Ein Klick auf einen externen Bonuslink kann mehr auslösen als den Wechsel zu einer anderen Webseite. Beim Aufruf eines Autoportals entstehen technische Verbindungsdaten; zusätzlich können Informationen über den vorherigen Klick übermittelt oder in Cookies gespeichert werden. Welche Daten tatsächlich erfasst werden, hängt von der konkreten Seite, ihren eingebundenen Diensten und den Einstellungen des Browsers ab. Ohne eine Prüfung der technischen Abläufe lässt sich nicht zuverlässig sagen, welche Verfahren ein bestimmter Anbieter einsetzt.

Was beim Seitenaufruf technisch sichtbar wird

Beim Laden einer Webseite kommuniziert der Browser mit dem Webserver. Dabei fallen üblicherweise Angaben an, die für die Auslieferung und Absicherung der Seite benötigt werden: etwa die IP-Adresse, der Zeitpunkt des Abrufs, die angeforderte Adresse und Informationen zu Browser und Betriebssystem. Server können solche Einträge in Protokolldateien festhalten, beispielsweise um Fehler zu untersuchen oder Angriffe zu erkennen. Eine IP-Adresse kann je nach Zusammenhang einen Personenbezug haben; sie ist jedoch nicht automatisch gleichbedeutend mit einem vollständig identifizierten Nutzer.

Auch die aufgerufene URL kann Informationen enthalten. Werden darin Kennungen oder Kampagnenparameter übergeben, kann der Betreiber erkennen, über welchen Verweis ein Besuch zustande kam. Ein sogenannter Referrer kann zudem die Adresse der zuvor besuchten Seite übermitteln. Browser und Webseiten können diese Übertragung begrenzen; ob und welche Angaben ankommen, ist daher nicht in jedem Fall gleich.

Wie ein Klick einem Verweis zugeordnet werden kann

Bei Bonuslinks kommen häufig Weiterleitungen oder eindeutige Kennungen zum Einsatz. Ein Link führt dann zunächst über einen Tracking-Endpunkt und anschließend zur Zielseite. Alternativ kann eine Kennung direkt in der Zieladresse stehen. Solche Verfahren ermöglichen es, Klicks einer Kampagne oder einer Quelle zuzuordnen. Daraus folgt nicht zwingend, dass ein Nutzer namentlich bekannt ist: Oft geht es zunächst um eine pseudonyme Kennung, die mit einem Browser oder einem einzelnen Besuch verknüpft wird.

Die Bezeichnung eines Links verrät dabei nicht immer, welche Art von Angebot die Zielseite enthält. Wird ein Autoportal über einen externen Verweis mit dem Text bonus ohne einzahlung aufgerufen, können beim Übergang technische Informationen übertragen werden, sofern Linkgestaltung und Browsereinstellungen dies zulassen. Der sichtbare Text allein belegt weder, welche Trackingtechnik verwendet wird, noch ob Daten an weitere Unternehmen gelangen.

Cookies und eingebundene Dienste

Nach dem Aufruf können Cookies oder ähnliche Speichertechniken eine Kennung im Browser ablegen. Damit lassen sich unter Umständen wiederkehrende Besuche erkennen oder Nutzungsabläufe messen. Analyse- und Werbedienste können zusätzlich eingebundene Skripte oder Pixel verwenden, die beim Laden einer Seite Informationen an externe Anbieter senden. Ob diese Dienste aktiv sind und welche Daten sie erhalten, lässt sich aus der bloßen Seitenadresse nicht ablesen. Auch eine Einwilligungsoberfläche ist kein vollständiger technischer Nachweis dafür, welche Verbindungen im Hintergrund stattfinden.

Für die Einordnung ist entscheidend, zwischen notwendiger Technik und weitergehender Auswertung zu unterscheiden. Sicherheitsprotokolle, Reichweitenmessung und personalisierte Werbung verfolgen unterschiedliche Zwecke. Die Datenschutzinformation eines Anbieters sollte erläutern, welche Kategorien von Daten verarbeitet werden, zu welchen Zwecken dies geschieht und ob Empfänger außerhalb des eigenen Unternehmens beteiligt sind. Bei einer Weiterleitung können außerdem Hinweise des vermittelnden Dienstes relevant sein.

Was Nutzer und Betreiber prüfen können

Nutzer können unnötige Cookies ablehnen, Schutzfunktionen des Browsers verwenden und nach einem Klick prüfen, ob sich die Adresse sichtbar über Zwischenstationen verändert. Private Browserfenster verhindern nicht automatisch eine Erfassung durch Server, können aber gespeicherte lokale Kennungen nach dem Schließen entfernen. Für eine gezielte technische Prüfung bieten Browser-Entwicklerwerkzeuge einen Überblick über geladene Ressourcen und Netzwerkaufrufe; die Interpretation erfordert allerdings etwas Sachkenntnis.

Betreiber sollten nur Daten erfassen, die für einen klar benannten Zweck erforderlich sind, Speicherfristen begrenzen und externe Empfänger transparent machen. Eine Kennung, die zunächst keinen Namen enthält, kann weiterhin datenschutzrechtlich relevant sein, wenn sie mit weiteren Informationen zusammengeführt werden kann. Bei Bonus- und Empfehlungslinks ist deshalb nicht allein die Zahl der Klicks maßgeblich, sondern auch, welche Übertragungen beim Aufruf stattfinden und wie nachvollziehbar sie für Besucher beschrieben werden.