Adobe Experience Platform Identity Service

Was der Adobe Identity Service ist

Der Adobe Experience Platform Identity Service ist die fundamentale Identitaetsaufloesungs Schicht der Adobe Experience Cloud. Er vergibt einen persistenten Besucher Identifier namens Experience Cloud ID (ECID), früher Marketing Cloud ID (MID). Mit der ECID können alle nachgeordneten Adobe Produkte (Adobe Analytics, Adobe Target, Adobe Audience Manager, Adobe Campaign, Adobe Commerce, Adobe Journey Optimizer) denselben Besucher über Sitzungen und Properties hinweg erkennen und einzelne Touchpoints zu einem Profil verknüpfen.

Welche Daten erhoben werden

Der Identity Service schreibt das AMCV_<orgID>@AdobeOrg Cookie auf der First Party Domain (Laufzeit 2 Jahre) mit der ECID. Dieselbe ECID geht an demdex.net (Adobe Audience Manager Identity Graph Host), wo sie mit der Marketing Cloud ID und mit Drittanbieter Cookies aus DSPs und Ad Networks verbunden wird. Das Web SDK (alloy.js) und der historische Visitor Service übernehmen Cookie Vergabe, ID Synchronisation, Opt Out und Consent State. Der Identity Service schreibt selbst keine Tracking Daten, jedes nachgeordnete Adobe Produkt sendet seine Ereignisse aber mit angehaengter ECID.

DSGVO und ePrivacy Implikationen

Da der Identity Service ein persistentes Cookie schreibt, das nicht zwingend erforderlich ist, verlangt Art. 5 Abs. 3 ePrivacy Richtlinie eine vorherige, informierte Einwilligung, bevor alloy.js oder Visitor.js ausgeführt wird. Nach DSGVO erfordert dieselbe Verarbeitung eine Einwilligung nach Art. 6 Abs. 1 lit. a, da die ECID ein persistenter Online Identifier und damit personenbezogenes Datum ist. Betreiber sollten den Identity Service als Hochrisiko Verarbeitung behandeln, weil er ein produktuebergreifender geraeteuebergreifender Identifier ist, der über das Adobe Ökosystem geteilt wird. Die demdex.net Synchronisation umfasst Transfer an Adobe Inc. in den USA und Join mit Drittanbieter Ad Tech Vendoren.

Consent Integration

Adobe Experience Platform unterstützt den IAB Europe TCF v2.2 Consent String, den Google Additional Consent String und ein eigenes Adobe Consent Format. Das Web SDK kann so konfiguriert werden, dass es auf eine Einwilligungsentscheidung wartet, bevor die ECID vergeben wird; das ist der empfohlene DSGVO Ansatz. Mit Adobe Launch oder Adobe Tags verdrahten Betreiber das Consent Signal ihrer CMP mit dem Identity Service Tag und propagieren dasselbe Signal an Analytics, Target und Audience Manager.

Datentransfers und EU Regionalverarbeitung

Adobe betreibt ein globales Edge Netzwerk mit US Primärverarbeitung. Adobe Experience Platform Enterprise Kunden können regionale EU Verarbeitung für ihren Tenant wählen (Irland oder Frankfurt), wodurch Ereignisdaten und Profil Speicherung in der EU bleiben. Die Identity Graph Reconciliation, die Cross Site Recognition stützt, ist jedoch global konstruiert; ein Teil der Verarbeitung trifft daher stets Nicht EU Infrastruktur. Adobe ist nach EU US Data Privacy Framework selbstzertifiziert, bietet SCC und hat CNIL approbierte Binding Corporate Rules.

Praktische Umsetzung

Den Identity Service (alloy.js oder Visitor.js) hinter einer CMP mit ausdrücklicher Werbeeinwilligung vor der ECID Vergabe gaten. Das Web SDK mit Consent Integration konfigurieren, damit ECID und nachgeordnete Adobe Produkte die Nutzerwahl respektieren. Adobe DPA, SCC und ggf. BCR unterzeichnen. Identity Service im Verarbeitungsverzeichnis mit ECID, AMCV Cookie, demdex.net Synchronisation, US Transfermechanismus und gewählter EU Regionalverarbeitung führen. DSFA mit Fokus auf den produktuebergreifenden Identity Graph erstellen.