Die Klage aus Florida wiegt schwer: Generalstaatsanwalt James Uthmeier wirft Netflix vor, Abonnenten über das Ausmaß der Datensammlung getäuscht zu haben. Gesammelt wurden laut Klageschrift nicht nur Sehgewohnheiten, sondern auch Geräteinformationen, Standortdaten und Nutzungsmuster — teils ohne ausreichende Einwilligung. Für E-Commerce-Manager ist der Fall kein Streaming-Kuriosum, sondern ein Warnsignal. Denn was Netflix vorgeworfen wird, praktizieren viele Shops mit ihren eigenen Tracking-Stacks täglich.
Warum ist der Netflix-Fall relevant für Online-Händler?
Der Kern des Vorwurfs lautet: Intransparente Einwilligung. Netflix habe Nutzer glauben lassen, ihre Daten dienten primär der Personalisierung, während sie tatsächlich für Werbe- und Analysezwecke weiterverarbeitet wurden. Deutsche Händler kennen dieses Spannungsfeld. Seit dem TTDSG und der DSGVO ist jede nicht essenzielle Datenerhebung einwilligungspflichtig — und die Hürden für „berechtigtes Interesse“ sind hoch.
Die Praxis sieht oft anders aus. Viele Shopware-6- und Shopify-Händler setzen Consent-Management-Plattformen wie Usercentrics oder Cookiebot ein, konfigurieren sie aber unvollständig. Neue Tracking-Skripte aus Marketing-Automation oder Retargeting-Kampagnen werden nachträglich eingebunden, ohne im Consent-Banner aufzutauchen. Genau dieses Muster — Erhebung ohne saubere Einwilligung — liegt auch der Netflix-Klage zugrunde.
Welche Tracking-Praktiken sollten Händler jetzt prüfen?
Drei Bereiche stehen im Zentrum. Erstens: Server-Side-Tracking. Lösungen wie Google Tag Manager Server-Side oder Stape verschieben die Datenerhebung auf eigene Infrastruktur — rechtlich sauberer, aber kein Freifahrtschein. Die Einwilligung bleibt Pflicht, die Datenminimierung ebenfalls. Zweitens: Consent Mode v2, das Google seit März 2024 für Werbekunden verpflichtend macht. Händler, die hier schlampig konfigurieren, verlieren nicht nur Conversion-Daten, sondern auch Rechtssicherheit. Drittens: Kundenkonto- und App-Tracking. Wer eine Shop-App betreibt, erhebt häufig Geräte-IDs und Standortdaten — ein Bereich, in dem Netflix besonders kritisiert wird.
- Audit aller aktiven Tags im Consent-Banner durchführen — Abgleich mit tatsächlich geladenen Skripten
- Server-Side-Tracking-Anbieter auf datenschutzkonforme Konfiguration prüfen
- App-Tracking und Geräte-Fingerprinting im Kundenkonto dokumentieren
Was bedeutet der Fall für die Branche?
Die Klage ist Teil einer größeren Bewegung. In den USA haben Datenschutzbehörden mehrerer Bundesstaaten 2024 und 2025 verstärkt gegen Unternehmen ermittelt, die Nutzerdaten ohne klare Einwilligung verarbeiten. In der EU verschärft der Digital Services Act die Transparenzpflichten für Online-Plattformen. Wer als Händler auf US-Marktplätzen wie Amazon oder eBay aktiv ist, muss zusätzlich die dortigen Regelungen beachten.
Datenschutz ist kein Compliance-Kostenfaktor mehr, sondern ein Wettbewerbsfaktor — Händler mit sauberer Consent-Architektur gewinnen Vertrauen und verlieren weniger Datenqualität.
Die praktische Konsequenz für Shopbetreiber ist unbequem, aber klar: Wer heute Tracking einsetzt, muss es erklären können. Nicht im Kleingedruckten, sondern im Consent-Banner. Netflix wird sich vor Gericht verteidigen müssen — die Argumente der Kläger dürften auch für viele deutsche Shops unangenehm vertraut klingen.