Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Gemius ist die führende Plattform für Reichweitenmessung und Werbeeffektivität in Polen und Mitteleuropa. Betrieben von Gemius S.A. in Warschau, kombiniert das System ein JavaScript Tag auf Verlags und Werbeseiten mit einem rekrutierten Haushaltspanel, um amtliche Reichweitenwährungen (Mediapanel in Polen, Audience in Rumänien und weiteren CEE Märkten) zu liefern. Da Gemius Drittanbieter Cookies setzt und Tag und Paneldaten verknüpft, gilt es nach DSGVO und ePrivacy als Werbe und Reichweitentracker mit hohem Risiko.
Gemius ist der dominierende Anbieter für Reichweiten und Werbeerfolgsmessung in Polen und Mitteleuropa, betrieben von Gemius S.A. in Warschau. Große nationale Verlage, Sender und Werbetreibende beteiligen sich an gemeinsamen Branchenwährungen (Mediapanel, PBI/Gemius). Das Produkt verbindet ein JavaScript Tag auf teilnehmenden Sites mit einem rekrutierten Haushaltspanel und liefert hybride Census plus Panel Reichweitenberichte.
Das Gemius Tag erfasst Seitenaufrufe, Verweildauer, IP Adresse, User Agent, Referrer und einen persistenten Besucher Identifier in Drittanbieter Cookies (Varianten Gtest, Gdyn). Gehört der Besucher zum Gemius Haushaltspanel, werden zusätzlich soziodemografische Merkmale verknüpft. Das Tag tauscht Signale mit dem IAB TCF (Gemius ist registrierter Vendor) aus, um den Einwilligungsstatus an nachgelagerte Partner weiterzugeben.
Die Gemius Cookies fallen unter Art. 5 Abs. 3 ePrivacy und benötigen eine vorherige Einwilligung. Der persistente Besucher Identifier und die Panel Verknüpfung sind eine Verarbeitung personenbezogener Daten nach Art. 4 Abs. 1 DSGVO und benötigen eine klare Rechtsgrundlage. Die polnische UODO und weitere CEE Aufsichtsbehörden haben mehrfach klargestellt, dass berechtigtes Interesse Cross Site Werbeprofiling nicht rechtfertigen kann.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das Gemius Tag muss bis zu einer ausdrücklichen, granularen Opt In Einwilligung Tag blockiert bleiben. Das CMP muss den IAB TCF v2.2 String mit der Gemius Vendor ID weitergeben. Das Ablehnen muss genauso einfach sein wie das Akzeptieren. Die Einwilligungsmeldung sollte Gemius, die Reichweitenmessung und die Panel Verknüpfung erwähnen.
Produktionsdaten werden in Polen und weiteren EU Mitgliedstaaten verarbeitet. Gemius überträgt personenbezogene Daten nicht systematisch in Drittländer. Die Subunternehmerliste ist veröffentlicht. Diese geringere Drittlandexposition ist ein klarer Vorteil gegenüber US basierten Trackern.
Schließen Sie die Gemius DPA, konfigurieren Sie den IAB TCF v2.2 String mit der Gemius Vendor ID im CMP, dokumentieren Sie ggf. die gemeinsame Verantwortlichkeit mit der Reichweitenstelle (Mediapanel, PBI), listen Sie Gemius in Datenschutz und Cookie Richtlinie und prüfen Sie die Konfiguration nach jedem TCF oder Gemius Tag Update.
Websites using Gemius must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird für europäische Implementierungen empfohlen, da Gemius Client Side Tracking mit einem Haushaltspanel kombiniert, persistente Besucherprofile aufbaut, an der IAB TCF Kette teilnimmt und im Auftrag nationaler Reichweitenstellen sehr großflächig Daten verarbeitet.
Sample consent text
Wir nutzen Gemius (Gemius S.A., Polen) zur Reichweitenmessung und zur Erfolgsmessung von Werbung. Gemius setzt Cookies, die Ihre Aktivität mit einem panelbasierten Audience Modell verknüpfen. Gemius wird erst nach Klick auf Akzeptieren geladen. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen.
Third-party domains contacted
gemius.plhit.gemius.plgapt.hit.gemius.plgemius.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Gtest | persistent | 24 months | Persistent visitor identifier used by Gemius to link page views to a unique browser within the audience measurement census. |
| Gdyn | persistent | 13 months | Behavioural identifier used to enrich the visitor profile with site interaction signals for hybrid audience reports. |
| GtestExt | persistent | 24 months | Cross domain identifier shared between Gemius operated tracking endpoints to link activity across multiple publishers. |
Gemius erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Gemius setzt auf seinen Betreiberdomains (gemius.pl, hit.gemius.pl) die Drittanbieter Cookies Gtest, Gdyn, GtestExt sowie ein Session Cookie. Sie persistieren standardmäßig 13 bis 24 Monate, identifizieren einen eindeutigen Browser, verknüpfen Besuche mit dem Haushaltspanel und leiten Signale über das IAB TCF weiter.
Ja. Die Cookies fallen unter Art. 5 Abs. 3 ePrivacy, das Audience Profiling unter Art. 6 Abs. 1 lit. a DSGVO. Gemius nimmt am IAB TCF v2.2 teil, daher muss die Einwilligung über das CMP eingeholt und per TCF String an Gemius weitergegeben werden.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy). Berechtigtes Interesse ist nicht zulässig, da der persistente Identifier und die Panel Verknüpfung Cross Site Profile aufbauen, auch wenn der vorgegebene Zweck die Branchenmessung ist.
Nein. Gemius S.A. verarbeitet Daten in der EU, primär in Polen. Es gibt keine systematische Übermittlung in Drittländer. Die Subunternehmerliste ist veröffentlicht. Damit ist Gemius eine Option mit geringerem Drittlandrisiko gegenüber US Anbietern.
Ja für jeden ernsthaften EU Einsatz. Die Kombination aus großflächigem Cross Site Profiling, persistenten Identifiern, IAB TCF Teilnahme und gemeinsamer Verantwortlichkeit mit nationalen Reichweitenstellen (Mediapanel, PBI) erfüllt die DSFA Schwelle nach WP248 und EDPB Leitlinien.
Schließen Sie die Gemius DPA, konfigurieren Sie den IAB TCF v2.2 String mit der Gemius Vendor ID im CMP, dokumentieren Sie ggf. die gemeinsame Verantwortlichkeit bei Mediapanel oder PBI/Gemius, listen Sie Gemius in Datenschutz und Cookie Richtlinie und prüfen Sie die Konfiguration nach jedem TCF oder Gemius Tag Update.
Andere Audience Measurement Optionen in Europa: AT Internet/Piano Analytics (Frankreich), Etracker (Deutschland), Mediametrie/NetRatings (Frankreich), Adition Audience Measurement und Comscore. Für privatsphäreorientierte Deployments ohne Panel sind Matomo, Plausible und Fathom einfacher.
Listen Sie Gemius mit Betreiber (Gemius S.A., Polen), Zweck (Reichweiten und Werbeerfolgsmessung, Panel Verknüpfung), Cookies (Gtest, Gdyn, GtestExt) mit Speicherdauer bis 24 Monate, Rechtsgrundlage (Einwilligung), IAB TCF Vendor ID und reinem EU Verarbeitungsort auf.