Google hat Werbetreibende informiert, dass ab dem 3. August 2026 (oder kurz danach) IP-Adressen zur Messung und Personalisierung von Anzeigen im Europäischen Wirtschaftsraum, in Großbritannien und der Schweiz genutzt werden. Der Satz klingt bürokratisch, markiert aber eine echte Verschiebung: Google verändert den Umgang mit dem einen Datenpunkt, der einen überallhin online begleitet, egal wie oft man Cookies löscht.
Was sich wirklich ändert
Google sieht Ihre IP-Adresse schon jetzt. Das muss so sein: Traffic routen, Anzeigen ausliefern, Betrugsprüfungen durchführen, all das setzt voraus, dass man weiß, woher eine Anfrage kommt. Das ist nicht neu.
Neu ist der Zweck. Ab August nutzt Google dieselben IP-Adressen, um einzelne Geräte für Anzeigenmessung und Personalisierung zu identifizieren, wie BleepingComputer aus den Benachrichtigungen an Werbetreibende berichtet. Aus einem technischen Detail, das eine Seite lädt, wird ein Identifikator, der an ein Verhaltensprofil über Websites und Apps hinweg gekoppelt ist.
Dieser Unterschied zählt im europäischen Recht. Die DSGVO regelt nicht nur, welche Daten ein Unternehmen sammelt, sondern auch, wofür es sie verwendet. Eine IP zu erfassen, um eine Verbindung zu routen, ist ein Zweck. Dieselbe IP zu nutzen, um ein Werbeprofil aufzubauen und Sie im Netz zu verfolgen, ist ein völlig anderer, und ein Zweckwechsel ohne neue Einwilligung ist genau das, was die Verordnung verhindern soll. gHacks bestätigte das Datum 3. August und merkte an, dass einige Personalisierungsfunktionen dazu erst später 2026 oder Anfang 2027 kommen. Dann sollen Nutzer auf Googles eigenen Plattformen eine Wahlmöglichkeit zur IP-basierten Personalisierung erhalten. Drittanbieter-Publisher, die Google-Anzeigen schalten, bekommen diesen expliziten Opt-in-Rahmen nicht, was mit erklärt, warum die ICO beim Thema Einwilligung so laut geworden ist.
Warum eine IP-Adresse als personenbezogenes Datum gilt
Eine IP-Adresse ist keine anonyme Zahlenfolge. Nach DSGVO gilt sie als personenbezogenes Datum, weil sie eine bestimmte Person oder einen Haushalt identifizieren kann, und europäische Gerichte bestätigen diese Auslegung seit über zehn Jahren. Ungewöhnlich an dieser Änderung ist die Technik dahinter: Eine IP-Adresse zu nutzen, um ein Gerät zu identifizieren und zu verfolgen, ist ein Grundbaustein des Fingerprintings.
Fingerprinting braucht keinen Cookie im Browser. Es setzt mehrere Signale zusammen (IP-Adresse, Gerätetyp, Browserkonfiguration, Bildschirmauflösung), um Sie wiederzuerkennen, selbst nachdem Sie jeden einzelnen Cookie gelöscht haben. Das ist der Teil, der jedem Sorgen machen sollte, der glaubt, privates Surfen reiche aus. Fingerprinting funktioniert gerade deshalb, weil es von nichts abhängt, das man löschen kann.
Die ICO nannte das schon einmal unverantwortlich
Es ist nicht das erste Mal, dass Google in diese Richtung geht. Im Dezember 2024 kippte Google leise eine langjährige Regel und hob das Verbot für Werbetreibende auf, Fingerprinting-Techniken einzusetzen. Die britische Datenschutzbehörde ICO reagierte sofort und deutlich: Sie nannte die Kehrtwende unverantwortlich und warnte, Fingerprinting “reduziert die Wahlfreiheit und Kontrolle der Menschen” über ihre eigenen Daten, gerade weil man es nicht wie einen Cookie löschen kann.
Das Timing der aktuellen Änderung fügt eine weitere Ebene hinzu. Am 18. Mai 2026 veröffentlichte die ICO eine Empfehlung an die britische Regierung zur Reform der Einwilligungsregeln für Online-Werbung. Ihr bevorzugter Ansatz würde kontextbezogene Werbung ohne Einwilligung erlauben, basierend auf der besuchten Seite statt auf dem Verhalten über Zeit, während Einwilligung für alles Pflicht bliebe, was Menschen über Dienste und Sitzungen hinweg profiliert. Googles Rollout im August landet genau in der Kategorie, die die ICO hinter einer Einwilligungsschranke halten will.
Warum das zählt, auch wenn Sie nie auf “Alle akzeptieren” geklickt haben
Wer gewissenhaft Cookie-Banner ablehnt, könnte sich geschützt fühlen. IP-basiertes Tracking fragt nicht auf die gleiche Weise um Erlaubnis. Es liegt unter der Cookie-Ebene, auf Netzwerkebene, sodass die üblichen Schutzmaßnahmen (Cookies löschen, privat surfen, Drittanbieter-Tracker blockieren) daran nichts ändern. Ihre IP-Adresse wird von Ihrem Internetanbieter zugewiesen und bleibt auf jeder besuchten Website gleich, solange sich Ihre Verbindung nicht ändert. Das gibt Werbetreibenden einen stabilen Faden, den sie durch Ihre gesamte Sitzung und darüber hinaus ziehen können.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Wie ein VPN hilft, und wo es an Grenzen stößt
Ein VPN leitet Ihren Traffic über einen entfernten Server, sodass jede Website und jedes Werbenetzwerk die IP dieses Servers sieht statt die von Ihrem Anbieter zugewiesene. Das untergräbt direkt, was Google plant: Wenn Ihre sichtbare IP mit tausenden anderen VPN-Nutzern geteilt wird und sich bei jeder Neuverbindung ändert, hört sie auf, ein verlässlicher Identifikator zu sein, der ein Werbeprofil an Ihr Heimnetzwerk oder Ihr konkretes Gerät zurückbindet.
Das ist eine echte Gegenmaßnahme, kein Marketingversprechen. Unser Ratgeber dazu, was ein VPN vor Ihrem Internetanbieter wirklich verbirgt, erklärt die Mechanik der IP-Maskierung im Detail, falls Sie das volle Bild wollen.
Aber ein VPN ist eine Schutzebene, keine Komplettlösung. Es rührt keine Cookies an, die schon in Ihrem Browser liegen, und tut nichts gegen Browser-Fingerprinting anhand von Bildschirmgröße, Schriftarten oder installierten Erweiterungen. Am wichtigsten: Wenn Sie beim Surfen in einem Google-Konto eingeloggt sind, spielt das alles keine Rolle. Google weiß dann ohnehin, wer Sie sind, IP-Maskierung hin oder her. Ein VPN, das Ihre Netzwerkidentität verbirgt, und ein eingeloggtes Google-Konto, das Ihre echte Identität preisgibt, können gleichzeitig wahr sein, und das zweite gewinnt.
Wenn Ihr VPN Ihre echte IP unbemerkt durchlässt, haben Sie keinen dieser Schutzeffekte, glauben aber, abgesichert zu sein, was schlimmer ist, als gar kein VPN zu nutzen. Es lohnt sich, die Checks aus unserem Ratgeber zum Aufspüren von VPN-IP-Lecks regelmäßig durchzuführen, gerade weil jetzt mehr davon abhängt, dass diese Adresse verborgen bleibt.
Wer einen vertrauenswürdigen Anbieter dafür sucht, sollte auf eine strikte No-Logs-Politik achten, die auch tatsächlich extern geprüft wurde, nicht nur behauptet. NordVPN ist eine solide Option, wenn Sie diese Schicht vor August einrichten wollen.
Was am Ende bleibt
An dieser Änderung ist auf den ersten Blick nichts illegal, und Google wird wohl argumentieren, dass die rechtliche Grundlage (Einwilligungsbanner, aktualisierte Datenschutzerklärungen, vertragliche Regelungen mit Publishern) sie abdeckt. Ob diese Einwilligung wirklich informiert ist, angesichts dessen, wie verschachtelt solche Einstellungen meist sind und wie wenig die meisten Nutzer über IP-basiertes Fingerprinting wissen, ist eine andere Frage, und genau die stellt die ICO immer wieder.
Sicher ist: Ab dem 3. August wird die IP-Adresse, die Ihnen Ihr Anbieter zuweist, zu einem wertvolleren und aktiver genutzten Baustein der Werbeinfrastruktur in Europa, als sie es die Woche zuvor war. Sie mit einem VPN zu maskieren, ist eine vernünftige, wenig aufwendige Reaktion. Verwechseln Sie das nur nicht mit der ganzen Antwort.
Googles Änderung macht aus einer technischen Notwendigkeit (die IP sehen, um Anzeigen zu routen) einen aktiven Tracking-Zweck (die IP nutzen, um Ihr Gerät zu fingerprinten und zu profilieren). Genau solche Zweckänderungen sollen die DSGVO-Einwilligungsregeln abfangen, weshalb die ICO weiter dagegenhält. Ein VPN maskiert das eine Signal, von dem diese Änderung abhängt, Ihre stabile, vom Anbieter zugewiesene IP-Adresse, und allein dafür lohnt es sich. Es stoppt weder Cookie-Tracking noch ein eingeloggtes Google-Konto dabei, Sie zu identifizieren. Behandeln Sie es also als eine Schicht Ihrer Datenschutz-Gewohnheiten, nicht als einzige Lösung.
Quellen: BleepingComputer zu Googles IP-basierter Anzeigenpersonalisierung | gHacks zum Rollout am 3. August | ICOs Reaktion auf Googles Fingerprinting-Richtlinienänderung | TechRadar dazu, warum ein VPN jetzt wichtiger ist