Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Der Twitch Player ist der einbettbare Video und Stream Player von Twitch, dem zu Amazon gehörenden Livestreaming Dienst. Wenn der Player auf einer Seite eingebettet wird, lädt er Skripte, die identifizierende und analytische Cookies wie unique_id und twitch.lohp.countryCode setzen. Diese Cookies sind nicht unbedingt erforderlich, daher ist eine vorherige Einwilligung nach DSGVO und ePrivacy Richtlinie erforderlich. Die Daten werden in den USA verarbeitet.
Der Twitch Player ist der einbettbare Player von Twitch, dem zu Amazon gehörenden Livestreaming Dienst. Seitenbetreiber nutzen ihn, um Live Kanäle, Video on Demand und Clips über ein iframe oder das Twitch Embed Skript direkt auf ihren Seiten anzuzeigen. Beim Laden des Players verbindet sich der Browser des Besuchers mit Twitch Domains, die das Video ausliefern und Cookies zur Identifikation und Analyse setzen.
Der Embed setzt Cookies von Drittanbietern wie unique_id und unique_id_durable, die etwa ein Jahr lang als Gerätekennungen dienen, twitch.lohp.countryCode zum Speichern der Besucherregion und server_session_id für die aktuelle Sitzung. Neben diesen Cookies erhält Twitch die IP Adresse des Besuchers, Browser und Geräteinformationen, die verweisende Seite und das Wiedergabeverhalten. Da die Kennungen persistent und an ein Gerät gebunden sind, stellt die Verarbeitung personenbezogene Daten nach der DSGVO dar.
Da diese Cookies zur Identifikation und Analyse statt für unbedingt erforderliche Funktionen auf dem Gerät des Besuchers gespeichert und gelesen werden, verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung. Die persistenten Kennungen und die IP Adresse machen die Daten nach der DSGVO personenbezogen, sodass eine Rechtsgrundlage, klare Informationen und ein Eintrag im Verzeichnis von Verarbeitungstätigkeiten erforderlich sind. Der Player darf nicht laden, bevor die Einwilligung erteilt wurde.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Einwilligung muss eingeholt werden, bevor eine Twitch Domain kontaktiert wird, daher müssen der Player iframe und das Embed Skript blockiert bleiben, bis der Besucher aktiv zustimmt. Ein empfohlenes Muster ist eine Klick zum Laden Lösung, die den Embed aufschiebt und eine statische Vorschau mit einer Wiedergabetaste zeigt, bis die Einwilligung erteilt ist. Vorab angekreuzte Kästchen, stillschweigende Einwilligung durch weiteres Surfen und Cookie Walls erfüllen den DSGVO Standard nicht.
Twitch gehört zu Amazon und verarbeitet Daten in den USA, dokumentieren Sie die Übermittlung daher über den EU US Data Privacy Framework und die Standardvertragsklauseln. Steuern Sie in der Praxis den Embed über Ihre Consent Management Plattform, verwenden Sie eine Klick zum Laden Lösung und listen Sie die Twitch Cookies und ihre Laufzeiten in Ihrer Cookie Richtlinie auf. Nennen Sie Twitch Interactive und Amazon als Empfänger, legen Sie die Verarbeitung in den USA offen und prüfen Sie regelmäßig, da sich Cookie Namen und Laufzeiten ändern können.
Websites using Twitch Player must obtain user consent under GDPR regulations.
DPIA considerations
Der Twitch Player setzt persistente Gerätekennungen wie unique_id und unique_id_durable mit einer Laufzeit von einem Jahr, speichert Regionsinformationen und sendet IP Adressen und Wiedergabeverhalten an die Amazon Infrastruktur in den USA. Eine DSFA sollte den Umfang des Trackings über eingebettete Player, die Persistenz der Kennungen, die internationale Übermittlung in die USA über den Data Privacy Framework und die Aufbewahrung bewerten, ergänzt um Maßnahmen wie Klick zum Laden und Einwilligungssteuerung.
Sample consent text
Wir nutzen den Twitch Player, um Ihnen Livestreams und Videos auf unserer Website zu zeigen. Wenn Sie zustimmen, speichert Twitch Cookies auf Ihrem Gerät, um Ihren Browser zu identifizieren und die Nutzung zu messen, und kann Ihre IP Adresse und Geräteinformationen erhalten. Dieser Inhalt lädt erst, nachdem Sie die Kategorie Marketing akzeptiert haben, und die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
player.twitch.tvstatic.twitchcdn.netgql.twitch.tvspade.twitch.tvCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| unique_id | marketing | 1 year | Device identifier set by Twitch to recognise the visitor browser across sessions and pages. |
| unique_id_durable | marketing | 1 year | Durable device identifier used by Twitch to maintain recognition of the visitor browser over time. |
| twitch.lohp.countryCode | analytics | 1 year | Stores the visitor region or country code to tailor content and measure regional usage. |
| server_session_id | analytics | Session | Identifies the current session so that Twitch can associate player activity within a single visit. |
Twitch Player verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Der Twitch Embed setzt Cookies von Drittanbietern wie unique_id und unique_id_durable, die etwa ein Jahr lang als Gerätekennungen dienen, twitch.lohp.countryCode zum Speichern der Besucherregion für etwa ein Jahr und server_session_id für die aktuelle Sitzung. Weitere Cookies können gesetzt werden, wenn der Besucher bei Twitch angemeldet ist.
Ja. Die vom Embed gesetzten Cookies sind identifizierende und analytische Cookies, die nicht unbedingt erforderlich sind, daher müssen Sie nach Artikel 5(3) der ePrivacy Richtlinie und der DSGVO eine vorherige, aktive Einwilligung einholen, bevor der Player Twitch kontaktiert. Eine Klick zum Laden Lösung, die den Embed bis zur Einwilligung aufschiebt, ist der einfachste konforme Ansatz.
Das Speichern und Lesen der Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und die anschließende Verarbeitung personenbezogener Daten wie IP Adressen und Gerätekennungen stützt sich auf die Einwilligung nach Artikel 6(1)(a) der DSGVO. Berechtigtes Interesse ist in der Regel nicht verfügbar, da die Einwilligung bereits zum Setzen der Cookies erforderlich ist.
Ja. Twitch gehört zu Amazon und verarbeitet Daten in den USA, sodass IP Adressen und Wiedergabedaten dorthin übermittelt werden können. Dokumentieren Sie die Übermittlung über den EU US Data Privacy Framework, unter dem Amazon zertifiziert ist, und die Standardvertragsklauseln als ergänzende Garantie.
Eine vollständige DSFA ist nicht immer verpflichtend, aber ratsam, wenn Sie Twitch auf vielen Seiten einbetten oder mit anderen Trackern kombinieren. Dokumentieren Sie die Zwecke, die persistenten Kennungen und ihre Laufzeiten, die internationale Übermittlung in die USA und die Aufbewahrung und wenden Sie Maßnahmen wie Klick zum Laden und Einwilligungssteuerung an.
Blockieren Sie den Player iframe und das Embed Skript, bis der Besucher die Kategorie Marketing in Ihrer Consent Management Plattform akzeptiert. Verwenden Sie eine Klick zum Laden Lösung, die eine statische Vorschau zeigt und den echten Embed erst nach der Einwilligung lädt, listen Sie die Twitch Cookies in Ihrer Cookie Richtlinie auf und legen Sie die Verarbeitung in den USA offen.
Sie können auf den Twitch Kanal verlinken statt einzubetten, eigene Video on Demand Inhalte mit einem datenschutzfreundlichen Player hosten oder ein Vorschaubild verwenden, das Twitch in einem neuen Tab öffnet. Diese Optionen reduzieren oder entfernen Drittanbieter Cookies und US Übermittlungen, allerdings auf Kosten des eingebetteten Livestreamings.
Listen Sie jedes Twitch Cookie wie unique_id, unique_id_durable und twitch.lohp.countryCode mit Zweck und Laufzeit auf, nennen Sie Twitch Interactive und Amazon als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge durch einen regelmäßigen Cookie Scan aktuell, da sich Cookie Namen und Laufzeiten ändern können.