Gemius
Gemius ist die führende Plattform für Reichweitenmessung und Werbeeffektivität in Polen und Mitteleuropa. Betrieben von Gemius S.A. in Warschau, kombiniert das System ein JavaScript Tag auf Verlags und Werbeseiten mit einem rekrutierten Haushaltspanel, um amtliche Reichweitenwährungen (Mediapanel in Polen, Audience in Rumänien und weiteren CEE Märkten) zu liefern. Da Gemius Drittanbieter Cookies setzt und Tag und Paneldaten verknüpft, gilt es nach DSGVO und ePrivacy als Werbe und Reichweitentracker mit hohem Risiko.
Was macht Gemius?
Was Gemius ist
Gemius ist der dominierende Anbieter für Reichweiten und Werbeerfolgsmessung in Polen und Mitteleuropa, betrieben von Gemius S.A. in Warschau. Große nationale Verlage, Sender und Werbetreibende beteiligen sich an gemeinsamen Branchenwährungen (Mediapanel, PBI/Gemius). Das Produkt verbindet ein JavaScript Tag auf teilnehmenden Sites mit einem rekrutierten Haushaltspanel und liefert hybride Census plus Panel Reichweitenberichte.
Welche Daten Gemius erhebt
Das Gemius Tag erfasst Seitenaufrufe, Verweildauer, IP Adresse, User Agent, Referrer und einen persistenten Besucher Identifier in Drittanbieter Cookies (Varianten Gtest, Gdyn). Gehört der Besucher zum Gemius Haushaltspanel, werden zusätzlich soziodemografische Merkmale verknüpft. Das Tag tauscht Signale mit dem IAB TCF (Gemius ist registrierter Vendor) aus, um den Einwilligungsstatus an nachgelagerte Partner weiterzugeben.
DSGVO und ePrivacy
Die Gemius Cookies fallen unter Art. 5 Abs. 3 ePrivacy und benötigen eine vorherige Einwilligung. Der persistente Besucher Identifier und die Panel Verknüpfung sind eine Verarbeitung personenbezogener Daten nach Art. 4 Abs. 1 DSGVO und benötigen eine klare Rechtsgrundlage. Die polnische UODO und weitere CEE Aufsichtsbehörden haben mehrfach klargestellt, dass berechtigtes Interesse Cross Site Werbeprofiling nicht rechtfertigen kann.
Anforderungen an die Einwilligung
Das Gemius Tag muss bis zu einer ausdrücklichen, granularen Opt In Einwilligung Tag blockiert bleiben. Das CMP muss den IAB TCF v2.2 String mit der Gemius Vendor ID weitergeben. Das Ablehnen muss genauso einfach sein wie das Akzeptieren. Die Einwilligungsmeldung sollte Gemius, die Reichweitenmessung und die Panel Verknüpfung erwähnen.
Internationale Datentransfers
Produktionsdaten werden in Polen und weiteren EU Mitgliedstaaten verarbeitet. Gemius überträgt personenbezogene Daten nicht systematisch in Drittländer. Die Subunternehmerliste ist veröffentlicht. Diese geringere Drittlandexposition ist ein klarer Vorteil gegenüber US basierten Trackern.
Praktische Compliance Schritte
Schließen Sie die Gemius DPA, konfigurieren Sie den IAB TCF v2.2 String mit der Gemius Vendor ID im CMP, dokumentieren Sie ggf. die gemeinsame Verantwortlichkeit mit der Reichweitenstelle (Mediapanel, PBI), listen Sie Gemius in Datenschutz und Cookie Richtlinie und prüfen Sie die Konfiguration nach jedem TCF oder Gemius Tag Update.
Gemius und die DSGVO
Gemius ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for the cookies set by the Gemius script and for the joint audience measurement with the Gemius household panel. Legitimate interest is not admissible for the panel based profiling, even if Gemius is sometimes positioned as official audience measurement.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, IAB TCF v2.2, Polish UODO guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines, French CNIL guidelines
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird für europäische Implementierungen empfohlen, da Gemius Client Side Tracking mit einem Haushaltspanel kombiniert, persistente Besucherprofile aufbaut, an der IAB TCF Kette teilnimmt und im Auftrag nationaler Reichweitenstellen sehr großflächig Daten verarbeitet.
Beispieltext für Ihr Banner
Wir nutzen Gemius (Gemius S.A., Polen) zur Reichweitenmessung und zur Erfolgsmessung von Werbung. Gemius setzt Cookies, die Ihre Aktivität mit einem panelbasierten Audience Modell verknüpfen. Gemius wird erst nach Klick auf Akzeptieren geladen. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen.
Was Gemius setzt und kontaktiert
- Tracking-Methode
- JavaScript tag (gemius.js) loaded from gemius.pl, hit collection from publishers and advertiser sites, third party cookies (Gtest_*, Gdyn_*) for visitor identification, panel based audience measurement combining tag data with a recruited household panel, IAB TCF v2.2 vendor.
- Serverstandort
- Gemius S.A. is headquartered in Warsaw. Production data centres are located in Poland and other EU member states. EU customer data is processed inside the EU.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| Gtest | persistent | 24 months | Persistent visitor identifier used by Gemius to link page views to a unique browser within the audience measurement census. |
| Gdyn | persistent | 13 months | Behavioural identifier used to enrich the visitor profile with site interaction signals for hybrid audience reports. |
| GtestExt | persistent | 24 months | Cross domain identifier shared between Gemius operated tracking endpoints to link activity across multiple publishers. |
Kontaktierte Drittanbieter-Domains (4)
gemius.plhit.gemius.plgapt.hit.gemius.plgemius.com
Häufige Fragen zu Gemius
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Gemius?
Gemius setzt auf seinen Betreiberdomains (gemius.pl, hit.gemius.pl) die Drittanbieter Cookies Gtest, Gdyn, GtestExt sowie ein Session Cookie. Sie persistieren standardmäßig 13 bis 24 Monate, identifizieren einen eindeutigen Browser, verknüpfen Besuche mit dem Haushaltspanel und leiten Signale über das IAB TCF weiter.
Brauche ich für Gemius eine Einwilligung?
Ja. Die Cookies fallen unter Art. 5 Abs. 3 ePrivacy, das Audience Profiling unter Art. 6 Abs. 1 lit. a DSGVO. Gemius nimmt am IAB TCF v2.2 teil, daher muss die Einwilligung über das CMP eingeholt und per TCF String an Gemius weitergegeben werden.
Was ist die Rechtsgrundlage von Gemius?
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy). Berechtigtes Interesse ist nicht zulässig, da der persistente Identifier und die Panel Verknüpfung Cross Site Profile aufbauen, auch wenn der vorgegebene Zweck die Branchenmessung ist.
Überträgt Gemius Daten in die USA?
Nein. Gemius S.A. verarbeitet Daten in der EU, primär in Polen. Es gibt keine systematische Übermittlung in Drittländer. Die Subunternehmerliste ist veröffentlicht. Damit ist Gemius eine Option mit geringerem Drittlandrisiko gegenüber US Anbietern.
Brauche ich eine DSFA für Gemius?
Ja für jeden ernsthaften EU Einsatz. Die Kombination aus großflächigem Cross Site Profiling, persistenten Identifiern, IAB TCF Teilnahme und gemeinsamer Verantwortlichkeit mit nationalen Reichweitenstellen (Mediapanel, PBI) erfüllt die DSFA Schwelle nach WP248 und EDPB Leitlinien.
Wie setze ich Gemius rechtskonform um?
Schließen Sie die Gemius DPA, konfigurieren Sie den IAB TCF v2.2 String mit der Gemius Vendor ID im CMP, dokumentieren Sie ggf. die gemeinsame Verantwortlichkeit bei Mediapanel oder PBI/Gemius, listen Sie Gemius in Datenschutz und Cookie Richtlinie und prüfen Sie die Konfiguration nach jedem TCF oder Gemius Tag Update.
Welche Alternativen gibt es zu Gemius?
Andere Audience Measurement Optionen in Europa: AT Internet/Piano Analytics (Frankreich), Etracker (Deutschland), Mediametrie/NetRatings (Frankreich), Adition Audience Measurement und Comscore. Für privatsphäreorientierte Deployments ohne Panel sind Matomo, Plausible und Fathom einfacher.
Wie aktualisiere ich die Cookie Richtlinie für Gemius?
Listen Sie Gemius mit Betreiber (Gemius S.A., Polen), Zweck (Reichweiten und Werbeerfolgsmessung, Panel Verknüpfung), Cookies (Gtest, Gdyn, GtestExt) mit Speicherdauer bis 24 Monate, Rechtsgrundlage (Einwilligung), IAB TCF Vendor ID und reinem EU Verarbeitungsort auf.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.