Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
IBM Coremetrics ist eine Enterprise Digital Analytics Plattform, die ursprünglich von Coremetrics stammt, 2010 von IBM übernommen wurde und heute von Acoustic als Acoustic Analytics betrieben wird. Sie platziert ein JavaScript Tag und Cookies auf Retail und Enterprise Sites, um Seitenaufrufe, Conversions, Suchbegriffe und Klickereignisse zu erfassen und persistente Besucherprofile für Segmentierung und Personalisierung aufzubauen. Da die Daten in den USA verarbeitet werden, gilt Coremetrics nach DSGVO und ePrivacy Richtlinie als Tracker mit hohem Risiko.
IBM Coremetrics ist der Legacy Name einer Enterprise Digital Analytics Suite, die heute unter dem Namen Acoustic Analytics von Acoustic betrieben wird. Sie richtet sich an Retail, Banken und Großkunden mit detailliertem Funnel Reporting, Produktaffinitätsanalyse und Segmentierung. Die Implementierung beruht auf dem Page Tag eluminate.js, der von data.coremetrics.com oder einem CNAME auf der Kundendomain geladen wird.
Coremetrics protokolliert Seitenaufrufe, Suchbegriffe, Warenkorb Adds, Transaktionen, Klickkoordinaten und Verweildauer. Es vergibt eine persistente Besucher ID, die im Cookie CoreID6 gespeichert ist, und verknüpft Aktivitäten über Sessions und Geräte hinweg, sobald Login Daten vorliegen. Kundendaten (Registrierungs ID, Hash der E Mail) können in benutzerdefinierten Attributen übermittelt werden. Mit Click to Identify lässt sich das Profil mit personenbezogenen Daten anreichern.
Die Cookies CoreID6 und CoreID6_HHTL fallen unter Art. 5 Abs. 3 ePrivacy und erfordern eine vorherige Einwilligung. Das persistente Profiling fällt unter Art. 6 Abs. 1 lit. a DSGVO. Da Coremetrics in Acoustic Marketing Cloud integriert ist und Daten an Werbe Aktivierungen exportiert, ist berechtigtes Interesse nicht zulässig.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das eluminate.js Tag muss bis zur ausdrücklichen, granularen Opt In Einwilligung im CMP blockiert bleiben. Das Ablehnen muss genauso einfach sein wie das Akzeptieren. Das CoreID6 Cookie hat standardmäßig eine Lebensdauer von 15 Jahren, was mit der von der CNIL empfohlenen Höchstdauer von 13 Monaten für Analytics Cookies unvereinbar ist und serverseitig oder in der Coremetrics Konsole gekürzt werden muss.
Acoustic, L.P. hat seinen Hauptsitz in den USA. Die Coremetrics Endpunkte (data.coremetrics.com, libs.coremetrics.com) operieren aus US Rechenzentren. Personenbezogene Daten werden somit in die USA übertragen. Kunden müssen sich auf die Acoustic DPF Zertifizierung oder unterzeichnete Standardvertragsklauseln stützen, eine Transfer Impact Assessment dokumentieren und prüfen, ob bei Acoustic Analytics EU Datenresidenz möglich ist.
Blockieren Sie eluminate.js bis zur Einwilligung, kürzen Sie die CoreID6 Lebensdauer auf 13 Monate, schließen Sie die Acoustic DPA, hinterlegen Sie die DPF Zertifizierung, erstellen Sie eine Transfer Impact Assessment, dokumentieren Sie gemeinsame Datenflüsse mit Acoustic Marketing Cloud, führen Sie Coremetrics in Datenschutz und Cookie Richtlinie auf und überprüfen Sie die Konfiguration nach jedem größeren Acoustic Release.
Websites using IBM Coremetrics must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird für IBM Coremetrics empfohlen, da die Lösung großflächig persistente Besucherprofile aufbaut, klickbasierte Daten erfasst, mit Acoustic Marketing Cloud kombiniert werden kann und personenbezogene Daten in die USA überträgt. Die DSFA muss Persistenz der Besucher ID, Speicherdauer und gemeinsame Verantwortlichkeit mit Acoustic adressieren.
Sample consent text
Wir nutzen IBM Coremetrics, betrieben von Acoustic, um die Nutzung unserer Website zu messen und das Erlebnis zu personalisieren. Coremetrics setzt Cookies, baut eine persistente Besucher ID auf und überträgt Daten in die USA. Coremetrics wird erst nach Klick auf Akzeptieren geladen. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen.
Third-party domains contacted
data.coremetrics.comlibs.coremetrics.comwelcome.coremetrics.comacoustic.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CoreID6 | persistent | 13 months (default 15 years, must be reduced) | Persistent unique visitor identifier used by Coremetrics to link sessions and pages across visits. |
| CoreM_State_Live | persistent | 13 months | Stores the latest visitor activity state and last interaction timestamp. |
| CoreID6_HHTL | persistent | 13 months | Variant of the CoreID6 visitor identifier used for households or shared device tracking. |
| cmTPSet | persistent | 1 year | Indicates whether third party cookie placement was successful for the Coremetrics tag. |
| 90279749_clogin | persistent | 13 months | Internal identifier used by the Coremetrics login experience tracking. |
IBM Coremetrics erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Coremetrics setzt die First Party Cookies CoreID6, CoreM_State_Live, CoreID6_HHTL, cmTPSet und 90279749_clogin, die zur Identifikation eines eindeutigen Besuchers und zur Verknüpfung von Sitzungen genutzt werden. CoreID6 hat eine Standardlebensdauer von 15 Jahren und muss für die EU Konformität auf 13 Monate gekürzt werden.
Ja. Die Cookies fallen unter Art. 5 Abs. 3 ePrivacy, das sitzungsübergreifende Profiling unter Art. 6 Abs. 1 lit. a DSGVO. Das eluminate.js Tag muss bis zur ausdrücklichen, granularen Opt In Einwilligung blockiert bleiben.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Berechtigtes Interesse ist nicht zulässig, da Coremetrics persistente Besucherprofile aufbaut, mit personenbezogenen Daten angereichert werden kann und in Acoustic Marketing Cloud Werbe Aktivierungen integriert ist.
Ja. Acoustic, L.P. ist ein US Unternehmen und die Coremetrics Endpunkte werden in den USA betrieben. Transfers stützen sich auf das EU/US Data Privacy Framework und Standardvertragsklauseln und erfordern eine dokumentierte Transfer Impact Assessment.
Ja. Die Kombination aus großflächigem persistenten Profiling, Klick Erfassung, Integration in Acoustic Marketing Cloud und USA Transfers erfüllt die DSFA Schwelle nach WP248 und den EDPB Leitlinien.
Tag Blocken Sie eluminate.js bis zur Einwilligung, kürzen Sie die CoreID6 Lebensdauer auf 13 Monate, schließen Sie die Acoustic DPA, hinterlegen Sie die DPF Zertifizierung, dokumentieren Sie die Transfer Impact Assessment, führen Sie Coremetrics in Datenschutz und Cookie Richtlinie auf und prüfen Sie die Konfiguration nach jedem Acoustic Release.
Moderne Alternativen für Enterprise Digital Analytics sind Adobe Analytics, Google Analytics 4 mit EU Residency Add Ons, AT Internet/Piano Analytics (EU), Contentsquare und Matomo Cloud. Keine entfernt die Compliance Aufgaben vollständig, aber Piano Analytics und Matomo Cloud bieten standardmäßig ein reines EU Hosting.
Listen Sie IBM Coremetrics mit Betreiber (Acoustic, L.P.), Zweck (Digital Analytics und Personalisierung), Cookies (CoreID6, CoreM_State_Live, CoreID6_HHTL) mit Speicherdauer von 13 Monaten, Rechtsgrundlage (Einwilligung), Empfängerland (USA) und Schutzmaßnahmen (DPF, SCC, TIA) auf.