Californias Frist für die Unterzeichnung von Gesetzesentwürfen am 30. September hat zu dem geführt, was ein neues Briefing des National Law Review als die bedeutendste Veränderung in der Website-Tracking-Rechtsprechung seit Jahren bezeichnet. Für alle, die versuchen, die Landschaft des kalifornischen Website-Tracking-Gesetzes 2026 zu verstehen, dreht sich die Schlagzeile um Klagen. Die praktische Frage für alltägliche Nutzer ist eine andere: Was sammeln Tracking-Tools tatsächlich, und was kann man dagegen tun?

Das Quell-Briefing bietet nur eine kurze Zusammenfassung der Änderungen, daher beschränkt sich dieser Artikel auf das, was berichtet wurde, und vermeidet Spekulationen über Details der endgültigen Gesetzgebung.

Was Kalifornien beim Website-Tracking geändert hat

Das Privacy-Briefing des National Law Review vom Oktober 2026 beschreibt die Unterzeichnungsfrist als Wendepunkt für die Website-Tracking-Rechtsprechung. Andere rechtliche Kommentare verweisen auf denselben Bereich. Eine Anwaltskanzlei meldete Mitte September, dass die California Legislature am 28. August 2026 einstimmig SB 690 verabschiedet hat, einen Gesetzesentwurf, der private Klagen nach dem California Invasion of Privacy Act (CIPA) wegen bestimmter Tracking-Praktiken abschaffen würde. Eine andere Kanzlei beschrieb das umfassendere Paket als Abdeckung von Verbraucherrechten, Datenbrokern und zivilrechtlichen Rechtsbehelfen für Website-Datenschutzstreitigkeiten.

Es hilft, den Hintergrund zu verstehen. CIPA ist ein älteres Landesgesetz, das Kläger gegen Websites eingesetzt haben, die Tracking-Tools Dritter wie Pixel und Sitzungsaufzeichnungsskripte einsetzen. Die Gerichte waren uneinig darüber, ob das Gesetz auf diese Art des Trackings anwendbar ist, was jahrelange Unsicherheit für Unternehmen und Verbraucher gleichermaßen schuf.

Zwei Dinge sollten getrennt betrachtet werden:

  • Verfahrensregeln bestimmen, wer eine Website wegen Trackings verklagen kann und welche Rechtsbehelfe verfügbar sind.
  • Datenschutzrechte nach Gesetzen wie dem California Consumer Privacy Act (CCPA) bestimmen, was Unternehmen tun müssen, wenn Sie darum bitten, nicht getrackt zu werden.

Änderungen am ersten heben das zweite nicht auf. Ein Bericht von CalMatters vom April stellte fest, dass der CCPA Unternehmen verpflichtet, Opt-out-Kontrollen anzuerkennen und Personen, die sie nutzen, nicht zu tracken, und dass eine Umfrage ergab, dass viele Websites sie nicht einhalten.

Wie Tracking-Pixel und Cookies tatsächlich funktionieren

Die meisten Menschen haben von Cookies gehört, aber Pixel und ähnliche Skripte funktionieren etwas anders.

Cookies sind kleine Dateien, die eine Website in Ihrem Browser speichert. First-Party-Cookies halten Sie angemeldet oder merken sich Ihren Warenkorb. Third-Party-Cookies, die von anderen in die Seite eingebetteten Unternehmen gesetzt werden, können Ihnen über verschiedene Websites hinweg folgen.

Tracking-Pixel sind winzige, oft unsichtbare Elemente, die von einem Server eines anderen Unternehmens geladen werden. Wenn Ihr Browser die Seite lädt, kontaktiert er diesen Server, der Details wie Ihre IP-Adresse, die besuchte Seite, Ihren Browser- und Gerätetyp und manchmal auch Ihre Aktionen auf der Seite empfangen kann.

Andere Tools, darunter Beacons und Software Development Kits in Apps, können die Aktivität eines Nutzers auf ähnliche Weise aufzeichnen. Eine rechtliche Zusammenfassung der Regeln von 2026 listet Cookies, Pixel, Beacons und SDKs als die Technologien auf, die im Zentrum der Ansprüche stehen.

Der entscheidende Punkt ist, dass diese Tools innerhalb der Webseite laufen, die Sie gerade ansehen. Dieses Detail ist wichtig, wenn wir zu VPNs kommen.

Was Verbraucher tun können, um Tracking einzuschränken

Rechtliche Änderungen brauchen Zeit, bis sie Wirkung zeigen. Einstellungen, die Sie kontrollieren, können Tracking schon heute reduzieren.

  1. Aktivieren Sie ein globales Opt-out-Signal. Kaliforniens Opt Me Out Act, der 2025 unterzeichnet wurde, soll es Kaliforniern erleichtern, eine Opt-out-Präferenz über ihren Browser zu senden. Prüfen Sie, ob Ihr Browser eine integrierte Einstellung oder eine unterstützte Erweiterung für diese Art von Signal bietet.
  2. Blockieren Sie Third-Party-Cookies. Die meisten großen Browser ermöglichen dies in den Datenschutzeinstellungen.
  3. Verwenden Sie Tracker-Blocker-Tools. Content-Blocker und Browser mit integriertem Tracking-Schutz können verhindern, dass viele Pixel überhaupt geladen werden.
  4. Überprüfen Sie App-Berechtigungen. Beschränken Sie auf Ihrem Telefon Werbe-IDs und Standortzugriff für Apps, die diese nicht benötigen.
  5. Stellen Sie Opt-out- und Löschanfragen. Wenn Sie in Kalifornien ansässig sind, können Sie Unternehmen bitten, den Verkauf oder die Weitergabe Ihrer Daten einzustellen und sie zu löschen.
  6. Löschen Sie regelmäßig Cookies und vermeiden Sie, bei Diensten angemeldet zu bleiben, die Sie nicht häufig nutzen.

Nichts davon ist perfekt, und Websites unterscheiden sich darin, wie gut sie Ihre Entscheidungen respektieren. Dennoch macht die Kombination einiger davon einen messbaren Unterschied.

Wo VPNs helfen und wo sie an ihre Grenzen stoßen

VPNs werden oft als Allheilmittel für Privatsphäre beschrieben, und das sind sie nicht. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre echte IP-Adresse vor den Websites, die Sie besuchen. Das ist nützlich in nicht vertrauenswürdigen Netzwerken und um Ihren Internetanbieter daran zu hindern zu sehen, mit welchen Websites Sie sich verbinden.

Aber ein VPN stoppt keine On-Page-Tracker. Wenn Sie sich bei einer Website anmelden, ihre Cookies akzeptieren oder eine Seite mit einem eingebetteten Pixel laden, läuft der Tracker weiterhin in Ihrem Browser. Er kann Ihre Aktivität weiterhin mit Ihrem Konto oder einem Browser-Fingerabdruck verknüpfen, selbst wenn Ihre IP-Adresse maskiert ist.

Praktisch gesehen:

  • Ein VPN hilft bei Datenschutz auf Netzwerkebene, wie dem Schutz Ihrer Verbindung in gemeinsam genutzten Netzwerken. Unser Leitfaden für sicheres öffentliches WLAN erklärt diese Risiken im Detail.
  • Ein VPN hilft nicht bei Cookies, Pixeln, Sitzungsaufzeichnungsskripten oder dem, was Sie durch Anmelden preisgeben.

Wenn Sie häufig reisen oder remote arbeiten, behandelt unser Sicherheitsleitfaden für digitale Nomaden, wie Sie Netzwerkschutz mit Konto- und Gerätehygiene kombinieren. Wenn Sie ein VPN über Grenzen hinweg nutzen, lohnt es sich außerdem, vor der Reise die VPN-Rechtmäßigkeit nach Land zu prüfen.

Was das für Sie bedeutet

Das kalifornische Website-Tracking-Gesetz 2026 verändert hauptsächlich, wer klagen kann und unter welchen Bedingungen. Es bedeutet nicht, dass das Tracking aufgehört hat. Wenn Sie in Kalifornien leben, bleiben Ihre CCPA-Rechte auf Opt-out und Löschanfragen Ihre direktesten Werkzeuge. Wenn Sie woanders leben, sind Schutzmaßnahmen auf Browser-Ebene sogar noch wichtiger, da sie unabhängig von Ihrem Standort funktionieren.

Erwarten Sie weitere Kommentare, während Anwälte die unterzeichneten Gesetzesentwürfe analysieren. Die Details des endgültigen Textes, die Inkrafttretungsdaten und die Ausnahmen sollten am besten anhand der Gesetzgebung selbst oder bei der California Privacy Protection Agency bestätigt werden.

Umsetzbare Erkenntnisse

  • Überprüfen Sie diese Woche Ihre Browser- und Telefon-Datenschutzeinstellungen. Blockieren Sie Third-Party-Cookies und aktivieren Sie jedes verfügbare Opt-out-Präferenzsignal.
  • Fügen Sie einen Tracker-Blocker für die Pixel hinzu, die Cookie-Einstellungen allein nicht erfassen.
  • Nutzen Sie Opt-out- und Löschanfragen, wenn Sie unter kalifornisches Recht fallen.
  • Betrachten Sie ein VPN als Schutz für Ihren Netzwerkverkehr, nicht als Schutzschild gegen On-Page-Tracker.
  • Lesen Sie unseren Leitfaden für sicheres öffentliches WLAN, um zu verstehen, wo ein VPN in Ihr Setup passt und wo andere Einstellungen die Arbeit leisten müssen.

Die Geschichte des kalifornischen Website-Tracking-Gesetzes 2026 entwickelt sich noch, aber die oben genannten Schritte halten Sie in der Zwischenzeit in Kontrolle.