Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Advanced Matching erweitert den Meta (Facebook) Pixel, indem es jedem Ereignis gehashte Kundendaten wie E Mail Adresse oder Telefonnummer beifuegt. Das erhoeht die Trefferquote bei Attribution und Zielgruppen, steigert aber auch die Datenschutzrisiken nach der DSGVO erheblich.
Der Meta Pixel, weiterhin als Facebook Pixel bekannt, ist ein JavaScript Snippet, das Besucheraktionen wie Seitenaufrufe, Warenkorblegungen und Kaeufe erfasst. Advanced Matching ist eine optionale Schicht, die jedem Ereignis bereits vorhandene Kundendaten beifuegt, etwa eine E Mail Adresse oder Telefonnummer. Meta hasht diese Werte und gleicht sie mit der eigenen Nutzerbasis ab, um Conversions genauer zuzuordnen und Custom Audiences groesser und praeziser zu machen.
Der Pixel schreibt ein Erstanbieter Cookie namens _fbp und liest das Drittanbieter Cookie fr von facebook.com, und er erfasst die Klickkennung _fbc, wenn ein Besucher ueber eine Meta Anzeige kommt. Advanced Matching ergaenzt gehashte Parameter aus Feldern wie E Mail, Telefon, Vorname, Nachname, Stadt, Postleitzahl und Land. Obwohl die Werte vor dem Verlassen des Browsers mit SHA 256 gehasht werden, bleiben sie personenbezogene Daten, da Meta sie identifizierten Konten zuordnen kann.
Das Speichern und Lesen der Pixel Cookies erfordert eine Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie, und die anschliessende Verarbeitung und Weitergabe der gehashten Identifikatoren erfordert eine Rechtsgrundlage nach der DSGVO. Da Advanced Matching Direktidentifikatoren mit einer grossen Werbeplattform teilt, behandeln Aufsichtsbehoerden dies als Profiling mit hohem Risiko. Meta handelt fuer einen grossen Teil dieser Daten als Verantwortlicher, weshalb klare Transparenz und eine saubere Rollenzuordnung notwendig sind.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sie muessen eine vorherige, informierte und freiwillige Einwilligung einholen, bevor der Pixel laedt und bevor gehashte Daten erhoben werden. Das Skript sollte blockiert bleiben, bis der Besucher Marketing Cookies akzeptiert, und Advanced Matching darf niemals standardmaessig aktiv sein. Consent Mode Signale koennen an Meta uebergeben werden, damit bei Ablehnung keine Identifikatoren uebertragen werden, und jede Entscheidung sollte mit Zeitstempel protokolliert werden.
Ereignis und Abgleichdaten fliessen zur Meta Infrastruktur in den USA. Diese Uebermittlungen stuetzen sich auf den EU US Datenschutzrahmen, unter dem Meta zertifiziert ist, ergaenzt durch Standardvertragsklauseln fuer jede Verarbeitung ausserhalb des Rahmens. Dokumentieren Sie den Uebermittlungsmechanismus in Ihrem Verarbeitungsverzeichnis und informieren Sie Besucher, dass ihre Daten samt gehashter Identifikatoren ausserhalb des Europaeischen Wirtschaftsraums verarbeitet werden koennen.
Laden Sie den Pixel ueber eine Consent Management Plattform, die ihn bis zur Marketing Einwilligung blockiert, und koppeln Sie Advanced Matching an dasselbe Signal. Beschraenken Sie die geteilten Felder auf das Notwendige, schliessen Sie den Meta Zusatz zwischen Verantwortlichen ab, fuehren Sie eine DSFA durch und beschreiben Sie den Pixel, die gehashten Daten und die US Uebermittlung in Ihrer Cookie und Datenschutzerklaerung. Pruefen Sie die Konfiguration regelmaessig, damit kein neuer automatischer Abgleich unbemerkt aktiviert wird.
Websites using Facebook Pixel Advanced Matching must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird dringend empfohlen. Advanced Matching verbindet Verhaltenstracking mit gehashten Direktidentifikatoren und ermoeglicht so seitenuebergreifendes Profiling und einen Abgleich mit Meta Konten in grossem Massstab. Bewerten Sie das Risiko der Reidentifizierung, die Rechtmaessigkeit der US Uebermittlung, die Verhaeltnismaessigkeit der Weitergabe von Kundendaten und das Risiko, dass ein Feld besondere Kategorien offenbart.
Sample consent text
Wir verwenden den Meta Pixel mit Advanced Matching, um Werbeleistung zu messen und relevante Zielgruppen zu erreichen. Dabei werden gehashte Daten wie Ihre E Mail Adresse an Meta uebermittelt, auch in die USA. Diese Cookies und Uebermittlungen erfolgen nur mit Ihrer Einwilligung.
Third-party domains contacted
connect.facebook.netwww.facebook.comgraph.facebook.comfacebook.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _fbp | Marketing | 90 days | First party cookie that stores a unique browser identifier so Meta can attribute conversions and build custom audiences from pixel events. |
| fr | Marketing | 90 days | Third party cookie set on facebook.com that delivers and measures advertising and links pixel activity to a Meta account. |
| _fbc | Marketing | 90 days | First party cookie that stores the click identifier from a Meta ad so the resulting conversion can be matched to the campaign. |
Facebook Pixel Advanced Matching erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Der Pixel setzt das Erstanbieter Cookie _fbp, liest das Drittanbieter Cookie fr auf facebook.com und speichert die Klickkennung _fbc, wenn ein Besucher ueber eine Meta Anzeige kommt. Die Laufzeit betraegt meist bis zu 90 Tage. Advanced Matching ergaenzt gehashte Parameter, keine neuen Cookies.
Ja. Das Speichern oder Lesen der Pixel Cookies erfordert eine vorherige Einwilligung nach der ePrivacy Richtlinie, und das Teilen gehashter Identifikatoren benoetigt eine DSGVO Rechtsgrundlage. Pixel und Advanced Matching muessen deaktiviert bleiben, bis der Besucher Marketing Cookies akzeptiert.
Die einzige realistische Grundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO. Berechtigtes Interesse greift nicht, da es um seitenuebergreifendes Werbeprofiling geht. Kann ein Feld besondere Daten offenbaren, ist eine ausdrueckliche Einwilligung nach Artikel 9 erforderlich.
Ja. Ereignis und gehashte Abgleichdaten gehen an Meta in den USA. Die Uebermittlung stuetzt sich auf den EU US Datenschutzrahmen und Standardvertragsklauseln und muss in Datenschutzerklaerung und Verarbeitungsverzeichnis offengelegt werden.
Eine DSFA wird dringend empfohlen und ist oft verpflichtend. Advanced Matching verbindet Verhaltenstracking mit gehashten Direktidentifikatoren in grossem Massstab und erfuellt damit mehrere Kriterien fuer Verarbeitung mit hohem Risiko nach der DSGVO.
Laden Sie den Pixel ueber eine Consent Management Plattform, die ihn bis zur Marketing Einwilligung blockiert, uebergeben Sie Consent Mode Signale an Meta, beschraenken Sie geteilte Felder und schliessen Sie den Meta Zusatz zwischen Verantwortlichen ab. Protokollieren Sie jede Einwilligung mit Zeitstempel.
Server seitiges Tagging ueber die Conversions API gibt mehr Kontrolle darueber, welche Felder Ihre Systeme verlassen, und datenschutzfreundliche Analysetools vermeiden Werbe Identifikatoren ganz. Beides beseitigt nicht die Einwilligungspflicht bei Marketingzwecken.
Listen Sie die Cookies _fbp, fr und _fbc mit Zweck und Laufzeit, erklaeren Sie, dass Advanced Matching gehashte Kontaktdaten mit Meta teilt, und legen Sie die US Uebermittlung offen. Halten Sie den Eintrag mit den Kategorien Ihres Banners synchron.