Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Skimlinks, im Besitz von Taboola und Connexity, ist ein US basierter Affiliate Monetarisierungsdienst, der ausgehende Händlerlinks automatisch umschreibt und Klicks und Conversions verfolgt. Er setzt Attributionscookies und teilt Daten mit Händler und Affiliate Netzwerken, was ihn zu einem Drittanbieter mit hohem Risiko macht, der personenbezogene Daten in die USA übermittelt. Vor dem Laden des Trackings ist eine Einwilligung erforderlich, und Betreiber sollten die Rechtsgrundlage und die Übermittlungsgarantien dokumentieren.
Skimlinks ist ein US basierter Affiliate Monetarisierungsdienst im Besitz von Taboola und Connexity, der Publishern hilft, Provisionen aus ausgehenden Links zu Händlern zu erzielen. Er arbeitet auf Publisher Seiten über eigene Domains wie skimlinks.com, skimresources.com, redirectingat.com und go.skimresources.com. Für den Betreiber ist er ein Drittanbieter mit hoher Wirkung, da er Links aktiv umschreibt und das Nutzerverhalten über den gesamten ausgehenden Pfad verfolgt und nicht nur Seitenaufrufe misst.
Skimlinks lädt ein Skript, das die Seite nach ausgehenden Händlerlinks durchsucht und sie automatisch so umschreibt, dass Klicks über seine Weiterleitungsinfrastruktur laufen. Klickt ein Nutzer, erfasst der Dienst den Klick, ordnet einen daraus entstehenden Kauf zu und teilt die relevanten Daten mit Händler und Affiliate Netzwerken, damit die Provision ausgezahlt werden kann. Der Dienst führt somit umfangreiches Drittanbieter Tracking durch und leitet Nutzerinteraktionen über US basierte Systeme.
Skimlinks setzt in der Regel Attributions und Tracking Cookies und verarbeitet Daten wie die angeklickten Links, verweisende Seiten, Geräte und Browsersignale sowie Conversion Ereignisse. Diese Informationen können ein Bild des Nutzers über Publisher und Händler hinweg zum Zweck der Provisionszuordnung aufbauen. Betreiber sollten die genauen Cookies in ihrer eigenen Einbindung prüfen, da sich der konkrete Umfang im Laufe der Zeit und je nach Konfiguration ändern kann.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Skimlinks setzt nicht notwendige Marketing Cookies und betreibt kontextübergreifendes Verhaltenstracking, daher fällt es eindeutig unter die DSGVO und die ePrivacy Richtlinie. Nach ePrivacy dürfen die Tracking Cookies erst nach Einwilligung gesetzt werden, und nach der DSGVO benötigt die Weitergabe personenbezogener Daten an Affiliate Netzwerke eine gültige Rechtsgrundlage und Transparenz. Da die Daten in die USA und an mehrere Partner fließen, ist das Risikoprofil hoch und die Rechenschaftspflichten sind erheblich.
Die Einwilligung muss über eine Consent Management Plattform eingeholt werden, bevor das Skimlinks Skript ausgeführt wird, und die Linkumschreibung und das Tracking sollten blockiert bleiben, bis der Nutzer Marketing Cookies akzeptiert. Daten werden in die USA übermittelt, daher sollten sich Betreiber auf Standardvertragsklauseln oder einen anderen gültigen Übermittlungsmechanismus stützen und dies in ihrer Datenschutzerklärung abbilden. Auch die Weitergabe an weltweite Affiliate Netzwerke sollte klar offengelegt werden.
Um Skimlinks konform zu nutzen, blockieren Sie das Skript standardmäßig und laden es erst nach Marketing Einwilligung, stoppen es dann und löschen seine Cookies, wenn die Einwilligung widerrufen wird. Dokumentieren Sie die Rechtsgrundlage, führen Sie angesichts von Tracking und Übermittlungen eine DSFA durch und vereinbaren Sie die passenden Verarbeitungs und Übermittlungsbedingungen. Führen Sie Skimlinks und seine Domains in Ihrer Cookie Richtlinie auf und weisen Sie transparent darauf hin, dass ausgehende Links monetarisiert und verfolgt werden können.
Websites using Skimlinks must obtain user consent under GDPR regulations.
DPIA considerations
Da Skimlinks eine systematische Verfolgung ausgehender Klicks, Profiling zur Monetarisierung und Übermittlungen in die USA umfasst, ist eine DSFA dringend ratsam. Bewerten Sie den Umfang des Klick und Conversion Trackings, die Weitergabe an Affiliate Netzwerke und das Drittlandübermittlungsrisiko und dokumentieren Sie Garantien wie Einwilligungssteuerung, Standardvertragsklauseln und Datenminimierung.
Sample consent text
Wir nutzen Skimlinks, um ausgehende Links zu Händlern zu monetarisieren. Dabei werden einige Links umgeschrieben und Cookies gesetzt, die Klicks und Conversions verfolgen, und es können Daten mit Affiliate Netzwerken in den USA geteilt werden. Mit Ihrer Einwilligung wird das Skimlinks Tracking aktiviert.
Third-party domains contacted
skimresources.comgo.skimresources.comredirectingat.comskimlinks.comr.skimresources.comtaboola.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| skim_session | Marketing | Session | Identifies the visitor session to associate clicks on affiliate links with a single browsing session |
| __cf_bm | Functional | 30 minutes | Bot management cookie used by the Skimlinks infrastructure to distinguish humans from automated traffic |
| skimlinks_referrer | Marketing | 1 year | Stores the referring publisher so that affiliate commissions can be attributed correctly |
| redirectingat | Marketing | 1 year | Set during click redirects to track outbound clicks to merchant sites for sale attribution |
| taboola_tracking | Marketing | 13 months | Used by the Taboola and Connexity group to link affiliate activity to advertising attribution |
| skim_uid | Marketing | 1 year | Persistent identifier that recognizes a device across visits to attribute conversions to clicks |
Skimlinks verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Skimlinks setzt in der Regel Attributions und Tracking Cookies, die einen Besucher identifizieren und einen ausgehenden Klick mit einem späteren Kauf verknüpfen. Sie sind Drittanbieter Cookies und persistent, halten oft etwa ein Jahr und sind nicht unbedingt erforderlich. Bestätigen Sie die genauen Cookies in Ihrer Einbindung, da sich der Umfang im Laufe der Zeit ändern kann.
Ja, vor dem Laden von Skimlinks ist eine Einwilligung erforderlich, da es nicht notwendige Tracking Cookies setzt und Links zur Monetarisierung umschreibt. Das Skript sollte blockiert bleiben, bis der Besucher Marketing Cookies akzeptiert. Ein Laden ohne Einwilligung würde gegen die ePrivacy Cookie Regeln verstoßen.
Die anwendbare Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO für die Tracking Cookies und die damit verbundene Datenweitergabe. Berechtigtes Interesse ist hier wegen des kontextübergreifenden Trackings und der Übermittlungen in der Regel nicht geeignet. Halten Sie die auf Einwilligung gestützte Rechtsgrundlage in Ihrem Verarbeitungsverzeichnis fest.
Ja, Skimlinks ist US basiert und übermittelt personenbezogene Daten in die USA und teilt zudem Klick und Conversion Daten mit Affiliate Netzwerken, die weltweit ansässig sein können. Sie sollten Standardvertragsklauseln oder einen anderen gültigen Übermittlungsmechanismus einrichten. Legen Sie diese Übermittlungen in Ihrer Datenschutzerklärung klar offen.
Eine DSFA ist dringend ratsam, da Skimlinks eine systematische Verfolgung ausgehender Klicks, Profiling zur Monetarisierung und Drittlandübermittlungen umfasst. Bewerten Sie den Umfang des Trackings, die Weitergabe an Affiliate Netzwerke und das US Übermittlungsrisiko. Dokumentieren Sie Maßnahmen wie Einwilligungssteuerung und Datenminimierung.
Blockieren Sie das Skimlinks Skript standardmäßig und laden Sie es erst, nachdem der Besucher Marketing Cookies akzeptiert hat, und stoppen Sie es bei Widerruf und löschen seine Cookies. Vereinbaren Sie Verarbeitungs und Übermittlungsbedingungen, führen Sie eine DSFA durch und weisen Sie transparent darauf hin, dass ausgehende Links umgeschrieben und verfolgt werden können. Führen Sie den Dienst und seine Domains in Ihrer Cookie Richtlinie auf.
Direkte Affiliate Netzwerke und andere Monetarisierungstools existieren, doch das meiste Affiliate Tracking beruht auf ähnlichen Cookies und Übermittlungen, sodass die Compliance Pflichten vergleichbar sind. Manche Konfigurationen erlauben es, Daten in der EU zu halten oder den Cookie Umfang zu verringern. Bewerten Sie Alternativen nach Datenstandort, Transparenz und Vertragsbedingungen.
Nehmen Sie Skimlinks als benannten Dritten auf, beschreiben Sie seine Tracking und Attributionscookies und weisen Sie darauf hin, dass ausgehende Links monetarisiert werden können. Verweisen Sie auf seine Domains wie skimlinks.com und redirectingat.com und legen Sie die US Übermittlungen und die Weitergabe an Affiliate Netzwerke offen. Prüfen Sie den Eintrag bei jeder Änderung der Cookies oder Partner.