Externe Bonuslinks und Datenschutz: Welche Daten beim Klick auf ein Linkziel übertragen werden können

Ein Link wirkt oft wie ein einfacher Verweis. Beim Aufruf einer externen Seite werden jedoch technische Informationen zwischen dem eigenen Gerät und dem Zielserver ausgetauscht. Welche Daten dabei sichtbar werden, hängt von Browser und Einstellungen, der Gestaltung des Links sowie den Datenschutzpraktiken des Betreibers ab. Ein Klick bedeutet nicht automatisch, dass persönliche Angaben übermittelt werden; ganz ohne Datenverkehr lässt sich eine Webseite aber nicht laden.

Was der Zielserver beim Seitenaufruf erfährt

Für die Verbindung benötigt der Zielserver zunächst die IP-Adresse des anfragenden Geräts. Sie wird verwendet, um die angeforderten Inhalte zurückzusenden, und kann Rückschlüsse auf den ungefähren Standort oder den Internetanbieter ermöglichen. Außerdem übermittelt der Browser typischerweise technische Angaben, etwa zu Browsertyp, Betriebssystem und Spracheinstellung. Solche Informationen dienen häufig der Auslieferung und Fehleranalyse.

Auch der Zeitpunkt des Aufrufs und die angeforderte Adresse können in Serverprotokollen erscheinen. Enthält die URL zusätzliche Parameter, etwa eine Kampagnenkennung oder eine Kennung zur Zuordnung eines Klicks, können diese ebenfalls beim Ziel ankommen. Eine solche Kennung muss nicht unmittelbar den Namen einer Person verraten. Sie kann jedoch mit weiteren Informationen verknüpft werden und dadurch eine Wiedererkennung oder Zuordnung ermöglichen.

Referrer, Cookies und Weiterleitungen

Beim Wechsel von einer Webseite zu einer anderen kann der Browser über den sogenannten Referrer mitteilen, von welcher Seite der Besuch kam. Wie viel dabei übertragen wird, ist von der Referrer-Policy der Ausgangsseite und den Browserregeln abhängig. Häufig wird nur die Ursprungsdomain weitergegeben; in anderen Konstellationen kann mehr von der vorherigen Adresse sichtbar sein. Sensible Angaben sollten deshalb nicht in URLs stehen, die beim Weiterklicken weitergereicht werden könnten.

Cookies sind ein eigener Mechanismus. Ein Zielserver kann beim Aufruf ein Cookie setzen oder ein bereits vorhandenes Cookie auslesen, sofern die Browserregeln dies zulassen. Cookies können Sitzungen ermöglichen und Präferenzen speichern, aber auch für Analyse oder Werbung verwendet werden. Bei Links mit Zwischenstationen kommen Weiterleitungen hinzu: Dabei kann zunächst ein Trackingdienst angesprochen werden, bevor der Browser das eigentliche Ziel lädt. Die Anzahl und Funktion solcher Schritte ist nicht immer auf den ersten Blick erkennbar.

Auch bei einem Link mit der Beschriftung bonus ohne einzahlung lässt sich allein aus dem sichtbaren Text nicht ablesen, welche technischen Abläufe beim Aufruf stattfinden. Entscheidend sind das tatsächliche Linkziel, mögliche Weiterleitungen und die Einstellungen des Browsers. Der Linktext selbst überträgt für sich genommen keine zusätzlichen Daten; maßgeblich ist, was beim Laden der Zielseite angefordert wird.

Was Datenschutzrecht und Einwilligung bedeuten

Die Datenschutz-Grundverordnung verlangt für die Verarbeitung personenbezogener Daten eine Rechtsgrundlage und transparente Informationen. Eine IP-Adresse kann personenbezogen sein, wenn sie einer Person zugeordnet werden kann oder eine Zuordnung mit vertretbarem Aufwand möglich ist. Das heißt nicht, dass jede technische Protokollierung unzulässig wäre. Betreiber müssen jedoch Zweck, Umfang und Speicherdauer nachvollziehbar begründen und geeignete Schutzmaßnahmen treffen.

Für bestimmte Speicher- und Zugriffsvorgänge auf Endgeräten gelten zusätzlich die Regeln des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Nicht notwendige Technologien, insbesondere manche Analyse- und Werbeverfahren, erfordern grundsätzlich eine Einwilligung. Ob das im Einzelfall zutrifft, hängt von der konkreten Technik und ihrem Zweck ab. Ein Linkklick allein ist nicht gleichbedeutend mit einer Einwilligung in beliebige nachfolgende Verarbeitung.

Praktische Möglichkeiten für Nutzerinnen und Nutzer

Wer Datenflüsse begrenzen möchte, kann vor dem Öffnen die Zieladresse prüfen, unnötige URL-Parameter entfernen und Links bei Unsicherheit in einem privaten Browserfenster aufrufen. Tracking-Schutz, blockierte Drittanbieter-Cookies und regelmäßiges Löschen von Website-Daten können zusätzliche Begrenzungen schaffen, verhindern aber nicht jede Übermittlung. Auch ein privates Fenster verbirgt die IP-Adresse nicht vor dem Zielserver.

Bei sensiblen Themen ist es sinnvoll, nicht aus einer Nachricht heraus unüberlegt weiterzuklicken und die Datenschutzhinweise der Zielseite zu prüfen. Wer eine Verbindung über ein VPN nutzt, ersetzt die sichtbare IP-Adresse durch die des VPN-Anbieters; dieser kann seinerseits Verbindungsdaten verarbeiten. Datenschutz beim externen Link ist daher keine einzelne Einstellung, sondern das Zusammenspiel aus Linkgestaltung, technischer Infrastruktur und bewusster Nutzung.