> Wie Crownpeak UCP (Evidon) Consent-Cookies, TCF 2.2-Signale, US-Datenübermittlungen und DSGVO-Pflichten für Webseitenbetreiber behandelt. > > Canonical: https://www.flowconsent.com/de/services/einwilligungsverwaltung/crownpeak-universal-consent-platform Einwilligungsverwaltung # Crownpeak Universal Consent Platform Notwendig Die Crownpeak Universal Consent Platform (UCP, früher Evidon) ist eine in den USA betriebene Consent-Management-Plattform (CMP), die TCF 2.2-konforme Banner, geografisch differenzierte Richtlinien, einen Cookie-Scanner und ein Präferenzzentrum bereitstellt. Sie schreibt ein technisch notwendiges Consent-Cookie auf die Publisher-Domain und speichert Audit-Protokolle in den USA, was trotz DPF-Zertifizierung Drittlandsfragen nach DSGVO aufwirft. [Crownpeak Universal Consent Platform bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=consent) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Einwilligungsverwaltung](https://www.flowconsent.com/de/services/einwilligungsverwaltung) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 4 - Server United States (primary), with EU edge nodes via CDN for banner delivery Überblick ## Was macht Crownpeak Universal Consent Platform? ## **Was die Crownpeak Universal Consent Platform leistet** Die Crownpeak Universal Consent Platform (UCP), zuvor als Evidon vermarktet, ist eine von Crownpeak Technology, Inc. mit Sitz in den USA betriebene Consent-Management-Plattform. Sie lädt ein JavaScript-SDK auf der Publisher-Domain, zeigt ein konfigurierbares Banner sowie ein Präferenzzentrum an und legt ein technisch notwendiges Cookie mit der Consent-Zeichenkette ab. UCP stellt die TCF 2.2-API des IAB bereit, sodass nachgelagerte Werbe-, Analyse- und Personalisierungsanbieter das Signal vor dem Auslösen lesen können. Ein automatischer Cookie-Scanner crawlt die Webseite wöchentlich und befüllt die Banner-Kategorien mit der ermittelten Inventarliste. ## **Erhobene Daten und gesetzte Cookies** Das Banner schreibt ein Erstanbieter-Funktionscookie (typischerweise cp\_consent oder evidon-consent) mit der TCF-Zeichenkette, der gewählten Anbieterliste und einem Zeitstempel. Das SDK übermittelt den Consent-Datensatz zusammen mit der Besucher-IP, dem User-Agent und einer CMP-Kennung an Crownpeak-Server, damit die Auswahl auf Subdomains übergreifend wiedergegeben und auditierbar wird. Werbe-IDs, Browser-Historie oder Inhalts-Interaktionen werden von UCP nicht erfasst. Bei aktivierter Banner-Analyse (Annahmequote, Verweildauer, A/B-Test) wird ein weiteres Analyse-Cookie auf der Publisher-Domain gesetzt. ## **DSGVO- und ePrivacy-Implikationen** Nach Art. 5(3) der ePrivacy-Richtlinie gilt das von einer CMP gesetzte Consent-Cookie als technisch notwendig, da es einen vom Nutzer ausdrücklich gewünschten Dienst erbringt, nämlich das Speichern und Respektieren seiner Cookie-Entscheidung. Eine vorherige Einwilligung ist für das Cookie selbst nicht erforderlich. Die Aufbewahrung des Consent-Logs ist jedoch eine Verarbeitung personenbezogener Daten im Sinne der DSGVO. Als Rechtsgrundlage kommen das berechtigte Interesse (Art. 6(1)(f)) und die rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 7(1) und Art. 5(2) Rechenschaftspflicht) in Betracht. Die CMP darf keine Häkchen voreinstellen, muss eine Ablehnung gleich prominent wie die Annahme anbieten und einen Widerruf so einfach wie die Zustimmung ermöglichen. ## **Internationale Datenübermittlungen in die USA** Crownpeak hat seinen Sitz in den USA und speichert Audit-Datensätze auf US-Infrastruktur. EU- und UK-Verantwortliche müssen daher einen tragfähigen Übermittlungsmechanismus nach Kapitel V DSGVO dokumentieren. Crownpeak ist nach dem EU-US Data Privacy Framework selbstzertifiziert, das die Kommission als angemessen anerkennt. Wer sich nicht auf das DPF stützen möchte, kann die EU-Standardvertragsklauseln 2021 abschließen, eine Transfer Impact Assessment durchführen und ergänzende Maßnahmen wie die Pseudonymisierung des Audit-Logs vorsehen. Der Auftragsverarbeitungsvertrag mit Crownpeak sollte die Risiken aus FISA Section 702 und Executive Order 12333 ausdrücklich adressieren. ## **Einwilligung, DSFA und Audit-Pflichten** Eine eigenständige DSFA für die CMP ist selten erforderlich, da nur operative Datenverarbeitungen anfallen. Die CMP muss aber im Verzeichnis von Verarbeitungstätigkeiten (Art. 30) aufgeführt und in jeder DSFA zum darunterliegenden Werbe- und Analyse-Stack berücksichtigt werden. Prüfer erwarten eine dokumentierte Aufbewahrungsfrist für das Consent-Log (Crownpeak bietet 6 bis 36 Monate), die Versionshistorie der Banner sowie den Nachweis, dass die im Banner gezeigte Anbieterliste mit den tatsächlich auf der Seite eingebundenen Anbietern übereinstimmt. ## **Praktische Umsetzung und Alternativen** Für einen rechtskonformen Einsatz von UCP konfigurieren Sie geografisch differenzierte Richtlinien: ein TCF 2.2-Banner mit gleichrangigem Ablehnen-Button auf der ersten Ebene für EU und UK, ein CCPA/CPRA-Opt-out-Signal für die USA und einen Informationshinweis für andere Regionen. Lassen Sie den Cookie-Scanner monatlich laufen und überprüfen Sie die Anbieterliste vor jedem Release. EU-gehostete Alternativen sind Didomi (Frankreich), Usercentrics (Deutschland), Axeptio (Frankreich) und Cookiebot by Usercentrics (Dänemark), die TCF 2.2 unterstützen, ohne die US-Übermittlungsfrage aufzuwerfen. Datenschutz ## Crownpeak Universal Consent Platform und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation (Art. 6(1)(c) GDPR) for storing the consent record. The CMP cookie itself is strictly necessary under ePrivacy Article 5(3) and does not require prior consent. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, IAB TCF 2.2, CCPA/CPRA, LGPD ### Datenschutz-Folgenabschätzung (DSFA) Eine eigenständige DSFA für die CMP ist meist nicht erforderlich, da das Consent-Cookie technisch notwendig ist und nur ein geringes Volumen personenbezogener Daten verarbeitet wird. Der Verantwortliche muss jedoch die Rechtsgrundlage für die Aufbewahrung des Consent-Logs dokumentieren, die Übermittlung der Audit-Datensätze in die USA nach Kapitel V DSGVO bewerten und mit Crownpeak einen Auftragsverarbeitungsvertrag nach Art. 28 schließen. Bei Kombination mit Analytics oder Fingerprinting empfiehlt sich eine umfassende DSFA. ### Beispieltext für Ihr Banner > Wir setzen die Crownpeak Universal Consent Platform ein, um Ihre Cookie-Einstellungen zu speichern und über das IAB Transparency and Consent Framework an Werbe- und Analysepartner zu übermitteln. Das Banner selbst hinterlegt ein technisch notwendiges Cookie, für das keine vorherige Einwilligung erforderlich ist. Ihre Auswahl können Sie jederzeit im Präferenzzentrum anpassen. Cookies und Tracker ## Was Crownpeak Universal Consent Platform setzt und kontaktiert - Tracking-Methode JavaScript SDK loaded on the publisher site that injects a consent banner, writes a consent string cookie, and exposes the IAB TCF 2.2 API to downstream vendors. - Serverstandort United States (primary), with EU edge nodes via CDN for banner delivery - Datenübermittlung außerhalb der EU Crownpeak is a US-headquartered controller. Consent records, banner analytics and audit logs are processed on US infrastructure. EU to US transfers rely on the EU US Data Privacy Framework (DPF) certification or Standard Contractual Clauses with supplementary measures. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------------ | ---------- | --------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | cp\_consent | functional | 12 months | Stores the IAB TCF consent string, the chosen vendor list and a timestamp so the visitor preference can be replayed on every page and across subdomains. Strictly necessary under ePrivacy Article 5(3). | | evidon-consent | functional | 12 months | Legacy name of the same consent string cookie, still set on tenants migrated from Evidon. Used to honour and audit the cookie preference. | | cp\_consent\_uuid | functional | 12 months | Pseudonymous identifier paired with the consent record to allow the visitor to update or revoke their choice without re-identification. | | evidon\_banner\_id | analytics | 6 months | Optional cookie set when banner analytics (A/B testing, acceptance rate) are enabled. Requires consent under ePrivacy. | ### Kontaktierte Drittanbieter-Domains (4) - `c.evidon.com` - `c.betrad.com` - `cdn.crownpeak.net` - `consent.crownpeak.com` Fragen ## Häufige Fragen zu Crownpeak Universal Consent Platform Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt die Crownpeak Universal Consent Platform? UCP setzt ein technisch notwendiges Erstanbieter-Cookie mit der IAB TCF 2.2-Consent-Zeichenkette, der Anbieterliste und einem Zeitstempel. Ein pseudonymes UUID-Cookie kann zur Widerrufsunterstützung dazukommen. Bei aktivierter Banner-Analyse (A/B-Tests, Annahmequote) wird zusätzlich ein Analyse-Cookie geschrieben, das ausdrückliche Einwilligung erfordert. ### Ist eine Einwilligung für den Einsatz des Crownpeak-Banners nötig? Nein. Das Consent-Cookie ist nach Art. 5(3) ePrivacy technisch notwendig, da es einen vom Nutzer ausdrücklich gewünschten Dienst erbringt: das Speichern seiner Cookie-Wahl. Das Banner darf daher ohne vorherige Einwilligung eingesetzt werden. Optionale Analyse- oder A/B-Test-Cookies erfordern dagegen eine ausdrückliche Einwilligung wie jedes andere nicht notwendige Cookie. ### Worauf stützt sich die Speicherung des Consent-Logs rechtlich? Die Verarbeitung des Consent-Logs stützt sich auf zwei kombinierte Grundlagen: das berechtigte Interesse des Verantwortlichen am Nachweis der Compliance (Art. 6(1)(f) DSGVO) und eine rechtliche Verpflichtung aus Art. 7(1) sowie der Rechenschaftspflicht aus Art. 5(2), die jeweils den Nachweis einer wirksamen Einwilligung verlangen. Für das Logging der Einwilligung ist keine eigene Einwilligung erforderlich. ### Wo werden die Daten verarbeitet und gibt es US-Übermittlungen? Ja. Crownpeak ist ein US-Verantwortlicher und Audit-Logs werden auf US-Infrastruktur verarbeitet. EU- und UK-Implementierungen müssen einen Übermittlungsmechanismus nach Kapitel V dokumentieren. Crownpeak ist nach dem EU-US Data Privacy Framework selbstzertifiziert, das die Kommission als angemessen anerkennt. Wer das DPF nicht nutzen will, schließt die SCC 2021 ab, führt ein TIA durch und pseudonymisiert das Audit-Log. ### Ist für den Einsatz von Crownpeak UCP eine DSFA erforderlich? Eine eigenständige DSFA für die CMP ist selten erforderlich: Verarbeitet werden lediglich operative Daten zur Einwilligungsverwaltung. Die CMP muss aber im Verzeichnis nach Art. 30 geführt und in jeder DSFA zum übergeordneten Werbe- und Analyse-Stack berücksichtigt werden. Verbinden Sie die Bewertung mit einer Transfer Impact Assessment für die US-Übermittlung des Audit-Logs. ### Wie setze ich Crownpeak UCP rechtskonform ein? Konfigurieren Sie geografische Richtlinien, sodass EU- und UK-Besucher auf der ersten Ebene ein TCF 2.2-Banner mit gleichrangigem Ablehnen-Button sehen. Blockieren Sie alle nicht notwendigen Anbieter-Tags bis zur Einwilligung, etwa über die TCF-API oder die Google Consent Mode v2-Brücke. Lassen Sie den Scanner monatlich laufen, gleichen Sie die Banner-Anbieterliste mit der Live-Seite ab und bewahren Sie Consent-Logs mindestens 13 Monate auf. ### Gibt es EU-basierte Alternativen zu Crownpeak UCP? Ja. Didomi (Frankreich), Axeptio (Frankreich), Usercentrics (Deutschland) und Cookiebot by Usercentrics (Dänemark) sind CMPs mit Hosting in der EU/EWR, die TCF 2.2 und Google Consent Mode v2 vollständig unterstützen. Sie umgehen die US-Übermittlungsfrage und vereinfachen die Compliance nach Kapitel V, auch wenn ihre Logging-Architektur ähnlich aufgebaut ist. ### Wie aktualisiere ich meine Cookie-Richtlinie beim UCP-Einsatz? Nennen Sie Crownpeak Technology, Inc. als Auftragsverarbeiter, listen Sie Name, Speicherdauer und Zweck des Consent-Cookies auf und stellen Sie klar, dass es technisch notwendig ist. Verweisen Sie auf den Übermittlungsmechanismus in die USA (DPF oder SCC) und verlinken Sie das Präferenzzentrum. Lassen Sie den UCP-Scanner vor Veröffentlichung erneut laufen, damit das Cookie-Inventar in der Richtlinie mit den Banner-Kategorien und dem tatsächlichen Seitenverhalten übereinstimmt. Gleiche Kategorie ## Weitere Dienste: Einwilligungsverwaltung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/einwilligungsverwaltung) ### [CookieFirst](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookiefirst) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookiefirst) · ### [Segment Consent Manager](https://www.flowconsent.com/de/services/einwilligungsverwaltung/segment-consent-manager) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/segment-consent-manager) · ### [AdRoll CMP System](https://www.flowconsent.com/de/services/einwilligungsverwaltung/adroll-cmp-system) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/adroll-cmp-system) · ### [GDPR Cookie Consent Plugin by Webtoffee](https://www.flowconsent.com/de/services/einwilligungsverwaltung/gdpr-cookie-consent-plugin-by-webtoffee) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/gdpr-cookie-consent-plugin-by-webtoffee) · ### [Legal Monster](https://www.flowconsent.com/de/services/einwilligungsverwaltung/legal-monster) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/legal-monster) · ### [VeraSafe](https://www.flowconsent.com/de/services/einwilligungsverwaltung/verasafe) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/verasafe) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)