Safari ITP: Was es für Ihr Tracking bedeutet

Safari ist in Deutschland auf dem Smartphone der meistgenutzte Browser. Seit Jahren schränkt Apple dort mit der Intelligent Tracking Prevention, kurz ITP, das Tracking ein. Die Folgen sieht man nicht in einer Fehlermeldung, sondern in Auswertungen, die schleichend falscher werden.

Was ITP tut

ITP ist kein Werbeblocker. Es lässt Scripts laden und Cookies setzen – begrenzt aber deren Lebensdauer:

• Cookies, die per JavaScript gesetzt werden, laufen nach spätestens sieben Tagen ab.
• Kommt der Besucher über einen Link mit Tracking-Parametern von einer als Tracker eingestuften Domain, sind es in bestimmten Fällen nur 24 Stunden.
• Third-Party-Cookies sind in Safari seit Langem vollständig blockiert.

Entscheidend ist der erste Punkt. Das Cookie von Google Analytics, das Meta-Cookie _fbp, das Cookie mit der Google-Click-ID: Sie alle werden üblicherweise per JavaScript gesetzt und fallen unter die Sieben-Tage-Regel.

Was das praktisch bedeutet

Ein Kunde klickt am Montag auf eine Anzeige, sieht sich um und kauft elf Tage später. Für Ihren Shop ist das ein gewöhnlicher Kaufweg. Für Safari ist das Cookie, das den Klick mit dem Kauf verbunden hätte, seit vier Tagen gelöscht.

Die Folgen:

• Google Ads kann den Kauf keiner Anzeige zuordnen. Die Kampagne wirkt schwächer, als sie ist.
• GA4 hält den Rückkehrer für einen neuen Nutzer. Der Umsatz landet im Kanal Direct.
• Meta fehlt das Cookie für die Zuordnung; die Event Match Quality sinkt.
• Wiederkehrende Kunden verschwinden aus der Statistik. Jeder Besuch nach einer Woche ist ein Erstbesuch.

Je länger Ihr typischer Entscheidungsweg, desto stärker der Effekt. Bei Produkten, über die man eine Weile nachdenkt, ist er erheblich.

Wie groß das Problem ist

Das hängt von Ihrem Publikum ab. Ein deutscher Schuhhändler stellte fest, dass 51 Prozent seiner Zugriffe aus Safari kamen. Ein großer Teil des Umsatzes wurde fälschlich als Direct verbucht. Nach der Umstellung auf serverseitig gesetzte Cookies sank der Direct-Umsatz um 40 Prozent; Google Ads gewann neun, E-Mail-Marketing 13 Prozent hinzu. Der Gesamtumsatz blieb derselbe – nur die Zuordnung stimmte endlich.

51 %Zugriffe aus Safari

−40 %Umsatz im Kanal Direct

+9 %für Google Ads

+13 %für E-Mail-Marketing

Einzelfall eines deutschen Shops, keine allgemeine Statistik

Den Safari-Anteil Ihres Shops finden Sie in GA4 im Bericht zur Technologie. Liegt er über einem Drittel, betrifft ITP Ihre Auswertungen spürbar.

Warum serverseitig gesetzte Cookies anders behandelt werden

ITP unterscheidet danach, wer ein Cookie setzt. Ein Cookie, das der eigene Server per HTTP-Header setzt, gilt als echtes First-Party-Cookie und unterliegt der Sieben-Tage-Grenze nicht. Genau das nutzt ein Server-Setup: Der Server-Container läuft unter einer Subdomain Ihres Shops und setzt die Cookies selbst – mit Laufzeiten von vielen Monaten statt einer Woche.

Apple hat auch hier nachgeschärft. Safari prüft inzwischen, ob die Subdomain tatsächlich zur selben Infrastruktur gehört wie die Hauptdomain. Weichen die IP-Adressen deutlich ab, greift die Begrenzung wieder. Anbieter wie Stape reagieren darauf mit Funktionen, die Cookies serverseitig sichern und beim nächsten Besuch wiederherstellen.

Was das mit Datenschutz zu tun hat

Längere Cookie-Laufzeiten sind kein Freibrief. Auch ein serverseitig gesetztes Cookie für Marketingzwecke braucht eine Einwilligung. ITP und Datenschutzrecht sind zwei getrennte Ebenen: Das eine ist eine technische Beschränkung des Browsers, das andere eine rechtliche Anforderung. Ein sauberes Setup setzt langlebige Cookies nur bei Nutzern, die zugestimmt haben – und sorgt dafür, dass diese Zustimmung dann auch technisch Bestand hat.

Andere Browser

Firefox blockiert bekannte Tracker standardmäßig und isoliert Cookies pro Website. Brave geht weiter. Chrome ist vergleichsweise zurückhaltend geblieben. Für die Praxis heißt das: Safari ist wegen seines Marktanteils auf Mobilgeräten der wichtigste Fall, aber nicht der einzige. Ein Setup, das mit ITP zurechtkommt, ist auch für die anderen gerüstet.

Was Sie tun können

1. Safari-Anteil prüfen. Er bestimmt, wie dringend das Thema ist.
2. Direct-Anteil ansehen. Ein auffällig hoher Anteil direkter Zugriffe mit Kaufabschluss ist ein typisches Symptom.
3. Zeit bis zum Kauf auswerten. Liegt sie häufig über sieben Tagen, verlieren Sie genau diese Käufe in der Zuordnung.
4. Cookies serverseitig setzen – über einen Server-Container unter eigener Subdomain, mit Einwilligung.

Fazit

ITP zerstört kein Tracking, es verkürzt sein Gedächtnis. Shops mit kurzen Kaufwegen merken wenig, Shops mit längeren verlieren einen erheblichen Teil ihrer Kanalzuordnung. Die Antwort ist kein Trick, sondern saubere First-Party-Infrastruktur.

Begriffe wie ITP und First-Party-Cookie erklärt das Glossar. Den Aufbau beschreiben wir unter Server-Side Tracking für Shopify. Fragen zu Ihrem Shop: Erstgespräch anfragen.