Cookie-Matching bezeichnet ein technisches Verfahren im digitalen Werbeökosystem. Dabei gleichen zwei oder mehr Plattformen ihre eigenen Cookie-Kennungen für denselben Nutzer ab und ordnen sie einander zu. Ziel ist die plattformübergreifende Zusammenführung von Nutzerdaten – ohne den direkten Austausch von Profildaten. Das Verfahren bildet eine Grundlage für Programmatic Advertising, Retargeting und verhaltensbasiertes Targeting.[1]
Hintergrund und Entstehung
Das digitale Werbeökosystem ist technisch stark fragmentiert. Jede Plattform – Ad Server, Demand Side Platform, Data Management Platform oder Publisher – setzt eigene Cookies mit intern vergebenen IDs. Diese IDs unterscheiden sich von Plattform zu Plattform, beziehen sich aber auf denselben Nutzer. Ein Daten-Abgleich ist ohne einen gemeinsamen Schlüssel nicht möglich.
Cookie-Matching löst dieses Problem mit einer Übersetzungstabelle (englisch: Match Table). Plattform A kennt den Nutzer unter ID-X, Plattform B unter ID-Y. Nach dem Matching wissen beide, dass X und Y identisch sind – ohne Profildaten direkt preiszugeben. Das Verfahren wurde mit dem Aufkommen von Echtzeit-Auktionen im Online-Advertising praktisch unerlässlich.[2]
Technische Funktionsweise von Cookie-Matching
Das Verfahren läuft in der Regel in zwei Phasen ab: dem Pixel-basierten Abgleich und der eigentlichen ID-Synchronisierung.
Cookie-Matching im Überblick: Ablauf und Komponenten
Im ersten Schritt lädt der Browser eines Besuchers ein unsichtbares Tracking-Pixel. Es stammt von Plattform A und enthält in seiner URL einen Platzhalter – den sogenannten Macro. Dieser wird automatisch mit der Cookie-ID von Plattform A befüllt. Die Anfrage erreicht dann den Server von Plattform B. Diese erhält damit die ID von Plattform A und verknüpft sie mit der eigenen ID für denselben Browser. Beide Seiten speichern diese Zuordnung in einer Match Table.
Im zweiten Schritt kann Plattform B die Match Table bei einer späteren Auktion konsultieren. So lassen sich Segmente aus einer DMP Data Management Platform nutzen, um Gebotspreise in einer Echtzeit-Auktion (Real-Time Bidding, RTB) zu steuern.
Technisch lassen sich zwei Varianten unterscheiden:
- Server-to-Server-Matching: Die ID-Übermittlung erfolgt direkt zwischen den Servern der Plattformen. Der Browser des Nutzers wird nicht erneut einbezogen. Dieses Verfahren ist latenzärmer.
- Pixel-basiertes Matching: Die Synchronisierung läuft über den Browser. Dafür wird ein Drittanbieter-Pixel auf der Seite des Publishers eingebunden. Diese Variante war lange Zeit der Industriestandard.
Einsatzbereiche im programmatischen Advertising
Cookie-Matching ist ein zentrales Bindeglied der gesamten Adtech-Infrastruktur. Ohne den Abgleich von Nutzer-IDs könnten viele Kernfunktionen des programmatischen Marketings nicht realisiert werden.
Typische Anwendungsfelder sind:
- Audience Targeting: Werbetreibende laden Nutzersegmente aus ihrer DMP hoch. Per Cookie-Matching werden sie an eine DSP übertragen, die gezielt in RTB-Auktionen bietet.
- Retargeting: Besucher einer Produktseite werden nach dem Verlassen der Website auf anderen Publishern angesprochen. Dafür muss die Retargeting-Plattform den Nutzer mit der richtigen ID erkennen.
- Frequency Capping: Um zu steuern, wie oft ein Nutzer eine Anzeige sieht, müssen Kontaktdaten plattformübergreifend zusammengeführt werden. Auch das erfordert einen ID-Abgleich.
- Conversion Tracking: Werbekontakte auf Publisher-Seite werden mit Kaufabschlüssen auf Advertiser-Seite verknüpft. Ohne den Abgleich ist das für viele Szenarien nicht möglich.
Sell Side Platforms und DSPs sind auf eine hohe Match Rate angewiesen. Eine hohe Quote erfolgreich abgeglichener ID-Paare gilt als Qualitätsmerkmal einer Plattform.
Datenschutzrechtliche Einordnung
Cookie-Matching ist datenschutzrechtlich relevant. Auch wenn Profildaten beim Abgleich nicht direkt übermittelt werden, erlaubt die ID-Zuordnung die plattformübergreifende Beobachtung von Nutzerverhalten. Das kann personenbezogene Daten im Sinne der DSGVO betreffen.
Nach Art. 6 DSGVO bedarf jede Verarbeitung personenbezogener Daten einer Rechtsgrundlage. Im Kontext des Verfahrens kommt in der Praxis vor allem die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Betracht. Die deutschen Datenschutzbehörden haben mehrfach klargestellt: Das Setzen von Drittanbieter-Cookies und die ID-Synchronisierung erfordern eine ausdrückliche, informierte Einwilligung.[3]
Seit 2021 verlangt zudem das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) grundsätzlich eine Einwilligung für das Setzen von Cookies auf Endgeräten. Consent-Management-Plattformen (CMPs) sind daher in der Werbebranche Standard, um diese Zustimmung rechtssicher zu dokumentieren.
Grenzen und aktuelle Entwicklungen
Cookie-Matching stößt an technische und regulatorische Grenzen, die seine Bedeutung zunehmend einschränken.
Auf technischer Ebene sind Drittanbieter-Cookies (Third-Party Cookies) das zentrale Problem. Sie sind für das plattformübergreifende Matching unverzichtbar, werden aber von modernen Browsern zunehmend blockiert. Safari blockiert sie seit 2017 standardmäßig (Intelligent Tracking Prevention, ITP), Firefox folgte. Auch Google Chrome hat Maßnahmen zur Einschränkung von Cross-Site-Tracking angekündigt.
Die Folge: Match Rates liegen bei einem Teil der Nutzer bereits heute deutlich unter 100 %. Für Werbetreibende bedeutet das eine geringere Reichweite bei Zielgruppen-Kampagnen.
Als Reaktion entwickelt die Branche alternative Ansätze. First Party Data-Strategien gewinnen an Bedeutung: Unternehmen erheben eigene Nutzerdaten direkt und mit Einwilligung. Multi-ID-Targeting-Ansätze kombinieren mehrere Identifikatoren, um den Ausfall einzelner Signale zu kompensieren. Konzepte wie Unified IDs oder kohortenbezogene Ansätze wollen den Datenabgleich ohne Third-Party-Cookies ermöglichen.
Cookie-Matching bleibt für Systeme mit First-Party-Cookie-Unterstützung und serverseitiger Synchronisierung vorerst ein Bestandteil des programmatischen Ökosystems. Als universeller Standard schwindet seine Dominanz jedoch erkennbar.
Abgrenzung zu verwandten Verfahren
Cookie-Matching wird häufig mit ähnlichen Konzepten verwechselt oder gleichgesetzt. Eine klare Abgrenzung ist für das Verständnis der Adtech-Infrastruktur wichtig.
| Verfahren | Beschreibung | Abgrenzung zum Cookie-Matching |
|---|---|---|
| Cookie-Syncing | Synonym für den technischen ID-Abgleich per Browser-Pixel | Kein inhaltlicher Unterschied; „Syncing“ betont den Vorgang, „Matching“ die Ergebnis-Tabelle |
| Identity Resolution | Zusammenführung von Nutzerprofilen über Geräte und Kanäle hinweg | Umfassenderer Prozess; Cookie-Matching ist eine Teilmethode davon |
| Fingerprinting | Identifikation von Nutzern anhand von Browser- und Geräteeigenschaften ohne Cookies | Kein Cookie-basierter Ansatz; datenschutzrechtlich noch kritischer bewertet |
| Retargeting-Pixel | Tracking-Element zum Erfassen von Webseitenbesuchern | Häufig technischer Auslöser für Cookie-Matching, aber nicht identisch damit |
Literaturempfehlungen
- Oliver Busch (Hrsg.): Programmatic Advertising. The Successful Transformation to Automated, Data-Driven Marketing in Real-Time. Springer, Cham 2016.
- Ralf T. Kreutzer: Praxisorientiertes Online-Marketing. Springer Gabler, Wiesbaden 2021, ISBN 9783658319892.