Zum Inhalt springen
Abstrakte Formen aus Mattglas: verstreute Krümel lösen sich auf, daneben eine direkte orange Verbindung zwischen zwei Formen

Performance Marketing ohne Cookie-Plage

Third-Party-Cookies sterben. Wir zeigen, wie Server-Side-Tracking, First-Party-Daten und Attribution-Modelle Performance-Kanäle trotzdem messbar halten.

6 min Lesezeit Marketing & SEO

Status 2026

Die Cookie-Welt, die wir kannten, ist vorbei

Safari blockt Third-Party-Cookies seit ITP 2.3. Firefox blockt sie standardmäßig. Chrome ist gefolgt. Wer 2026 noch sein Tracking auf Cross-Site-Cookies aufbaut, misst nur noch die treuesten Wiederkehrer - und glaubt, der Rest sei nicht da.

Eine Keksdose mit orangem Deckel, ein Bügel hält sie verschlossen: Die Browser lassen fremde Cookies nicht mehr heraus.

Was ITP, ETP und CHIPS tatsächlich tun

Intelligent Tracking Prevention in Safari kappt Third-Party-Cookies komplett und beschneidet First-Party-Cookies nach sieben Tagen, wenn der Eindruck von Cross-Site-Tracking entsteht. Enhanced Tracking Protection in Firefox arbeitet ähnlich. Cookies Having Independent Partitioned State in Chrome erlaubt zwar Embeds, aber nur in eigenem Partition-Bucket. Klassisches Re-Targeting funktioniert in keiner dieser Welten zuverlässig.

Ein Drehkreuz: Nur wer einwilligt, kommt hindurch, der orange Arm lässt immer nur einen Teil der Besucher passieren.

DSGVO und TTDSG: die rechtliche Schraube

Selbst wenn die Technik Cookies noch zuließe - das TTDSG verlangt für jedes nicht-essenzielle Cookie eine aktive Einwilligung. Die durchschnittliche Consent-Rate in DACH liegt zwischen 50 und 70 Prozent, in regulierten Branchen oft niedriger. Wer in der Conversion-Bewertung zu hundert Prozent auf Cookie-basierte Pfade vertraut, misst aktiv das falsche Bild.

First-Party-Strategie

First-Party-Daten sind das neue Öl

Was auf der eigenen Domain passiert, mit echter Nutzer-Zustimmung gesammelt und im eigenen System gespeichert - das ist die belastbare Datenbasis. Alles andere ist Annäherung.

Eine Reihe Spinde, die Kennung liegt im eigenen Spind mit orangem Namensschild und Schloss, nicht in fremden Fächern.

First-Party-Cookies sauber setzen

Wir setzen Identifier ausschließlich auf der eigenen Domain mit `SameSite=Lax`, sinnvollen Laufzeiten und nach dokumentierter Einwilligung. Keine Hilfs-Domains, die sich wie Tracker verhalten - ITP würde sie nach kurzer Zeit klassifizieren und kappen. Customer-IDs werden serverseitig verwaltet und nur dann an Tools weitergegeben, wenn der Zweck im Consent abgedeckt ist.

Eine Rollkartei hält jeden Kontakt mit seiner Einwilligung, eine Karte ist orange herausgezogen.

CRM und Web-Daten zusammenführen

Newsletter-Anmeldungen, Lead-Formulare, Kundenkonten - jeder identifizierte Touchpoint wandert in das CRM mit Einwilligungs-Status. Aus dieser Basis lassen sich Look-alike-Audiences, Customer-Match-Listen für Google Ads und Custom Audiences für Meta bauen, ohne dass ein Third-Party-Cookie nötig ist. Das ist DSGVO-konformes Re-Targeting auf echter Datenbasis.

Tracking-Setup auditieren?

Wir prüfen GA4, Server-Container und Consent-Layer. In drei Tagen.

Audit anfragen

Server-Side-Tracking

Vom Browser-Pixel zum Server-Endpoint

Server-Side-Tracking verlegt die Messung vom JavaScript-Pixel im Browser auf einen Endpoint unter Ihrer eigenen Domain. Der Browser feuert Events an `events.Ihrer-domain.de`, der Server entscheidet, was weitergeht und an wen.

Ein einziger oranger Schlauch speist einen Verteiler an der eigenen Wand, erst er versorgt die fünf Abgänge.

Datenhoheit, Konversions-Wahrheit, Performance

Drei Effekte: Erstens werden Tracker als First-Party-Requests gefahren und damit von ITP weniger angegriffen. Zweitens sehen wir alle Events serverseitig - auch wenn der Browser den Versand an externe Tools blockiert. Drittens lädt der Browser nur einen Script-Endpoint statt fünf Tracker - das spart Largest Contentful Paint und schont das Core-Web-Vitals-Konto.

Ein Fleischwolf mit oranger Kurbel macht aus dem lesbaren Blatt etwas, das sich nicht zurückdrehen lässt: gehashte Daten.

GA4, Meta CAPI, Google Enhanced Conversions

GA4 unterstützt Measurement Protocol nativ, Meta die Conversions API, Google Ads die Enhanced Conversions. Wir senden serverseitig gehashte First-Party-Daten - E-Mail-Adresse, Telefonnummer, gehasht nach SHA-256 - an die jeweiligen Plattformen. Das verbessert Match-Raten im Schnitt um 15 bis 30 Prozent gegenüber reinem Pixel-Tracking und schließt die ITP-Lücke fast vollständig.

Performance ohne Cookies

Wer Performance-Marketing 2026 noch mit Pixel-only-Tracking fährt, optimiert für den halben Funnel - und wundert sich, dass die Kanäle „schlechter“ werden. Nicht die Kanäle sind schlechter geworden. Die Messung ist es.

Marco Hochmuth Gründer MARCODES

Attribution neu denken

Attribution ohne Cross-Site-Pfade

Last-Click-Attribution war schon vor ITP eine Lüge. Mit gekappten Drittanbieter-Cookies wird sie zur Karikatur. Wir bauen Attribution heute aus drei Schichten.

Eine Tafel Schokolade in oranger Hülle, in unterschiedlich große Stücke gebrochen, ein Stück für jede Station des Weges.

Data-Driven-Attribution in GA4

GA4 nutzt seit dem Sunset von Universal Analytics standardmäßig ein modellbasiertes Verfahren: Conversion-Anteile werden über einen Algorithmus auf die Touchpoints verteilt. Voraussetzung ist eine sauber konfigurierte Conversion-Definition und ausreichende Daten. Wir setzen die Conversions als Schlüssel-Events korrekt auf und exportieren die Roh-Events in BigQuery, um eigene Modelle gegenrechnen zu können.

Ein Mischpult mit einem Regler je Kanal, der orange Regler steht für den Anteil, der wirklich trägt.

Marketing-Mix-Modelling als Korrektiv

Auf Aggregat-Ebene rechnen wir mit Marketing-Mix-Modelling: wie korreliert der Spend pro Kanal mit Umsatz, Brand-Search und Conversions, kontrolliert um Saison, Wetter, Wettbewerbs-Spend? MMM braucht keine User-IDs, funktioniert komplett ohne Cookies und liefert die strategische Hebel-Sicht, die User-Level-Attribution nicht mehr geben kann.

Zwei gleiche Anzuchtschalen, nur eine wird mit der orangen Gießkanne gegossen, die andere bleibt zum Vergleich trocken.

Inkrementelle Geo- und Hold-out-Tests

Die ehrlichste Antwort auf „bringt der Kanal etwas?“ ist immer noch ein Test: Spend in zwei vergleichbaren Regionen oder Kohorten variieren, Differenz messen. Wir setzen Geo-Tests in Google Ads und Meta auf und gleichen die Ergebnisse mit MMM und GA4-Daten ab. Wo alle drei Schichten sich widersprechen, lohnt die Frage, welche der drei lügt.

Misst Ihre Performance noch oder optimieren Sie schon?

Wir bauen Server-Side-Tracking, First-Party-Datenstrecken und Attribution-Layer, die in zwei Jahren noch funktionieren. Schicken Sie uns Ihr aktuelles Setup als Screenshot - wir antworten mit drei konkreten Schwachstellen.

Kontakt aufnehmen