Klaviyo: DSGVO, Cookies und Consent

klaviyo.com

Zur DSGVO-Frage: Mit Onsite-Tracking setzt Klaviyo den Cookie __kla_id, außer ein Consent-Tool blockiert es. Nach Identifizierung gilt er bis zu 2 Jahre.

Klaviyo ist eine Marketing-Automation-Plattform für E-Mail, SMS, Formulare und Pop-ups. Sie verknüpft Website-Aktivität mit Kundenprofilen.

Der Tracking-Cookie __kla_id wird laut Anbieter clientseitig durch Klaviyos JavaScript gesetzt, sobald Onsite-Tracking aktiviert ist – es sei denn, ein Consent-Management-Tool blockiert das Skript oder plattformseitige Datenschutzeinstellungen unterdrücken es aktiv. Quelle

Sobald ein Besucher identifiziert ist, wird der Cookie __kla_id laut Klaviyo auf eine Laufzeit von bis zu zwei Jahren gesetzt; die tatsächliche Dauer hängt von den Cookie-Regeln des jeweiligen Browsers ab. Quelle

Dokumentation des Anbieters

Wenn es vor der Einwilligung lädt Hoch

Tracking & Consent

So steht es dann im Bericht: «Klaviyo vor erkannter Einwilligung geladen – überträgt Besuchs- und Verhaltensdaten an Klaviyo (E-Mail-Marketing/Behavioral Tracking, inkl. Onsite-Popups/-Formulare).»

Erkennbar an: klaviyo.com

Rechtsgrundlage: Solche Dienste können Besucher wiedererkennen, Kampagnen zuordnen oder Nutzungsverhalten auswerten; für nicht notwendige Zugriffe auf Endgeräte ist § 25 TDDDG und für anschließende Verarbeitung personenbezogener Daten regelmäßig DSGVO Art. 6 relevant.
Empfehlung: Tracking-Skripte über CMP oder Tag Manager so konfigurieren, dass sie erst nach aktiver Einwilligung laden; konkrete Ausgestaltung rechtlich prüfen lassen.

Wenn das Cookie vor der Einwilligung gesetzt wird Hoch

Tracking & Consent

So steht es dann im Bericht: «Klaviyo-Cookie (__kla_id) vor erkannter Einwilligung gesetzt – speichert eine Besucherkennung für Onsite-Tracking und Kampagnenzuordnung, die bei jedem weiteren Seitenaufruf erneut übermittelt wird.»

Erkennbar an: __kla_id

Rechtsgrundlage: § 25 TDDDG knüpft das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf grundsätzlich an eine Einwilligung, sofern der Zugriff nicht unbedingt erforderlich ist.
Empfehlung: Tracking-Cookies erst nach aktiver Einwilligung setzen und Cookie-Blocking in CMP oder Tag Manager prüfen; konkrete Ausgestaltung rechtlich prüfen lassen.

Prüf deine eigene Seite

Der kostenlose Scan öffnet deine Seite in einem echten Browser, ohne einzuwilligen, und zeigt, welche Dienste dabei geladen werden und welche Cookies entstehen.

Mit dem Scannen bestätigst du, dass du zur technischen Prüfung dieser Website berechtigt bist. Hinweise zur Datenverarbeitung

Wie verbreitet

5230 von 517040 untersuchten Websites laden Klaviyo (Stand 2026-09-23).

Wie es auf Seiten kommt

im HTML verankert 4605
eigenes Skript 3366
googletagmanager.com 60
intelligems.io 27
cookiebot.com 17
Auslöser nicht ermittelbar 2433

konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen Scan-Lauf über deutsche Websites, keine vollständige Erhebung.