> Was ist ein Tracking Pixel? So funktioniert Pixel-Tracking auf Websites und in E-Mails, der Unterschied zum Cookie und wann Sie eine Einwilligung brauchen. > > Canonical: https://www.flowconsent.com/de/blog/tracking-pixel-was-ist-das [Marketing-Tools](https://www.flowconsent.com/de/blog?category=tools) # Tracking Pixel: Was ist das, wie funktioniert es und was unterscheidet es vom Cookie? Von Roland Vekemans · Veröffentlicht am 26. Oktober 2026 · 7 Min. Lesezeit Kurz gesagt Ein Tracking Pixel (auch Zählpixel oder Spionagepixel) ist ein winziges, meist unsichtbares Bild oder Skript, das Ihren Browser oder Ihr E-Mail-Programm beim Laden einer Seite oder E-Mail eine Anfrage an einen Dritten senden lässt. So erfährt dieser, wer was wann und mit welchem Gerät geöffnet hat. Ein Pixel ist kein Cookie: Das Pixel sendet Daten, das Cookie speichert sie, und die meisten Web-Pixel setzen oder lesen Cookies, um Sie wiederzuerkennen. Nach § 25 TDDDG, der ePrivacy-Richtlinie und der DSGVO brauchen Pixel für Werbung oder Analyse eine Einwilligung, auf Websites wie in E-Mails. ## Was ist ein Tracking Pixel? Ein Tracking Pixel (auch Web Beacon, Zählpixel oder Pixel-Tag) ist ein Stück Code, das eine Ressource von einem fremden Server lädt, nur um diesem Server mitzuteilen, dass etwas passiert ist. Die klassische Form ist ein transparentes GIF von 1x1 Pixel. Niemand sieht es, aber das Laden genügt: Die Anfrage übermittelt Ihre IP-Adresse, Ihren Browser oder Ihr E-Mail-Programm, die Uhrzeit, die Herkunftsseite oder E-Mail und jede Kennung, die in der Bildadresse steckt. Die meisten „Pixel“ auf Websites sind heute keine reinen Bilder mehr. Das Meta-Pixel, das TikTok Pixel oder der LinkedIn Insight Tag sind JavaScript-Snippets, die Ereignisse erfassen (Seitenaufruf, Warenkorb, Kauf) und an die Plattform senden. Für Browser ohne JavaScript bleibt ein Bild als Ersatz. Der Name ist geblieben, die Technik ist gewachsen. Pixel gehören zur größeren Familie der Tracker, die unser Leitfaden [Was sind Cookies, Arten und Funktionsweise](https://www.flowconsent.com/de/blog/was-sind-cookies-arten-funktionsweise) beschreibt: Cookies, Local Storage, Pixel und Fingerprinting. Das Recht behandelt sie gleich, wie Sie unten sehen. ## Wie funktioniert Pixel-Tracking? ### Auf einer Website 1. Sie öffnen eine Seite, die ein Pixel enthält, zum Beispiel das Meta-Pixel. 2. Ihr Browser lädt das Skript oder Bild vom Server der Plattform (facebook.com, tiktok.com, linkedin.com). 3. Die Anfrage überträgt die Seiten-URL, einen Zeitstempel, technische Daten Ihres Geräts und einen Ereignisnamen. 4. Das Skript liest oder schreibt ein Cookie, damit die Plattform diesen Besuch mit früheren Besuchen und einem Anzeigenklick verknüpfen kann. Das Meta-Pixel setzt zum Beispiel die First-Party-Cookies `_fbp` und `_fbc`, erklärt in unserem Artikel über [die Cookies \_fbp und \_fbc](https://www.flowconsent.com/de/blog/fbp-fbc-cookies-meta-erklaert). 5. Die Plattform ordnet das Ereignis einem Nutzer oder einer Kampagne zu und nutzt es für Conversion-Messung, Retargeting und Zielgruppen. ### In einer E-Mail E-Mail-Pixel sind einfacher. Der Absender fügt ein unsichtbares Bild mit einer eindeutigen Kennung in der Adresse ein. Sobald Ihr E-Mail-Programm Bilder anzeigt, lädt es dieses Bild, und der Absender erfährt, dass Sie die E-Mail geöffnet haben, wann, mit welchem Gerätetyp und ungefähr wo (über die IP-Adresse). Ein Cookie ist dafür nicht nötig: Die eindeutige Adresse identifiziert Sie. Zwei Entwicklungen haben E-Mail-Pixel unzuverlässiger gemacht. Gmail lädt Bilder seit 2013 über einen eigenen Proxy, der Ihre IP-Adresse verbirgt. Der E-Mail-Datenschutz von Apple Mail, eingeführt mit iOS 15 im Jahr 2021, lädt Bilder für Nutzer, die ihn aktivieren, vorab. Viele „Öffnungen“ werden so gezählt, obwohl niemand die E-Mail gelesen hat. ## Tracking Pixel vs. Cookie: Was ist der Unterschied? Beide werden oft verwechselt, weil sie zusammenarbeiten. Kurz gesagt: Das Pixel ist ein Bote, das Cookie ein Gedächtnis. - **Was es ist:** Ein Pixel ist eine Anfrage an einen fremden Server (Bild oder Skript). Ein Cookie ist eine kleine Textdatei im Browser. - **Was es tut:** Das Pixel sendet Informationen, wenn etwas passiert. Das Cookie speichert eine Kennung oder Einstellung, damit sie später gelesen werden kann. - **Wo es liegt:** Das Pixel steckt im Code der Seite oder E-Mail. Das Cookie liegt in Ihrem Browser, an eine Domain gebunden. - **Wo es funktioniert:** Pixel funktionieren auf Websites und in E-Mails. Cookies funktionieren im Browser, die meisten E-Mail-Programme speichern keine. - **Sichtbarkeit:** Cookies finden Sie im Browserspeicher. Ein Pixel sehen Sie nur im Quellcode oder in den Netzwerkanfragen. - **Blockieren:** Wer Drittanbieter-Cookies blockiert, verhindert nicht, dass ein Pixel ausgelöst wird. Er verhindert nur, dass das Pixel Sie über diese Cookies seitenübergreifend wiedererkennt. In der Praxis nutzen die meisten Web-Pixel Cookies. Das Skript der Plattform setzt ein [Erstanbieter- oder Drittanbieter-Cookie](https://www.flowconsent.com/de/blog/drittanbieter-cookies-erstanbieter-cookies-unterschied), und jedes Pixel-Ereignis überträgt dessen Wert. Die Frage lautet also selten „Pixel oder Cookie“: Ein modernes Werbepixel ist meist beides. Unser Leitfaden zu [Tracking-Cookies](https://www.flowconsent.com/de/blog/tracking-cookies-erklaert-beispiele) behandelt die Cookie-Seite ausführlicher. ## Beispiele für Tracking Pixel - **Meta-Pixel:** Conversions, Retargeting und Lookalike Audiences für Facebook- und Instagram-Anzeigen. Unser Leitfaden [Meta-Pixel und DSGVO](https://www.flowconsent.com/de/blog/meta-pixel-cookies-dsgvo-konformitaet) zeigt die Einrichtung mit Einwilligung. - **TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag, X Pixel:** dasselbe Modell für jedes Werbenetzwerk. - **Conversion-Tags von Google Ads und Microsoft Ads:** Sie erfassen eine Conversion nach einem Anzeigenklick. - **Öffnungspixel in E-Mails:** von Newsletter-Tools und Marketing-Plattformen zur Messung von Öffnungen. - **Affiliate-Pixel:** Sie schreiben einen Verkauf dem Partner zu, der den Besucher geschickt hat. Viele Werbetreibende ergänzen einen serverseitigen Kanal wie die Meta Conversions API, die Ereignisse vom Server statt vom Browser sendet. Das ändert den Weg, nicht die Regeln: Wenn das Ereignis von einem Besucher stammt, der Tracking abgelehnt hat, ist der Versand über den Server kein Weg an der Einwilligung vorbei. Unser Artikel zu [Server-Side Tagging und Einwilligung](https://www.flowconsent.com/de/blog/server-side-tagging-cookies-einwilligung) erklärt, warum. ## Sind Tracking Pixel legal? Einwilligung nach TDDDG, ePrivacy und DSGVO Tracking Pixel sind nicht verboten, aber in Europa brauchen die meisten eine vorherige Einwilligung. **Die ePrivacy-Richtlinie (Art. 5 Abs. 3)** verlangt eine Einwilligung für jede Speicherung von Informationen auf dem Endgerät oder jeden Zugriff darauf, außer wenn er für einen vom Nutzer gewünschten Dienst unbedingt erforderlich ist. In Deutschland setzt [§ 25 TDDDG](https://www.flowconsent.com/de/laws/tdddg) diese Regel um. In ihren Leitlinien 2/2023 zum technischen Anwendungsbereich von Art. 5 Abs. 3, deren endgültige Fassung im Oktober 2024 angenommen wurde, stellt der Europäische Datenschutzausschuss klar, dass Tracking Pixel und Tracking-Links darunterfallen, weil sie das Gerät Informationen senden lassen, die es sonst nicht senden würde. Ob dabei ein Cookie gesetzt wird, spielt keine Rolle. Mehr dazu auf unserer Seite zur [ePrivacy-Richtlinie](https://www.flowconsent.com/de/laws/eprivacy-richtlinie). **Die DSGVO** gilt für alles Weitere, denn ein Pixel-Aufruf enthält meist personenbezogene Daten (IP-Adresse, Kennungen). Sie brauchen eine Rechtsgrundlage, Transparenz in Ihrer Datenschutzerklärung und bei Werbeplattformen eine klare Rollenverteilung. Siehe unsere Seite zur [DSGVO](https://www.flowconsent.com/de/laws/dsgvo). ### Pixel auf Websites Werbe- und Retargeting-Pixel brauchen eine Einwilligung, bevor sie laden. Das Pixel-Skript muss also blockiert bleiben, bis der Besucher die Marketing-Kategorie akzeptiert, und nach einer Ablehnung blockiert bleiben. Das Meta-Pixel beim Seitenaufruf zu laden und später zu „deaktivieren“ ist nicht konform, denn die erste Anfrage hat den Browser schon verlassen. Ein Consent-Banner wie FlowConsent verhindert zum Beispiel, dass das Skript des Meta-Pixels lädt, bis der Besucher die Marketing-Kategorie akzeptiert. Sie wissen nicht, welche Pixel Ihre Website vor der Einwilligung auslöst? Prüfen Sie in 30 Sekunden mit dem [kostenlosen Cookie-Scanner](https://www.flowconsent.com/de/scan), welche Cookies und Drittanfragen Ihre Seiten beim ersten Laden erzeugen. ### Pixel in E-Mails Frankreich hat eigene Regeln für E-Mail-Tracking. Am 14. April 2026 veröffentlichte die CNIL eine Empfehlung zu Tracking Pixeln in E-Mails (Beschluss 2026-042 vom 12. März 2026). Die Kernpunkte aus der Empfehlung und ihren FAQ: - Pixel, die Öffnungen für Marketing messen, Inhalte personalisieren oder die Versandfrequenz anpassen, brauchen eine Einwilligung, getrennt von der Einwilligung in den Empfang der E-Mail. - Zwei enge Zwecke können ausgenommen sein: die Messung der Zustellbarkeit (nur das Datum der letzten Öffnung, um die Verteilerliste zu bereinigen) bei E-Mails, die der Empfänger angefordert hat, und bestimmte Sicherheitszwecke wie E-Mails zum Zurücksetzen des Passworts. - Ein ausgenommenes Pixel darf nur das Datum der letzten Öffnung speichern. Wer Uhrzeit, IP-Adresse oder Gerät erfasst, fällt aus der Ausnahme heraus und braucht eine Einwilligung. - Für Adressen, die vor dem 14. April 2026 erhoben wurden, hatten Absender etwa drei Monate, bis Mitte Juli 2026, um die Empfänger zu informieren und ihnen einen Widerspruch zu ermöglichen. Die Empfehlung gilt in Frankreich. Die Lesart des EDSA zu Art. 5 Abs. 3 gilt dagegen in der ganzen EU, und § 25 TDDDG erfasst in Deutschland jeden Zugriff auf Informationen im Endgerät, unabhängig von der Technik. ## Wie erkennen Sie Tracking Pixel auf einer Website? - **Entwicklertools:** Öffnen Sie den Tab Netzwerk (F12), laden Sie die Seite neu und filtern Sie nach „facebook“, „tiktok“, „collect“ oder „pixel“. Jede Anfrage ist ein Pixel-Aufruf. - **Quellcode:** Suchen Sie nach `fbq(`, `ttq.`, `_linkedin_partner_id` oder `