iOS 17 führte die Link Tracking Protection (LTP) ein, ein bedeutendes Datenschutz-Update, das bei der Installation automatisch aktiviert wird. Es betrifft Links, die in Nachrichten, Mail und im privaten Surfmodus von Safari geteilt werden.

LTP entfernt "Tracking-Parameter" aus URLs, die über diese Apps geteilt werden. Apple hat dies implementiert, weil bestimmte Tracking-Parameter die digitale Privatsphäre gefährden, indem sie eine websiteübergreifende Nutzeridentifikation ermöglichen.

Was ist Link Tracking Protection?

LTP entfernt spezifische Tracking-Informationen, die am Ende von URLs angehängt werden. Laut Apples Pressemitteilung:

"Einige Websites fügen ihren URLs zusätzliche Informationen hinzu, um Nutzer über andere Websites hinweg zu verfolgen. Diese Informationen werden nun aus Links entfernt, die Nutzer in Nachrichten und Mail teilen, und die Links funktionieren weiterhin wie erwartet. Diese Informationen werden auch aus Links im privaten Surfmodus von Safari entfernt."

Die Funktion zielt auf URL-Parameter ab, die speziell dafür entwickelt wurden, einzelne Nutzer über Websites hinweg zu verfolgen -- nicht auf alle URL-Parameter.

Welche Parameter sind betroffen?

LTP zielt hauptsächlich auf Parameter ab, die mit bekannten websiteübergreifenden Tracking-Systemen verbunden sind. Die am häufigsten betroffenen sind:

Facebook Click ID (fbclid) -- wird von Meta verwendet, um Nutzer zu verfolgen, die auf Facebook-Anzeigen klicken
Google Click ID (gclid) -- wird von Google verwendet, um Anzeigenklicks mit Conversions zu verbinden
Microsoft Click ID (msclkid) -- wird von Microsoft Ads verwendet
Einige benutzerdefinierte Tracking-Parameter von bekannten Datenhändlern

Welche Parameter sind NICHT betroffen?

Standard-UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) werden von LTP in der Regel nicht entfernt. Diese Parameter identifizieren Traffic-Quellen, ohne einzelne Nutzer eindeutig zu identifizieren, was mit Apples Unterscheidung zwischen anonymem Kampagnen-Tracking und individuellem Nutzer-Tracking übereinstimmt.

Datenschutzfreundliche Analysetools, die für die Kampagnen-Attribution auf UTM-Parameter setzen, funktionieren mit aktiviertem LTP weiterhin normal.

Auswirkungen auf Marketer

Die praktischen Auswirkungen hängen von Ihrem Marketing-Stack ab:

Facebook-Anzeigen-Attribution wird betroffen sein. Der fbclid-Parameter, der Anzeigenklicks mit Nutzerkonten verbindet, wird in Nachrichten, Mail und im privaten Surfmodus von Safari entfernt.
Google Ads-Attribution steht vor ähnlichen Problemen durch die Entfernung von gclid in denselben Kontexten.
E-Mail-Kampagnen-Tracking mit individuellen Nutzer-IDs in URLs verliert die Tracking-Fähigkeit, wenn E-Mails in Apple Mail geöffnet werden.
UTM-basierte Attribution bleibt weitgehend unberührt, da diese Parameter die Kampagnenleistung verfolgen und nicht einzelne Nutzer.

Wie Sie sich anpassen

Marketer sollten:

Auf UTM-Parameter umsteigen für die Kampagnen-Attribution, wo immer möglich. Diese bieten Einblicke auf Kampagnenebene ohne individuelles Tracking und werden von LTP nicht erfasst.
Serverseitige Conversion-APIs nutzen, die von Werbeplattformen angeboten werden (wie Facebooks Conversions API), anstatt sich ausschließlich auf URL-Parameter zu verlassen.
Eine reduzierte individuelle Attributionsgenauigkeit akzeptieren als langfristigen Trend. Apple, Firefox und andere datenschutzorientierte Plattformen werden die Verfolgung auf Einzelebene weiter einschränken.
Datenschutzfreundliche Analysetools einsetzen, die mit aggregierten Daten und UTM-Parametern statt mit individuellem Nutzer-Tracking arbeiten und so sicherstellen, dass Ihre Analysen funktionsfähig bleiben, wenn sich der Datenschutz ausweitet.

Das große Ganze

LTP ist Teil eines breiteren Trends zum Datenschutz auf Betriebssystemebene. Safaris Intelligent Tracking Prevention, Firefox' Enhanced Tracking Protection und nun iOS 17s LTP signalisieren, dass individuelles Nutzer-Tracking über URL-Parameter eine begrenzte Zukunft hat.

Marketer, die sich frühzeitig anpassen -- indem sie auf datenschutzrespektierende Attributionsmethoden und aggregierte Analysen umsteigen -- werden besser positioniert sein, wenn diese Schutzmaßnahmen sich weiter über Plattformen und Geräte ausbreiten.