Adobe Client Data Layer
Der Adobe Client Data Layer ist eine quelloffene JavaScript Bibliothek, die auf einer Webseite eine standardisierte, ereignisgesteuerte Datenschicht bereitstellt. Sie wird eingebunden und als Ressource der ersten Partei ausgeliefert und setzt für sich genommen keine Cookies, nutzt keinen Browserspeicher und sendet keine Daten irgendwohin. Ihre Aufgabe ist es, einem Tag Manager und den von ihm ausgespielten Analyse und Marketing Tags zu ermöglichen, strukturierte Seiten und Interaktionsdaten einheitlich zu lesen und zu schreiben. Die Bibliothek selbst ist ein funktionaler Baustein, der keine Einwilligung benötigt, doch die Tags, die die Datenschicht nutzen, sind in der Regel nicht notwendig und erfordern eine vorherige Einwilligung, daher sollten keine personenbezogenen Daten in die Schicht geschrieben werden, bevor eine Einwilligung vorliegt.
Was macht Adobe Client Data Layer?
Was der Adobe Client Data Layer ist
Der Adobe Client Data Layer ist eine quelloffene JavaScript Bibliothek, die auf einer Webseite einen einzigen, standardisierten Ort bereitstellt, um Informationen uber die Seite und die Interaktionen des Besuchers aufzunehmen. Sie wird in den Code der Website eingebunden und als Ressource der ersten Partei von derselben Herkunft wie die Seite ausgeliefert, statt von einem Adobe Server geladen zu werden. Entwickler und Tags schreiben strukturierte Werte und Ereignisse in die Schicht, und anderer Code abonniert diese Ereignisse, was die Datenerfassung einheitlich und unabhangig von den nutzenden Werkzeugen macht.
Welche Daten und Cookies sie verarbeitet
Fur sich genommen setzt der Adobe Client Data Layer keine Cookies, nutzt weder localStorage noch einen anderen Browserspeicher und sendet keine Daten an einen Server. Es handelt sich um ein JavaScript Objekt im Arbeitsspeicher, das nur fur die Dauer des Seitenaufrufs besteht. Die enthaltenen Daten sind diejenigen, die die Website hineinschreibt, von harmlosen Seiten Metadaten bis hin zu, bei nachlassiger Konfiguration, personenbezogenen Daten. Die Bibliothek ubertragt diese Daten niemals von selbst, separate Tags lesen die Werte und entscheiden uber ihre Verwendung.
Auswirkungen von DSGVO und ePrivacy
Da die Bibliothek nichts auf dem Endgerat des Besuchers speichert und nichts ubertragt, aktiviert ihr blosses Vorhandensein nicht Artikel 5(3) der ePrivacy Richtlinie und verarbeitet fur sich genommen keine personenbezogenen Daten im Sinne der DSGVO. Die Compliance Frage verlagert sich auf den Inhalt, der in die Schicht geschrieben wird, und auf die Tags, die sie lesen. Werden personenbezogene Daten in die Schicht geschrieben und dann von einem nicht notwendigen Tag erfasst, liegt die Verantwortung fur diese Verarbeitung bei diesen Tags und den sie betreffenden Entscheidungen, die die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien allesamt als Tracker bewerten.
Wann eine Einwilligung erforderlich ist
Der Adobe Client Data Layer selbst ist ein funktionaler Baustein und benotigt keine Einwilligung, um auf der Seite vorhanden zu sein. Die Einwilligung wird in dem Moment verpflichtend, in dem ein nicht notwendiges Tag wie Adobe Analytics, Adobe Target oder ein Werbepixel die Schicht liest oder Tracking Daten hineinschreibt, denn dieses Tag fuhrt verhaltensbezogenes Tracking durch. Eine vorherige, freiwillige, spezifische, informierte und unmissverstandliche Einwilligung ist dann nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy erforderlich. Als Schutzmassnahme sollten keine personenbezogenen Daten in die Schicht geschrieben werden, bevor diese Einwilligung vorliegt.
Ubermittlung von Daten in Drittlander
Die Bibliothek ubertragt keine Daten irgendwohin und erzeugt daher fur sich genommen keine Ubermittlung ausserhalb des Europaischen Wirtschaftsraums. Jede internationale Ubermittlung entsteht allein durch die separaten Tags, die die Schicht nutzen. Wenn ein Tag wie Adobe Analytics oder Adobe Target europaische Daten auf Adobe Infrastruktur verarbeitet, die sich in den USA befinden kann, muss diese Ubermittlung durch die EU Standardvertragsklauseln 2021/914 im einschlagigen Adobe Vertrag und durch eine dokumentierte Transfer Folgenabschatzung abgedeckt sein, im Einklang mit dem Schrems II Urteil.
Praktische Schritte fur eine konforme Nutzung
Halten Sie die Datenschicht frei von direkt identifizierenden oder besonderen Kategorien von Daten und schreiben Sie niemals personenbezogene Daten hinein, bevor eine Einwilligung vorliegt. Blockieren Sie jedes nicht notwendige Tag, das die Schicht liest, hinter Ihrer Consent Management Plattform, sodass Adobe Analytics, Adobe Target und etwaige Werbepixel erst nach Annahme der betreffenden Kategorie ausgelost werden. Dokumentieren Sie in Ihrem Verarbeitungsverzeichnis, welche Attribute in die Schicht geschrieben werden und welche Tags sie nutzen. Beschreiben Sie diese nutzenden Tags, nicht die Bibliothek, in Ihrer Cookie Richtlinie und fuhren Sie fur jedes Tag, das europaische Daten in ein Drittland sendet, eine Transfer Folgenabschatzung durch.
Adobe Client Data Layer und die DSGVO
- Rechtsgrundlage
- The Adobe Client Data Layer is a functional, first party building block that stores nothing on the visitor terminal and processes no personal data by itself, so it does not require consent under Article 5(3) of the ePrivacy Directive 2002/58/EC and needs no separate legal basis to be present on the page. Consent under Article 6(1)(a) GDPR, read together with Article 5(3) ePrivacy, becomes mandatory the moment a non essential tag, such as Adobe Analytics, Adobe Target or an advertising pixel, reads from the layer or writes tracking data to it. This obligation is enforced through Article 82 of the French Loi Informatique et Libertes under the TDDDG and CNIL guidance, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE. No personal data should be pushed into the data layer before that consent has been obtained.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EU Standard Contractual Clauses 2021/914
Datenschutz-Folgenabschätzung (DSFA)
Der Adobe Client Data Layer allein löst selten eine Datenschutz Folgenabschätzung aus, da er nichts auf dem Gerät speichert und für sich genommen keine personenbezogenen Daten verarbeitet. Die Bewertung sollte sich stattdessen darauf konzentrieren, was in die Schicht geschrieben wird und welche Tags sie lesen. Dokumentieren Sie die in die Schicht geschriebenen Datenattribute, bestätigen Sie, dass keine direkt identifizierenden oder besonderen Kategorien von Daten vor der Einwilligung hineingeschrieben werden, und erfassen Sie die Analyse und Marketing Tags wie Adobe Analytics oder Adobe Target, die die Werte nutzen und sie in die USA übermitteln können. Stellen Sie sicher, dass diese Tags an eine Einwilligung gebunden sind, auch wenn die Bibliothek es nicht ist.
Beispieltext für Ihr Banner
Diese Website verwendet eine Datenschicht, um Informationen uber die Seite und Ihre Interaktionen zu ordnen, damit unsere Analyse und Marketing Werkzeuge sie einheitlich lesen konnen. Die Datenschicht selbst speichert nichts auf Ihrem Gerat. Die Werkzeuge, die sie lesen, wie Adobe Analytics und Adobe Target, werden nur ausgefuhrt und erhalten Ihre Daten nur, wenn Sie auf Akzeptieren klicken.
Was Adobe Client Data Layer setzt und kontaktiert
- Tracking-Methode
- The Adobe Client Data Layer is an open source JavaScript library that is bundled with the website and served first party from the same origin as the page. It creates a standardised, event driven data layer object in the browser into which structured page and interaction data can be written and from which it can be read. The library itself sets no cookies, uses no browser storage of its own and sends no data to any server. Its role is to act as a neutral intermediary so that a tag manager such as Adobe Experience Platform Tags, also known as Launch, and the analytics and marketing tags it deploys can subscribe to events and read structured values in a consistent way.
- Serverstandort
- Not applicable. The Adobe Client Data Layer runs entirely in the visitor browser and is served first party from the website own origin. It does not call home to any Adobe server and stores no data on any infrastructure. Where the data placed into the layer is ultimately sent depends on the separate tags that consume it, not on the library.
- Cookieloser Modus verfügbar
- Ja
Häufige Fragen zu Adobe Client Data Layer
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies und welchen Speicher setzt der Adobe Client Data Layer?
Keine. Der Adobe Client Data Layer ist ein JavaScript Objekt im Arbeitsspeicher, das keine Cookies setzt und nichts in localStorage oder einen anderen Browserspeicher schreibt. Es besteht nur während des Seitenaufrufs. Alle Cookies, die Sie beobachten, stammen von den separaten Tags, die die Datenschicht lesen, etwa Adobe Analytics, und nicht von der Bibliothek selbst.
Benötige ich eine Einwilligung, um den Adobe Client Data Layer zu nutzen?
Die Bibliothek selbst benötigt keine Einwilligung, da sie nichts auf dem Gerät speichert und für sich genommen keine personenbezogenen Daten verarbeitet. Eine Einwilligung ist in dem Moment erforderlich, in dem ein nicht notwendiges Tag wie Adobe Analytics oder ein Werbepixel die Datenschicht liest oder Tracking Daten hineinschreibt. Binden Sie diese Tags, nicht die Bibliothek, an eine Einwilligung.
Was ist die Rechtsgrundlage für den Adobe Client Data Layer?
Als funktionaler Baustein der ersten Partei, der nichts speichert und nichts sendet, benötigt die Bibliothek keine eigene Rechtsgrundlage. Wenn ein nicht notwendiges Tag die Schicht nutzt, ist die Rechtsgrundlage für dieses Tracking die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Ein berechtigtes Interesse deckt dieses Tracking nicht ab.
Übermittelt der Adobe Client Data Layer Daten in die USA?
Nein. Die Bibliothek sendet keine Daten irgendwohin und löst daher für sich genommen keine Übermittlung aus. Übermittlungen entstehen nur durch die Tags, die die Schicht lesen. Wenn Adobe Analytics oder Adobe Target europäische Daten auf Infrastruktur in den USA verarbeitet, decken Sie diese Übermittlung mit den EU Standardvertragsklauseln 2021/914 und einer Transfer Folgenabschätzung ab.
Brauche ich eine DSFA für den Adobe Client Data Layer?
Die Bibliothek allein rechtfertigt selten eine Datenschutz Folgenabschätzung, da sie für sich genommen keine personenbezogenen Daten verarbeitet. Bewerten Sie stattdessen, was in die Schicht geschrieben wird und welche Tags sie lesen. Eine DSFA kann für die nutzenden Tags erforderlich sein, wenn sie Besucher im großen Umfang profilieren oder Daten in die USA übermitteln.
Wie setze ich den Adobe Client Data Layer datenschutzkonform ein?
Halten Sie direkt identifizierende und besondere Kategorien von Daten aus der Schicht heraus und schreiben Sie niemals personenbezogene Daten vor der Einwilligung hinein. Binden Sie jedes nicht notwendige Tag, das die Schicht liest, an Ihre Consent Management Plattform, sodass es erst nach Annahme der betreffenden Kategorie ausgelöst wird. Halten Sie fest, welche Attribute geschrieben werden und welche Tags sie nutzen, und beschreiben Sie diese Tags in Ihrer Cookie Richtlinie.
Gibt es Alternativen zum Adobe Client Data Layer?
Ja. Sie können den generischen W3C Customer Experience Digital Data Layer, den mit Google Tag Manager verwendeten Google dataLayer oder eine eigene JavaScript Datenschicht nutzen. Wie der Adobe Client Data Layer sind diese für sich genommen funktional, die Einwilligungspflichten ergeben sich aus den Analyse und Marketing Tags, die sie lesen.
Wie aktualisiere ich meine Cookie Richtlinie für den Adobe Client Data Layer?
Sie benötigen keinen Cookie Richtlinien Eintrag für die Bibliothek, da sie keine Cookies setzt. Dokumentieren Sie stattdessen die Tags, die die Datenschicht lesen, etwa Adobe Analytics oder Adobe Target, und führen Sie die von ihnen gesetzten Cookies, deren Lebensdauer und jede Übermittlung in die USA auf. Halten Sie diese Einträge mit Ihren Einwilligungskategorien konsistent.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.