Meta-Pixel ohne Einwilligung: Was die 5.000-Euro-Urteile für kleine Betriebe bedeuten

Ein Lübecker Landgericht hat im November 2025 einem einzelnen Nutzer 5.000 Euro Schadensersatz von Meta zugesprochen. Im April 2026 zog das OLG Stuttgart nach — 500 Euro pro Fall. Der Grund war in beiden Verfahren derselbe: Meta-Tracking auf fremden Websites ohne wirksame Einwilligung. Was hat das mit Ihrer Praxis-, Kanzlei- oder Handwerker-Seite zu tun? Wenn Sie Meta-Pixel oder die Conversion-API nutzen — eine ganze Menge.

Was Meta Business Tools eigentlich sind

Meta Business Tools ist der Sammelbegriff für alle Tracking-Bausteine, die Sie auf Ihrer Website einbauen können. Praktisch relevant sind drei davon:

• Meta-Pixel — ein kleines JavaScript-Snippet, das im Browser des Besuchers feuert
• Conversion API (CAPI) — server-seitiges Tracking, das Daten direkt von Ihrem Server an Meta sendet
• SDK — die App-Variante, falls Sie eine eigene mobile App betreiben

Alle drei sammeln Daten über Ihre Besucher — Klicks, Seitenaufrufe, Käufe, abgeschickte Kontaktformulare — und schicken sie an Meta. Für Sie als Betreiber sind diese Tools attraktiv, weil sie Werbeanzeigen auf Facebook und Instagram messbar machen.

Die aktuelle Klagewelle

Mehrere Gerichte haben in den letzten Monaten entschieden: Wenn ein Nutzer dem Tracking nicht aktiv zugestimmt hat, schuldet Meta Schadensersatz nach Art. 82 DSGVO. Die wichtigsten Eckpunkte:

• LG Lübeck, 27.11.2025 (Az. 15 O 15/24) — 5.000 Euro Schadensersatz
• OLG Stuttgart, 29.04.2026 (Az. 4 U 372/24) — 500 Euro Schadensersatz

Wichtig zu wissen: In beiden Fällen wurde Meta verurteilt, nicht der Website-Betreiber. Trotzdem treffen die Urteile auch Sie — und zwar an zwei Stellen.

Warum Sie als Website-Betreiber im Risiko stehen

Erstens: Schon 2019 hat der Europäische Gerichtshof im Fall „Fashion ID" entschieden, dass Sie als Betreiber gemeinsam mit Meta für die Daten verantwortlich sind, sobald Sie ein Meta-Tool einbinden (Art. 26 DSGVO, gemeinsame Verantwortlichkeit). Das ist keine Theorie, das ist seit Jahren etablierte Rechtslage. Wenn Meta jetzt verklagt wird, holt Meta sich Ihre Mithaftung im Innenverhältnis zurück — die AGB der Business Tools regeln das ausdrücklich.

Zweitens — und praktisch relevanter: Aufsichtsbehörden und spezialisierte Abmahnkanzleien schauen seit Monaten genauer hin. Wenn auf Ihrer Praxis-Website ein Meta-Pixel feuert, bevor der Besucher den Cookie-Banner überhaupt sieht, ist das ein Verstoß gegen § 25 TDDDG (das deutsche Cookie-Gesetz). Eine erste Abmahnung kostet Sie je nach Streitwert und Kanzlei meist mehrere hundert bis über tausend Euro Anwaltskosten — plus die Unterlassungserklärung, die jeden weiteren Verstoß teuer macht.

Was Sie konkret prüfen sollten

Das ist kein Audit-Marathon. Drei Stellen reichen, um den Großteil des Risikos einzuschätzen.

1. Wann feuert der Pixel?

Öffnen Sie Ihre Website im Inkognito-Modus Ihres Browsers. Bevor Sie auf „Akzeptieren" klicken: gehen Sie in die Entwicklertools (F12) → Reiter „Netzwerk" → filtern Sie nach facebook oder fbevents. Sehen Sie schon Requests? Dann feuert Ihr Pixel zu früh. Das ist der mit Abstand häufigste Fehler — und der teuerste.

2. Ist die Einwilligung wirksam?

Ein vorausgewählter Haken („Ich stimme zu" ist schon angekreuzt) ist keine Einwilligung. „Weiter surfen heißt zustimmen" auch nicht. Wirksam ist nur eine aktive, informierte, granulare Zustimmung — der Nutzer muss vor dem Klick wissen, dass Meta Daten bekommt, und er muss „Ablehnen" genauso leicht klicken können wie „Akzeptieren".

3. Was macht die Conversion API?

Wenn Ihr Webentwickler oder Ihre Agentur die Conversion API eingerichtet hat, läuft das Tracking server-seitig — unsichtbar im Browser-Inspector. Fragen Sie konkret nach: „Welche Ereignisse schicken wir per CAPI an Meta? Und ist das an die Cookie-Einwilligung gekoppelt?" Wenn die Antwort schwammig ist, ist das ein Warnsignal.

Was tun, wenn der Audit etwas zeigt?

Pauschal-Antworten gibt es nicht, aber drei realistische Schritte:

• Schnellfix: Pixel und CAPI deaktivieren, bis die Einwilligungslogik sauber sitzt. Ja, Sie verlieren ein paar Tage Ad-Tracking — das ist günstiger als eine Abmahnung.
• Mittelfix: Cookie-Banner überprüfen oder austauschen. Etablierte Lösungen wie Cookiebot oder Borlabs Cookie halten den aktuellen Stand. Wichtig: nicht nur einbauen, sondern testen, ob die Skripte wirklich erst nach Zustimmung feuern.
• Langfix: Überlegen, ob das Meta-Tracking für Ihren Betrieb überhaupt etwas bringt. Eine Maler-Werkstatt mit zehn Anzeigen pro Jahr braucht keine Conversion API. Eine Online-Therapie-Praxis mit kontinuierlicher Anzeigenschaltung schon — dann aber sauber.

Warum jetzt

Die Urteile aus Lübeck und Stuttgart sind keine Ausreißer. Mehrere Landgerichte verhandeln aktuell ähnliche Fälle, die Klagewelle wächst, und die ersten spezialisierten Kanzleien werben offen um Mandanten für DSGVO-Schadensersatz. Wer jetzt prüft, hat Monate Vorsprung vor der nächsten Abmahn-Welle. Wer wartet, riskiert das übliche Muster: erst eine Beschwerde, dann das Bußgeld der Aufsichtsbehörde, dann eine Sammelklage.

Das ist kein Grund zur Panik — aber ein guter Grund für zwei Minuten im Browser-Inspector. Wenn Sie nach dem Test feststellen, dass Ihr Setup nicht sauber ist und Sie nicht sicher sind, wie Sie es geradeziehen — sprechen Sie uns an. Cookie-Banner und Tracking-Audits gehören zu unseren Standard-Themen.