Gilt die Einwilligung auch für Server-Events?

Der häufigste Irrtum bei serverseitigem Tracking ist die Annahme, dass die Einwilligung damit entfällt. Sie entfällt nicht: Maßgeblich ist, welche Daten über eine Person verarbeitet werden, nicht auf welchem Weg sie ankommen.

{
  "event_id": "bestellung-12345",
  "event_type": "purchase",
  "consent_state": "granted",
  "consent_purposes": ["analytics", "marketing"]
}

Der Zustand kennt vier Werte: unknown, denied, partial und granted. Übernimm ihn aus dem Zustand, den deine CMP zum Zeitpunkt des Ereignisses gemeldet hat, statt ihn pauschal auf granted zu setzen.

Bestellungen ohne Einwilligung

Nicht jede Bestellung hat eine Entscheidung hinter sich: Jemand ignoriert das Banner, hat JavaScript aus, oder die Bestellung entsteht an der Kasse im Laden. Bestellungen aus der Zeit vor der Einrichtung tragen ohnehin keine. Solche Bestellungen kommen mit consent_state unknown an, und wer im Banner abgelehnt hat, mit denied. Ohne Ausnahme fielen beide komplett aus deinem Umsatz.

Die Ausnahme ist die Umsatzabstimmung: ein eigener Zweck, getrennt vom Tracking. Sie stützt sich nicht auf die Einwilligung, sondern auf dein berechtigtes Interesse an vollständigen, mit deinem Shop abstimmbaren Umsatzzahlen. Für Bestellungen ohne Entscheidung ist sie bei jedem Konto voreingestellt an, und du kannst sie abschalten (siehe unten). Für Bestellungen nach einer Ablehnung nur mit der Zusatzweisung zur Umsatzabstimmung, die du unterschreibst und wir dann aktivieren: Eine Ablehnung des Trackings ist kein Widerspruch gegen die Umsatzabstimmung, aber die Abwägung musst du für diesen Fall eigens treffen.

Vor dem Speichern entfernt der Collector alles, woran eine Person oder ein Besuch hängt: pseudonyme Kennung, Sitzung, Kundennummer und E-Mail-Hash, Klick-, Impressions- und Sichtkennung, IP-Hash, Seite, Referrer, Kampagnenparameter, Neukunden-Angabe, Warenkorbzeilen, Wertaufteilung und freie Felder. Es bleiben Bestellnummer, Betrag, Währung, der Tag der Bestellung ohne Uhrzeit (in der Zeitzone deines Shops) und die Umgebung. Aus der Bestellung selbst entsteht keine Journey, und an Werbeplattformen wird nichts gemeldet.

Die Bestellnummer bleibt, damit eine Erstattung ihren Kauf findet und du den Umsatz gegen deinen Shop abgleichen kannst. In Berichten steht die Bestellung als nicht zugeordnet, mit dem Grund „Keine Einwilligung“. Der Umsatz ist gemessen, ein Kanal bekommt ihn nicht. Weil dein Shop die Bestellnummer einer Person zuordnen kann, bleiben die Daten grundsätzlich personenbezogen: Auskunft, Löschung und Widerspruch laufen über die Bestellnummer (Hilfeartikel „Zusatzweisung zur Umsatzabstimmung“).

Umsatzabstimmung abschalten

Willst du Bestellungen ohne Einwilligung gar nicht bei Metrunio haben, schalte die Umsatzabstimmung im Portal unter Datenschutz ab. Das darf nur die Rolle Admin, und der Vorgang steht im Protokoll. Ab dann weist Metrunio Kauf und Erstattung ohne Entscheidung ab, und eine aktivierte Zusatzweisung für Bestellungen nach einer Ablehnung ruht, weil sie die Umsatzabstimmung voraussetzt. Bestellungen mit Einwilligung zählen weiter wie bisher. Dein gemessener Umsatz liegt danach um die abgewiesenen Bestellungen unter dem deines Shops. Innerhalb von etwa zehn Sekunden nach dem Umschalten kann noch eine Bestellung nach der alten Einstellung durchgehen.

Was schon gespeichert ist, löscht das Abschalten nicht: Diese Bestellungen bleiben bis zum Ende deiner Rohdatenfrist und verschwinden dann. Soll eine einzelne Bestellung sofort weg, lege unter Datenschutz einen Widerspruch mit der Bestellnummer als Kennung an. Einschalten kannst du die Umsatzabstimmung jederzeit wieder an derselben Stelle; abgewiesene Bestellungen holt Metrunio dabei nicht nach.

Wenn der Browser dieselbe Bestellung mit Einwilligung meldet

Bei Shopify meldet der Web Pixel den Abschluss der Kasse mit Bestellnummer und Kennung des Checkouts, aber nur, wenn die Kundin oder der Kunde eingewilligt hat. Kommt der Kauf über den Webhook ohne Entscheidung an (typisch bei „Jetzt kaufen“ und anderen dynamischen Checkouts, die keinen Warenkorb anlegen), bleibt er nicht zugeordnet mit dem Grund „Keine Einwilligung“, und sein Umsatz ist gemessen. Schaltest du die Bestellzuordnung über den Checkout ein, ordnet Metrunio ihn dem Besuch zu, wenn dieselbe Kennung des Checkouts im Browser mit Einwilligung ankam und die Einwilligung schon beim Kauf bestand. Wie das geht und welche Grenzen gelten, steht im Artikel „Bestellungen über den Checkout zuordnen“.

Gezählt wird sie trotzdem nur einmal: Die Bestätigung aus dem Browser ist kein zweiter Kauf. Auch wenn du denselben Kauf als purchase über zwei Wege meldest, zählt er einmal, solange beide Meldungen dieselbe Bestellnummer tragen; es gilt die erste. War das die Meldung ohne Einwilligung vom Server, bleibt die Bestellung nicht zugeordnet, wie oben beschrieben. Mehr dazu im Artikel zu den Bestelldaten aus dem Shop.