Zwei Jahrzehnte lang expandierte digitale Werbung fast ausschließlich nach ihren eigenen Bedingungen – selbstreguliert, datenhungrig und für die Verbraucher, deren Aufmerksamkeit sie kaufte, weitgehend unsichtbar. Diese Ära geht zu Ende. Das regulatorische Umfeld rund um US-Digitalwerbung verschärft sich gleichzeitig aus mehreren Richtungen: staatliche Datenschutzgesetze, bundesstaatliche Kontrolle, Browser-Änderungen und gerichtlich angeordnete Beschränkungen für die größten Akteure der Branche.
Im Gegensatz zu Europa, wo die Datenschutz-Grundverordnung (DSGVO) 2018 einen umfassenden bundesstaatlichen Datenschutzrahmen etablierte, haben die Vereinigten Staaten bis 2025 keine bundesstaatliche Datenschutzgesetzgebung erlassen. Stattdessen ist das US-Regulierungsumfeld ein Flickwerk aus staatlichen Gesetzen, FTC-Durchsetzungsmaßnahmen und selbstregulierenden Industriestandards – ergänzt durch größere rechtliche Schritte gegen große Plattformunternehmen.
Staatliche Datenschutzgesetze
Kaliforniens Consumer Privacy Act (CCPA), der im Januar 2020 in Kraft trat, war das erste umfassende staatliche Datenschutzgesetz in den USA. CCPA gibt kalifornischen Einwohnern das Recht zu erfahren, welche persönlichen Informationen über sie gesammelt werden, diese zu löschen, dem Verkauf an Drittanbieter zu widersprechen und keine Diskriminierung für die Ausübung dieser Rechte zu erfahren. CCPA wurde durch den California Privacy Rights Act (CPRA) gestärkt, der im November 2020 von den Wählern genehmigt wurde und im Januar 2023 in Kraft trat. CPRA fügte Rechte zur Begrenzung der Nutzung sensibler persönlicher Informationen, zur Korrektur ungenauer Daten hinzu und schuf die California Privacy Protection Agency zur Durchsetzung des Gesetzes.
Für digitale Werbetreibende hat CCPA/CPRA erhebliche Auswirkungen. Der Verkauf von Verbraucherdaten an Drittanbieter erfordert die Bereitstellung von Opt-out-Rechten. Die Weitergabe von Daten für Verhaltenswerbung kann unter der breiten Definition von CPRA einen „Verkauf" darstellen. Werbetreibende, die in Kalifornien tätig sind – praktisch jeder US-Werbetreibende mit Kunden in Kalifornien – müssen Opt-out-Mechanismen bereitstellen, Opt-out-Signale respektieren (einschließlich der Global Privacy Control Browser-Einstellung) und ihre Datenaustauschpraktiken dokumentieren.
Nach Kaliforniens Vorbild haben bis 2025 über 15 Bundesstaaten umfassende Datenschutzgesetze erlassen, darunter Virginia, Colorado, Connecticut, Texas, Florida, Oregon, Montana und andere. Diese Gesetze haben ähnliche Strukturen – Verbraucherrechte auf Zugang, Korrektur und Löschung von Daten; Opt-out-Rechte für gezielte Werbung – unterscheiden sich jedoch in wichtigen Details bezüglich Durchsetzung, Umfang und Ausnahmen. Das Flickwerk schafft Compliance-Komplexität für nationale Werbetreibende, die gleichzeitig mehrere staatliche Rahmenbedingungen navigieren müssen.
Bundesstaatliche umfassende Datenschutzgesetzgebung wurde mehrfach vorgeschlagen (American Data Privacy and Protection Act usw.), wurde aber bis 2025 nicht verabschiedet. Branchenbeobachter erwarten letztendlich eine bundesstaatliche Gesetzgebung, die staatliche Gesetze ersetzen würde, obwohl der Zeitplan ungewiss bleibt. Bundesstaatliche Gesetzgebung würde die Compliance-Regeln vereinfachen, könnte aber auch landesweite Standards festlegen, die mehr oder weniger restriktiv sind als die strengsten staatlichen Gesetze.
FTC-Durchsetzung und Digitalwerbung
Die Federal Trade Commission reguliert Werbepraktiken im Rahmen ihrer Befugnis, irreführende und unlautere Geschäftspraktiken zu verhindern. Die Durchsetzungsmaßnahmen der FTC bei Digitalwerbung haben sich auf Offenlegungspflichten für gesponserte Inhalte, Datenmakler-Praktiken und Datenschutz für Kinder konzentriert.
Die FTC-Richtlinien für Empfehlungen und Erfahrungsberichte, die 2023 aktualisiert wurden, erfordern, dass wesentliche Verbindungen zwischen Werbetreibenden und Empfehlenden klar offengelegt werden. Für Influencer-Marketing bedeutet dies, dass Ersteller offenlegen müssen, wenn sie bezahlt werden oder kostenlose Produkte erhalten, um Marken zu bewerben. Die FTC hat Warnschreiben an Influencer und Marken wegen unzureichender Offenlegung verschickt und hat Durchsetzungsmaßnahmen gegen Unternehmen mit systematischen Offenlegungsfehlern eingeleitet. Die meisten Social-Media-Plattformen erfordern jetzt Offenlegungskennzeichnungen für bezahlte Partnerschaften, teilweise als Reaktion auf FTC-Leitlinien.
Der Children's Online Privacy Protection Act (COPPA) verbietet das Sammeln persönlicher Informationen von Kindern unter 13 Jahren ohne überprüfbare elterliche Zustimmung. Die FTC schlug 2023 COPPA-Regel-Updates vor, die Beschränkungen verstärken und den Schutz für Kinderdaten in Werbekontexten erweitern würden. Für Plattformen mit kindlichen Benutzern – YouTube Kids, Gaming-Plattformen und jeder Service mit erheblichem Under-13-Traffic – schränkt COPPA-Compliance direkt Werbedatenpraktiken ein.
Kartellrechtliche Durchsetzung gegen Ad Tech
Die bedeutendste regulatorische Maßnahme in der US-Digitalwerbung ist der Kartellrechtsfall des Justizministeriums gegen Googles Werbetechnologie-Geschäft. Im Januar 2023 eingereicht, behauptete das DOJ, dass Google illegal den Publisher-Ad-Server-Markt, den Ad-Exchange-Markt und den Advertiser-Ad-Network-Markt durch wettbewerbswidriges Verhalten monopolisiert habe. Das behauptete Verhalten umfasste die Bindung seines Publisher-Ad-Servers an seine Exchange, die Implementierung von „Project Poirot" zur Reduzierung der Einnahmen konkurrierender Exchanges und den Erwerb von Unternehmen zur Ausschaltung des Wettbewerbs.
Im August 2024 entschied ein Bundesrichter, dass Google Monopolmacht im Publisher-Ad-Server-Markt und im Ad-Exchange-Markt besitzt. Das Haftungsurteil stellte fest, dass Googles Praktiken der Bindung von Google Ad Manager (Publisher-Server) an Google AdX (Exchange) den Wettbewerb ausgeschlossen haben. Die Abhilfephase begann 2025, wobei das DOJ und die Bundesstaaten strukturelle Abhilfemaßnahmen anstreben, einschließlich potenzieller erzwungener Veräußerung von Google Ad Manager und/oder Google AdX.
Das Ergebnis dieses Falls wird das programmatische Werbe-Ökosystem umgestalten. Wenn Google verpflichtet wird, Ad-Tech-Assets zu veräußern, würden unabhängige SSPs (Magnite, PubMatic) und unabhängige Exchanges Zugang zu Inventar erhalten, das derzeit hauptsächlich durch Google fließt. Publisher-Erträge könnten steigen, wenn sich der Wettbewerb intensiviert. Werbetreibende würden von mehr Auswahl bei Ad-Tech-Anbietern und potenziell niedrigeren Gebührensätzen in der Lieferkette profitieren.
Plattform-Datenschutzänderungen als Quasi-Regulierung
Obwohl technisch keine staatliche Regulierung, haben Apples App Tracking Transparency (ATT) und Googles Privacy Sandbox als quasi-regulatorische Änderungen funktioniert, weil ihre Auswirkungen auf Werbepraktiken genauso signifikant sind wie jede staatliche Regel. Beide werden von Datenschutzprinzipien getrieben, haben aber Wettbewerbsauswirkungen, die selbst regulatorische Kontrolle auf sich gezogen haben.
Apples ATT erfordert explizites Opt-in für App-übergreifendes Tracking auf iOS. Mit Opt-in-Raten von 25-35 % in den USA werden 65-75 % der iOS-Benutzer nicht über Apps hinweg verfolgt. Dies hat die Signalverfügbarkeit für Meta, Snap und andere Plattformen reduziert, die sich auf iOS-Geräteidentifikatoren für Zielgruppen-Targeting und Conversion-Messung verlassen haben. Die Auswirkungen auf Metas Werbeeinnahmen wurden allein 2022 auf 10 Milliarden Dollar geschätzt.
Googles Privacy Sandbox schlägt vor, Third-Party-Cookies in Chrome zu entfernen und sie durch datenschutzwahrende APIs zu ersetzen. Google hat diese Entfernung wiederholt verzögert, während es mit Publishern, Werbetreibenden und Regulierungsbehörden (einschließlich der britischen Competition and Markets Authority) zusammenarbeitet, um akzeptable Alternativen zu entwickeln. Die CMA überwacht die Implementierung von Googles Privacy Sandbox, um sicherzustellen, dass sie nicht wettbewerbswidrig Googles eigenes Werbegeschäft auf Kosten von Wettbewerbern begünstigt.
Die Auswirkungen auf Werbepraktiken
Die kumulative Auswirkung von staatlichen Datenschutzgesetzen, FTC-Durchsetzung, Kartellmaßnahmen und Plattform-Datenschutzänderungen ist eine bedeutende Einschränkung von Verhaltens-Targeting und Site-übergreifendem Tracking in US-Digitalwerbung. Praktiken, die vor fünf Jahren Standard waren – Third-Party-Cookie-basiertes Retargeting, Device-Fingerprinting, App-übergreifendes Verhaltens-Tracking – sind jetzt eingeschränkt, verboten oder erfordern ausdrückliche Zustimmung.
Werbetreibende passen sich an, indem sie in First-Party-Daten, kontextbezogenes Targeting und Einwilligungsverwaltung investieren. First-Party-Daten – Kundeninformationen, die mit Zustimmung von markeneigenen Eigenschaften gesammelt werden – sind von den meisten Third-Party-Datenbeschränkungen ausgenommen. Marken, die starke CRM-Systeme, Treueprogramme und authentifizierte digitale Erlebnisse aufbauen, entwickeln dauerhafte Targeting-Fähigkeiten, die nicht von Third-Party-Tracking abhängen.
Kontextbezogene Werbung – Targeting basierend auf dem Inhalt der Seite oder App, auf der Anzeigen erscheinen, anstatt auf der Verhaltenshistorie der Benutzer – erlebt eine Renaissance. KI-gesteuertes kontextbezogenes Targeting kann für viele Werbeziele Relevanz erreichen, die mit Verhaltens-Targeting vergleichbar ist, ohne individuelle Benutzerdaten zu erfordern. Publisher mit klaren Inhaltssignalen und engagierten authentifizierten Zielgruppen profitieren vom Wachstum kontextbezogener Werbung.
Zukünftiger Regulierungsausblick
Die US-Digitalwerbe-Regulierungslandschaft wird sich weiter entwickeln. Bundesstaatliche Datenschutzgesetzgebung ist letztendlich wahrscheinlich, obwohl der Zeitplan ungewiss ist. Staatliche Gesetze werden sich in Abwesenheit bundesstaatlicher Vorrangstellung weiter vermehren. FTC-Durchsetzungsprioritäten rund um KI-generierte Werbung, Kinderdaten und Plattformdatenpraktiken werden sich intensivieren. Die Google-Ad-Tech-Kartellrechtliche Abhilfe wird Präzedenzfall für strukturelle Abhilfemaßnahmen in Plattformmärkten schaffen.
Die langfristige Richtung geht in Richtung mehr Datenschutz, mehr Transparenz und mehr Wettbewerb in der Digitalwerbung. Dieser Übergang wird Werbetreibende mit starken First-Party-Daten, Publisher mit authentifizierten Zielgruppen und Ad-Tech-Unternehmen begünstigen, die Leistung ohne Site-übergreifendes Tracking liefern können. Es wird Unternehmen benachteiligen, die sich hauptsächlich auf Third-Party-Daten und undurchsichtige Lieferketten verlassen haben. Die Anpassung an diese regulatorische Richtung ist nicht optional – sie ist eine Voraussetzung für nachhaltige Digitalwerbepraktiken.
