Klaviyo ist eine Marketing-Automation-Plattform für E-Mail, SMS, Formulare und Pop-ups. Sie verknüpft Website-Aktivität mit Kundenprofilen.
Der Tracking-Cookie __kla_id wird laut Anbieter clientseitig durch Klaviyos JavaScript gesetzt, sobald Onsite-Tracking aktiviert ist – es sei denn, ein Consent-Management-Tool blockiert das Skript oder plattformseitige Datenschutzeinstellungen unterdrücken es aktiv.
Quelle
Sobald ein Besucher identifiziert ist, wird der Cookie __kla_id laut Klaviyo auf eine Laufzeit von bis zu zwei Jahren gesetzt; die tatsächliche Dauer hängt von den Cookie-Regeln des jeweiligen Browsers ab.
Quelle
So steht es dann im Bericht: «Klaviyo vor erkannter Einwilligung geladen – überträgt Besuchs- und Verhaltensdaten an Klaviyo (E-Mail-Marketing/Behavioral Tracking, inkl. Onsite-Popups/-Formulare).»
Erkennbar an:
klaviyo.com
Rechtsgrundlage
Solche Dienste können Besucher wiedererkennen, Kampagnen zuordnen oder Nutzungsverhalten auswerten; für nicht notwendige Zugriffe auf Endgeräte ist § 25 TDDDG und für anschließende Verarbeitung personenbezogener Daten regelmäßig DSGVO Art. 6 relevant.
Empfehlung
Tracking-Skripte über CMP oder Tag Manager so konfigurieren, dass sie erst nach aktiver Einwilligung laden; konkrete Ausgestaltung rechtlich prüfen lassen.
Wenn das Cookie vor der Einwilligung gesetzt wird
Hoch
Tracking & Consent
So steht es dann im Bericht: «Klaviyo-Cookie (__kla_id) vor erkannter Einwilligung gesetzt – speichert eine Besucherkennung für Onsite-Tracking und Kampagnenzuordnung, die bei jedem weiteren Seitenaufruf erneut übermittelt wird.»
Erkennbar an:
__kla_id
Rechtsgrundlage
§ 25 TDDDG knüpft das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf grundsätzlich an eine Einwilligung, sofern der Zugriff nicht unbedingt erforderlich ist.
Empfehlung
Tracking-Cookies erst nach aktiver Einwilligung setzen und Cookie-Blocking in CMP oder Tag Manager prüfen; konkrete Ausgestaltung rechtlich prüfen lassen.
Wie verbreitet
5230 von 517040 untersuchten Websites laden
Klaviyo (Stand 2026-09-23).
Wie es auf Seiten kommt
im HTML verankert 4605
eigenes Skript 3366
googletagmanager.com 60
intelligems.io 27
cookiebot.com 17
Auslöser nicht ermittelbar 2433
konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und
Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte
rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen
Scan-Lauf über deutsche Websites, keine vollständige Erhebung.