Data Clean Rooms: Marketing-Kooperation mit Datenschutz

Data Clean Rooms gelten als technische Antwort auf das Ende des Third-Party-Cookies. Was dahintersteckt, was sie tatsächlich können und wie sie funktionieren im Überblick..

Drei Datensätze, drei Parteien, null Austausch

Viele Unternehmen sitzen auf wertvollen Kundendaten. Ihre Media-Partner kennen das Nutzungsverhalten auf ihren Plattformen. Und die Händler, über die verkauft wird, wissen, was tatsächlich im Warenkorb landet. Theoretisch ergänzen sich diese drei Perspektiven gut. Praktisch scheitert die Zusammenarbeit regelmässig daran, dass keine Partei ihre Daten einfach weitergeben darf. DSGVO und revDSG setzen enge Grenzen.

Das führt zu Kampagnen, die auf unvollständiger Datenbasis laufen, und zu Attribution, die häufig nur einen Bruchteil der tatsächlichen Wirkung abbildet. Data Clean Rooms sind ein strukturierter Ansatz, dieses Problem zu lösen.

Was ist ein Data Clean Room?

Ein Data Clean Room ist eine geschützte Analyseumgebung, in der mehrere Parteien ihre Daten zusammenführen und gemeinsam auswerten können. Personenbezogene Rohdaten verlassen dabei nie die Kontrolle der jeweiligen Partei. Was herauskommt, sind aggregierte Ergebnisse: Überschneidungsquoten zwischen Zielgruppen, Segmentperformance, Trendaussagen, aber keine Einzelprofile.

Zugriffsrechte, Zweckbindung und Nutzungsregeln werden vorab vertraglich fixiert. IAB Europe fasst das als sichere Kollaborationsumgebung für datenschutzkonforme Analyseprozesse zusammen.

Wie das Matching im Data Clean Room funktioniert

Damit zwei Parteien ihre Daten sinnvoll abgleichen können, ohne sie direkt auszutauschen, brauchen sie einen gemeinsamen Identifikator und eine Methode, diesen zu anonymisieren.

In der Praxis läuft das meistens über Hashing: Beide Parteien nehmen ein gemeinsames Merkmal – typischerweise eine E-Mail-Adresse – und wandeln es mit demselben mathematischen Verfahren in eine anonymisierte Zeichenkette um. 

Aus "maria.muster@example.ch" wird dann auf beiden Seiten derselbe Hash-Wert, zum Beispiel "a3f8...". Die eigentliche E-Mail-Adresse wird nie übertragen. Der Clean Room gleicht nur die Hash-Werte ab und kann so feststellen, welche Personen auf beiden Seiten vorhanden sind, ohne zu wissen, wer dahintersteckt.

Je sauberer und vollständiger die E-Mail-Adressen oder andere Identifikatoren in den eigenen Daten sind, desto höher ist die Übereinstimmungsrate. Wer hier mit lückenhaften CRM-Daten arbeitet, bekommt entsprechend schwache Matching-Ergebnisse, unabhängig davon, wie gut die Technologie ist.

Wichtig dabei: DSGVO und revDSG verlangen Zweckbindung, Transparenz und Verhältnismässigkeit. Ein korrekt implementierter Clean Room erfüllt diese Anforderungen strukturell, garantiert sie aber nicht automatisch.

Was ein Clean Room nicht leistet

  • Er ersetzt keine fehlenden First-Party-Daten
  • Er ist kein generelles Tracking-Tool
  • Schlechte Datenbasis bleibt schlechte Datenbasis. Der Clean Room macht das sichtbar, nicht besser.

Zudem ist die Implementierung aufwändig und bindet Ressourcen.

In welchem Kontext ist das Thema wichtig?

Third-Party-Cookies sind technisch noch nicht verschwunden. Google hat seinen Ausstiegsplan 2024 zurückgezogen. Doch Safari und Firefox blockieren sie seit Jahren, und die regulatorischen Anforderungen in der EU und der Schweiz werden eher strenger. Der Druck auf Cookie-basiertes Tracking wächst, auch weil die Zukunft unklar ist. Oder gerade deshalb.

Unternehmen, die jetzt anfangen, ihre First-Party-Datenbasis aufzubauen und Datenpartner für aussagekräftige Analysen zu finden, haben später mehr Spielraum und dadurch einen Wettbewerbsvorteil.

Konkrete Anwendungsfälle für Data Clean Rooms

Zielgruppenanalyse durch Matching

CRM-Daten werden mit den Reichweitendaten eines Publishers abgeglichen. Das Ergebnis zeigt, welche Segmente der eigenen Kund:innen auch auf der Partnerplattform aktiv sind – ohne dass ein Datensatz die Hände wechselt.

Retail Media

Hersteller und Händler können gemeinsam auswerten, ob und wie Kampagnenkontakte zu tatsächlichen Käufen geführt haben. Das ist einer der greifbarsten Anwendungsfälle in der Praxis.

Lookalike-Modellierung

Dank aggregierter Muster lassen sich neue Zielgruppen modellieren, die bestehenden Kund:innen ähneln – auf Basis statistischer Merkmale, ohne Einzelprofile zu übertragen.

Attribution über Plattformgrenzen

Google weiss, was auf Google passiert. Meta weiss, was auf Meta passiert. Jede Plattform rapportiert ihre eigene Wirkung und sieht dabei naturgemäss gut aus, weil niemand das Gesamtbild sieht. In der Praxis werden Conversions dadurch oft mehrfach gezählt, einmal pro Plattform. 

Ein Clean Room könnte das prinzipiell lösen: Wenn mehrere Plattformen ihre Daten gemeinsam auswerten, liessen sich echte Wirkungspfade rekonstruieren und damit aufzeigen, welche Kombination von Kontakten tatsächlich zur Conversion geführt hat. Allerdings haben Google und Meta strukturell kein wirtschaftliches Interesse an dieser Transparenz.

Ihre Clean Room-Umgebungen sind deshalb nach innen geöffnet – für Analysen innerhalb des eigenen Ökosystems – aber nicht nach aussen. Wer also hofft, über einen Clean Room endlich ein sauberes plattformübergreifendes Attributionsmodell zu bauen, wird feststellen, dass die grossen Plattformen dabei nicht mitspielen. Nicht, weil es technisch nicht geht, sondern weil es ihrem Geschäftsmodell widerspricht.

Wo Projekte scheitern

Plattformabhängigkeit.

Google Ads Data Hub, Amazon Marketing Cloud, Meta Advanced Analytics – die verbreiteten Lösungen sind proprietär und an die jeweilige Plattform gebunden. 

Wer Unabhängigkeit will, schaut sich neutrale Anbieter wie Adality (Bertelsmann), InfoSum oder Habu/LiveRamp an (s. auch FAQs). Diese sind leistungsfähiger in dieser Hinsicht, aber entsprechend aufwändiger.

Governance-Aufwand.

Ein Clean Room ist kein Tool, das man einfach einschaltet. Datenintegration, Identity-Matching, Verträge zwischen den Parteien, laufendes Monitoring … das ist Infrastrukturarbeit. Wer das unterschätzt, hat ein Problem, bevor die erste Analyse läuft.

Keine Einzelauswertung.

Das Prinzip der Aggregation ist gleichzeitig die zentrale Einschränkung. Individualanalysen sind nicht vorgesehen. Wer das erwartet, hat das Grundprinzip des Tools missverstanden.

Datenqualität.

Ohne konsistente Kunden-IDs und saubere Datenmodelle lässt sich kein sinnvolles Matching durchführen. Der Clean Room zeigt dann transparent, was fehlt, löst es aber nicht.

Wann ein Clean Room sinnvoll ist

Der Einstieg in einen Data Clean Room ist keine Kampagnenentscheidung, sondern eine Infrastrukturentscheidung. Sie sollte erst dann getroffen werden, wenn drei Voraussetzungen erfüllt sind:

  • Eine konsistente Customer-ID-Logik ist vorhanden. Daten aus verschiedenen Systemen lassen sich zuverlässig zusammenführen.
  • Eigene First-Party-Daten sind in ausreichender Qualität vorhanden. Ein Clean Room verstärkt, was eingebracht wird.
  • Ein konkreter Kooperationspartner mit ergänzenden Daten ist identifiziert. Ohne Gegenpart mit relevantem Datensatz fehlt der Mehrwert.

Wer diese Grundlagen noch aufbauen muss, sollte genau dort anfangen. Der Clean Room ist der nächste Schritt – kein Ersatz für den ersten.

Relevanz für Fundraising

Im Fundraising denkt man selten an Data Clean Rooms. Dabei sind die Herausforderungen ähnlich wie im kommerziellen Marketing: fragmentierte Zielgruppen, wachsende Datenschutzanforderungen, der Anspruch an messbare Wirkung.

Konkrete Ansätze:

  • Kooperationen mit Verlagen oder themennahen Portalen, um Spendenaffinität zu analysieren, ohne Adressdaten weiterzugeben
  • Attribution über Kanäle hinweg (Mailing, Online, Telefon) auf Basis aggregierter Kontaktmuster
  • Lookalike-Modelle auf Basis bestehender Spenderdaten zur Neuspendergewinnung

Ein Unterschied zum kommerziellen Bereich: Die ethischen Anforderungen sind höher, das Vertrauen der Zielgruppe ist schwieriger aufzubauen und schneller verloren. Eine sauber dokumentierte Datenkooperation kann ein zusätzliches positives Signal sein.

Fazit

Data Clean Rooms sind kein Datenschutz-Feigenblatt. Sie sind ein Werkzeug für Organisationen, die ihre Datenbasis geordnet haben und gezielt mit externen Partnern zusammenarbeiten wollen.

Wer über belastbare First-Party-Daten und eine klare ID-Logik verfügt, kann damit echte Kooperationen aufbauen. Wer nur auf Plattform-Clean Rooms setzt, tauscht eine Abhängigkeit gegen eine andere. Und wer die Grundlagen noch legen muss, sollte das tun, bevor er in Clean Room-Infrastruktur investiert.

FAQs Data Clean Room

  • Was ist der Unterschied zwischen einem Data Clean Room und einer CDP?

    Eine Customer Data Platform bündelt interne Kundendaten aus verschiedenen Quellen – CRM, Web, App, Transaktionen – und macht sie nutzbar. Ein Data Clean Room ergänzt das: Er ermöglicht Analysen mit externen Partnern, ohne dass Rohdaten ausgetauscht werden. Die CDP schafft die interne Grundlage, der Clean Room öffnet sie kontrolliert nach aussen.

  • Sind Data Clean Rooms DSGVO- und revDSG-konform?

    Das hängt von der Umsetzung ab. Entscheidend sind Zweckbindung, Einwilligungsmanagement und die vertragliche Ausgestaltung zwischen den beteiligten Parteien. Ein Clean Room ist kein Freifahrtschein – wer die rechtlichen Grundlagen vernachlässigt, hat ein Compliance-Risiko, kein Datenschutz-Tool.

  • Ersetzen Data Clean Rooms klassisches Tracking?

    Nein. Sie ermöglichen bestimmte Analysen, die ohne Datenkooperation nicht möglich wären. Eine vollständige Datenstrategie braucht daneben eigene Tracking-Infrastruktur, saubere Datenmodelle und klare Governance.

  • Welche Anbieter gibt es?

    Die Wahl hängt davon ab, mit welchen Partnern zusammengearbeitet werden soll und wie viel Kontrolle über die Analyseumgebung gewünscht ist. Beispiele plattformgebundener Lösungen: Google Ads Data Hub, Amazon Marketing Cloud, Meta Advanced Analytics. 

    Beispiele neutraler Anbieter:

    • adality (Bertelsmann): Fokussiert auf datenbasierte Kooperationen und Werbung in einer Privacy-First-Umgebung. Nutzt das patentierte Datenschutzverfahren «Data SecureTTP».
    • Decentriq (Zürich): Spezialisiert auf vertrauliche Datenkollaboration mit "Privacy-by-Design" (Confidential Computing), genutzt von Firmen wie Ringier, PostFinance und Vodafone.
    • Snowflake: Bietet eine datenbankgestützte Plattform für sicheres Data Sharing, die Cloud-agnostisch ist.
    • InfoSum & Habu/LiveRamp: Bieten neutrale Plattformen zur Verknüpfung von First-Party-Daten, ohne dass Rohdaten ausgetauscht werden.
    • Ringier Advertising: Bietet einen Clean Room für Publisher und Werbetreibende, um Zielgruppen datenschutzkonform zu erweitern.