AdRoll CMP System

Was ist AdRoll CMP System?

AdRoll CMP System ist eine TCFv2.0 zertifizierte Consent Management Plattform von NextRoll Inc. Sie wird hauptsächlich von Werbetreibenden eingesetzt, die das AdRoll Retargeting Netzwerk nutzen, sowie von Publishern, die programmatische Werbung über IAB konforme Vendoren ausspielen. Die CMP zeigt Cookie Banner an, holt Einwilligung ein, speichert die Präferenzen in einem TCF Consent String und gibt diesen Vendoren passend zu deren Zwecken weiter.

Welche Daten und Cookies werden verarbeitet?

AdRoll CMP setzt Erstanbieter Cookies, um die Einwilligungspräferenzen des Besuchers zu speichern und das wiederholte Anzeigen des Banners zu vermeiden. In Verbindung mit dem AdRoll Werbe Stack werden zusätzlich Retargeting Cookies, Audience Cookies und Conversion Tracking Cookies gesetzt. Die CMP übermittelt den TCF Consent String, IP Adresse und Cookie ID an NextRoll. Die Vendor Liste der nachgelagerten Werbepartner kann je nach Einbindung mehrere Hundert Anbieter umfassen.

DSGVO und ePrivacy Implikationen

Die CMP selbst kann auf das berechtigte Interesse für ihre eigene Funktionsweise gestützt werden, da sie Einwilligungsmanagement im Sinne der DSGVO Compliance ermöglicht. Die nachgelagerten Werbe Cookies erfordern jedoch klare Einwilligung. Wichtig ist die transparente Darstellung der Vendor Liste, der Zwecke und der speziellen Funktionen wie Geräte Fingerprinting. Die DSGVO Aufsichtsbehörden (insbesondere CNIL und APD) haben mehrfach klargestellt, dass Ablehnen genauso einfach wie Akzeptieren möglich sein muss.

Einwilligungsanforderungen

Vor jeder Tracking Aktivität muss eine ausdrückliche, informierte und granulare Einwilligung eingeholt werden. AdRoll CMP unterstützt purpose und vendor spezifische Optionen, wodurch Nutzer einzelne Verarbeitungen separat akzeptieren oder ablehnen können. Eine Wiederholungsfrist sollte konfiguriert werden, da viele Aufsichtsbehörden eine erneute Einwilligungsabfrage spätestens nach 6 bis 13 Monaten verlangen. Der Banner muss eine gleichwertige Ablehnen Schaltfläche bieten.

Datenübermittlungen in Drittländer

NextRoll Inc. hat ihren Sitz in San Francisco, Kalifornien. Daten werden in den USA verarbeitet, abgesichert durch das EU US Data Privacy Framework und Standardvertragsklauseln. Die Übermittlung muss im Verzeichnis von Verarbeitungstätigkeiten dokumentiert werden. Bei Nutzung der nachgelagerten Werbepartner können zusätzliche Drittlandsübermittlungen entstehen, die in der Vendor Liste offengelegt werden.

Praktische Compliance Schritte

AdRoll CMP gemäß den TCFv2.0 Vorgaben konfigurieren mit gleichwertigem Akzeptieren und Ablehnen. Vendor Liste auf das tatsächlich Notwendige reduzieren. Mit Google Tag Manager integrieren, um Tags an die Einwilligungssignale zu binden. Datenschutzerklärung um NextRoll Inc., das DPF und SCC erweitern. Cookie Richtlinie mit Cookies und Vendoren aktualisieren. Audit Logs der Einwilligungen aktivieren, um Nachweise zu erbringen.