Bing UET in der Datenschutzerklärung: das vergessene Werbe-Tag

Kurz: Läuft das UET-Tag von Microsoft auf deiner Seite, gehört es in deine Datenschutzerklärung, mit Microsoft als Anbieterin, dem Zweck Werbemessung und den USA als Zielland. Läuft keine Kampagne mehr, nimmst du es besser ganz heraus.

Das Universal Event Tracking von Microsoft, kurz UET, misst, was Leute nach einem Klick auf eine Anzeige tun. Es ist der Zwilling des Google-Ads-Tags, nur leiser: Es kommt oft über eine Agentur auf die Seite, bleibt nach dem Ende der Kampagne liegen und fällt danach niemandem mehr auf.

In meiner Erhebung über 206 Schweizer KMU-Websites (August 2026) lief es auf 22 Seiten, also 11%. Ob dahinter noch eine Kampagne läuft, lässt sich von aussen nicht erkennen.

Warum dieses Tag besonders oft fehlt

Es ist unsichtbar. Es zeigt kein Fenster, keinen Knopf, keine Karte, und wer die Seite anschaut, sieht nichts. Bemerkt wird es erst, wenn jemand den Seitencode liest oder die geladenen Adressen anschaut, etwa mit dem kostenlosen Scan im Formular.

Dazu kommt: Wer das Tag nie selbst eingebaut hat, denkt nicht daran. Es stammt aus der Zeit, als eine Agentur Anzeigen geschaltet hat, und es überlebt Relaunches, weil es oft fest im Seitencode steht, etwa im Theme oder in der Kopfzeile, und beim Umbau mitwandert. Hängt es im Google Tag Manager, ist es noch schwerer zu sehen, auch für meinen Scan.

Was UET bearbeitet

• Eine Kennung deines Besuchers, um den Klick auf die Anzeige mit dem späteren Verhalten zu verbinden.
• IP-Adresse, Gerät, Browser und die besuchten Seiten.
• Ereignisse, die du eingerichtet hast: Kauf, Formular, Anruf.

Das ist Werbe-Tracking, nicht Reichweitenmessung. Die Unterscheidung zählt: Für Werbe-Tracking über mehrere Websites verlangt der EDÖB in seinem Cookie-Leitfaden eine ausdrückliche Einwilligung, für eine einfache Statistik genügt nach seiner Ansicht eine gut sichtbare Möglichkeit, sie abzulehnen. Dieselbe Frage stellt sich beim Meta Pixel.

Die Angaben, geprüft

Die Vertragspartnerin für die Schweiz ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für die Übermittlung in die USA ist die Microsoft Corporation in der Schweizer Erweiterung des Data Privacy Framework eingetragen; der Eintrag stand bei meiner Prüfung in der jährlichen Erneuerung. Beide Angaben liegen mit Quelle und Prüfdatum vor.

Was das revDSG zur Auslandbekanntgabe verlangt

Gehen Personendaten ins Ausland, musst du nach Art. 19 Abs. 4 revDSG den Staat nennen; Garantien wie Standardvertragsklauseln gehören nur dann dazu, wenn der Staat keinen angemessenen Schutz bietet. Die USA gelten seit dem 15. September 2024 als angemessen, aber nur für Unternehmen, die im Swiss-U.S. Data Privacy Framework eingetragen sind (Art. 16 Abs. 1 revDSG, Anhang 1 DSV). Die Grundlage trotzdem dazuzuschreiben ist keine Pflicht, aber gute Praxis, weil es Vertrauen schafft.

So kann der Abschnitt aussehen

Microsoft Advertising (UET)

Wir setzen das Universal Event Tracking von Microsoft ein, um den Erfolg unserer Anzeigen zu messen. Anbieterin ist die Microsoft Ireland Operations Limited, Dublin, Irland. Bearbeitet werden eine Kennung, IP-Adresse, Gerätedaten und die auf unserer Seite ausgelösten Ereignisse. Daten können in die USA übermittelt werden; die Microsoft Corporation ist in der Schweizer Erweiterung des Data Privacy Framework eingetragen. Der Einsatz erfolgt nur mit deiner Einwilligung.

Wenn keine Kampagne mehr läuft

Dann nimm das Tag raus. Ein Werbe-Tag ohne Werbung ist eine Bearbeitung ohne Zweck, und sie ist der Fall, den du am leichtesten beheben kannst: löschen statt beschreiben. Steht es dagegen noch, gehört es genannt, auch wenn du es nie selbst eingebaut hast.