> Segment und DSGVO: Consent-Routing zu Zielsystemen, US-Datenübermittlung, AVV und wie Sie Segment für personenbezogene EU-Daten konform einrichten.
>
> Canonical: https://www.flowconsent.com/de/services/analytik/segment

Analyse

# Segment

Analyse · [Offizielle Website](https://segment.com)

Segment (von Twilio) ist eine Customer Data Platform (CDP), die Nutzerereignisse von Websites und Apps sammelt und an Hunderte von nachgelagerten Analytics-, Marketing- und Data-Warehouse-Tools weiterleitet. Als zentraler Daten-Router multipliziert Segment die DSGVO-Compliance-Anforderungen: Jedes angebundene Ziel-Tool erbt die erfassten personenbezogenen Daten und erfordert eine eigene Rechtsgrundlage. Consent-Routing in Segment ist für DSGVO-konforme Deployments unerlässlich.

[Segment bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Analyse](https://www.flowconsent.com/de/services/analytik)

- Einwilligung

  Analyse

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  2

- Drittanbieter-Domains

  3

- Server

  United States (Segment/Twilio is a US company)

Überblick

## Was macht Segment?

## **Was ist Segment?**

Segment (von Twilio) ist eine Customer Data Platform (CDP), die Nutzerereignisse von Websites und Apps sammelt und an Hunderte von nachgelagerten Analytics-, Marketing- und Data-Warehouse-Tools weiterleitet. Als zentraler Daten-Router ermöglicht Segment eine einheitliche Datenschicht, erhöht aber gleichzeitig die DSGVO-Compliance-Anforderungen, da jedes angebundene Ziel-Tool eigene Rechtsgrundlagen und Übermittlungsgarantien erfordert.

## **Welche Cookies und Daten erfasst Segment?**

Segment setzt ein anonymes ID-Cookie (ajs\_anonymous\_id) für sitzungsübergreifende Nutzeridentifizierung ohne persönliche Daten sowie ein Nutzer-ID-Cookie für eingeloggte Nutzer. Diese Cookies bilden die Grundlage für das Event-Tracking. Alle Segment-Cookies erfordern eine ePrivacy-Einwilligung. Die eigentlichen personenbezogenen Daten (E-Mail, Name, Kaufhistorie) werden über Events an die angebundenen Ziel-Tools übertragen.

## **DSGVO- und ePrivacy-Anforderungen**

Segment selbst agiert als Auftragsverarbeiter; jedoch erfordert jedes angebundene Ziel-Tool eine eigene DSGVO-Prüfung. Die Rechtsgrundlage variiert je nach Ziel: Einwilligung für Marketing-Tools, berechtigtes Interesse oder Einwilligung für Analytics-Tools. Consent-Routing (Events nur nach Einwilligung für die jeweilige Kategorie senden) ist für DSGVO-konforme Segment-Deployments unerlässlich.

## **Einwilligungsanforderungen**

Blockieren Sie das Segment-Skript im Consent-Manager bis zur Einwilligung. Konfigurieren Sie Segments Consent-Management-Funktionen so, dass Events pro Ziel-Tool erst nach Einwilligung für die jeweilige Kategorie gesendet werden: Analytics-Ziele nach Analyse-Einwilligung, Marketing-Ziele nach Marketing-Einwilligung. Ohne korrekt konfiguriertes Consent-Routing ist eine DSGVO-konforme CDP-Nutzung nicht möglich.

## **Datenübermittlungen in die USA**

Segment (Twilio) verarbeitet Daten primär in den USA und stellt Standardvertragsklauseln (SCC) als Übermittlungsgarantie bereit. Jedes angebundene US-Ziel-Tool erfordert ebenfalls separate SCC. Dies macht Segment zu einer der komplexesten DSGVO-Übermittlungsszenarien, da alle Datenflüsse zu allen Ziel-Tools dokumentiert werden müssen.

## **Praktische Compliance-Schritte**

Implementieren Sie Consent-Routing in Segment, blockieren Sie das Skript bis zur Einwilligung, unterzeichnen Sie den Segment-AVV, führen Sie eine DSFA durch, dokumentieren Sie alle angebundenen Ziel-Tools mit Rechtsgrundlage und Übermittlungsgarantie im Verarbeitungsverzeichnis, aktivieren Sie IP-Anonymisierung und prüfen Sie jeden Ziel-Tool-AVV separat.

Datenschutz

## Segment und die DSGVO

Segment ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Consent (Art. 6(1)(a) GDPR) required for client-side tracking cookies and localStorage. As a CDP routing data to multiple destinations, Segment multiplies the GDPR surface area: each destination tool must have its own lawful basis. Implementing consent routing in Segment (blocking destination-specific events until relevant consent is given) is essential.

- Risikostufe

  high

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, SCCs for US transfers. Each destination tool requires its own GDPR assessment.

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird für Segment-Deployments dringend empfohlen. Als CDP, das personenbezogene Daten an mehrere Ziel-Systeme weiterleitet, muss das kumulative Datenschutzrisiko aller angebundenen Ziele gemeinsam bewertet werden. Dokumentieren Sie alle Ziele, Rechtsgrundlagen, Übermittlungsgarantien und Einwilligungsanforderungen.

### Beispieltext für Ihr Banner

> Diese Website verwendet Segment, um Analyse-Daten zu sammeln und an unsere Analytics- und Marketing-Tools weiterzuleiten. Segment und seine Ziel-Tools können Ihre Daten in den USA verarbeiten. Sie können die aktiven Tracking-Kategorien in Ihren Cookie-Einstellungen verwalten.

Cookies und Tracker

## Was Segment setzt und kontaktiert

- Tracking-Methode

  Customer Data Platform (CDP), JavaScript analytics.js library, server-side tracking, data pipeline routing to 300+ destinations, identity resolution, event collection

- Serverstandort

  United States (Segment/Twilio is a US company)

- Datenübermittlung außerhalb der EU

  Segment (acquired by Twilio) is a US-based Customer Data Platform. All data collection and routing occurs on US infrastructure. EU personal data transfers require Standard Contractual Clauses. Segment provides a GDPR-compliant DPA. As a data router, Segment forwards EU personal data to all configured destination tools, each of which may require its own transfer mechanism.

### Gesetzte Cookies (2)

| Name               | Typ        | Laufzeit | Zweck                                                                            |
| ------------------ | ---------- | -------- | -------------------------------------------------------------------------------- |
| ajs\_anonymous\_id | persistent | 1 year   | Segment anonymous user identifier for event tracking before user identification  |
| ajs\_user\_id      | persistent | 1 year   | Segment identified user ID linking events to known user profiles across sessions |

### Kontaktierte Drittanbieter-Domains (3)

- `segment.com`
- `cdn.segment.com`
- `api.segment.io`

Fragen

## Häufige Fragen zu Segment

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt Segment?

Segment setzt ein anonymes ID-Cookie (ajs\_anonymous\_id) für sitzungsübergreifende Nutzeridentifizierung sowie ein Nutzer-ID-Cookie für eingeloggte Nutzer. Diese Cookies bilden die Grundlage für das Event-Tracking an alle verbundenen Ziel-Tools. Alle Segment-Cookies erfordern eine ePrivacy-Einwilligung vor dem Laden des Skripts.

### Ist eine Einwilligung für Segment erforderlich?

Ja. Segment-Tracking-Cookies erfordern eine ePrivacy-Einwilligung. Blockieren Sie das Segment-Skript bis zur Einwilligung und nutzen Sie Segments Consent-Routing-Funktionen, um Events erst nach Einwilligung für die jeweilige Kategorie an Ziel-Tools zu senden.

### Welche Rechtsgrundlage gilt für Segment?

Jedes angebundene Ziel-Tool erfordert eine eigene Rechtsgrundlage: Einwilligung für Marketing-Tools (Klaviyo, Meta Pixel), berechtigtes Interesse oder Einwilligung für Analytics-Tools, Vertragserfüllung für transaktionsbezogene Ziele. Dokumentieren Sie die Rechtsgrundlage für jedes verbundene Ziel separat.

### Überträgt Segment Daten in die USA?

Ja. Segment (Twilio) verarbeitet Daten primär in den USA und stellt Standardvertragsklauseln (SCC) bereit. Jedes angebundene US-Ziel-Tool erfordert ebenfalls separate SCC. Dokumentieren Sie alle Datenflüsse zu Ziel-Tools im Verarbeitungsverzeichnis.

### Ist eine DSFA für Segment erforderlich?

Dringend empfohlen. Als CDP, das personenbezogene Daten an mehrere Ziel-Systeme weiterleitet, ist das kumulative Datenschutzrisiko aller angebundenen Tools gemeinsam zu bewerten. Dokumentieren Sie alle Ziele, Rechtsgrundlagen, Übermittlungsgarantien und Einwilligungsanforderungen.

### Wie konfiguriere ich Segment DSGVO-konform?

Implementieren Sie Consent-Routing (Events pro Ziel erst nach Einwilligung senden), blockieren Sie das Segment-Skript bis zur Einwilligung, unterzeichnen Sie den Segment-AVV, aktivieren Sie IP-Anonymisierung und dokumentieren Sie alle Datenflüsse zu Ziel-Tools im Verarbeitungsverzeichnis. Prüfen Sie jeden Ziel-Tool-AVV separat.

### Gibt es DSGVO-freundlichere Alternativen zu Segment?

RudderStack bietet eine Open-Source-CDP, die selbst gehostet werden kann. Jitsu ist eine weitere Open-Source-Alternative. Für kleinere Deployments kann das direkte Einbinden einzelner Tools mit eigenem Consent-Management einfacher und transparenter sein als eine zentrale CDP.

### Wie aktualisiere ich die Cookie-Richtlinie für Segment?

Fügen Sie Segment im Cookie-Banner unter Analytics-Cookies hinzu und listen Sie alle verbundenen Ziel-Tools separat auf. Benennen Sie für jedes Tool die Rechtsgrundlage und den Datenspeicherort. Aktualisieren Sie das Verarbeitungsverzeichnis mit allen Datenflüssen.

Gleiche Kategorie

## Weitere Dienste: Analyse

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik)

### [Sitefinity Insight](https://www.flowconsent.com/de/services/analytik/sitefinity-insight)

[Analyse](https://www.flowconsent.com/de/services/analytik/sitefinity-insight)

·

### [Hotjar Incoming Feedback](https://www.flowconsent.com/de/services/analytik/hotjar-incoming-feedback)

[Analyse](https://www.flowconsent.com/de/services/analytik/hotjar-incoming-feedback)

·

### [Yxper](https://www.flowconsent.com/de/services/analytik/yxper)

[Analyse](https://www.flowconsent.com/de/services/analytik/yxper)

·

### [Pingdom Uptime Monitoring](https://www.flowconsent.com/de/services/analytik/pingdom-uptime-monitoring)

[Analyse](https://www.flowconsent.com/de/services/analytik/pingdom-uptime-monitoring)

·

### [Alloka](https://www.flowconsent.com/de/services/analytik/alloka)

[Analyse](https://www.flowconsent.com/de/services/analytik/alloka)

·

### [MARS FLAG](https://www.flowconsent.com/de/services/analytik/mars-flag)

[Analyse](https://www.flowconsent.com/de/services/analytik/mars-flag)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)