Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Salesforce Audience Studio ist die ehemals als Krux bekannte Data Management Plattform, 2016 von Salesforce übernommen und in die Marketing Cloud integriert. Sie erfasst seitenübergreifende Verhaltensdaten über ein Drittanbieter Pixel, bildet segmentierte Zielgruppen und aktiviert sie auf Werbenetzwerken (Google Ads, Meta, The Trade Desk). Salesforce kündigte 2024 die Abschaltung 2025 zugunsten von Data Cloud an.
Salesforce Audience Studio ist die Neubenennung von Krux Digital, einer Data Management Plattform, die Salesforce 2016 für 700 Mio. USD übernommen und in die Marketing Cloud integriert hat. Sie ist eine Drittanbieter Werbe DMP, die seitenübergreifende Verhaltensprofile erstellt, segmentiert und auf Werbenetzwerken (Google Ads, Meta, The Trade Desk, Amazon DSP) aktiviert. Salesforce kündigte im Februar 2024 die Abschaltung 2025 zugunsten von Salesforce Data Cloud, der einwilligungsorientierten First Party Customer Data Platform, an.
Der Betreiber bindet das JavaScript Pixel Krux im head jeder Seite ein. Das Pixel setzt Drittanbieter Cookies (krux, _kuid_, _ks) sowie einen localStorage Eintrag mit pseudonymem Identifikator. Die Daten werden an die Salesforce DMP Infrastruktur auf AWS gesendet und dort mit Daten aller anderen Krux Publisher verknüpft. Zielgruppen werden anschließend per Server zu Server API an Werbenetzwerke exportiert.
Audience Studio setzt das Drittanbieter Cookie krux (Domain Krux Digital, 1 Jahr), das First Party Cookie _kuid_ (Besucher Identifikator, 1 Jahr) und das Drittanbieter Cookie _ks (Segment Payload, 30 Tage). Erfasst werden URL, Referrer, Gerät, Browser, IP (auf grobes Land und ISP gemappt), erklärte Interessen, demografische Inferenzen aus Drittanbieter Datenpartnern und beliebige vom Betreiber via Krux Control API gepushte Attribute.
Audience Studio ist das Lehrbuchbeispiel einer Drittanbieter Werbe DMP, die stets ausdrückliche vorherige Einwilligung nach Art. 6(1)(a) DSGVO und § 25 TDDDG benötigt. Es ist zudem ein Lehrbuchbeispiel für gemeinsame Verantwortlichkeit mit den Aktivierungsnetzwerken. Die CNIL hat 2020 Krux Deployments in Sanktionsentscheidungen genannt, die belgische APD nahm 2022 ähnliche Drittanbieter DMPs in ihrer IAB TCF Entscheidung ins Visier.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Verbinden Sie das Krux Pixel mit Ihrer CMP, sodass es erst nach Opt in für die Kategorie Marketing oder Werbedaten lädt. Pushen Sie den Einwilligungsstatus an Audience Studio via Krux Consent API (krux("consent:accept")), um Segmentbildung und Aktivierung pro Besucher zu pausieren. Nutzen Sie die IAB TCF v2.2 Vendor Liste, um Salesforce.com Inc auszuweisen und Opt out pro Zweck zu ermöglichen.
Standardmäßig läuft Audience Studio auf AWS US East und US West. EU Residenz auf AWS Frankfurt steht im Enterprise Vertrag bereit. Salesforce ist nach dem EU US Data Privacy Framework zertifiziert, das aktuell die Rechtsgrundlage des Transfers bildet. Der DPA enthält die Standardvertragsklauseln als Rückfall. Ein Transfer Impact Assessment wird angesichts des seitenübergreifenden Profilings empfohlen.
Schließen Sie den Salesforce DPA ab, erstellen Sie eine DSFA zu Profilbildung, Aktivierungsnetzwerken und US Transfer, beantragen Sie EU Residenz im Enterprise Vertrag, verbinden Sie das Krux Pixel mit Ihrer CMP, pushen Sie Einwilligungsupdates via Krux Consent API und nehmen Sie Audience Studio in das Verarbeitungsverzeichnis Art. 30 DSGVO auf. Planen Sie die Migration zu Salesforce Data Cloud vor dem Sunset 2025.
Websites using Salesforce Audience Studio must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist erforderlich, da Audience Studio seitenübergreifende Verhaltensdaten zu individuellen Profilen für die Werbeaktivierung kombiniert, was nach EDSA Leitlinien zu DSFAs als systematische Beobachtung im großen Maßstab und Profiling im großen Maßstab gilt. Die DSFA muss den US Transfer, die gemeinsame Verantwortlichkeit mit den Aktivierungsnetzwerken und die geplante Migration zu Salesforce Data Cloud abdecken.
Sample consent text
Wir verwenden Salesforce Audience Studio, um aus Ihrem Surfverhalten auf dieser und weiteren Partnerseiten Werbe Zielgruppen zu bilden. Dies erfordert Ihre ausdrückliche Einwilligung. Sie können ablehnen, dann wird das Krux Pixel nicht geladen. Ihre Einwilligung können Sie jederzeit über den Link Cookie Einstellungen im Footer widerrufen.
Third-party domains contacted
krxd.netkrxd.netbeacon.krxd.netbeacon.krxd.netcdn.krxd.netcdn.krxd.netsalesforce.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _kuid_ | third_party | 6 months | Cross site user identifier used by Audience Studio (Krux) for audience segmentation. |
| krux | third_party | 1 year | Krux Digital cross site visitor identifier used to enrich the audience profile. |
| kxchocolate | third_party | 6 months | Salesforce DMP cookie used to recognise visitors across partner sites. |
| _kuid_ | first_party | 1 year | First party visitor identifier mapped to the central Audience Studio profile. |
| _ks | third_party | 30 days | Carries the segment payload for activation on advertising networks. |
Salesforce Audience Studio erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Third Party Cookies _kuid_ und kxchocolate auf krxd.net und First Party Cookies je nach Integration. Sie speichern gehashte Nutzerkennungen für die Segmentierung.
Drei Cookies: krux (Drittanbieter auf krxd.net, 1 Jahr), _kuid_ (First Party Besucher Identifikator, 1 Jahr) und _ks (Drittanbieter Segment Payload, 30 Tage). Ein localStorage Eintrag speichert denselben Identifikator als Fallback bei Blockierung von Drittanbieter Cookies.
Ja. Die DMP wird für Werbung und Cross Site Profiling genutzt, beides erfordert eine Einwilligung nach Artikel 5(3) ePrivacy.
Ja, stets. Audience Studio ist eine Drittanbieter Werbe DMP, die seitenübergreifende Verhaltensprofile erstellt und benötigt ausdrückliche vorherige Einwilligung nach Art. 6(1)(a) DSGVO und § 25 TDDDG. CNIL und belgische APD haben ähnliche Drittanbieter DMPs in Sanktionsentscheidungen genannt.
Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy. SCC und EU US DPF decken den US Transfer ab.
Einwilligung (Art. 6(1)(a) DSGVO + § 25 TDDDG). Berechtigtes Interesse ist ungeeignet, da das seitenübergreifende Profil und die Aktivierung auf Werbenetzwerken hohe Risiken für die Rechte der Betroffenen schaffen und granulare Zwecke nach IAB TCF v2.2 erfordern.
Ja. Audience Studio verarbeitet Daten in den USA. Salesforce unterzeichnet SCC und ist DPF zertifiziert.
Ja, standardmäßig. Audience Studio läuft auf AWS US East und US West. EU Residenz auf AWS Frankfurt ist im Enterprise Vertrag verfügbar. Salesforce ist nach dem EU US Data Privacy Framework zertifiziert und der DPA enthält die Standardvertragsklauseln als Rückfall.
Erforderlich angesichts Cross Site Profiling, groß angelegter Verarbeitung und US Transfer.
Ja. Die seitenübergreifende Profilbildung, die systematische Beobachtung über Publisher hinweg und die Aktivierung auf Werbenetzwerken erfüllen mehrere Kriterien der zwingenden DSFA nach Art. 35(3) DSGVO (systematische Beobachtung im großen Maßstab, Profiling im großen Maßstab).
Migration planen (Produktende). Bis dahin Tag über TCF CMP steuern, gültige Consent Strings übergeben, DSFA durchführen und Aktivierungspartner dokumentieren.
Schließen Sie den Salesforce DPA ab, erstellen Sie eine DSFA, beantragen Sie wo möglich EU Residenz, verbinden Sie das Krux Pixel mit Ihrer CMP, sodass es erst nach ausdrücklicher Marketing Einwilligung lädt, pushen Sie Updates über die Krux Consent API und nehmen Sie Audience Studio in das Verarbeitungsverzeichnis Art. 30 DSGVO auf. Planen Sie die Migration zu Salesforce Data Cloud vor dem Sunset 2025.
Salesforce Data Cloud ist der offizielle Nachfolger (consent first, first party). Weitere DMPs und CDPs: Adobe Audience Manager (ebenfalls in Abkündigung), Adobe Real Time CDP, Tealium AudienceStream, Lytics, BlueConic sowie das Open Source RudderStack CDP. EU Anbieter: Commanders Act und Mediarithmics.
Salesforce Data Cloud, Tealium AudienceStream, Segment, Adobe Real Time CDP, mParticle, Permutive. EU Anbieter reduzieren Transferrisiken.
Dokumentieren Sie _kuid_, kxchocolate und zugehörige First Party Cookies, Zweck und Laufzeit sowie die Aktivierungspartner.
Listen Sie krux, _kuid_ und _ks mit Laufzeit und Zweck auf. Nennen Sie Salesforce.com Inc als gemeinsam Verantwortlichen und die Aktivierungsnetzwerke als Empfänger. Aktualisieren Sie die Richtlinie, wenn Zielgruppen an neue Werbenetzwerke exportiert werden und mit der geplanten Migration zu Salesforce Data Cloud.