Marketing-News, 19. Oktober 2026: Google Ads verlangt kein Hashing von Kundenlisten mehr
Google nimmt Werbetreibenden ab 16. November 2026 die Pflicht ab, Kundenlisten vor dem Upload in Google Ads zu hashen. Meta hat 12 Tage vor den neuen Bedingungen die Klausel nicht gestrichen, nach der die Bots des Konzerns Unternehmenswebsites kopieren dürfen. Und eine Geschichte, bei der einem mulmig wird: Die Werbung eines Anbieters aus Googles Liste hat Spyware auf 45 Geräte gebracht, und niemand musste etwas anklicken.
Thema des Tages: Google Ads verlangt ab 16. November kein Hashing von Kundendaten mehr
Der Data Manager ist das Tool in Google Ads, mit dem Werbetreibende eigene Daten hochladen: Kundenlisten und Offline-Verkäufe, also Käufe, die im Laden oder am Telefon passiert sind und nicht auf der Website. Am 18. Oktober 2026 wurde bekannt, dass sich die Regeln für den Upload ab 16. November ändern. Die undatierte E-Mail von Google hat Anthony Higman, Gründer und CEO der Agentur ADSQUIRE, auf LinkedIn veröffentlicht.
Bisher mussten E-Mail-Adressen und Telefonnummern von Kunden vor dem Upload nach dem Standard SHA-256 in einen nicht umkehrbaren Code verwandelt werden. Das nennt man Hashing. Laut der Google-Hilfe wird die E-Mail-Adresse zuerst normalisiert: alle Buchstaben klein, keine überflüssigen Leerzeichen. Erst danach wird sie gehasht. Ein Leerzeichen zu viel oder ein Großbuchstabe ergaben einen anderen Code, und der Kunde wurde in Googles Datenbank schlicht nicht gefunden.
Ab 16. November 2026 nimmt der Data Manager Daten standardmäßig verschlüsselt statt gehasht an. Google entschlüsselt sie und gleicht sie mit den eigenen Nutzern innerhalb einer vertrauenswürdigen Ausführungsumgebung (TEE) ab, eines hardwareseitig isolierten Bereichs des Servers. Die Änderung betrifft 4 Upload-Wege: CRM-Verbindungen, Cloud-Speicher, Datei-Uploads und die Data Manager API.
Betroffen sind 2 Produkte:
- Customer Match, also Werbung für die eigenen Kunden anhand ihrer Kontaktdaten;
- erweiterte Conversions, der Abgleich von Anfragen und Käufen mit den Kontaktdaten des Käufers, um die Wirkung der Werbung genau zu messen.
Google verspricht, dass die Werbung besser funktioniert und Formatierungsfehler seltener werden. Was mit Dateien passiert, die Werbetreibende bereits hashen, steht nicht in der E-Mail.
Klingt nach Fürsorge. Die Normalisierung, an der jeder zweite CRM-Export gescheitert ist, übernimmt Google selbst. Aber damit wandert auch die lesbare Version der Datenbank zu Google: Bisher bekam der Konzern einen nicht umkehrbaren Code, jetzt bekommt er Daten, die er selbst entschlüsselt. Für ein Unternehmen mit Rechtsabteilung und Datenschutzerklärung ist das ein anderes Gespräch, und unter der DSGVO erst recht.
Was bis 16. November zu tun ist:
1. Alle Stellen auflisten, von denen aus Kundenlisten in Google Ads landen: CRM, Speicher, manuelle Dateien, API.
2. Die E-Mail der Rechtsabteilung zeigen und die Frage beantworten, wo lesbare Kundendaten jetzt verarbeitet werden.
3. Ein funktionierendes Hashing nicht abbauen, solange Google nicht erklärt, was mit bereits gehashten Dateien passiert.
Weitere News vom 19. Oktober 2026
Die kommerziellen Bedingungen sind der Vertrag für alle, die die Dienste des Konzerns geschäftlich nutzen. In der vorherigen Fassung vom 6. März 2024 gab es diese Klausel nicht. Jetzt darf Meta mit Programmen und Testkonten Websites besuchen, die mit seinen Produkten verbunden sind, sie kopieren, cachen und erneut crawlen und die Inhalte zum Training eigener Produkte verwenden. PPC Land hat die britische Vorschauseite der Bedingungen am 18. Oktober um 20:44 UTC abgerufen, etwa 30 Stunden nach der Veröffentlichung bei The Verge, und der Satz stand dort Wort für Wort. Als geschäftliche Nutzung gelten ausdrücklich nicht nur Werbung, sondern auch die Verwaltung einer Seite, Marketingnachrichten, Produktkataloge, Ads Manager und Meta Business Suite. Die Zustimmung ist passiv, ein teilweiser Widerspruch ist nicht vorgesehen. Die Haftung des Konzerns ist auf $100 oder die Zahlungen der letzten 12 Monate begrenzt, je nachdem, was höher ist. Laut Meta lässt sich die Website über die robots.txt für den Crawler sperren.
Grundlage ist ein Bericht von Citizen Lab, dem Forschungslabor der University of Toronto, vom 15. Oktober. Die Forscher kamen mit hoher Sicherheit zu dem Schluss, dass zielgerichtete Werbung, eingekauft vom israelischen Unternehmen Discover-Tech, das Programm Candiru auf Geräten von Mitarbeitern von Al Jazeera installiert hat. Die Betroffenen mussten nichts anklicken. Die Technik bekam den Namen "AdFection" und gilt als erster öffentlicher Nachweis, dass Spyware über zielgerichtete Werbung ohne Klick ausgeliefert wurde. Discover-Tech stand seit 2020 auf Googles Anbieterliste. Von März bis Juni 2026, vor der Abschaltung, gewann das Unternehmen 441,950,000 Impressionen. Die Lehre für alle, die Werbung einkaufen: Targeting im Programmatic, also in automatischen Auktionen um Impressionen, lässt sich auf konkrete Personen richten. Die Plattformen werden ihre Anbieter wahrscheinlich strenger prüfen.
Demand Gen ist ein Kampagnentyp in Google Ads mit Auslieferung auf YouTube, in Discover und in Gmail. Data Strength ist eine Bewertung, wie vollständig ein Werbetreibender Google eigene Daten übermittelt. Am 13. Oktober hat Google die Hilfeseite zu dieser Bewertung umgeschrieben. Und am 19. Oktober um 03:00 UTC meldete der PPC News Feed laut einer Übersicht von PPC Land bereits neue Metriken direkt in den Kampagnen. Gleichzeitig arbeitet der Data Manager, das Tool zum Upload eigener Daten, jetzt mit Display & Video 360 zusammen, Googles Einkaufsplattform für Programmatic-Werbung, und mit Google Analytics. In beiden sind erweiterte Conversions verfügbar. Die Richtung ist dieselbe wie beim Hashing: Die Optimierung bei Google stützt sich immer stärker auf die Daten des Werbetreibenden selbst. Wer Demand Gen betreut, sollte im Konto die Data-Strength-Bewertung öffnen und nachsehen, welche Daten sie anbinden möchte.
Neue Verdienstmöglichkeiten für Creator hatte LinkedIn am 15. Oktober vorgestellt. Jetzt sind sie direkt in dieses Panel eingebaut, neben den Statistiken. Es gibt 3 Wege, Geld zu verdienen: Werbung in Videos, Partnerschaften mit Marken und persönliche Beratungen. So sieht ein Creator an einer Stelle im Profil, wie seine Beiträge laufen, und entscheidet, welcher der 3 Wege zu ihm passt. Für alle, die auf LinkedIn einen Experten- oder B2B-Blog führen, ist der praktische Schritt einfach. Öffnet das Dashboard, prüft, welche Verdienstmöglichkeiten eurem Profil schon zur Verfügung stehen, und gleicht sie mit den Statistiken ab: Beratungen verkauft man am besten denen, die die Beiträge lesen, und Videos mit Werbung lohnen sich dort, wo Videos bereits angeschaut werden.
Was Werbetreibende, Creator und Websitebetreiber jetzt tun sollten
- Wer Kundenlisten oder Offline-Conversions über CRM, Dateien oder API in Google Ads hochlädt, sollte bis 16. November 2026 die Einstellungen im Data Manager prüfen und den Wechsel vom Hashing zur Verschlüsselung mit der Rechtsabteilung besprechen.
- Wer eine Seite, einen Katalog oder Werbung in den Diensten von Meta hat, sollte bis 30. Oktober 2026 entscheiden, ob der Crawler des Konzerns auf die Website darf. Sperren lässt er sich über die robots.txt.
- In Demand Gen die Data-Strength-Bewertung öffnen und erweiterte Conversions anbinden: Ohne eigene Daten wird es für Google-Kampagnen immer schwieriger.
- Wer Werbung über Programmatic einkauft, sollte wissen, welche Anbieter dahinterstehen: Der Fall Discover-Tech zeigt, dass ein Platz auf Googles Liste allein keine Garantie ist.
Schreibt über: SMM, paid boosts, ads, traffic, suppliers, the market from the inside, daily news
