Schema: Browser lädt eine Webseite, ruft dabei ein 1x1-Pixel von einem Tracking-Server ab; der Server notiert Kennnummer, Zeitpunkt und IP-Adresse und sendet das unsichtbare Bild zurück.

Tracking-Pixel

Ein Tracking-Pixel ist ein winziges, meist unsichtbares Bild in einer Webseite oder E-Mail, dessen Abruf dem Absender verrät, dass und wann jemand die Seite oder Nachricht geöffnet hat. Es ist eines der ältesten und am weitesten verbreiteten Werkzeuge, um das Verhalten von Nutzern im Internet zu messen.

Ein Tracking-Pixel ist ein extrem kleines Bild, das in einer Webseite oder einer E-Mail versteckt ist. Meistens ist es genau einen Bildpunkt groß und durchsichtig. Sehen kann man es also nicht. Sein Zweck ist auch gar nicht das Aussehen, sondern der Abruf: Damit dein Gerät das Bild anzeigen kann, muss es dieses zuerst von einem Server im Internet herunterladen. Genau in diesem Moment erfährt der Betreiber dieses Servers, dass du die Seite oder die Nachricht geöffnet hast. Das Bild selbst überträgt keine Information — die Information entsteht dadurch, dass es überhaupt angefordert wird.

Warum Werbetreibende auf das unsichtbare Bild setzen

Wer im Internet Werbung schaltet, will wissen, ob sich das Geld gelohnt hat. Ein Tracking-Pixel liefert dafür die Zahlen. Ein Onlineshop kann etwa messen, wie viele Menschen nach dem Klick auf eine Anzeige tatsächlich etwas gekauft haben. Ohne diese Rückmeldung wäre digitale Werbung ein Blindflug. Große Teile des Geschäftsmodells von Google, Meta und vielen kleineren Anbietern hängen an solchen Messungen.

Bei E-Mails geht es um eine andere Kennzahl: die Öffnungsrate. Newsletter-Versender wollen wissen, wie viele Empfänger ihre Nachricht überhaupt angeschaut haben. Auch Verkäufer nutzen das, um zu sehen, ob ein Angebot gelesen wurde. Für Empfänger ist das oft überraschend, denn eine E-Mail zu öffnen fühlt sich nach einem privaten Vorgang an.

Genau daraus entsteht der Streit. Datenschützer sehen in Tracking-Pixeln eine Überwachung ohne Einwilligung. Die europäische Datenschutz-Grundverordnung, kurz DSGVO, verlangt für viele solcher Messungen eine ausdrückliche Zustimmung. Deutsche Gerichte haben Unternehmen bereits verurteilt, weil sie Pixel in Newslettern ohne Erlaubnis einsetzten.

Was beim Laden des Pixels wirklich passiert

Im Quelltext einer Seite steht ein normaler Bild-Befehl, der auf eine fremde Adresse verweist. Diese Adresse enthält oft schon eine Kennnummer, die genau zu dir oder zu dieser einen E-Mail gehört. Dein Browser oder dein Mailprogramm ruft die Adresse ab. Der fremde Server notiert den Zeitpunkt, die Kennnummer und schickt das winzige Bild zurück. Für dich ist nichts zu bemerken.

Nebenbei verrät dein Gerät bei jedem solchen Abruf weitere Angaben. Dazu gehören die IP-Adresse, also die Nummer deines Internetanschlusses, sowie Betriebssystem und Browserversion. Aus der IP-Adresse lässt sich der ungefähre Standort ableiten. Ein einzelner Abruf sagt wenig aus. Viele Abrufe über verschiedene Webseiten hinweg ergeben aber ein Bewegungsprofil.

Ein häufiger Irrtum ist, Tracking-Pixel und Cookies seien dasselbe. Ein Cookie ist eine kleine Datei, die auf deinem Gerät gespeichert wird. Ein Pixel speichert bei dir nichts, es löst nur einen Abruf aus. In der Praxis arbeiten beide oft zusammen: Das Pixel liefert den Anlass, das Cookie die Wiedererkennung. Weil Browser Cookies inzwischen stärker blockieren, gewinnen Pixel und ähnliche Verfahren wieder an Bedeutung.

Wo dir Zählpixel täglich unterkommen

Praktisch jede größere Webseite bindet mindestens ein solches Pixel ein, oft mehrere Dutzend. Bekannt sind das Meta-Pixel für Facebook- und Instagram-Werbung sowie vergleichbare Bausteine von Google und TikTok. Auch Nachrichtenseiten nutzen sie, um Reichweiten zu messen. Wenn ein Cookie-Banner dich um Zustimmung bittet, geht es fast immer auch um diese Technik.

In den Nachrichten tauchen Tracking-Pixel meist bei Bußgeldern und Klagen auf. Behörden prüfen, ob Unternehmen die Zustimmung korrekt eingeholt haben. Verstöße können teuer werden, weil die DSGVO hohe Strafen erlaubt. Auch bei Krankenkassen und Kliniken gab es Fälle, weil dort besonders sensible Daten betroffen waren.

Schützen kann man sich mit einfachen Mitteln. Viele Mailprogramme laden externe Bilder erst nach ausdrücklichem Klick, Apple Mail verbirgt zusätzlich die IP-Adresse. Browser-Erweiterungen und Datenschutzbrowser blockieren bekannte Pixel-Adressen. Ganz verschwinden wird die Technik aber nicht, denn ohne Messung funktioniert das heutige Werbe-Internet nicht.

Subscribe free. Unsubscribe the second it sucks.

High-signal news across AI, business, UX, and tech. Every morning.