_robox hat es richtig erklärt (trotz etlicher Rechtschreibfehler

).
Der dritte Parameter ist optional, wenn der Parameter vom Typ String bzw. Varchar ist.
Also kurz Zusammengefasst:
PHP Code:
$sql = "SELECT id, email FROM daten WHERE email LIKE %:idtag%";
$stmt = $verbindung->prepare($sql);
$stmt->bindParam(':idtag', htmlspecialchars($_POST['id-tag']));
$stmt->execute();
$arr = $stmt->fetchAll(PDO::FETCH_ASSOC);