{"id":82682,"date":"2026-10-30T17:37:45","date_gmt":"2026-10-30T17:37:45","guid":{"rendered":"https:\/\/taggrs.io\/?p=82682"},"modified":"2026-11-03T13:36:09","modified_gmt":"2026-11-03T13:36:09","slug":"server-side-tracking-und-datensouveranitat","status":"publish","type":"post","link":"https:\/\/taggrs.io\/de\/server-side-tracking-und-datensouveranitat\/","title":{"rendered":"Server-Side Tracking und Datensouver\u00e4nit\u00e4t: Worauf es bei der Wahl des Anbieters ankommt"},"content":{"rendered":"\n

Gastbeitrag von Mason Werner, Google-Ads-Spezialist f\u00fcr KMU und Arztpraxen in Deutschland, \u00d6sterreich und der Schweiz. Ehemals im Auftrag von Google t\u00e4tig.<\/em><\/em><\/p>\n\n\n\n

Server-Side Tracking ist in den letzten zwei Jahren vom Spezialisten-Thema zum Standard geworden. F\u00fcr Unternehmen, die Google Ads schalten, hat das einen direkten Effekt: Je vollst\u00e4ndiger die Conversion-Daten, desto besser k\u00f6nnen die Gebotsstrategien arbeiten. Werbeblocker, die Cookie-Begrenzung in Safari und weitere Faktoren rei\u00dfen L\u00fccken, und Server-Side Tracking schlie\u00dft einen gro\u00dfen Teil davon.<\/p>\n\n\n\n

Bei der Auswahl des Anbieters wird eine Frage aus meiner Erfahrung selten gestellt: Wem geh\u00f6rt der Server, \u00fcber den die Daten laufen, und welches Recht gilt f\u00fcr ihn?<\/p>\n\n\n\n

Serverstandort ist nicht gleich Datensouver\u00e4nit\u00e4t<\/strong><\/h2>\n\n\n\n

Auf den ersten Blick sehen die meisten Anbieter \u00e4hnlich aus: \u00e4hnliche Tarife, \u00e4hnliche Limits, \u00e4hnliche Preise. Fast alle werben auch mit Servern im deutschsprachigen Raum, zum Beispiel in Frankfurt, und das ist erst einmal in Ordnung. F\u00fcr mich ist das relevant, weil der Gro\u00dfteil meiner Kunden im DACH-Raum sitzt. Welcher Standort passt, ist nat\u00fcrlich f\u00fcr jedes Land individuell.<\/p>\n\n\n\n

Doch der Teufel steckt im Detail. Viele Anbieter, meines Wissens nach auch viele der gro\u00dfen, sind US-Unternehmen oder hosten auf einer US-Cloud. F\u00fcr sie gilt tats\u00e4chlich US-Recht, unabh\u00e4ngig davon, wo das Rechenzentrum steht.<\/p>\n\n\n\n

Was der CLOUD Act damit zu tun hat<\/strong><\/h2>\n\n\n\n

Der US CLOUD Act von 2018 gilt f\u00fcr US-Unternehmen unabh\u00e4ngig davon, wo ihre Server stehen. Ein US-Anbieter mit Servern in Frankfurt bleibt also ein US-Anbieter und kann verpflichtet werden, auch Daten europ\u00e4ischer Kunden von europ\u00e4ischen Servern an US-Beh\u00f6rden herauszugeben.<\/p>\n\n\n\n

Dazu kommen die US-\u00dcberwachungsgesetze, vor allem Section 702 des FISA. Auf ihnen beruht das Schrems-II-Urteil: 2020 hat der Europ\u00e4ische Gerichtshof das EU-US Privacy Shield gekippt, weil US-Beh\u00f6rden auf europ\u00e4ische Daten zugreifen konnten, ohne dass EU-B\u00fcrger wirksam gesch\u00fctzt waren.<\/p>\n\n\n\n

Seit 2023 gibt es den Nachfolger, das EU-US Data Privacy Framework. Im September 2025 hat das Gericht der EU eine erste Klage dagegen abgewiesen, die Berufung liegt beim Europ\u00e4ischen Gerichtshof, also bei dem Gericht, das schon das Privacy Shield gekippt hat. Das Framework gilt, ob es dauerhaft h\u00e4lt, ist offen.<\/p>\n\n\n\n

Mir ist ein m\u00f6glichst l\u00fcckenloser Datenschutz wichtig, und eine Rechtsgrundlage, die jederzeit kippen kann, reicht daf\u00fcr nicht. Damit fallen bereits viele Anbieter raus.<\/p>\n\n\n\n

Den rechtlichen Hintergrund erkl\u00e4rt TAGGRS ausf\u00fchrlicher im Artikel zum europ\u00e4ischen Server-Side Tracking<\/a>.<\/p>\n\n\n\n

Warum das im DACH-Raum besonders z\u00e4hlt<\/strong><\/h2>\n\n\n\n

In Deutschland, \u00d6sterreich und der Schweiz ist Datenschutz mehr als eine Pflicht aus der DSGVO und, in der Schweiz, dem revidierten Datenschutzgesetz (revDSG). Kunden und Patienten erwarten von einem Unternehmen, dass es mit ihren Daten sorgf\u00e4ltig umgeht.<\/p>\n\n\n\n

Im Gesundheitsbereich gilt das noch mehr. Dabei geht es nicht nur um die Daten des Unternehmens, sondern um die der Website-Besucher. Die vertrauen darauf, dass ihre Daten nicht irgendwo landen, wo sie nicht hingeh\u00f6ren. Diese Verantwortung sollte bei der Wahl des Tracking-Anbieters mitgedacht werden.<\/p>\n\n\n\n

Warum die Wahl bei mir auf TAGGRS fiel<\/strong><\/h2>\n\n\n\n

Der Serverstandort allein sollte nicht das entscheidende Kriterium sein. Wichtiger ist, ob der Anbieter selbst unter US-Recht f\u00e4llt.<\/p>\n\n\n\n

TAGGRS sitzt in den Niederlanden, ist ein EU-Unternehmen und unterliegt EU-Recht und der DSGVO. Die Server laufen meines Wissens nach bei europ\u00e4ischen Hosting-Anbietern und nicht auf einer US-Cloud. Damit liegt die Datenhoheit klar in der EU, was bei vielen Anbietern so nicht gegeben ist. Dazu kommt ein pers\u00f6nlicher Punkt: Ich setze, wo es geht, auf Anbieter aus der N\u00e4he. Meine Suche nach einem lokalen Anbieter, der diese Anforderungen erf\u00fcllt, hat mich zu TAGGRS gef\u00fchrt.<\/p>\n\n\n\n

Wichtig dabei: Ein EU-Anbieter ersetzt keine Einwilligung. Getrackt wird weiterhin nur mit g\u00fcltigem Consent. Was sich \u00e4ndert, ist, wer danach Zugriff auf die Daten haben kann.<\/p>\n\n\n\n

Drei Fragen, die zum Standard geh\u00f6ren sollten<\/strong><\/h2>\n\n\n\n

Tarife und Preise werden in der Regel verglichen. Wem der Anbieter geh\u00f6rt und welchem Recht er unterliegt, kommt dagegen aktuell so gut wie nie auf den Tisch. Gerade f\u00fcr Unternehmen mit Sitz in der EU sollte das zur Standardpr\u00fcfung geh\u00f6ren. Drei Fragen reichen daf\u00fcr:<\/p>\n\n\n\n