Server-Side Tracking: bessere Signale für mehr Performance

Server-Side Tracking gilt als Schlüssel zu mehr Conversions, manchmal sogar als Weg am Cookie-Banner vorbei. Was davon zutrifft, zeigen unsere Erkenntnisse vom MeasureCamp Berlin 2026.

Server-Side Tracking: bessere Signale für mehr Performance
Server-Side Tracking: bessere Signale für mehr Performance

Drop8 Insights

Server-Side Tracking gilt als Schlüssel zu mehr Conversions, manchmal sogar als Weg am Cookie-Banner vorbei. Was davon zutrifft, zeigen unsere Erkenntnisse vom MeasureCamp Berlin 2026.

Article

Zwei Sessions, eine Frage

Wir waren am MeasureCamp Berlin 2026 und haben dort unter anderem zwei aktuell wichtige Sessions besucht: «Beyond the Browser: Squeezing Full Capacity out of Server-Side» und «GDPR: Neverending Story». Im Kern ging es beide Male um dieselbe Frage: Wie gewinnen Unternehmen Daten, die ihre Kampagnen verbessern, ohne dabei Datenschutzrisiken einzugehen?

Dieselbe Frage begegnet uns im Kundenalltag, meist als «Bringt uns Server-Side Tracking mehr Conversions?» oder «Können wir damit den Cookie-Banner umgehen?». Die kurze Antwort: häufig ja und klar nein.

Was der Algorithmus sieht

Ob Performance Max (PMax) bei Google Ads, Advantage+ bei Meta oder die Gebotsstrategie einer DSP: Die Algorithmen optimieren auf die Conversion-Signale, die sie erhalten. Fehlen Signale, lernt das System auf lückenhafter Basis. Sind sie ungenau, optimiert es zuverlässig in die falsche Richtung.

Beim klassischen Client-Side Tracking gehen Signale verloren: Safari begrenzt die Laufzeit per JavaScript gesetzter Cookies auf sieben Tage, Adblocker unterdrücken Pixel und ein Teil der Besucherinnen und Besucher lehnt Marketing-Cookies ab.

Zudem sind selbst die Signale, die ankommen, oft zu grob und ungenau. Ein Kauf mit 5% Marge zählt gleich viel wie einer mit 60% Marge oder ein unverbindlicher Lead gleich viel wie ein Lead, aus dem ein Grossauftrag wird. Die Plattformen optimieren hier auf Quantität anstatt auf Qualität.

Mehr als ein Durchlaufsystem

Viele Setups nutzen den Server-Container lediglich als Proxy: dieselben Events wie bisher, jedoch über eine eigene Subdomain. Das eigentliche Potenzial liegt darin, Daten auf dem Server anzureichern (data enrichment), bevor sie an Google, Meta oder die DSP gehen:

  • Profit statt Umsatz: Kauf-Events werden mit Margen aus dem ERP ergänzt. Die Plattform erhält einen profitbasierten Conversion-Wert, Einkaufspreise und Margen bleiben auf dem Server und sind nicht öffentlich einsehbar.
  • Qualität statt Quantität: Der Lead-Status aus dem CRM fliesst als Offline-Conversion zurück. So lernt die Kampagne, welche Anfragen tatsächlich zu Umsatz führen.
  • Bessere Zuordnung: Über Conversion-APIs und Enhanced Conversions fliessen, sofern eine Einwilligung vorliegt, gehashte First-Party-Daten an die Plattformen und verbessern die Zuordnung.

Bei einem Premium-Händler für Fashion und Lifestyle stieg mit diesem Ansatz und der Umstellung von ROAS auf POAS (Profit on Ad Spend) die Tracking-Genauigkeit innert sechs Monaten signifikant an, und der effektive Nettogewinn aus den Paid-Kampagnen wuchs um 24 Prozent. Details sind in unserem Case «Mehr Gewinn statt mehr Umsatz» nachzulesen.

+24% Nettogewinn aus Paid-Kampagnen nach Umstellung auf POAS

Typische Stolpersteine

In der Praxis sehen wir drei Fehlerquellen besonders häufig:

  • Doppelte Conversions: Senden Pixel und Conversion-API parallel, braucht jeder Event eine gemeinsame Event-ID. Ohne Deduplizierung meldet die Plattform mehr Käufe, als stattgefunden haben und optimiert auf falschen Zahlen bzw. doppelt erfasste Käufe.
  • Verkürzte Cookie-Laufzeit: Seit Safari 16.4 gilt die 7-Tage-Grenze auch für serverseitig gesetzte Cookies, wenn die IP-Adresse des Tracking-Servers zu stark von jener der Website abweicht. Abhilfe schafft eine Auslieferung über die eigene Infrastruktur.
  • Fehlendes Monitoring: Läuft ein API-Token ab oder verändert ein Shop-Update den dataLayer, fällt das ohne Monitoring oft erst auf, wenn die Kampagnen-Performance einbricht.

Kein Ersatz für Consent

Server-Side Tracking wird gelegentlich als Möglichkeit beworben, Adblocker und Consent-Banner zu umgehen. Die Haltung von Behörden und Gerichten ist jedoch deutlich. Der Europäische Datenschutzausschuss knüpft die Einwilligungspflicht nach Art. 5 Abs. 3 der ePrivacy-Richtlinie in seinen Leitlinien 2/2023 daran, ob Informationen auf dem Endgerät gespeichert oder ausgelesen werden und bezieht Tracking-Pixel mit ein. Wo die Daten danach verarbeitet werden, spielt dabei keine Rolle. Das Verwaltungsgericht Hannover entschied, dass der Google Tag Manager erst nach erteilter Einwilligung geladen werden durfte.

In der Schweiz verlangt Art. 45c FMG grundsätzlich Information und eine Widerspruchsmöglichkeit. Der EDÖB hält in seinem Cookie-Leitfaden jedoch fest, dass websiteübergreifendes Werbe-Tracking zu einem Profiling mit hohem Risiko führen kann, für das es aus seiner Sicht eine ausdrückliche Einwilligung braucht. Zudem wendet Google seine EU User Consent Policy seit Juli 2024 auch auf Schweizer Traffic an.

Aus Tracking-Sicht empfehlen wir, Server-Side Tracking stets zusammen mit dem Consent Management zu planen und die rechtliche Beurteilung früh einzubeziehen. Der Consent-Status muss bis in den Server-Container durchgereicht und dort berücksichtigt werden.

Datenschutz als zentraler Hebel

Richtig aufgesetzt, stärkt Server-Side Tracking sogar den Datenschutz. Im klassischen Setup sendet jedes Pixel IP-Adresse, User Agent und vollständige URLs direkt an seinen Anbieter. Im Server-Container entscheiden Sie selbst, was weitergegeben wird: IP-Adressen lassen sich kürzen, personenbezogene Daten aus URLs filtern und Parameter pro Anbieter gezielt freigeben. Betrieben werden kann der Container in einer Schweizer oder europäischen Cloud-Region.

Für die Kampagnen gilt, was Sam Lutz so formuliert:

Die Gewinner von morgen haben nicht die meisten Daten, sondern die besten und präzisesten Signale.

Sam Lutz, Founder & CEO, Drop8

Grundsätzliche Fragen aus der Praxis

«Lohnt sich das für uns?»

Bei nennenswerten Budgets in Google, Meta oder Programmatic, automatisierten Gebotsstrategien und unterschiedlichen Margen oder Lead-Qualitäten ist das in der Regel der Fall. Bei einer einzigen Conversion-Art und kleinem Budget genügen oft Consent Mode, Enhanced Conversions und das Google Tag Gateway.

«Gilt die DSGVO auch für uns als Schweizer Unternehmen?»

Das ist möglich, etwa wenn Sie gezielt Kundschaft in der EU ansprechen. Auch das Schweizer DSG sieht bei vorsätzlichen Verstössen gegen bestimmte Pflichten Bussen bis CHF 250'000 vor, die in erster Linie die verantwortliche Person treffen. Ob und wie das auf Ihr Unternehmen zutrifft, klären Sie mit Ihrem Rechtsbeistand. Wir stellen sicher, dass Ihr Tracking die Vorgaben technisch sauber umsetzt.

So gehen wir vor

Bei Drop8 beginnt jedes Server-Side-Projekt mit der Frage, welche Signale Ihre Kampagnen für Ihr Geschäftsziel brauchen. Danach folgen vier Schritte:

  1. Signal- und Consent-Audit: Wo gehen heute Daten verloren, stimmen Shop, CRM, Analytics und Werbeplattformen überein und ist der Consent technisch korrekt umgesetzt?
  2. Paralleler Aufbau: Die Server-Side-Infrastruktur läuft zunächst neben dem bestehenden Tracking, bis Datenqualität und Event-Logik stimmen.
  3. Schrittweise Umstellung: Erst dann werden die Kampagnen auf die neuen Signale umgestellt, etwa auf POAS oder qualifizierte Leads.
  4. Laufendes Monitoring: Die Datenflüsse werden kontinuierlich überwacht, damit Fehler auffallen, bevor sie Budget kosten.

Tracking und Campaigning gehen bei uns Hand in Hand. Daher sehen wir nicht nur, ob ein Event korrekt ankommt, sondern auch, was er in der Kampagne bewirkt und welchen Mehrwert es generiert.

Fazit

Server-Side Tracking ist kein Mittel, um mehr Daten zu erheben, als freigegeben wurden. Es ist ein Werkzeug, um aus den vorhandenen Daten mehr herauszuholen: bessere Kampagnen und ein Setup, das auch künftigen Datenschutzanforderungen standhält.

Möchten Sie wissen, wie viele Signale Ihren Kampagnen heute verloren gehen? Wir analysieren Ihr Setup gerne.