Online Marketing for Banks: Wenn Compliance den Kampagnenkorridor bestimmt

Online Marketing for Banks scheitert in der Praxis selten an fehlenden kreativen Ideen. Es scheitert an der rechtlichen Freigabe. Ein Kreditinstitut bewirbt kein gewöhnliches Konsumgut, sondern ein aufsichtsrechtlich überwachtes Finanzgeschäft. Jede werbliche Aussage über Zinsen, Renditen, Kapitalsicherheit oder Verfügbarkeit ist daher nicht nur eine Botschaft an potenzielle Kunden, sondern eine bindende Erklärung mit rechtlichen Konsequenzen. Wer eine digitale Kampagne für eine Bank plant, definiert deshalb zuerst den regulatorischen Korridor. Die zentralen Fragen lauten: Was darf überhaupt gesagt werden, was muss zwingend danebenstehen, wer gibt das Werbemittel im Haus frei, und was lässt sich messen, wenn Nutzer die Werbeeinwilligung verweigern.

Dieser Ratgeber behandelt ausschließlich diese regulatorischen und prozessualen Schranken. Er bietet keinen Kanalüberblick und keine strategische Zielgruppenplanung, sondern fokussiert sich auf die Compliance-Vorgaben, die vor jeder Mediaplanung stehen.

Die fünf regulatorischen Ebenen einer Bankenkampagne

Im Online Marketing for Banks wirken verschiedene Regelwerke gleichzeitig auf ein und dasselbe Werbemittel ein. Sie haben unterschiedliche Adressaten, abweichende Sanktionsrisiken und erfordern verschiedene Prüfer innerhalb des Instituts.

Aufsichtsrecht über KWG und BaFin. Nach Paragraf 23 des Kreditwesengesetzes (KWG) kann die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) Werbung für Einlagen- und Kreditgeschäfte untersagen, wenn sie irreführend ist oder über die Sicherheit der Anlage täuscht. Dieser Prüfschritt betrifft vor allem Formulierungen rund um die Einlagensicherheit. Die gesetzliche Einlagensicherung deckt gemäß Paragraf 8 Abs. 1 des Einlagensicherungsgesetzes (EinSiG) Einlagen bis zu einem Betrag von 100.000 Euro je Einleger und je CRR-Kreditinstitut ab. Werbeaussagen wie die Behauptung einer absoluten Sicherheit ohne diesen konkreten Bezug zum gesetzlichen Schutzmechanismus und zur Deckungsgrenze sind ein klassischer Beanstandungsfall durch die Aufsicht.

Wertpapierrecht über WpHG und MiFID II. Für Wertpapierdienstleistungen gelten strenge Transparenzvorgaben. Gemäß Paragraf 63 Abs. 6 des Wertpapierhandelsgesetzes (WpHG) in Verbindung mit Artikel 24 Abs. 3 der MiFID II Richtlinie 2014/65/EU muss jede Information einschließlich der Werbung redlich und eindeutig sein. Sie darf nicht irreführend sein und muss zwingend als Werbung erkennbar sein. Die Vorgabe der Erkennbarkeit als Werbung ist im digitalen Raum keine bloße Formalie, sondern eine harte Gestaltungsvorgabe. Sie betrifft Native Ads, gesponserte Advertorials, Influencer-Kooperationen und bezahlte Newsletter-Strecken. Die werbliche Absicht muss für den Durchschnittsverbraucher sofort und ohne Umwege erkennbar sein.

Preisangabenrecht über die PAngV. Wenn ein Werbemittel mit Zinssätzen oder mit Zahlen für einen Verbraucherdarlehensvertrag wirbt, schreibt die Preisangabenverordnung (PAngV) zwingend vor, dass der effektive Jahreszins und ein repräsentatives Beispiel angegeben werden müssen. Das ist der rechtliche Grund, warum ein Kreditbanner mit dem Slogan ab 2,9 Prozent ohne den dazugehörigen Pflichtblock rechtswidrig ist. Diese Pflicht gilt bereits für die Anzeige selbst und darf nicht erst auf der nachgelagerten Landingpage nachgeliefert werden.

Wettbewerbsrecht über das UWG. Das Gesetz gegen den unlauteren Wettbewerb (UWG) regelt die elektronische Werbung. Paragraf 7 Abs. 2 Nummer 2 UWG behandelt E-Mail-Werbung gegenüber Verbrauchern ohne vorherige ausdrückliche Einwilligung als unzumutbare Belästigung. Paragraf 7 Abs. 3 UWG enthält zwar eine Ausnahme für Bestandskunden, diese ist jedoch eng gefasst und gilt nur bei der Bewerbung ähnlicher eigener Produkte. Der Begriff der Ähnlichkeit wird gerichtlich oft enger ausgelegt, als Marketingabteilungen annehmen. Ein Bestandskunde, der lediglich ein Girokonto führt, ist daher kein automatisch freigegebener Empfänger für Werbung auf ein Depot oder einen Bausparvertrag.

Datenschutz und Telemedienrecht (DSGVO, TDDDG, DDG). Nach Paragraf 25 Abs. 1 des Telekommunikation-Digital-Dienste-Datenschutz-Gesetzes (TDDDG) ist für das Speichern von Informationen auf dem Endgerät des Nutzers und den Zugriff darauf eine Einwilligung erforderlich. Marketing-Cookies und Tracking-Pixel fallen uneingeschränkt darunter, und ein berechtigtes Interesse des Instituts trägt an dieser Stelle rechtlich nicht. Zusätzlich begrenzt Artikel 22 der Datenschutz-Grundverordnung (DSGVO) ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung, etwa eine automatisierte Kreditablehnung, auf engste Ausnahmefälle. Das betrifft das Marketing genau dort, wo Lead-Scoring und maschinelle Vorqualifizierung von Leads in eine echte Ablehnung durch das System übergehen.

Ergänzt wird dieses Gefüge durch die Impressumspflicht. Nach Paragraf 5 des Digital-Dienste-Gesetzes (DDG) müssen Anbieter geschäftsmäßiger Telemedien leicht erkennbar und ständig verfügbar Angaben zum Anbieter vorhalten. Für beaufsichtigte Institute gehört dazu zwingend die Angabe der zuständigen Aufsichtsbehörde. Die Vorgabe der ständigen Verfügbarkeit schließt ausdrücklich Landingpages ein, die außerhalb des regulären Hauptauftritts betrieben werden. Genau diese separat aufgesetzten Seiten sind im Kampagnenalltag jedoch häufig ein Blindflug in Bezug auf die Impressumspflicht.

Zwingende Pflichtangaben je Produktklasse

Die häufigste Fehlerquelle im Online Marketing for Banks ist nicht das völlige Ignorieren von Regelwerken, sondern die fehlerhafte räumliche und inhaltliche Zuordnung. Marketingteams prüfen oft nur das isolierte Werbemittel und vergessen, dass Anzeige und Zielseite rechtlich als eine Einheit bewertet werden. Ein Pflichthinweis, der erst nach dem Klick auf der Landingpage erscheint, heilt eine unvollständige oder irreführende Anzeige nicht.

Ein zweiter Aspekt, der im Kampagnenmanagement oft übersehen wird, betrifft die Zielmarktkonformität. Wertpapierfirmen müssen nach den Product-Governance-Anforderungen von MiFID II, die in Paragraf 80 Abs. 9 ff. WpHG umgesetzt sind, für jedes Finanzinstrument einen Zielmarkt bestimmen. Der Vertriebsweg und damit auch die digitale Bewerbung muss zwingend zu diesem definierten Zielmarkt passen. Dadurch wird das Targeting im Online Marketing direkt zu einer Compliance-Frage. Eine Kampagne, die ein hochkomplexes Finanzinstrument über breite Reichweiten-Audiences oder ungetestete Lookalikes ausspielt, kann formal korrekt gestaltet und textlich geprüft sein und trotzdem am falschen Zielmarkt vorbei ausgeliefert werden. Die exakte Zielgruppendefinition gehört deshalb zwingend in die Freigabeunterlage für die Rechtsabteilung und nicht nur in das Mediabriefing für die Agentur.

Plattformregeln als zusätzliche Hürde

Neben den nationalen Gesetzen steht das interne Regelwerk der jeweiligen Werbeplattform, das in der Praxis oft das schnellste Hindernis darstellt. Google verlangt beispielsweise von Werbetreibenden für Finanzdienstleistungen in mehreren Ländern eine vorherige Verifizierung. In diesem Prozess muss die offizielle Zulassung durch die zuständige Aufsichtsbehörde lückenlos nachgewiesen werden. Ob und in welcher konkreten Ausprägung diese Richtlinie für den geplanten Zielmarkt und das spezifische Produkt gilt, muss zum Kampagnen-Setup geprüft werden. Diese Prüfung muss gegen die jeweils aktuell gültige Fassung der Richtlinie erfolgen und darf nicht auf der Erinnerung an das letzte Projekt basieren. Die Verifizierung muss als eigener zeitlicher Vorlauf im Projektplan kalkuliert werden, da sie zwingend vor dem ersten Impression-Tag abgeschlossen sein muss und nicht parallel zur Kampagnenschaltung bearbeitet wird.

Der Freigabeprozess zwischen Marketing, Recht und Compliance

Ein funktionsfähiger Freigabeprozess im Online Marketing for Banks trennt klar zwischen verschiedenen Rollen und hält diese Verantwortlichkeiten konsequent auseinander.

1. Fachliche und redaktionelle Verantwortung (Marketing). Das Marketingteam erstellt das Werbemittel, benennt die exakte Produktklasse, die Zielgruppe, den Schaltungskanal und die Zielseite. Zudem liefert es eine vollständige Behauptungsliste. Jede genannte Zahl, jede Vergleichsaussage und jeder Superlativ muss mit einer validen Quelle belegt werden.
2. Produktverantwortung. Die Produktabteilung bestätigt die aktuellen Konditionen, den definierten Zielmarkt und die Aktualität der Aussagen. Ohne diese schriftliche Bestätigung ist eine beworbene Zinsangabe rechtlich nur ein unbewiesenes Zitat aus einer Tabelle mit unbekanntem Stand.
3. Rechtliche Prüfung (Justizariat). Die Rechtsabteilung prüft die Preisangaben, das Wettbewerbsrecht, die ordnungsgemäße Kennzeichnung, die Vertragsanbahnung und die Impressumspflichten.
4. Compliance. Die Compliance-Abteilung prüft die aufsichtsrechtliche Dimension. Dazu gehören die Vermeidung von Irreführung, die Korrektheit von Sicherheitsaussagen, die Zielmarktkonformität der Ausspielung, die eindeutige Kennzeichnung als Werbung und die abschließende Dokumentation der Freigabe.

Entscheidend für den gesamten Prozess ist die Tatsache, dass eine Freigabe immer das Paar aus Anzeige und Landingpage betrifft. Sie gilt niemals nur für das isolierte Motiv. Wird die Zielseite nach der Freigabe durch das Webteam oder das Marketing im Detail geändert, entfällt die erteilte Freigabe für diese Kombination automatisch. Genau an dieser Stelle bricht der Freigabeprozess in vielen Bankenhäusern regelmäßig zusammen. Das Werbemotiv ist sauber versioniert, die Landingpage wird jedoch unkontrolliert angepasst.

In der Praxis hat es sich bewährt, drei Grundregeln verbindlich festzuschreiben. Erstens muss eine strikte Versionierung gelten, die Werbemittel, Zielseite, Konditionsstand und Freigabedatum als eine unteilbare Einheit behandelt. Zweitens sollte ein Vorabkatalog an freigegebenen Textbausteinen für wiederkehrende Pflichthinweise existieren. Das verhindert, dass jede neue Kampagne die gleiche rechtliche Diskussion über die Formulierung des Risikohinweises auslöst. Drittens benötigen die Teams definierte Durchlaufzeiten je Kampagnentyp. Diese müssen klar unterschieden werden nach Neuerstellung, Wiederverwendung eines bereits freigegebenen Bausteins und reinen Konditionsaktualisierungen. Die genaue Aufbewahrungsfrist für Werbemittel und deren Compliance-Freigaben ergibt sich aus den institutsinternen Vorgaben sowie den allgemeinen Aufzeichnungspflichten nach dem WpHG. Sie muss im Haus verbindlich festgelegt werden und darf nicht durch Einzelpersonen geschätzt werden.

Freigabecheckliste für Banken-Werbemittel

Die folgende Checkliste fasst die Compliance-spezifischen Anforderungen für eine digitale Kampagne zusammen. Sie ersetzt keine rechtliche Beratung, dient aber als verbindlicher Filter vor der finalen Freigabe.

• Produktklasse und Zielmarkt klar benannt und mit dem geplanten Ausspielungsplan abgeglichen.
• Jede Zahl im Werbemotiv auf eine belegte, datierte Quelle zurückgeführt.
• Pflichtangaben bereits in der Anzeige selbst platziert, nicht erst nach dem Klick sichtbar.
• Effektiver Jahreszins und repräsentatives Beispiel vorhanden, sobald Kreditzahlen auftauchen.
• Sicherheitsaussagen ausschließlich mit Bezug auf die Einlagensicherung und deren Deckungsgrenze formuliert.
• Werbliche Natur des Inhalts klar erkennbar, auch bei Native-Formaten und redaktionellen Kooperationen.
• Impressum mit Angabe der Aufsichtsbehörde auf jeder eigenständigen Landingpage direkt erreichbar.
• Formulare: Einwilligungstexte getrennt nach Zweck, keine automatische Kopplung an den Produktabschluss.
• E-Mail-Strecke gegen die Vorgaben des Paragrafen 7 UWG geprüft. Bestandskundenausnahme nur bei wirklich ähnlichen eigenen Produkten angewendet.
• Tracking auf der Zielseite erst nach erfolgter Einwilligung aktiv geschaltet und im Consent Management System (CMP) nachweisbar.
• Lead-Scoring geprüft: Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung ohne ausdrückliche Rechtfertigung.
• Freigabe für die Kombination aus Motiv und Zielseite schriftlich dokumentiert, einschließlich Konditionsstand und Ablaufdatum.

Messen unter Consent-Verlust: Die veränderte Datengrundlage

Der Consent-Vorbehalt aus Paragraf 25 Abs. 1 TDDDG ist im Online Marketing for Banks keine bloße Formalie am Seitenrand. Er verändert die gesamte Datengrundlage der Kampagnenbewertung. Alles, was ein Marketing-Cookie oder ein Tracking-Pixel auf dem Endgerät speichert, existiert für den ablehnenden Teil der Nutzer schlicht nicht in den Auswertungen.

Wie groß dieser ablehnende Teil der Nutzer im eigenen Umfeld ist, lässt sich ausschließlich anhand der eigenen CMP-Logs des Instituts belegen. Externe Durchschnittswerte aus Branchenstudien haben in der eigenen Kampagnenrechnung nichts verloren, da das Verhalten im Finanzumfeld stark von generischen E-Commerce-Mustern abweicht. Die institutseigene Ablehnungsquote, aufgeschlüsselt nach Einstiegsseite und Gerätetyp, ist die einzige belastbare Zahl für die Bewertung des Messverlusts.

Daraus ergeben sich drei direkte Konsequenzen für das Reporting:

Absolute Zahlen sind unvollständig, relative Verhältnisse bleiben nutzbar. Solange die Consent-Ablehnungsquote über die verglichenen Varianten hinweg einigermaßen stabil bleibt, ist ein A/B-Test weiterhin aussagekräftig. Beide Testarme sind zwar untererfasst, aber der relative Vergleich funktioniert. Nicht mehr nutzbar sind jedoch absolute Conversion-Zahlen. Jede Rechnung, die gemessene Online-Abschlüsse direkt gegen gebuchte Mediakosten stellt, ohne die Consent-bedingte Lücke zu benennen, liefert falsche Ergebnisse.

Einwilligungsfreie Datenquellen tragen die eigentliche Wirkungsmessung. Serverseitige Logs des eigenen Abschlussprozesses, reale Antragszahlen aus dem Kernsystem, Filial- und Callcenter-Rückläufer sowie Bestandsvergleiche vor und nach der Kampagne setzen keine Informationen auf dem Endgerät des Nutzers ab. Sie unterliegen daher nicht dem TDDDG und sind damit der stabilere Boden für harte Wirkungsaussagen als ein lückenhaftes clientseitiges Klick-Tracking.

Modellierung ist eine Annahme und keine Messung. Wo Werbeplattformen fehlende Conversions durch statistische Schätzverfahren ergänzen, ist das Ergebnis für die operative Feinsteuerung brauchbar. In einem offiziellen Reporting an den Vorstand oder die Aufsicht muss dieser Wert jedoch zwingend als Schätzung gekennzeichnet werden. Ein Report, der modellierte und gemessene Werte in einer einzigen Spalte summiert, erzeugt eine Scheingenauigkeit, die bei einer späteren internen oder externen Prüfung unweigerlich zerlegt wird.

Der praktikable Weg ist ein zweistufiges Reporting-Modell. Es gibt eine gemessene Ebene, die klein und ehrlich ist, und darüber eine geschätzte Ebene mit ausgewiesener Methodik. Beide Ebenen müssen über die Zeit mit exakt derselben Definition berechnet werden, damit Vergleiche zwischen Quartalen oder Jahren nicht an einer stillen Änderung der Consent-Logik scheitern.

Fazit für die Kampagnenplanung

Online Marketing for Banks funktioniert nur dann reibungslos, wenn die regulatorische Restriktion am Anfang der Planung steht und nicht als Störfaktor am Ende entdeckt wird. Der Korridor ist klar abgesteckt: Pflichtangaben je Produktklasse, Zielmarktkonformität der Ausspielung, eindeutige Kennzeichnung, Einwilligung vor jedem Tracking und eine dokumentierte Freigabe für die Einheit aus Anzeige und Zielseite. Was Marketingteams in der Praxis am meisten Zeit und Nerven kostet, ist selten die Regel selbst. Es ist das späte Erkennen von Fehlern. Ein fertiges Motiv, das in der Compliance-Prüfung zerlegt wird, eine Landingpage, die nach der Freigabe eigenmächtig geändert wurde, oder eine Erfolgsrechnung, die eine massive Datenlücke durch Consent-Verlust verschweigt. Wer die Compliance-Prüfschritte direkt in das anfängliche Briefing zieht, verliert zwar Gestaltungsspielraum an den Stellen, an denen dieser ohnehin rechtlich nicht bestand, gewinnt aber wertvolle Durchlaufzeit in allen anderen Bereichen der Kampagne.