> Twitter (X) Analytics setzt Tracking Cookies und überträgt Daten in die USA. DSGVO, TTDSG und Schrems II verlangen eine strenge Einwilligung. > > Canonical: https://www.flowconsent.com/de/services/analytik/twitter-analytics Analyse # Twitter Analytics Analyse Twitter Analytics, heute X Analytics, ist die Reichweiten und Content Messplattform von X Corp. Sie erfasst Impressionen, Interaktionen und Profilaktivität und greift auf X Widgets zurück, die auf eingebundenen Websites Cookies setzen. [Twitter Analytics bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 7 - Server United States. X Corp processes data on infrastructure operated from the US, with edge presence on Akamai and Cloudflare. Some EU users may hit regional edge points but the controller remains X Corp in San Francisco. Überblick ## Was macht Twitter Analytics? ## **Was Twitter Analytics ist** Twitter Analytics, inzwischen meist als X Analytics bezeichnet, ist die Reichweiten und Content Messplattform der X Corp, die das früher unter Twitter bekannte soziale Netzwerk betreibt. Kontoinhaber erhalten Kennzahlen zu Impressionen, Interaktionen, Videoaufrufen, Profilbesuchen und Follower Demografie. Dieselbe Telemetrie speist die Werbeauswertung im X Ads Manager und die Conversion Messung des X Pixels. ## **Erfasste Daten und Cookies** Seiten mit eingebetteten Tweets, X Timelines, Follow Buttons oder dem X Pixel laden Ressourcen von x.com, twitter.com und abs.twimg.com. X setzt Kennungen wie guest\_id, personalization\_id, ct0, twid, lang sowie das Sitzungscookie \_twitter\_sess. Diese Cookies ermöglichen websiteübergreifendes Tracking, Werbeattribution und das Verknüpfen von Profilen auch auf Drittseiten. ## **DSGVO und ePrivacy** Die Cookies fallen unter Art. 5 Abs. 3 der ePrivacy Richtlinie bzw. § 25 TTDSG. X Corp ist eigenständig Verantwortlicher für die über die Widgets erhobenen Daten; nach EuGH Fashion ID (C 40/17) entsteht für die einbindende Website eine gemeinsame Verantwortlichkeit in der Erhebungsphase. Da die Verarbeitung Profiling umfasst, kommt als Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO realistisch nur die freiwillige, spezifische, informierte und unmissverständliche Einwilligung in Betracht. ## **Anforderungen an die Einwilligung** Betreiber müssen X Widgets, Timelines und Pixel vor der Zustimmung blockieren. Vorangekreuzte Kästchen, scrollbasierte oder konkludente Zustimmungen sind unzulässig (EuGH Planet49, C 673/17). Das Banner muss Zwecke, Speicherfristen und Drittlandtransfer beschreiben sowie eine Ablehnung anbieten, die genauso einfach ist wie die Zustimmung, im Einklang mit EDSA Leitlinien 03/2022 und Empfehlungen der deutschen Aufsichtsbehörden. ## **Datenübermittlung in die USA** X Corp verarbeitet personenbezogene Daten in den USA. Das Unternehmen ist im Mai 2023 aus dem EU US Data Privacy Framework ausgeschieden, sodass sich Übermittlungen nur noch auf Standardvertragsklauseln samt Zusatzmaßnahmen stützen können. Schrems II verlangt ein Transfer Impact Assessment, das US Überwachungsgesetze (FISA 702, EO 12333) berücksichtigt. Mehrere europäische Aufsichtsbehörden haben bereits vor dem Einsatz US sozialer Medien ohne belastbare Garantien gewarnt. ## **Schritte zur Umsetzung** Laden Sie X Embeds erst nach Zustimmung, nutzen Sie ein Consent Tool mit granularer X Kategorie, zeichnen Sie den Auftragsverarbeitungs Zusatz für den X Pixel, führen Sie ein Transfer Impact Assessment durch und prüfen Sie serverseitige Proxys oder statische Tweet Screenshots. Dokumentieren Sie das Verfahren im Verarbeitungsverzeichnis, nennen Sie X Corp in der Datenschutzerklärung und bieten Sie einen ebenso einfachen Widerruf wie die Einwilligung. Datenschutz ## Twitter Analytics und die DSGVO Twitter Analytics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Prior opt in consent under Art 6(1)(a) GDPR and Art 5(3) ePrivacy Directive. Legitimate interest is not viable due to the profiling carried out by X Corp. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, French Loi Informatique et Libertés and CNIL guidelines, German TTDSG, Spanish LSSI and LOPDGDD, Italian Codice Privacy, DSA, Schrems II case law ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA nach Art. 35 DSGVO wird dringend empfohlen. Twitter Analytics basiert auf systematischem Profiling, websiteübergreifendem Tracking und Übermittlungen an einen US Verantwortlichen, der das Data Privacy Framework im Mai 2023 verlassen hat. Die DSFA muss Schrems II Zusatzmaßnahmen, Speicherfristen und die gemeinsame Verantwortlichkeit bei X Embeds dokumentieren. ### Beispieltext für Ihr Banner > Wir verwenden Twitter (X) Analytics und X Embeds, um die Leistung unserer Inhalte im X Netzwerk zu messen. Mit Ihrer Einwilligung setzt X Cookies wie guest\_id und personalization\_id, profiliert Ihre Interaktion und überträgt Daten an X Corp in die USA. Sie können Ihre Einwilligung jederzeit widerrufen. Cookies und Tracker ## Was Twitter Analytics setzt und kontaktiert - Tracking-Methode Client side cookies and pixel tracking from X (Twitter) widgets, Tweet embeds, video players, and the analytics back office. Identifiers such as guest\_id, personalization\_id, ct0, twid, and lang are written from x.com and twitter.com on pages embedding X content. - Serverstandort United States. X Corp processes data on infrastructure operated from the US, with edge presence on Akamai and Cloudflare. Some EU users may hit regional edge points but the controller remains X Corp in San Francisco. - Datenübermittlung außerhalb der EU Personal data is transferred to X Corp in the United States. X Corp withdrew from the EU US Data Privacy Framework in May 2023, so transfers now rely on Standard Contractual Clauses combined with supplementary measures. Several EU DPAs have raised concerns about the adequacy of these safeguards. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------------------- | --------------------------------- | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | guest\_id | third party tracking | around 2 years | Unique identifier assigned by X to non logged in visitors, used for analytics, fraud prevention and ad attribution across pages embedding X content. | | personalization\_id | third party advertising | around 2 years | Cross site identifier used by X to personalise advertising and content based on browsing behaviour on any page that loads X widgets or pixels. | | ct0 | third party security and tracking | 6 hours to 1 year | CSRF token that also enables authenticated and unauthenticated tracking of interactions with X widgets and the X Pixel. | | twid | third party tracking | persistent | Identifier of the logged in X account, linked to the X user profile and used to attribute embed interactions to a known account. | | lang | third party preference | session | Stores the language preference used by X widgets and analytics so embedded content is rendered in the right locale. | | \_twitter\_sess | third party session | session | Session cookie of the X platform that maintains state when a visitor interacts with embedded Tweets, login flows or video players. | ### Kontaktierte Drittanbieter-Domains (7) - `x.com` - `twitter.com` - `abs.twimg.com` - `platform.twitter.com` - `analytics.twitter.com` - `ads-twitter.com` - `t.co` Fragen ## Häufige Fragen zu Twitter Analytics Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Twitter Analytics? Seiten mit X Widgets oder dem X Pixel schreiben Cookies von x.com und twitter.com. Typisch sind guest\_id (Besucherkennung, rund zwei Jahre), personalization\_id (websiteübergreifendes Targeting, rund zwei Jahre), ct0 (CSRF Token, sechs Stunden bis ein Jahr), twid (Kennung des eingeloggten Nutzers, dauerhaft), lang (Sprache) und \_twitter\_sess (Session). Alle dienen Tracking, Werbung und Analyse. ### Ist eine Einwilligung erforderlich? Ja. Die Cookies fallen unter Art. 5 Abs. 3 ePrivacy bzw. § 25 TTDSG und sind Profiling im Sinne von Art. 22 DSGVO. Betreiber müssen eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung einholen, bevor X Tags geladen werden. Ein bloßer Hinweis oder konkludente Zustimmung genügen nach EDSA 03/2022 und EuGH Planet49 nicht. ### Welche Rechtsgrundlage gilt? Nur die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist realistisch. Berechtigtes Interesse nach lit. f scheidet wegen des systematischen Profilings, der websiteübergreifenden Reichweite des X Graphen und der Drittlandübermittlung aus. Vertragsdurchführung nach lit. b greift ebenfalls nicht, weil die betroffene Person keinen Vertrag mit der einbindenden Website über die X Cookies hat. ### Werden Daten in die USA übermittelt? Ja. X Corp verarbeitet personenbezogene Daten in den USA und ist im Mai 2023 aus dem EU US Data Privacy Framework ausgetreten. Übermittlungen stützen sich auf Standardvertragsklauseln mit Zusatzmaßnahmen. Nach Schrems II (C 311/18) ist ein Transfer Impact Assessment erforderlich, das FISA 702 und EO 12333 berücksichtigt. ### Wird eine DSFA benötigt? Eine DSFA nach Art. 35 DSGVO ist dringend empfohlen, weil das Verfahren umfangreiches Profiling, websiteübergreifendes Tracking und Drittlandübermittlung ohne Angemessenheitsbeschluss kombiniert. Die DSFA muss technische Schutzmaßnahmen, gemeinsame Verantwortlichkeit, Speicherfristen und das Widerspruchsrecht behandeln, im Einklang mit den DSK Listen risikoreicher Verarbeitungen. ### Wie setze ich Twitter Analytics korrekt um? Blockieren Sie X Widgets und Pixel standardmäßig im Tag Manager, bieten Sie eine granulare Consent Kategorie, laden Sie X Skripte erst nach Zustimmung, dokumentieren Sie die gemeinsame Verantwortlichkeit mit X Corp, schließen Sie den X Datenverarbeitungs Addendum ab und führen Sie ein Transfer Impact Assessment durch. Speichern Sie den Einwilligungsnachweis und ermöglichen Sie einen Widerruf per Klick. ### Welche Alternativen gibt es? Für die Reichweitenmessung bieten europäische Lösungen wie Matomo, Plausible, Piwik PRO oder AT Internet (Piano Analytics) vergleichbare Auswertungen mit einwilligungsfreundlichen Modi. Für die Social Analyse kommen Buffer Analyze, Hootsuite, Iconosquare oder die nativen LinkedIn und Mastodon Auswertungen in Betracht, möglichst mit statischen Tweet Screenshots statt dynamischer X Embeds. ### Wie aktualisiere ich die Cookie Richtlinie? Führen Sie X Corp als Empfänger mit Drittlandübermittlung auf, benennen Sie die Cookies (guest\_id, personalization\_id, ct0, twid, lang, \_twitter\_sess) samt Speicherfristen, verlinken Sie auf die X Datenschutzerklärung und erläutern Sie den Widerruf. Aktualisieren Sie die Richtlinie bei jeder Änderung der X Widgets oder des Pixels. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [HumCommerce](https://www.flowconsent.com/de/services/analytik/humcommerce) [Analyse](https://www.flowconsent.com/de/services/analytik/humcommerce) · ### [Moostik](https://www.flowconsent.com/de/services/analytik/moostik) [Analyse](https://www.flowconsent.com/de/services/analytik/moostik) · ### [SuperStats](https://www.flowconsent.com/de/services/analytik/superstats) [Analyse](https://www.flowconsent.com/de/services/analytik/superstats) · ### [Clearbit Reveal](https://www.flowconsent.com/de/services/analytik/clearbit-reveal) [Analyse](https://www.flowconsent.com/de/services/analytik/clearbit-reveal) · ### [Graphly](https://www.flowconsent.com/de/services/analytik/graphly) [Analyse](https://www.flowconsent.com/de/services/analytik/graphly) · ### [BizSpring](https://www.flowconsent.com/de/services/analytik/bizspring) [Analyse](https://www.flowconsent.com/de/services/analytik/bizspring) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)