Facebook Datensammlung stoppen: Warum ein gelöschtes Konto oft nicht reicht

Viele Nutzer denken, mit dem Klick auf „Konto löschen“ sei ihre digitale Spur bei Meta verschwunden. Das stimmt für die Beiträge, die Fotos und die Freundesliste. Es stimmt nicht für das, was der Meta Pixel auf fremden Webseiten über Sie erfasst hat, und es stimmt erst recht nicht für die Kopien, die längst bei Werbenetzwerken und Adresshändlern liegen. Genau dort entsteht Ihr Schattenprofil, und genau dort muss man ansetzen.

Das Problem mit dem Schattenprofil

Auch wenn Sie Facebook nicht aktiv nutzen oder Ihr Konto bereits gelöscht haben, sammelt das Unternehmen über den sogenannten Meta Pixel Daten über Sie. Dieses kleine, unsichtbare Skript ist auf Millionen von Webseiten installiert. Es registriert, was Sie kaufen, welche Artikel Sie lesen und wofür Sie sich interessieren. Stellen Sie sich einen Kassenzettel vor, den jedes Geschäft nicht Ihnen, sondern zusätzlich einem fremden Konzern aushändigt, und zwar auch dann, wenn Sie dort nie Kunde waren.

Der Pixel ist dabei nur der sichtbarste Teil eines größeren Werkzeugkastens, den Meta seinen Werbekunden anbietet und selbst Business Tools nennt. Dazu gehört auch die sogenannte Conversions API, also die serverseitige Meldung: Der Shop schickt das Ereignis nicht mehr aus Ihrem Browser, sondern direkt von seinem eigenen Server aus. Für Sie hat das eine unangenehme Folge. Ein Werbeblocker im Browser sieht diesen Weg gar nicht und kann ihn deshalb auch nicht unterbrechen.

Damit die Meldung einer Person zugeordnet werden kann, wird häufig ein Erkennungsmerkmal mitgeschickt, typischerweise die E-Mail-Adresse oder die Telefonnummer in verschlüsselter Form. Diese Vorgehensweise heißt im Fachjargon Advanced Matching und funktioniert wie eine Garderobenmarke: Der Konzern sieht nicht direkt Ihren Namen, aber die Marke passt immer nur zu einer einzigen Person, und mehr braucht es für die Zuordnung nicht.

Diese Informationen werden mit riesigen Datenbanken von Datenbrokern abgeglichen. Das Ergebnis ist ein Schattenprofil, also ein digitales Abbild Ihrer Person, das oft detaillierter ist als Ihre echten Profilangaben. Gefüttert wird es zusätzlich aus einer Richtung, die Sie überhaupt nicht beeinflussen können: aus den Adressbüchern anderer Leute, die beim Einrichten einer App die Kontaktsynchronisation bestätigt haben. Ihre Nummer landet dann im System, ohne dass Sie je etwas angeklickt hätten. Löschschutz gegen genau diese Profilbildung einrichten.

Warum die Kontolöschung die Sammlung nicht beendet

Wenn Sie Ihr Konto löschen, startet bei Meta üblicherweise eine Frist von rund 30 Tagen, in der Sie den Vorgang noch abbrechen können. Danach verschwinden Beiträge, Fotos, Nachrichten und Ihre Freundesliste. Das ist ein echter Gewinn, aber es betrifft ausschließlich den Bereich, den Sie selbst befüllt haben.

Alles, was über fremde Webseiten hereinkommt, liegt technisch nicht in Ihrem Konto, sondern in der Werbeinfrastruktur. Und alles, was einmal an ein Werbenetzwerk oder einen Adresshändler weitergegeben wurde, ist dort keine Verknüpfung mehr, sondern eine eigenständige Kopie in einer fremden Datenbank. Diese Kopie interessiert sich nicht dafür, ob Ihr Konto noch existiert. Wer nur bei Meta aufräumt, putzt eine Fensterscheibe, während im Nebenzimmer weiter kopiert wird.

Wer die Profile kauft und weiterverarbeitet

Werbe- und Adressbroker wie Acxiom, Criteo, LiveRamp oder The Trade Desk haben sich darauf spezialisiert, solche Verhaltensfragmente einzukaufen, zusammenzuführen und daraus verwertbare Zielgruppen zu bauen. Im deutschsprachigen Raum kommen Häuser wie AZ Direct aus dem Bertelsmann-Umfeld, die Schober Information Group oder Deutsche Post Direkt hinzu, die zusätzlich über gewachsene Adressbestände aus der Offline-Welt verfügen.

Der entscheidende Schritt heißt Onboarding, also das Zusammenführen zweier Welten. Aus dem Klickverhalten allein wird ein anonymes Muster, aus dem Klickverhalten plus Postanschrift plus Haushaltsmerkmalen wird eine Person mit Kaufkraftschätzung. Wie so ein Bestand bei einem einzelnen Anbieter aussieht und was eine Auskunft dort typischerweise zutage fördert, zeigt unsere Schritt-für-Schritt-Anleitung zur Löschung Ihrer Daten beim Werbenetzwerk Criteo.

Ein Hinweis zur Einordnung, weil beides gern verwechselt wird: Werbe- und Adressbroker sind etwas anderes als Auskunfteien. Bonitätsdaten bei SCHUFA, CRIF oder Creditreform verarbeiten diese Unternehmen auf eigener Rechtsgrundlage, teilweise mit gesetzlichen Aufbewahrungsfristen. Ein Löschantrag nach Art. 17 DSGVO wischt einen korrekten Bonitätseintrag deshalb nicht weg. Bei reinem Werbe-Profiling ohne wirksame Einwilligung sieht die Lage völlig anders aus, und genau dort liegt der Hebel. So läuft die Broker-Löschung bei uns konkret ab.

Der Meta Pixel vor Gericht: die Urteile 2026

Lange war die Frage offen, ob dieses seitenübergreifende Nachverfolgen ohne saubere Einwilligung überhaupt angreifbar ist. 2026 haben zwei Oberlandesgerichte darauf sehr deutlich geantwortet.

• OLG Dresden, 3. Februar 2026: Der 4. Zivilsenat entschied in vier Parallelverfahren, dass die Datenerhebung über bestimmte Business Tools ohne die erforderlichen Einwilligungen der Nutzer keine Rechtsgrundlage hatte. Jedem Kläger wurden 1.500 Euro immaterieller Schadensersatz zugesprochen, dazu ein Verbot der weiteren Verarbeitung (Az. 4 U 196/25, 4 U 292/25, 4 U 293/25 und 4 U 296/25). Die Revision wurde nicht zugelassen, die Urteile sind damit rechtskräftig. Nachzulesen in der Mitteilung des Medienservice Sachsen zum Verfahren.
• Thüringer OLG Jena, 2. März 2026: Hier sprach das Gericht 3.000 Euro zu und verpflichtete zusätzlich zu Auskunft und Löschung (Az. 3 U 31/25). Anders als in Dresden wurde die Revision zum Bundesgerichtshof zugelassen, das letzte Wort ist in diesem Strang also noch nicht gesprochen.
• Die Grundlage aus Karlsruhe: Möglich wurden diese Entscheidungen durch das BGH-Urteil vom 18. November 2024 (Az. VI ZR 10/24) zum Facebook-Scraping-Komplex. Der Bundesgerichtshof stellte klar, dass bereits der bloße Kontrollverlust über die eigenen Daten ein ersatzfähiger immaterieller Schaden ist. Betroffene müssen also keine Angstzustände oder finanziellen Einbußen nachweisen.

Für Sie als Leser bedeutet das zweierlei. Erstens ist der Vorwurf, hier werde ohne tragfähige Grundlage verarbeitet, keine Meinung mehr, sondern in Teilen gerichtlich festgestellt. Zweitens sind solche Verfahren aufwendig und ihr Ausgang bleibt vom Einzelfall abhängig, weshalb sie das Aufräumen der bestehenden Datenbestände nicht ersetzen. Wer in der Tiefenreinigung gebucht ist, bekommt über unseren Schadensersatz-Service zusätzlich Hinweise auf passende Verfahren und Sammelklagen nach Art. 82 DSGVO. Eine Rechtsberatung im Einzelfall ist und bleibt das nicht.

Was Sie in Ihren Meta-Einstellungen heute noch erreichen

Die Einstellungen bei Meta sind der erste, aber nicht der wirksamste Schritt. Drei Punkte lohnen sich trotzdem, weil sie den Zufluss neuer Daten dämpfen:

1. Widerspruch gegen das KI-Training: Meta nutzt öffentliche Inhalte europäischer Konten, um seine KI-Modelle zu trainieren. Ein Widerspruch ist über ein eigenes Formular möglich und bleibt nach Auffassung deutscher Aufsichtsbehörden auch dann wirksam, wenn das Training später verändert oder verschoben wird. Die Verbraucherzentrale erklärt den Weg dorthin in ihrer Meldung „Meta AI bei Facebook, Instagram und WhatsApp: so widersprechen Sie“.
2. Werbeeinstellungen für die EU prüfen: Seit Januar 2026 bietet Meta Nutzern in der EU die Wahl zwischen vollständig personalisierter und deutlich eingeschränkter Werbung an. Das ist keine Freundlichkeit, sondern Ergebnis einer Verpflichtungszusage gegenüber der EU-Kommission nach dem Digital Markets Act.
3. Die App-Seite nicht vergessen: Auf dem Handy läuft eine zweite Spur über die Werbekennung Ihres Betriebssystems. Wie Sie diese zurücksetzen und das App-Tracking einschränken, steht in unserer Anleitung zum Löschen der Werbe-ID auf Android und iPhone.

Wenn Sie sich jeden Schalter im Meta-Konto einzeln ansehen möchten, führt Sie unser ausführlicher Begleitartikel Schritt für Schritt durch die Tracking-Einstellungen bei Facebook und Instagram. Er beschreibt die Menüs im Detail, dieser Artikel ordnet die Datenwege dahinter ein.

Der Hebel, der wirklich greift: Löschung an der Quelle

Anstatt nur den Zufluss zu drosseln, setzen wir bei den Beständen an, die bereits existieren. Rechtlich stützt sich das auf zwei Vorschriften, die zusammen ein Scharnier bilden. Art. 17 DSGVO verlangt die Löschung, sobald für die Verarbeitung keine fortbestehende Rechtsgrundlage mehr besteht. Art. 21 Abs. 2 DSGVO gibt Ihnen daneben ein Widerspruchsrecht gegen Direktwerbung, das Sie nicht begründen müssen und dem das Unternehmen ohne Abwägung nachkommen muss. Was die beiden Artikel im Einzelnen regeln, erklärt unser Grundlagenbeitrag zu Art. 17 und Art. 21 DSGVO in verständlicher Sprache.

Der praktische Haken ist die Menge. Ein einzelner Broker ist mit einem Brief zu erreichen, hundert nicht, zumal jeder eigene Formvorgaben, eigene Fristen und eigene Ansprechpartner hat. Genau diese Fleißarbeit nimmt Ihnen Datenputzer ab: Wir stellen die Löschanfragen nach Art. 17 DSGVO gebündelt an über 100 Werbe-, Adress- und Adtech-Broker, dokumentieren den Versand und verfolgen die Rückläufer nach. Was ein Unternehmen daraufhin tut, entscheidet es selbst, garantieren lässt sich das Ergebnis bei Dritten nicht. Was sich sehr wohl garantieren lässt, ist, dass die Anfrage rausgeht und nachverfolgt wird. Jetzt die erste Löschwelle auslösen.

Update September 2026: Meta streicht den Abschalter für fremde Webseiten

Bis vor Kurzem lautete die Standardempfehlung in jedem Ratgeber, auch in der ersten Fassung dieses Artikels: Schalten Sie unter „Aktivitäten außerhalb der Meta-Technologien“ die Verbindung zwischen fremden Webseiten und Ihrem Konto ab. Diese Empfehlung ist überholt.

Meta hat am 9. Juni 2026 angekündigt, die Einstellung abzuschaffen, und ab Juli 2026 damit begonnen, sie auszurollen, zunächst in den USA und einer Reihe weiterer Länder. An ihre Stelle tritt eine erweiterte Option mit dem Namen „Aktivitäten von anderen Unternehmen“. Der Unterschied klingt nach Wortklauberei, ist aber der ganze Punkt: Die alte Einstellung war eine Verbindungssperre, sie trennte fremde Aktivitäten von Ihrem Konto. Die neue ist eine Nutzungssperre, sie steuert nur noch, ob Meta die eingehenden Daten für Personalisierung verwendet. Übermittelt werden sie über Pixel und Conversions API weiterhin, unabhängig davon, was Sie dort einstellen.

Für Nutzer in der EU verläuft die Umstellung wegen der Vorgaben aus DSGVO und Digital Markets Act auf einer eigenen Schiene, hier gilt das seit Januar 2026 eingeführte Wahlmodell. Eine belastbare öffentliche Zusage, dass die alte Verbindungssperre in Europa dauerhaft erhalten bleibt, gibt es unseres Wissens allerdings nicht. Prüfen Sie Ihre Einstellungen deshalb gelegentlich nach, statt sich auf einen einmal gesetzten Schalter zu verlassen.

Die Entwicklung bestätigt eine unbequeme Lehre: Eine Schutzmaßnahme, die vom Wohlwollen des sammelnden Konzerns abhängt, kann jederzeit zurückgenommen werden. Ein Anspruch aus der DSGVO kann das nicht. Schutz einrichten, der nicht von einem Menü abhängt.

Fazit: den Kreislauf unterbrechen

Sich von Social Media abzumelden ist ein guter erster Schritt, aber er wirkt nur nach vorne. Das Konto zu löschen entfernt Ihre Inhalte, nicht Ihre Akte. Solange Werbebroker die zugekauften Fragmente weiter zu Profilen verrechnen, wächst Ihr digitaler Zwilling auch ohne Ihr Zutun weiter, und jede weitere Datenpanne bei einem dieser Unternehmen macht ihn wieder ein Stück öffentlicher. Wirklich unsichtbar für Werbenetzwerke wird nur, wessen Daten dort gelöscht werden, wo sie gehandelt werden.