Tracking-Parameter vor dem Teilen: Was bleibt

Zuerst die These: Vor dem Teilen entfernen Sie die Query, die „woher Sie geklickt haben“ in die Adresse schreibt. Die Prüfung lautet nicht „der Link ist kürzer geworden“. Lesen Sie die Entfernungsliste und prüfen Sie, dass Pathname sowie id= und q= noch da sind. Eine bereinigte URL ist kein privater Besuch und beweist nicht, dass die Zielseite kein Statistikskript hat.

Die Suchintention in einem Satz beantworten

Sie entfernen Tracking-Parameter vor dem Teilen, weil die Query Teil des HTTP-Anfrageziels ist. Holt der Browser das Dokument, stehen utm_source, fbclid und gclid hinter dem Fragezeichen in der Anfragezeile. Host, Reverse-Proxy und Zugriffsprotokoll sind dafür gebaut, sie zu sehen. Fügen Sie die ganze Zeichenkette in WhatsApp oder ein Ticket ein, übergeben Sie der nächsten Person Kanal und Klickmarke mit.

Diese Notiz richtet sich an Support, Betrieb und alle, die vor dem Weitergeben trennen wollen: Was schreibt die Adresse schon, und was passiert trotzdem nach dem Laden? Sie ersetzt nicht die Bedienung von Tracking entfernen und wiederholt nicht, welcher Knopf eine saubere URL erzeugt. Mitnehmen sollen Sie: was UTM und Click-IDs jeweils schreiben, wer sie beim Teilen erbt, was Entfernen noch beweisen kann und wie Sie Entfernungsliste und Network auf diesem Gerät vergleichen.

Der Text hinter dem Fragezeichen geht in HTTP

RFC 3986 §3.4 definiert die Query als Abschnitt nach dem ersten ? und vor dem Fragment. RFC 9110 legt danach fest: Die Ziel-URI der Anfrage enthält Pfad und Query, nicht das Fragment. Eine lange Adresszeile ist kein optisches Problem. Diese Dokumentanfrage übergibt die Schlüssel-Wert-Paare hinter dem Fragezeichen an die Gegenseite.

Das Fragment hinter der Raute bleibt standardmäßig im aktuellen Tab. Eine frühere Notiz beschreibt, wie Sie das prüfen. Diese bleibt beim Fragezeichen. Beide Regeln nebeneinander halten, damit Sie „der Server sieht den Schlüssel hinter # nicht“ nicht als „der Server sieht auch den Kanal hinter ? nicht“ lesen.

Die Browser-API URLSearchParams zerlegt eine Query in Paare, löscht sie namentlich und baut die Adresse neu. Ein Bereiniger arbeitet auf dieser Schicht: Er ändert eine Zeichenkette. Er schaltet keine Skripte auf der Zielseite ab. utm_campaign zu löschen schaltet das Pixel der anderen Site nicht aus.

UTM beschreibt den Kanal, keinen Zierrat

Google Analytics beschreibt manuelles Tagging als Satz von utm_*-Query-Parametern. Die Hilfe ordnet die gängigen so zu: utm_source zur Quelle, utm_medium zum Medium, utm_campaign zum Kampagnennamen, dazu utm_term, utm_content, utm_id und neuere Felder wie utm_source_platform. Das offizielle Beispiel lautet http://www.example.com/?utm_source=google&utm_medium=cpc&utm_campaign=summersale. Das ist der Wortlaut in der Analytics-Notiz zu Traffic-Quellen, keine Vermutung.

Diese Werte helfen der Person, die die Kampagne gefahren hat: Derselbe Artikel lässt sich getrennt aus Newsletter, Videobeschreibung und Slack-Ankündigung zählen. Für die nächste Person, die den Link öffnet, sind sie eine Klartextnotiz. Steht in einem Ticket utm_source=vip_whatsapp&utm_campaign=refund_202609, liest später jede Suche in diesem Ticket „dieser Klick kam aus jener privaten Kampagne“.

UTM selbst enthält meist keine Ausweisnummer und kein Passwort. Was es preisgibt, ist Kontext: welche Mail Sie geöffnet haben, welche Anzeige Sie angeklickt haben, ob Sie über einen Support-Link gekommen sind. Sitzt dieser Kontext einmal in einer weitergebbaren URL, bleibt er nicht mehr in Ihrem Tab.

Eine Click-ID benennt einen Klick, keine Kampagne

Eine Click-ID steht näher an „dieser Klick“ als an einem Kampagnennamen. Google Ads hängt bei Auto-Tagging gclid (Google Click Identifier) an die Ziel-URL. Die offizielle Form ist www.example.com/?gclid=123xyz. Ist Auto-Tagging an und die Site betreibt Analytics, kann dieser Wert zusätzlich in ein First-Party-Cookie geschrieben werden, damit spätere Conversions dem Klick zugeordnet werden. Siehe die Google-Ads-Notiz zu Auto-Tagging.

In manchen iOS-14+-Fällen wird gclid ohne Einwilligung nicht verwendet. Google hat gbraid (Web zu App) und wbraid (App zu Web) eingeführt, damit Werbemessung unter diesen Plattformgrenzen weiterlaufen kann. Diese Trennung steht in der Analytics-Notiz zur Kampagnenmessung unter iOS 14+, nicht in einer Kategorie, die ein Bereiniger erfunden hat.

Bei Meta heißt der gängige Name fbclid. Die Entwicklerdokumentation sagt: Trägt die Seiten-URL diesen Query-Parameter, kann die Conversions API daraus weiter fbc bauen. Läuft auf der Site Meta Pixel, kann die Click-ID zusätzlich in ein First-Party-Cookie namens _fbc geschrieben werden, im Format version.subdomainIndex.creationTime.fbclid. Quelle ist Metas Notiz zu fbp / fbc. Leiten Sie eine URL mit fbclid weiter, kann die Kollegin, die sie öffnet, der anderen Site weiter erlauben, „diesen Klick“ im eigenen Cookie und in späteren Events zu speichern.

Dieselbe Familie erscheint als msclkid, ttclid, twclid und li_fat_id. Jede bedient ein eigenes Anzeigenkonto. Die gemeinsame Tatsache ist einfacher: Steht sie in der Query, reist sie mit der Anfragezeile; steht sie in der Zeichenkette, die Sie teilen, erbt die nächste Person sie.

Experimentieren Sie nicht mit einer laufenden Kampagnen-URL, einem Kurzlink mit Kunden-Telefonnummer oder einem ungeschwärzten Ticket. Bereiten Sie ein öffentliches Beispiel vor und setzen Sie einmalige Marken in die Werte. Sie prüfen Query und Anfragezeile – Sie verbreiten keinen echten Kanal noch einmal.

Beim Teilen erbt die nächste Person die ganze Query

Teilen-Schaltflächen, „Adresse kopieren“ und langes Drücken auf eine Chatnachricht kopieren meist die aktuelle volle URL, nicht den kurzen Pfad, den die Site öffentlich zeigen würde. WhatsApp, Slack und Anzeigenvorschauen machen das sichtbar: Sie glauben, einen Artikel oder ein Produkt kopiert zu haben, und die Zwischenablage hält einen Pathname plus eine Spur Attributionsfelder.

Diese Felder landen dann an drei Stellen. Erstens im Chat- oder Tickettext, wo alle im Thread und jede spätere Suche sie lesen. Zweitens in der Adresszeile der anderen Person und in einer Historie, die davon synchronisiert. Drittens in der Dokumentanfrage, die sie beim Öffnen senden – das Serverprotokoll enthält die volle Query. Die Zeile aus Ihrem eigenen Chat zu löschen ändert weder Personen, die schon geöffnet haben, noch bereits geschriebene Logs.

Einen Kampagnen-Monitor-Link in eine öffentliche Ankündigung zu werfen, die lange URL eines Nutzers ungeprüft ins Ticket zu kopieren und eine Repro-URL mit gclid an ein Issue zu hängen ist dieselbe Handlung: Sie haben einen Klickkontext, der in Ihrer Adresszeile saß, in eine Marke verwandelt, die jede Person wiederverwenden kann, die diese Zeichen sieht.

Was Entfernen beweisen kann – und was in der Adresse bleibt

Die Aussage, die eine bereinigte URL tragen kann, ist schmal. So geschrieben vermeiden Sie eine Extra-Fehldeutung. Sie kann beweisen, dass auf der von Ihnen genutzten Liste und in diesem Lauf bekannte utm_*-Werte, Click-IDs und (in einem weiteren Modus) einige Attributionsfelder die Query verlassen haben. Der Pathname ist noch da. Geschäftsparameter wie id= und q= sollen nach Vorgabe bleiben. Der Link soll weiter denselben Artikel öffnen.

Sie kann nicht beweisen, dass die Zielseite kein Pixel hat, dass die andere Site kein First-Party-Cookie hat, dass ein Kurzlink-Hop keine neuen Parameter anhängt, dass der Pfad selbst kein Tracking-Token trägt oder dass eine Browsererweiterung die Zwischenablage nicht umgeschrieben hat. Sie kann auch nicht beweisen: „Nach dem Öffnen weiß niemand, wer Sie sind.“ Sie haben die Zeichenkette geändert, die Sie senden wollen. Sie haben die nächste Browsersitzung nicht geändert.

Kurzlinks sind der häufigste Schein-Pass. Der Verkürzer versteckt das echte Ziel hinter der eigenen Weiterleitung. Bereinigen Sie https://short.example/abc, ist die Query oft leer, und das Werkzeug meldet, es habe nichts zum Entfernen gefunden. Das Tracking sitzt auf der langen URL nach dem 302. Zur Prüfung den Kurzlink im privaten Fenster öffnen und die endgültige URL aus der Adresszeile kopieren. Keinen Kurzlink mit echten privaten Daten für diesen Schritt nutzen.

Was Sie sehen	Was es tragen kann	Was es nicht tragen kann
Der Link ist kürzer geworden	Einige Query-Zeichen sind weg	Sie sind schon anonym oder schon sicher
Die Entfernungsliste zeigt `utm_*` und `fbclid`	Diese Schlüssel haben diese URL verlassen	Die Zielseite schreibt kein `_fbc` und kein Analytics-Cookie
`id=` und `q=` sind noch da	Geschäftliche Locator wurden nach Vorgabe behalten	Jeder übrig gebliebene Schlüssel ist für die Seite nötig
Ein Kurzlink meldet „nichts zum Entfernen“	Diese Kurzadresse selbst hat die Liste nicht getroffen	Die lange URL nach der Weiterleitung ist ebenfalls sauber
Network zeigt die Original-URL nicht	Diese Bereinigungsanfrage hat die Quelle nicht als Nutzdaten gesendet	Eine Erweiterung oder ein Chat-Client hat sie nie gespeichert

Jetzt vergleichen: Entfernungsliste und Network

Ein Slogan ist kein Beleg. Zwei Prüfungen, die Sie auf diesem Gerät zu Ende führen: eine am bereinigten Ergebnis, eine am ausgehenden Verkehr. Bereiten Sie ein wegwerfbares Beispiel vor, etwa:

https://example.com/article/42?id=42&q=aes&utm_source=whatsapp&utm_medium=social&utm_campaign=share_20260903&fbclid=IwAR0canaryfp&spm=demo.share.0

Den Canary in die Werte von utm_campaign und fbclid setzen. Nach der Bereinigung darf die saubere Adresse share_20260903 und IwAR0canaryfp nicht mehr enthalten. id=42 und q=aes sollen noch da sein.

Zuerst die Liste der entfernten Parameter lesen. Sie sollten utm_source, utm_medium, utm_campaign und fbclid sehen. In einem weiteren Modus sollte auch ein Marktplatz-Attributionsname wie spm erscheinen. Ist die Liste leer, der Link aber „fühlt sich sauber an“, Verdacht auf Kurzlink oder Marke im Pfad.
Dann Pathname und übrig gebliebene Query der sauberen Adresse lesen. Fehlen Artikel-id oder Suchbegriff, ist das Kollateralschaden. Dieses Ergebnis nicht teilen.
In den DevTools Network öffnen, Preserve log einschalten, Filter auf All. Den Canary ins Suchfeld einfügen. Er darf in Anfragezeilen, Request-Bodies und Statistikberichten nicht vorkommen.

FastPwd Tracking entfernen folgt dieser Grenze: Das Parsen läuft im aktuellen Tab; eine einzelne URL über 8 KB wird abgelehnt; ein Stapel ist auf 100 Zeilen begrenzt; nur http / https werden angenommen. Der konservative Modus entfernt utm_* und Click-IDs (einschließlich fbclid, gclid, gbraid, wbraid und msclkid). Der Standardmodus entfernt zusätzlich _ga / _gl, Mail-Token wie mc_eid / mc_cid, Marktplatz-Attribution wie spm / scm, Präfixe wie _x_*, Share-Token wie share_token und – sofern Sie sie nicht behalten – ref / referrer. Pathname sowie id= / q= bleiben. Das Werkzeug ist sofort nutzbar; es gibt kein Konto. Analytics speichert Ereignisnamen wie „Bereinigung ausgeführt“, nicht die Ausgangs-URL. Ein Versprechen bleibt ein Versprechen. Vertrauen Sie, was Sie in diesem Lauf in der Liste und in Network sehen.

Sind Sie unsicher, ob ein Schlüssel ein Geschäftsparameter ist, auf den konservativen Modus wechseln. Zuerst UTM und Click-IDs von der geteilten Zeichenkette holen, dann per Hand entscheiden, ob spm oder ref bleiben sollen. Schlüssel, die die Liste nicht anfasst, löschen Sie mit den Augen. Erwarten Sie nicht, dass „es ist kürzer geworden“ die Arbeit beendet.

Drei Fälle, die sauber wirken und nichts entfernt haben

Erstens sitzt das Tracking im Pfad. Manche Teilen-Seiten nutzen /s/xxxx oder ein Kanalpräfix im Pfad, und die Query ist leer. Query-Schlüssel namentlich zu löschen ändert die Adresse kaum. Vergleichen Sie die kanonische URL nach dem Hop, nicht die Weiterleitungshülle, die die Teilen-Schaltfläche gerade ausgespuckt hat.

Zweitens ändert der Bereiniger searchParams und lässt hash in Ruhe. Wurde ein Tracker hinter die Raute geschrieben, meldet die Query-Bereinigung einen Pass. Die Prüfung bleibt: die volle Adresszeile neben das volle Ergebnis legen. Nicht bei den Zeichen vor dem Fragezeichen stehen bleiben.

Drittens haben Sie die Zeichenkette bereinigt, die Sie senden wollten, und der Chat-Client hat auf dem Weg hinaus Parameter ergänzt. Manche Clients stempeln ausgehende Links mit eigenen Klickmarken. Nach dem Senden die Nachricht in einem anderen Fenster öffnen und die Adresszeile erneut lesen. Die Bereinigung passiert vor dem Einfügen. Nach dem Senden prüfen Sie trotzdem stichprobenartig.

Häufige Fragen

Kann die nächste Person nach dem Entfernen von UTM trotzdem getrackt werden?

Ja. Sie haben die Query in der Zeichenkette entfernt, die Sie weitergeben. Die Zielseite kann weiter Pixel, First-Party-Cookies und eine Anmeldung ausführen. Metas Dokumentation hält außerdem fest: Fehlt fbclid in der URL, kann eine Site, die bereits _fbc geschrieben hat, es späteren Events weiter anhängen. Entfernen beweist nur, dass diese URL bekannte Tracking-Parameter verloren hat. Es beweist nicht, dass der nächste Besuch anonym ist.

Löscht die Bereinigung auch eine Artikel-id oder einen Suchbegriff?

Bei namensbasierter Liste bleiben Pathname und Geschäfts-Query wie id= oder q=. Im Zweifel den konservativen Modus nutzen, der nur utm_* und Click-IDs entfernt. Nach der Bereinigung die Entfernungsliste lesen. Eine kürzere URL nicht als Beweis nehmen. Erscheint ein Schlüssel, den Sie brauchen, auf dieser Liste, dieses Ergebnis verwerfen.

Soll ich Tracking-Parameter zuerst aus einem Kurzlink entfernen?

Ein Kurzlink hat oft selbst keine UTM. Das Tracking sitzt auf der langen Adresse nach der Weiterleitung. Nur die Kurzform zu bereinigen entfernt meist nichts. Im privaten Fenster öffnen, die endgültige URL aus der Adresszeile kopieren, dann diese bereinigen. Keinen Kurzlink mit echten privaten Daten als Test nutzen. Ein öffentliches Beispiel reicht.

Wird die Original-URL beim Bereinigen auf FastPwd hochgeladen?

Laut Produktbeschreibung laufen Parsen und Entfernen im aktuellen Tab. Die Ausgangs-URL geht nicht als HTTP-Nutzdaten raus und wird nicht in Analytics geschrieben. Zugriffsstatistik speichert Ereignisnamen wie „Bereinigung ausgeführt“. Für diesen Lauf den Canary in Network suchen: Er darf in Anfragezeilen, Bodies und Statistikberichten nicht vorkommen. Localhost sendet standardmäßig keine Zugriffsstatistik; die Prüfung auf dem Live-Hostnamen wiederholen, wenn Sie einen Lauf näher am echten Gebrauch wollen.

Denselben Link an einem sofort nutzbaren Tool prüfen

Wenn Sie eine Seite wollen, die die Entfernungsliste offen schreibt, öffnen Sie FastPwd Tracking entfernen. Keine Registrierung. Das Beispiel oben einfügen, zuerst den konservativen Modus, dann den Standardmodus laufen lassen und die beiden „entfernt“-Chips vergleichen. Beide Modi sollten UTM und fbclid nehmen; nur der Standardmodus sollte spm anfassen. Im sauberen Ergebnis sollen id und q noch da sein.

Dieselbe Seite kann zur Textschwärzung wechseln, für Telefonnummern und E-Mails in einem Tickettext; das ist ein anderer Artikel. Muss ein ganzes Geheimnis eine Kollegin erreichen, stattdessen den Einmal-Link nutzen: lokal mit AES-256-GCM verschlüsseln, auf dem Server nur Chiffretext ablegen, den Schlüssel hinter der Raute im Link lassen. Eine gerade bereinigte Geschäfts-URL und einen vollständigen Einmal-Link nicht in denselben Thread fügen.

Vor dem nächsten Teilen drei Tatsachen behalten. Erstens: Das Fragezeichen geht in HTTP; Kanal und Click-IDs leben dort. Zweitens: Entfernen ändert nur die Zeichenkette, die Sie senden wollen; es schaltet die Statistik der Zielseite nicht ab. Drittens: Kurzlinks, Pfadmarken und nach dem Senden ergänzte Parameter brauchen jeweils eine eigene Prüfung. Eine Beobachtung, die Sie wiederholen können, gehört in Ihre eigenen Versandnotizen.

Weiterlesen

Fragezeichen und Raute nicht vermischen. Warum ein Schlüssel hinter # sitzen kann und welche Schicht fällt, wenn Sie den ganzen Link in den Chat fügen, steht in Warum sich ein Schlüssel hinter der URL-Raute eignet – und wann der Schutz fällt. Wie Sie Telefone, Ausweisnummern und API-Keys in einem Ticket vergleichen, bevor sie dieses Gerät verlassen, steht in Bevor Sie Tickets und Logs in eine KI einfügen: Welche Felder dieses Gerät verlassen. Um zu prüfen, dass der Bereiniger selbst die Original-URL nicht als Nutzdaten gesendet hat, die Canary-Schritte in So prüfen Sie, dass browserlokale Verschlüsselung keinen Klartext sendet nutzen.