen Sie im Reiter Network der DevTools, ob Anfragen an analytics.tiktok.com gesendet werden. Erscheinen TikTok-Anfragen vor der Einwilligung, funktioniert die Blockierung nicht korrekt. ### Wie lange darf ich über das TikTok Pixel erhobene Daten speichern? Die Speicherdauer muss dokumentiert und dem Zweck angemessen sein. Das Cookie \_ttp hat eine Lebensdauer von 13 Monaten. Für Daten, die über Advanced Matching oder die Events API an TikTok übermittelt werden, beachten Sie die Datenverarbeitungsbedingungen von TikTok Ads und dokumentieren Sie die Speicherdauer in Ihrer Cookie-Richtlinie und in Ihrem Verzeichnis von Verarbeitungstätigkeiten. Weiterlesen ## Mehr zum Thema. [Alle Artikel](https://www.flowconsent.com/de/blog) [Marketing-Tools · 7. April 2026](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet) ### [Meta-Pixel und DSGVO: Cookies, Einwilligung und Konformität](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet) [Das Meta-Pixel setzt Werbe-Cookies, die in Europa eine vorherige Einwilligung erfordern. So blockieren Sie es bis zur Einwilligung, steuern die Conversions API und bleiben DSGVO-konform.](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet) [Artikel lesen ](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet)· [Marketing-Tools · 29. Juni 2026](https://www.flowconsent.com/de/blog/fbp-fbc-cookies-meta-erklaert) ### [Die Cookies \_fbp und \_fbc erklärt: Meta-Pixel, Laufzeit und Einwilligung](https://www.flowconsent.com/de/blog/fbp-fbc-cookies-meta-erklaert) [Was die Meta-Cookies \_fbp und \_fbc enthalten, wie lange sie gespeichert werden, wie sie mit fbclid und der Conversions API zusammenhängen und warum sie erst nach Einwilligung gesetzt werden dürfen.](https://www.flowconsent.com/de/blog/fbp-fbc-cookies-meta-erklaert) [Artikel lesen ](https://www.flowconsent.com/de/blog/fbp-fbc-cookies-meta-erklaert)· [Marketing-Tools · 7. Mai 2026](https://www.flowconsent.com/de/blog/linkedin-pixel-cookies-dsgvo-konformitaet) ### [LinkedIn Pixel und DSGVO: Leitfaden zur Cookie-Konformität](https://www.flowconsent.com/de/blog/linkedin-pixel-cookies-dsgvo-konformitaet) [Der LinkedIn Insight Tag setzt Drittanbieter-Werbe-Cookies. Dieser Leitfaden erklärt, warum eine Einwilligung erforderlich ist und wie Sie Ihre Website DSGVO-konform konfigurieren.](https://www.flowconsent.com/de/blog/linkedin-pixel-cookies-dsgvo-konformitaet) [Artikel lesen](https://www.flowconsent.com/de/blog/linkedin-pixel-cookies-dsgvo-konformitaet) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)