First-Party-Datenstrategie für B2B: ein 6-Schritte-Plan

Eine First-Party-Data-Strategie ist ein Plan, wie Sie die Daten erheben, verwalten und nutzen, die Ihr Unternehmen direkt von Interessenten und Kunden gewinnt: Website-Verhalten, Formularabsendungen, CRM-Datensätze, Produktnutzung, Support-Gespräche. Für B2B-Teams zählt das weniger wegen der Cookie-Schlagzeilen, sondern weil First-Party-Daten die einzigen Daten sind, die spezifisch für Ihr Produkt, Ihre Käufer und Ihre Pipeline sind.

Dieser Leitfaden behandelt die vier Datentypen und ihre Unterschiede, welche First-Party-Daten ein B2B-Unternehmen tatsächlich hat, eine Strategie in sechs Schritten einschließlich der rechtlichen Grundlagen für die EU und das Vereinigte Königreich, Gegenleistungen, mit denen Sie freiwillig angegebene Daten gewinnen, den ehrlichen Stand bei Third-Party-Cookies und wie Sie die Daten auf Ihrer Website nutzen.

Zero-, First-, Second- und Third-Party-Daten

Viele Praktiker zählen Zero-Party-Daten zu den First-Party-Daten. Die Unterscheidung ist im B2B trotzdem nützlich, weil angegebene Daten („wir haben 40 SDRs“) weit zuverlässiger sind als abgeleitete („vermutlich Mittelstand“).

Welche First-Party-Daten ein B2B-Unternehmen tatsächlich hat

Die meisten Teams unterschätzen es. Listen Sie vor jedem Kauf auf, was bereits vorhanden ist:

• Website-Events. Aufgerufene Seiten, Seitentypen (Preise, Dokumentation, Sicherheit), Scrollen und CTA-Klicks, wiederkehrende Besuche. Identifikation auf Unternehmensebene ergänzt, welche Accounts hinter anonymen Sitzungen stehen.
• Kampagnenparameter. UTM-Quelle, -Medium und -Kampagne bei jedem Besuch. Kostenlos und das am meisten vernachlässigte First-Party-Feld. Eine gemeinsame Konvention und ein UTM-Builder sorgen für Einheitlichkeit.
• Formulare. Demo-Anfragen, Content-Downloads, Newsletter-Anmeldungen, Webinar-Registrierungen, einschließlich der Antworten auf Qualifizierungsfragen.
• CRM. Accounts, Kontakte, Opportunities, Deal-Phasen, Gründe für Gewinn/Verlust, Gesprächsnotizen.
• Produktnutzung. Logins, Funktionsnutzung, Seats, Nutzungstrends. Für produktgetriebene Unternehmen ist das die ergiebigste Quelle überhaupt.
• Support und Customer Success. Tickets, Chat-Protokolle, NPS, Gespräche zur Vertragsverlängerung.
• Events. Scans am Messestand, Teilnehmerlisten Ihrer eigenen Webinare und Meetups.
• E-Mail. Öffnungen sind seit den Datenschutzfunktionen der Mail-Apps unzuverlässig, aber Klicks und Antworten liefern weiterhin Signale.

Eine First-Party-Data-Strategie in sechs Schritten

Schritt 1: Erfassen Sie, was Sie sammeln

Legen Sie eine Tabelle mit einer Zeile pro Datenquelle an: was erfasst wird, wo es gespeichert ist, wer verantwortlich ist, wie lange es aufbewahrt wird und ob es sich um personenbezogene Daten handelt. Erfassen Sie jedes Tag auf der Website; Ihr Tag-Manager und der Netzwerk-Tab des Browsers zeigen auch die, an die sich niemand mehr erinnert. Diese Bestandsaufnahme ist zugleich der Grundstein für Ihr Verzeichnis von Verarbeitungstätigkeiten.

Schritt 2: Rechtsgrundlage und Einwilligung klären

In der EU und in Großbritannien gelten zwei Regelwerke, und Teams verwechseln sie oft.

• Das Speichern oder Auslesen von Informationen auf einem Gerät (Cookies, Local Storage, Pixel, Fingerprinting) fällt unter Artikel 5 Absatz 3 der ePrivacy-Richtlinie und ihre nationalen Umsetzungen. Eine Einwilligung ist erforderlich, sofern die Speicherung nicht für einen vom Nutzer angeforderten Dienst unbedingt erforderlich ist. Die Leitlinien 2/2023 des EDSA zum technischen Anwendungsbereich von Art. 5 Abs. 3 stellen klar, dass dies mehr als Cookies umfasst. Analytics- und Personalisierungs-Cookies sind in der Regel nicht unbedingt erforderlich.
• Die Verarbeitung personenbezogener Daten erfordert eine der Rechtsgrundlagen nach Artikel 6 DSGVO. Geschäftliche Kontaktdaten und IP-Adressen können personenbezogene Daten sein; der Gerichtshof der EU entschied im Fall Breyer (C-582/14, 2016), dass eine dynamische IP-Adresse für einen Website-Betreiber ein personenbezogenes Datum sein kann. Im B2B-Marketing wird häufig das berechtigte Interesse genutzt, was eine dokumentierte Interessenabwägung erfordert; die Leitlinien des ICO zu berechtigten Interessen erklären den dreistufigen Test.

Praktische Konsequenzen: Lösen Sie Analytics- und Personalisierungs-Tags nur nach Einwilligung aus, wo diese erforderlich ist, gestalten Sie Erlebnisse so, dass sie auf Sitzungs- oder Unternehmensebene auch ohne Einwilligung funktionieren, und halten Sie Speicherfristen kurz. Dies sind allgemeine Informationen, keine Rechtsberatung; ziehen Sie Ihren Datenschutzbeauftragten oder Rechtsbeistand hinzu. Unser Beitrag zu B2B-Personalisierung und Datenschutz-Compliance geht tiefer.

Schritt 3: Identität auf Account-Ebene auflösen

B2B braucht zwei Identitätsebenen: die Person (Cookie, E-Mail) und das Account (Unternehmensdomain). Wählen Sie die Unternehmensdomain als gemeinsamen Schlüssel für Website, CRM, Automation und Produkt. Legen Sie dann die Regeln fest: wie eine anonyme Sitzung beim Absenden eines Formulars zu einem bekannten Kontakt wird, wie Kontakte Accounts zugeordnet werden und wie Sie mit privaten E-Mail-Domains und Duplikaten umgehen. Halten Sie die Regeln schriftlich fest; sie sind der Teil, der kaputtgeht, wenn jemand das Unternehmen verlässt.

Schritt 4: Festlegen, wo die Daten liegen

Für die meisten Unternehmen mit weniger als einigen hundert Mitarbeitenden ist das CRM das führende System für Accounts und Kontakte, und Analytics enthält die Roh-Events. Mit wachsender Zahl an Quellen wird ein Data Warehouse (BigQuery, Snowflake) zum Ort, an dem Website-, CRM- und Produktdaten zusammengeführt werden, während Reverse-ETL-Tools die Ergebnisse zurück ins CRM und in Werbeplattformen spielen. Regel: ein führendes System pro Objekt, alles andere liest daraus.

Schritt 5: Aktivieren

Wählen Sie drei bis fünf Use Cases mit klarer verantwortlicher Person und messbarem Ergebnis. Der Website-Abschnitt unten listet Kandidaten. Synchronisieren Sie eine kleine Zahl nützlicher Felder zwischen den Systemen statt aller; zur Umsetzung siehe unseren Leitfaden zum Verbinden von Personalisierungsdaten mit Ihrem CRM.

Schritt 6: Messen

Messen Sie jeden Anwendungsfall gegen eine Baseline oder eine Holdout-Gruppe: Demo-Anfragerate, Opportunity-Erstellung, Abschlussquote, Länge des Vertriebszyklus. Messen Sie auch die Daten selbst: Anteil der Formularübermittlungen mit zugeordnetem Account, Anteil der Accounts mit vollständigen Schlüsselfeldern, Opt-in-Rate bei der Einwilligung. Kennzahlen zur Datenqualität erklären, warum sich die Ergebnisse der Aktivierung verändern.

Gegenleistungen, für die Besucher Daten freiwillig angeben

Käufer geben Daten preis, wenn sie sofort etwas Nützliches erhalten. Geschützte PDFs sind der schwächste Tausch. Stärkere Varianten:

• Rechner. Ein ROI-, Kosten- oder Kapazitätsrechner, bei dem die Eingaben (Teamgröße, aktuelle Ausgaben) genau die qualifizierenden Daten sind, die Sie wollen. Unser Marketing-ROI-Rechner ist ein einfaches Beispiel für dieses Format.
• Benchmarks. Tools nach dem Prinzip „Vergleichen Sie Ihre Kennzahlen mit ähnlichen Unternehmen“, die nach wenigen Eingaben einen Vergleich liefern.
• Assessments und Audits. Ein kurzes Reifegrad-Quiz mit bewertetem Ergebnis und Empfehlungen.
• Vorlagen. Bearbeitbare Planungsvorlagen, angeboten mit ein oder zwei Qualifizierungsfragen.
• Produktzugang. Sandboxes, interaktive Demos und Self-Service-Tarife erzeugen Nutzungsdaten, die jedes Formularfeld übertreffen.

Beispiel (fiktiv): Ein Rechner fragt nach Teamgröße, aktuellem Tool und monatlichem Volumen. In einem Quartal füllen ihn 400 Besucher aus, und 120 willigen ein, die Ergebnisse per E-Mail zu erhalten. Das sind 120 Kontakte mit jeweils drei korrekten Qualifizierungsfeldern, im Vergleich zu einem Gated PDF, das nur Namen und E-Mail-Adressen gesammelt hätte. Dasselbe Prinzip gilt allgemein für Formulare; unser Leitfaden zu Formularen zur Lead-Erfassung behandelt die Feldauswahl.

Third-Party-Cookies: Wie der Stand wirklich ist

Zu diesem Thema kursieren viele veraltete Aussagen, daher kommt es auf Präzision an. Safari und Firefox blockieren Third-Party-Cookies seit Jahren standardmäßig. Google Chrome ist nicht gefolgt: Nach mehreren Verschiebungen erklärte Google im Oktober 2025, dass Chrome beim bisherigen Ansatz bleibt, Nutzern die Wahl bei Third-Party-Cookies zu lassen, und dass einige Privacy-Sandbox-Technologien auslaufen (Google, 17. Oktober 2025). Mit anderen Worten: Seit diesem Update gibt es keinen Plan, Third-Party-Cookies in Chrome abzuschaffen.

Unsere Sicht: Das ändert die Dringlichkeit, nicht die Strategie. Third-Party-Cookies funktionieren in einem großen Teil der Browser weiterhin nicht, Einwilligungsregeln in der EU und im Vereinigten Königreich schränken sie unabhängig vom Browser ein, und die Daten, die sie liefern (websiteübergreifendes Retargeting, manche Intent-Netzwerke), waren nie spezifisch für Ihr Produkt. Die Gründe, in First-Party-Daten zu investieren, sind Genauigkeit, Kontrolle und Relevanz, und die haben sich nicht geändert.

Aktivierungs-Use-Cases auf der Website

• Kampagnenkontinuität. Stimmen Sie die Headline der Landingpage mithilfe von UTM-Parametern auf die Anzeige oder E-Mail ab, die den Besucher hergebracht hat.
• Account-bezogene Botschaften. Nutzen Sie Unternehmensidentifizierung und CRM-Felder, um Branchenfallstudien oder zur Unternehmensgröße passende CTAs zu zeigen.
• Unterdrückung nach Deal-Phase. Hat ein Account eine offene Opportunity, ersetzen Sie Top-of-Funnel-CTAs durch Inhalte zu Implementierung und Sicherheit.
• Kundenerlebnis. Erkennen Sie Bestandskunden und zeigen Sie Produktneuheiten oder Upgrade-Pfade statt Akquisitionsangeboten.
• Verhaltensbasierte nächste Schritte. Besucher, die mehrere Seiten zu einem Thema lesen, erhalten den nächsten relevanten Inhalt. Zum Regeldesign siehe verhaltensbasierte Segmentierung.
• Kürzere Formulare. Lassen Sie Felder weg, die Sie bereits aus der Anreicherung oder einer früheren Übermittlung kennen.

Identifizierung auf Unternehmensebene ist oft die ermöglichende Ebene dafür, da die meisten B2B-Besucher nie ein Formular ausfüllen. Die Besuchererkennung von Markettailor liefert diese Ebene, doch jeder der obigen Use Cases kann auch nur mit Ihrem CRM und Ihrer Analytics-Lösung starten.

Häufige Fehler

• Daten sammeln ohne Anwendungsfall. Daten ohne Aktivierungsplan sind Kosten und Risiko, kein Vermögenswert.
• First-Party-Daten automatisch für compliant halten. Wer die Daten erhebt, ändert nichts daran, ob eine Einwilligung oder Rechtsgrundlage nötig ist.
• Im ersten Formular alles abfragen. Progressive Profiling, Anreicherung und ein fairer Gegenwert schlagen ein Formular mit zehn Feldern.
• Kein gemeinsamer Schlüssel. Wenn Website, CRM und Produkt keine gemeinsame Unternehmens-ID haben, lässt sich nichts verknüpfen.
• Daten verrotten lassen. Jobwechsel, Unternehmenswachstum und Abwanderung lassen Datensätze veralten. Planen Sie regelmäßige Neuanreicherung und Deduplizierung ein.

Häufig gestellte Fragen

Was sind First-Party-Daten?

First-Party-Daten sind Informationen, die ein Unternehmen direkt von seiner eigenen Zielgruppe über eigene Kanäle erhebt: Verhalten auf Website und App, Formulareingaben, Kauf- und Vertragshistorie, Produktnutzung, E-Mail-Engagement und Support-Interaktionen. Da Sie sie selbst erheben, kontrollieren Sie ihre Qualität und kennen ihre Herkunft; Sie benötigen aber dennoch eine Rechtsgrundlage und, für Cookies oder ähnliche Technologien, wo erforderlich eine Einwilligung.

Was ist eine First-Party-Data-Strategie?

Eine First-Party-Data-Strategie ist ein Plan dafür, welche Daten Sie direkt von Interessenten und Kunden erheben, auf welcher Rechtsgrundlage, wie Sie sie systemübergreifend verknüpfen, wo sie gespeichert werden und für welche Anwendungsfälle sie genutzt werden. Eine praxistaugliche Version hat sechs Schritte: Bestandsaufnahme, Rechtsgrundlage und Einwilligung, Identity Resolution, Speicherung, Aktivierung und Messung – jeweils mit einer namentlich benannten verantwortlichen Person.

Entfernt Google Drittanbieter-Cookies noch aus Chrome?

Nein. In einem Update vom 17. Oktober 2025 erklärte Google, Chrome werde den aktuellen Ansatz beibehalten, Nutzern die Wahl bei Third-Party-Cookies zu lassen, und mehrere Privacy-Sandbox-Technologien würden auslaufen. Safari und Firefox blockieren Third-Party-Cookies weiterhin standardmäßig. Prüfen Sie die Privacy-Sandbox-Website von Google auf spätere Änderungen, da sich diese Richtlinie mehrfach geändert hat.

Brauchen First-Party-Cookies nach DSGVO eine Einwilligung?

Oft ja. Nach den ePrivacy-Regeln erfordert das Speichern oder Auslesen von Informationen auf dem Gerät eines Nutzers eine Einwilligung, sofern es nicht für einen vom Nutzer angeforderten Dienst unbedingt erforderlich ist – unabhängig davon, wer das Cookie setzt. Sitzungs- und Sicherheits-Cookies sind meist ausgenommen; Analyse-, Werbe- und die meisten Personalisierungs-Cookies in der Regel nicht. Einige Aufsichtsbehörden erlauben enge Ausnahmen für begrenzte Analysen, prüfen Sie daher die Vorgaben in Ihrem Land.