- First-Party-Daten sind alle Daten, die ein Nutzer Ihnen direkt überlässt — mit klarem Zweck, mit Einwilligung, mit Wert-Tausch.
- Wer Marketing- oder Analyse-Cookies einsetzt, braucht in der Schweiz seit dem überarbeiteten EDOEB-Leitfaden (2025) eine ausdrückliche Opt-in-Einwilligung.
- Aufmerksamkeits-Plattformen sind eine relativ junge Kategorie: Werbe-Plattformen, auf denen Nutzer sich freiwillig mit detailliertem Profil registrieren und für ihre Aufmerksamkeit vergütet werden.
- Cookie-Aus: Asymmetrie zwischen Konzernen und KMU
- Die 5 Alternativen zu 3rd-Party-Cookies
- First-Party-Daten konkret — und warum die meisten KMU keine sammeln
- Consent Mode v2 und EDOEB-Cookie-Leitfaden 2025
- Conversion-Messung ohne 3rd-Party
- Walled Gardens vs. Direct-to-Audience
- Der Aufmerksamkeits-Plattform-Ansatz
1. Cookie-Aus: Die Asymmetrie zwischen Konzernen und KMU
Google Chrome verzögerte das Cookie-Aus mehrmals, Apple Safari (ITP) und Mozilla Firefox blockieren 3rd-Party-Cookies längst standardmässig. In der Schweiz liegt der Marktanteil von Browsern mit 3rd-Party-Cookie-Blocking bereits bei rund 65 % (Stand Anfang 2026, Quelle: StatCounter CH). Das heisst: Auch wenn Chrome formal noch Cookies setzt, erreichen Sie schon heute zwei von drei Schweizer Internet-Nutzern nicht mehr verlässlich über Drittanbieter-Tracking.
Warum Konzerne profitieren
Migros-Cumulus, Coop-Supercard, SBB-RailAway, Swisscom-myCloud: Schweizer Konzerne sammeln seit Jahren freiwillige Logins mit Profil-Daten. Wenn 3rd-Party-Cookies wegfallen, stehen sie auf einer riesigen First-Party-Daten-Basis. Sie können weiter zielgerichtet werben — auf eigenen Properties, in eigenen Apps, mit eigenen Newslettern.
Warum KMU strukturell verlieren
Eine durchschnittliche Schweizer KMU-Website hat:
- Keine Login-Pflicht (anonyme Browsing-Sessions)
- Keinen oder kleinen Newsletter-Verteiler
- Keine Loyalty-Programme
- Keine eigene App mit Account
Daraus folgt: Wenn der 3rd-Party-Cookie ausfällt, hat ein durchschnittlicher KMU keine Datengrundlage für personalisiertes Targeting. Die einzige Option bleibt, Werbung über die grossen Plattformen (Meta, Google, TikTok) einzukaufen — die ihre eigenen First-Party-Daten haben. Das verschiebt Marktmacht und Margen weiter Richtung Walled Gardens.
Quellen: EDOEB-Cookie-Leitfaden, StatCounter Switzerland, IAB Switzerland.
2. Die fünf Alternativen zu 3rd-Party-Cookies
3. First-Party-Daten konkret — und warum die meisten KMU keine sammeln
Konkret zählen zu First-Party-Daten:
- Account-Daten: E-Mail, Name, Präferenzen aus Kunden-Logins
- Newsletter-Anmeldungen: mit Interessens-Tags und Engagement-Daten
- Bestellhistorie: Produkte, Bestellfrequenz, Warenkorbwert
- Loyalty-Programm-Daten: Punkte, Präferenzen, Filialbesuche
- Feedback / Umfragen: Präferenzen, Zufriedenheits-Indikatoren
- App-Nutzung: Features, Frequenz, Engagement-Tiefe
- Sucheingaben auf eigener Site: Intentions-Indikatoren
Warum die meisten KMU keine sammeln
Drei strukturelle Gründe:
- Kein klarer Mehrwert-Anker: Ein Newsletter ohne tatsächlichen Inhalts-Mehrwert wird nicht abonniert. Loyalty ohne echten Vorteil bringt keine Anmeldungen.
- Kein technischer Stack: CRM-System, E-Mail-Marketing-Tool und Datenintegration kosten Setup-Aufwand — den niemand «für später» investiert.
- Kein DSG-Setup: Datenverzeichnis, Datenschutzerklärung, Einwilligungsprozess müssen sauber sein. Wer das auf die lange Bank schiebt, sammelt nichts — oder zu Unrecht.
Praxis-Beispiel: Eine Berner Velo-Werkstatt hätte aus jedem Service-Termin eine Datenpunkt-Beziehung machen können (Velo-Modell, letzter Service, nächster Service). Stattdessen lebt sie weiter aus Google-Ads-Klicks. Resultat: Steigende CPC-Kosten, keine Kundenbindung.
Einordnung: First-Party-Daten sind kein Quick-Win. Aber jeder Tag, den Sie nicht beginnen, bedeutet einen Tag Vorsprung für Konzerne und Plattformen. Mehr im Spoke First-Party-Daten für KMU: 8 Sammel-Methoden.
4. Consent Mode v2 und EDOEB-Cookie-Leitfaden 2025
Der EDOEB hat seinen Cookie-Leitfaden 2025 deutlich verschärft — nach dem Vorbild der EU-DSGVO und in Folge mehrerer kritischer Empfehlungen. Die Kernaussagen:
| Cookie-Typ | Einwilligung nötig? | Beispiele |
|---|---|---|
| Technisch zwingend | Nein | Session-Login, Warenkorb, CSRF-Token |
| Performance / Analyse | Ja (Opt-in) | Google Analytics, Matomo Cloud |
| Marketing / Werbung | Ja (Opt-in) | Meta Pixel, Google Ads Tag, LinkedIn Insight |
| Personalisierung | Ja (Opt-in) | Empfehlungs-Engines, A/B-Testing-Tools |
Was Consent Mode v2 macht
Consent Mode v2 ist Googles technische Schicht, mit der Werbe- und Analyse-Tags je nach Einwilligung unterschiedliche Datenmengen senden. Bei abgelehnter Einwilligung werden Daten anonymisiert oder gar nicht übertragen — Google modelliert die fehlenden Daten algorithmisch («Modeled Conversions»), was für Performance-Marketing entscheidend ist.
Die vier Consent-States: ad_storage, ad_user_data, ad_personalization, analytics_storage. Standard-Default sollte «denied» sein, mit Update auf «granted» nach Einwilligung. Im <head> dieser Seite sehen Sie ein konkretes Beispiel.
Pflichten für Schweizer KMU
- Cookie-Banner mit echter Wahl: Ablehnen muss genauso einfach sein wie Akzeptieren.
- Default-Deny: Marketing-Cookies erst nach aktiver Einwilligung.
- Granular: Nutzer müssen Kategorien einzeln wählen können.
- Widerruf: Einmal erteilte Einwilligung muss jederzeit ohne Hinderung widerrufbar sein.
- Dokumentation: Einwilligung muss nachweisbar protokolliert sein (z. B. mit Timestamp, IP-Hash).
Quellen: EDOEB-Cookie-Leitfaden, revDSG (SR 235.1), Google Consent Mode Documentation.
Detaillierte Boilerplate-Texte und Setup-Anleitung im Spoke Cookie-Banner Schweiz: Was der EDOEB-Leitfaden verlangt.
5. Conversion-Messung ohne 3rd-Party — pragmatische Lösungen für KMU
Die 6 Bausteine im Überblick
- Consent Mode v2 mit Modeled Conversions: Schliesst die Lücke bei abgelehnter Einwilligung durch ML-Modellierung.
- Enhanced Conversions: Beim Conversion-Event gehashte Kunden-Daten (E-Mail, Telefon) an Google senden — Match-Rate steigt deutlich.
- First-Party-Cookies mit längerer Laufzeit: Server-Side-Set Cookies haben höhere TTL als JS-gesetzte (Safari ITP cap'd JS-Cookies auf 7 Tage).
- Server-Side-Tagging (GTM Server): Tags laufen auf eigener Subdomain — resistenter gegen Adblocker und Browser-Blocker.
- UTM-Parameter konsequent: Jede Marketing-URL mit UTM-Tags — First-Party-Attribution funktioniert ohne 3rd-Party.
- CRM-Conversions: Kanal-Information beim Lead/Sale ins CRM schreiben (z. B. via Hidden-Field) — channel-attributable Reporting auch ohne Cookie.
Was Sie pragmatisch sofort tun können
- Prüfen, ob Ihr Cookie-Banner Consent-Mode-v2-kompatibel ist (die meisten Cookiebot/Usercentrics-Versionen ab 2024 sind es).
- UTM-Standards definieren und in einem internen Sheet dokumentieren (campaign_source / campaign_medium / campaign_name — immer kleingeschrieben, immer unterstrich-getrennt).
- Im CRM ein Feld «Akquisitions-Kanal» pflegen.
- Enhanced Conversions in Google Ads aktivieren (gehashte E-Mail).
Mehr dazu im Spoke Server-Side-Tracking für KMU: Wann es sich lohnt.
6. Ausblick: Walled Gardens vs. Direct-to-Audience
Was Walled Gardens können — und wo sie schwach sind
- Stärke: Riesige Reichweite, nützliche Targeting-Optionen, einfaches Self-Service.
- Stärke: Eigene First-Party-Daten der Plattform — Cookie-Aus betrifft sie kaum.
- Schwäche: Sie gehört Ihnen nicht. Algorithmus-Änderungen, Account-Sperren, CPM-Erhöhungen sind Risiken.
- Schwäche: Kunden-Beziehung bleibt bei der Plattform — nicht bei Ihnen.
Was Direct-to-Audience stärkt
- Eigener Newsletter mit gepflegter Liste (E-Mail bleibt der robusteste Direkt-Kanal).
- WhatsApp / Threema-Newsletter — CH-spezifisch sehr engagement-stark.
- Eigene Community (Discord, Forum, Slack) — bei B2B-Themen oft unterscheidend.
- SMS / Telefon-Liste — Old-school, aber bei Service-Themen unschlagbar.
- Eigene Push-Benachrichtigungen via Web-Push (mit Einwilligung).
Einordnung: 2026 ist der Moment, an dem KMU strategisch entscheiden müssen: Bauen Sie weiter ausschliesslich auf Walled Gardens — oder investieren Sie parallel in eigene Direkt-Kanäle? Die meisten erfolgreichen Schweizer KMU der letzten fünf Jahre haben Letzteres getan.
7. Der Aufmerksamkeits-Plattform-Ansatz
Das löst mehrere der Probleme, die in den Abschnitten 1–6 beschrieben sind, gleichzeitig:
- Kein 3rd-Party-Cookie nötig — das Targeting kommt aus dem Profil.
- Kein Browser-Blocker-Problem — die Nutzer sind eingeloggt auf der Plattform.
- Keine umständliche Consent-Frage — die Einwilligung wurde bei Registrierung erteilt.
- Targeting auf echten Daten (Alter, Wohnort, Beruf, Interessen) — nicht auf inferred behavior.
- DSG-konform per Design — revDSG-Anforderungen werden plattformseitig erfüllt.
Was die Kategorie unterscheidet
Im Gegensatz zu klassischen Display-Netzwerken oder Walled Gardens haben Aufmerksamkeits-Plattformen drei strukturelle Eigenschaften:
- Vergütete Aufmerksamkeit: Nutzer wissen, dass sie für das Sehen von Werbung Geld bekommen. Sie schauen aktiv hin — das ist eine andere Aufmerksamkeitsqualität als «Werbung neben Content».
- Selbstdeklariertes Profil: Bei der Registrierung beantworten Nutzer Fragen zu Demographie, Beruf, Konsumgewohnheiten. Das ergibt ein sauberes, aktualisierbares Targeting-Profil.
- Plattform-eigene Reichweite: Die Reichweite ist kleiner als bei Meta — dafür ist die Engagement-Qualität deutlich höher.
Beispiel-Kategorie in der Schweiz
In der Schweiz existieren noch wenige etablierte Aufmerksamkeits-Plattformen. Wir betreiben mit Videte selbst eine solche Plattform: Schweizer Nutzer registrieren sich mit Profil-Daten (Wohnort, Alter, Interessen, Beruf), schauen Werbung in CHF vergütet, und KMU können ihre Werbung direkt an die passende Schweizer Audience ausspielen — ohne Cookies, ohne Tracking, mit DSG-Konformität per Design.
Für KMU ist das eine pragmatische Antwort auf das Cookie-Aus: Sie mieten kein 3rd-Party-Tracking, Sie mieten direkten Zugang zu einer freiwillig registrierten Audience. Detail im Spoke Warum Aufmerksamkeits-Plattformen das Cookie-Problem nicht haben.