Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Segment (von Twilio) ist eine Customer Data Platform (CDP), die Nutzerereignisse von Websites und Apps sammelt und an Hunderte von nachgelagerten Analytics-, Marketing- und Data-Warehouse-Tools weiterleitet. Als zentraler Daten-Router multipliziert Segment die DSGVO-Compliance-Anforderungen: Jedes angebundene Ziel-Tool erbt die erfassten personenbezogenen Daten und erfordert eine eigene Rechtsgrundlage. Consent-Routing in Segment ist für DSGVO-konforme Deployments unerlässlich.
Segment (von Twilio) ist eine Customer Data Platform (CDP), die Nutzerereignisse von Websites und Apps sammelt und an Hunderte von nachgelagerten Analytics-, Marketing- und Data-Warehouse-Tools weiterleitet. Als zentraler Daten-Router ermöglicht Segment eine einheitliche Datenschicht, erhöht aber gleichzeitig die DSGVO-Compliance-Anforderungen, da jedes angebundene Ziel-Tool eigene Rechtsgrundlagen und Übermittlungsgarantien erfordert.
Segment setzt ein anonymes ID-Cookie (ajs_anonymous_id) für sitzungsübergreifende Nutzeridentifizierung ohne persönliche Daten sowie ein Nutzer-ID-Cookie für eingeloggte Nutzer. Diese Cookies bilden die Grundlage für das Event-Tracking. Alle Segment-Cookies erfordern eine ePrivacy-Einwilligung. Die eigentlichen personenbezogenen Daten (E-Mail, Name, Kaufhistorie) werden über Events an die angebundenen Ziel-Tools übertragen.
Segment selbst agiert als Auftragsverarbeiter; jedoch erfordert jedes angebundene Ziel-Tool eine eigene DSGVO-Prüfung. Die Rechtsgrundlage variiert je nach Ziel: Einwilligung für Marketing-Tools, berechtigtes Interesse oder Einwilligung für Analytics-Tools. Consent-Routing (Events nur nach Einwilligung für die jeweilige Kategorie senden) ist für DSGVO-konforme Segment-Deployments unerlässlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Blockieren Sie das Segment-Skript im Consent-Manager bis zur Einwilligung. Konfigurieren Sie Segments Consent-Management-Funktionen so, dass Events pro Ziel-Tool erst nach Einwilligung für die jeweilige Kategorie gesendet werden: Analytics-Ziele nach Analyse-Einwilligung, Marketing-Ziele nach Marketing-Einwilligung. Ohne korrekt konfiguriertes Consent-Routing ist eine DSGVO-konforme CDP-Nutzung nicht möglich.
Segment (Twilio) verarbeitet Daten primär in den USA und stellt Standardvertragsklauseln (SCC) als Übermittlungsgarantie bereit. Jedes angebundene US-Ziel-Tool erfordert ebenfalls separate SCC. Dies macht Segment zu einer der komplexesten DSGVO-Übermittlungsszenarien, da alle Datenflüsse zu allen Ziel-Tools dokumentiert werden müssen.
Implementieren Sie Consent-Routing in Segment, blockieren Sie das Skript bis zur Einwilligung, unterzeichnen Sie den Segment-AVV, führen Sie eine DSFA durch, dokumentieren Sie alle angebundenen Ziel-Tools mit Rechtsgrundlage und Übermittlungsgarantie im Verarbeitungsverzeichnis, aktivieren Sie IP-Anonymisierung und prüfen Sie jeden Ziel-Tool-AVV separat.
Websites using Segment must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird für Segment-Deployments dringend empfohlen. Als CDP, das personenbezogene Daten an mehrere Ziel-Systeme weiterleitet, muss das kumulative Datenschutzrisiko aller angebundenen Ziele gemeinsam bewertet werden. Dokumentieren Sie alle Ziele, Rechtsgrundlagen, Übermittlungsgarantien und Einwilligungsanforderungen.
Sample consent text
Diese Website verwendet Segment, um Analyse-Daten zu sammeln und an unsere Analytics- und Marketing-Tools weiterzuleiten. Segment und seine Ziel-Tools können Ihre Daten in den USA verarbeiten. Sie können die aktiven Tracking-Kategorien in Ihren Cookie-Einstellungen verwalten.
Third-party domains contacted
segment.comcdn.segment.comapi.segment.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ajs_anonymous_id | persistent | 1 year | Segment anonymous user identifier for event tracking before user identification |
| ajs_user_id | persistent | 1 year | Segment identified user ID linking events to known user profiles across sessions |
Segment erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Segment setzt ein anonymes ID-Cookie (ajs_anonymous_id) für sitzungsübergreifende Nutzeridentifizierung sowie ein Nutzer-ID-Cookie für eingeloggte Nutzer. Diese Cookies bilden die Grundlage für das Event-Tracking an alle verbundenen Ziel-Tools. Alle Segment-Cookies erfordern eine ePrivacy-Einwilligung vor dem Laden des Skripts.
Ja. Segment-Tracking-Cookies erfordern eine ePrivacy-Einwilligung. Blockieren Sie das Segment-Skript bis zur Einwilligung und nutzen Sie Segments Consent-Routing-Funktionen, um Events erst nach Einwilligung für die jeweilige Kategorie an Ziel-Tools zu senden.
Jedes angebundene Ziel-Tool erfordert eine eigene Rechtsgrundlage: Einwilligung für Marketing-Tools (Klaviyo, Meta Pixel), berechtigtes Interesse oder Einwilligung für Analytics-Tools, Vertragserfüllung für transaktionsbezogene Ziele. Dokumentieren Sie die Rechtsgrundlage für jedes verbundene Ziel separat.
Ja. Segment (Twilio) verarbeitet Daten primär in den USA und stellt Standardvertragsklauseln (SCC) bereit. Jedes angebundene US-Ziel-Tool erfordert ebenfalls separate SCC. Dokumentieren Sie alle Datenflüsse zu Ziel-Tools im Verarbeitungsverzeichnis.
Dringend empfohlen. Als CDP, das personenbezogene Daten an mehrere Ziel-Systeme weiterleitet, ist das kumulative Datenschutzrisiko aller angebundenen Tools gemeinsam zu bewerten. Dokumentieren Sie alle Ziele, Rechtsgrundlagen, Übermittlungsgarantien und Einwilligungsanforderungen.
Implementieren Sie Consent-Routing (Events pro Ziel erst nach Einwilligung senden), blockieren Sie das Segment-Skript bis zur Einwilligung, unterzeichnen Sie den Segment-AVV, aktivieren Sie IP-Anonymisierung und dokumentieren Sie alle Datenflüsse zu Ziel-Tools im Verarbeitungsverzeichnis. Prüfen Sie jeden Ziel-Tool-AVV separat.
RudderStack bietet eine Open-Source-CDP, die selbst gehostet werden kann. Jitsu ist eine weitere Open-Source-Alternative. Für kleinere Deployments kann das direkte Einbinden einzelner Tools mit eigenem Consent-Management einfacher und transparenter sein als eine zentrale CDP.
Fügen Sie Segment im Cookie-Banner unter Analytics-Cookies hinzu und listen Sie alle verbundenen Ziel-Tools separat auf. Benennen Sie für jedes Tool die Rechtsgrundlage und den Datenspeicherort. Aktualisieren Sie das Verarbeitungsverzeichnis mit allen Datenflüssen.