2026 ist das Jahr, in dem deutsche Gerichte beim Thema Meta Business Tools ernst gemacht haben. Seit Februar haben mehrere Oberlandesgerichte Meta verurteilt, Nutzern Schadensersatz zu zahlen, weil über den Meta Pixel und die Conversions API Daten von fremden Websites gesammelt wurden. Gleichzeitig verhandelt der Bundesgerichtshof die Frage, ob auch Tracking-Anbieter selbst haften, wenn Cookies ohne Einwilligung gesetzt werden.
Für Werbetreibende ist das keine Panik-Nachricht, aber ein klares Signal. In diesem Artikel ordnen wir ein, was entschieden wurde, wer eigentlich verklagt wurde, welche Fragen offen sind und was du konkret an deinem Setup prüfen solltest.
Dieser Artikel ist keine Rechtsberatung. Er fasst öffentlich berichtete Entscheidungen zusammen (Stand: 15. Oktober 2026). Ob und wie dein konkretes Setup betroffen ist, klärst du am besten mit deinem Datenschutzbeauftragten oder einer auf Datenschutz spezialisierten Anwältin.
Die Urteile im Überblick
Die Verfahren folgen alle einem ähnlichen Muster: Ein Nutzer von Facebook oder Instagram verklagt Meta, weil Meta über die Business Tools (Meta Pixel, Conversions API und SDKs) Daten über seine Besuche auf fremden Websites und Apps erhalten hat, ohne dass er wirksam eingewilligt hat.
- OLG Dresden, 3. Februar 2026: Der 4. Zivilsenat hat Meta in vier Parallelverfahren zu je 1.500 Euro Schadensersatz verurteilt und die weitere Verarbeitung untersagt. Laut Pressemitteilung des Gerichts reicht schon der Kontrollverlust über die eigenen Daten für einen Schaden. Die Kläger mussten nicht nachweisen, welche Websites sie konkret besucht haben. Die Revision wurde nicht zugelassen.
- OLG Jena, 2. März 2026 (3 U 31/25): 3.000 Euro Schadensersatz, dazu Auskunft und Löschung. Das Gericht spricht laut beck-aktuell von einer anlasslosen Datensammlung. Die Revision zum BGH ist zugelassen.
- OLG Hamm, 9. März 2026 (8 U 21/25): 1.500 Euro.
- Weitere Oberlandesgerichte: Berichtet werden außerdem Urteile aus Naumburg (rund 1.200 Euro), Stuttgart (500 Euro), München (750 Euro) und Brandenburg (2.000 Euro). Diese Beträge kennen wir nur aus Sekundärquellen, etwa von Kanzleien, die Kläger vertreten.
Die Spanne von 500 bis 3.000 Euro zeigt: Über die Höhe sind sich die Gerichte nicht einig. Weil in einigen Verfahren die Revision zugelassen wurde, ist eine Entscheidung des BGH zur Höhe des Schadensersatzes wahrscheinlich.
Wichtig: Verklagt wurde Meta, nicht die Websitebetreiber
Die Kläger haben in diesen Verfahren Meta verklagt, nicht die Shops, Agenturen oder Unternehmen, auf deren Websites der Pixel lief. Das ist der entscheidende Punkt für die Einordnung.
Trotzdem betreffen die Urteile dich als Werbetreibenden. Die Gerichte gehen davon aus, dass Datenflüsse über Pixel und Conversions API ohne wirksame Einwilligung rechtswidrig sind. Und diese Daten entstehen auf deiner Website. Einige Kanzleien argumentieren deshalb, dass Websitebetreiber und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO sind und Betroffene auch gegen den Betreiber vorgehen könnten. Das ist nicht aus der Luft gegriffen: Schon der EuGH hat 2019 im Fall Fashion ID entschieden, dass ein Websitebetreiber, der den Facebook-Like-Button einbindet, für die Erhebung und Übermittlung der Daten mitverantwortlich ist.
Ein Urteil eines deutschen Gerichts, das einen Websitebetreiber wegen des Meta Pixel zu Schadensersatz verurteilt hat, konnten wir allerdings nicht verlässlich bestätigen. Diese Frage ist offen, und genau deshalb lohnt es sich, das eigene Setup jetzt sauber aufzustellen.
Der BGH prüft die Haftung von Tracking-Anbietern
Parallel läuft beim Bundesgerichtshof das Verfahren I ZR 5/26, verhandelt am 8. Oktober 2026. Ein Urteil gibt es noch nicht.
Der Fall: Ein Nutzer hat einen Technologieanbieter verklagt, dessen Cookies im März 2022 auf einer Website ohne Einwilligung gesetzt wurden. Das LG Frankfurt sprach ihm 1.500 Euro zu. Das OLG Frankfurt reduzierte den Betrag auf 100 Euro, bestätigte aber den Unterlassungsanspruch. Seine Begründung: Der Anbieter muss sicherstellen, dass die Website ihm die Einwilligung übermittelt, bevor er Cookies setzt.
Laut beck-aktuell teilt der BGH-Senat die Sicht des OLG in vielen Punkten, hat aber Fragen zum Umfang der Haftung. Eine Zurückverweisung an das OLG ist möglich.
Warum das für dich wichtig ist: Wenn der BGH bestätigt, dass Tracking-Anbieter eine eigene Verantwortung tragen, werden Anbieter ihre Scripts stärker an eine nachweisbare Einwilligung koppeln. Und der Druck auf Werbetreibende wächst, zu zeigen, dass ihr Consent-Setup technisch wirklich funktioniert, nicht nur auf dem Papier.
Gilt das auch für die Conversions API?
Ja. Ein häufiges Missverständnis lautet: "Wenn ich auf Server-Side Tracking umstelle, brauche ich keine Einwilligung mehr, weil keine Cookies im Browser landen." Das stimmt nicht.
Die Verfahren gegen Meta betreffen ausdrücklich die Business Tools insgesamt, also Pixel und Conversions API. Entscheidend ist nicht der Übertragungsweg, sondern dass personenbezogene Daten für Werbezwecke an Meta gehen. Dafür brauchst du nach der DSGVO eine Rechtsgrundlage, und das ist in der Praxis die Einwilligung.
Dazu kommt § 25 TDDDG: Sobald auf dem Gerät etwas gespeichert oder ausgelesen wird, etwa das _fbp-Cookie oder die Klick-ID aus dem Local Storage, brauchst du dafür ebenfalls eine Einwilligung. Der Europäische Datenschutzausschuss hat in seinen Leitlinien 2/2023 zum technischen Anwendungsbereich von Art. 5 Abs. 3 ePrivacy-Richtlinie klargestellt, dass auch Tracking-Pixel und Tracking-Links darunter fallen, nicht nur klassische Cookies.
Der Vorteil der Conversions API liegt woanders: Sie macht deine Daten zuverlässiger, weil Ad-Blocker und Browser-Einschränkungen sie weniger stören. Mehr dazu im Artikel Pixel vs. Conversion API.
Was sich bei Meta selbst ändert
Auch auf Plattformseite bewegt sich etwas. Die EU-Kommission hat Meta im April 2025 nach dem Digital Markets Act wegen des "Pay or Consent"-Modells mit 200 Mio. Euro belegt. Meta hat dagegen Rechtsmittel eingelegt, sich aber im Dezember 2025 verpflichtet, EU-Nutzern ab Januar 2026 eine Wahl zwischen voller Personalisierung und weniger personalisierter Werbung mit weniger Datennutzung anzubieten.
Für Werbetreibende heißt das: Meta hat für einen Teil der EU-Nutzer weniger Daten aus der eigenen Plattform. Umso wichtiger werden Conversion-Signale, die du mit Einwilligung von deiner Website lieferst, sauber dedupliziert und mit guter Event Match Quality.
Was du jetzt prüfen solltest
- Lädt der Pixel vor der Einwilligung? Öffne deine Website in einem privaten Fenster, öffne die Entwicklertools (Tab "Netzwerk") und filtere nach
facebook. Bevor du im Cookie-Banner zustimmst, darf keine Anfrage anfacebook.comoderconnect.facebook.netrausgehen. - Ist Ablehnen so einfach wie Zustimmen? Ein "Alle ablehnen"-Button auf der ersten Ebene des Banners ist die sicherste Gestaltung.
- Läuft die Conversions API ebenfalls nur mit Einwilligung? Viele Setups gaten zwar den Browser-Pixel, senden serverseitig aber trotzdem alles an Meta. Prüfe, ob dein Server-Setup den Consent-Status berücksichtigt.
- Werden Events doppelt gezählt? Wenn Pixel und Conversions API parallel laufen, brauchst du eine Event-Deduplizierung über eine gemeinsame Event-ID.
- Ist alles dokumentiert? Datenschutzerklärung, Auftragsverarbeitung mit deinen Tools und eine Liste der eingesetzten Cookies gehören dazu.
Eine Schritt-für-Schritt-Anleitung für Einwilligung, Cookie-Banner und Consent Mode findest du im Guide zum DSGVO-konformen Tracking.
Wie LeadSignal das löst
LeadSignal bringt ein eigenes Cookie-Banner mit. Meta Pixel, TikTok Pixel und LinkedIn Insight Tag lädt das Script erst, nachdem der Besucher der Kategorie Marketing zugestimmt hat. Pixel und Conversions API laufen parallel mit gemeinsamer Event-ID.
Wer die Einwilligung auch für den Serverweg streng auslegen will, aktiviert in den Projekteinstellungen den strengen Consent-Modus. Dann verlässt bis zur Marketing-Einwilligung nichts außer der Consent-Entscheidung selbst den Browser: keine Events, keine Aufrufe der Conversions API, und auch Google lädt erst nach der Einwilligung. Für die meisten Werbetreibenden in Deutschland ist das nach den aktuellen Urteilen der Modus, mit dem sie am ruhigsten schlafen.
Fazit
Die OLG-Urteile 2026 richten sich gegen Meta, nicht gegen Websitebetreiber. Aber sie bestätigen eine Linie, die für alle gilt: Daten über Pixel oder Conversions API an Meta zu senden, ohne dass der Besucher wirksam eingewilligt hat, ist nach Auffassung der Gerichte ein DSGVO-Verstoß. Ob Websitebetreiber dafür mithaften, ist offen, und der BGH wird in den nächsten Monaten wichtige Weichen stellen.
Die gute Nachricht: Das richtige Setup ist kein Hexenwerk. Pixel erst nach Einwilligung, Serverweg ebenfalls an die Einwilligung koppeln, Ablehnen so einfach machen wie Zustimmen. Damit bist du auf der sicheren Seite, egal wie der BGH entscheidet.