Iubenda
Iubenda ist eine italienische, EU basierte Plattform für Consent und Privacy Management. Sie kombiniert einen Generator für Datenschutz und Cookie Richtlinien, eine nach IAB TCF v2.2 zertifizierte Consent Management Platform und eine Consent Database als Nachweis gemäß Artikel 7(1) DSGVO. Iubenda ist eine der meistverbreiteten Compliance Lösungen in Südeuropa und eine souveräne Alternative zu US Anbietern.
Was macht Iubenda?
Was ist Iubenda?
Iubenda ist eine 2011 in Bologna gegründete italienische Compliance Suite, die 2022 von Team.Blue (einem europäischen Hosting Konzern) übernommen wurde. Sie ist eine der meistverbreiteten Datenschutz und Consent Lösungen in Italien, Frankreich, Spanien und Deutschland mit über 100 000 Kunden weltweit. Die Plattform besteht aus drei Säulen: einem Generator für Datenschutz und Cookie Richtlinien, einer nach IAB TCF v2.2 zertifizierten Consent Management Platform und einer Consent Database, die als Nachweis gemäß Artikel 7(1) DSGVO dient. Als souveräner EU Anbieter wird Iubenda von südeuropäischen Kunden häufig OneTrust oder TrustArc vorgezogen.
Cookies und gesammelte Daten
Die Iubenda CMP setzt First Party Cookies namens _iub_cs und _iub_cs_id (12 Monate), die den Einwilligungsnachweis enthalten (akzeptierte oder abgelehnte Kategorien, Zeitstempel, Version, ID). Bei aktivierter IAB TCF Integration wird zusätzlich der Standardstring euconsent v2 gespeichert. Der Einwilligungsnachweis wird an die Iubenda Server (AWS EU Regionen) übermittelt und in der Consent Database abgelegt, was die Dokumentationspflicht aus Artikel 7(1) DSGVO erfüllt. Iubenda selbst erhebt keine Surfdaten, IP Adressen oder Geräte Fingerabdrücke.
DSGVO und ePrivacy Konformität
Iubenda ist nach dem Privacy by Design Prinzip des Artikels 25 DSGVO konzipiert. Die CMP blockiert nicht notwendige Skripte vor dem Akzeptieren, bietet die nach DSK und CNIL geforderte kategorienweise Auswahl (notwendig, funktional, Analyse, Marketing) und stellt einen Ablehnen Button mit der gleichen visuellen Gewichtung wie der Akzeptieren Button bereit, im Einklang mit den EDSA Leitlinien. Die IAB TCF v2.2 Zertifizierung sorgt für Interoperabilität mit dem europäischen Programmatic Advertising Ökosystem.
Datentransfers und Hosting
Iubenda verarbeitet Daten ausschließlich in der Europäischen Union, auf AWS Regionen in Irland (eu west 1) und Frankfurt (eu central 1). Es findet keine Übermittlung in die USA oder andere Drittländer statt, sodass Standardvertragsklauseln und eine Schrems II Prüfung entfallen. Aus diesem Grund wird Iubenda von französischen und spanischen Kunden gegenüber US Anbietern bevorzugt. Der Auftragsverarbeitungsvertrag ist direkt im Iubenda Dashboard abrufbar; das Unternehmen handelt als Auftragsverarbeiter für den Verantwortlichen.
Korrekte Einbindung
Laden Sie das Iubenda CMP Skript im head vor allen anderen Tracking Tags, aktivieren Sie den Prior Consent Mode, sodass nicht notwendige Skripte vor dem Akzeptieren blockiert sind, aktivieren Sie die Per Category Controls, konfigurieren Sie die Consent Database auf eine Aufbewahrungsfrist von 12 bis 24 Monaten und koppeln Sie die CMP mit dem Iubenda Richtliniengenerator, damit die Texte synchron bleiben. Für Websites, die Google Dienste nutzen, aktivieren Sie Google Consent Mode v2, um die Einwilligungssignale an den Google Tag Manager zu übergeben.
Iubenda und die DSGVO
- Rechtsgrundlage
- Legitimate interest of the controller under Article 6(1)(f) GDPR combined with the legal obligation to demonstrate consent under Article 7(1) GDPR. The consent record is the proof retained by the controller.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, Italian Codice Privacy, French CNIL guidelines, German TDDDG, Spanish LSSI, IAB TCF v2.2
Datenschutz-Folgenabschätzung (DSFA)
Iubenda ist ein Auftragsverarbeiter mit niedrigem Risiko: gespeichert werden nur die Einwilligungsentscheidung und der Richtlinientext. Eine vollständige DSFA ist in der Regel nicht erforderlich; dokumentieren Sie jedoch die Rechtsgrundlage (Artikel 6(1)(f) und 7(1) DSGVO), den ausschließlich EU internen Datenfluss und die 12 monatige Speicherdauer im Verarbeitungsverzeichnis.
Beispieltext für Ihr Banner
Diese Website nutzt Iubenda, eine italienische, nach IAB TCF v2.2 zertifizierte Consent Management Platform. Iubenda verarbeitet Ihre Daten ausschließlich in der Europäischen Union (AWS Irland und Frankfurt) und speichert den Einwilligungsnachweis für 12 Monate gemäß Artikel 7(1) DSGVO.
Was Iubenda setzt und kontaktiert
- Tracking-Methode
- JavaScript Consent Solution loaded from cdn.iubenda.com. First party cookies record the consent decision. IAB TCF v2.2 support. Server side consent storage available for proof of consent. No analytics or marketing data collected by Iubenda itself.
- Serverstandort
- European Union (Iubenda is part of Reverbero S.r.l., headquartered in Bologna, Italy, with infrastructure on AWS regions in the EU)
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _iub_cs-* | first_party | 12 months | Stores the user consent record for the Iubenda CMP: categories accepted or rejected, timestamp, consent version. Required to apply the user choice on every page load. |
| _iub_cs_id | first_party | 12 months | Unique anonymous identifier of the consent record, used to retrieve and audit consent proof in the Iubenda Consent Database dashboard. |
| euconsent-v2 | first_party | 12 months | Standard IAB TCF v2.2 consent string, set when the TCF integration is active. Required for interoperability with the European programmatic advertising ecosystem. |
Kontaktierte Drittanbieter-Domains (3)
cdn.iubenda.comconsent.iubenda.comcs.iubenda.com
Häufige Fragen zu Iubenda
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Iubenda?
Iubenda setzt First Party Cookies _iub_cs und _iub_cs_id (12 Monate), die den Einwilligungsnachweis enthalten (akzeptierte oder abgelehnte Kategorien, Zeitstempel, Version, ID). Bei aktivierter IAB TCF Integration wird zusätzlich der Standardstring euconsent v2 gespeichert. Es werden keine Surfdaten oder Fingerabdrücke erfasst.
Ist für Iubenda selbst eine Einwilligung erforderlich?
Nein. Die Iubenda Cookies sind nach Artikel 5(3) ePrivacy Richtlinie unbedingt erforderlich: sie sind notwendig, um die Einwilligungsentscheidung zu erfassen und nachzuweisen. Die CMP lädt vor dem Akzeptieren, im Einklang mit DSK, TTDSG, CNIL, AEPD und Garante Leitlinien.
Was ist die Rechtsgrundlage für Iubenda?
Iubenda stützt sich auf das berechtigte Interesse des Verantwortlichen nach Artikel 6(1)(f) DSGVO in Verbindung mit der Pflicht aus Artikel 7(1) DSGVO, die Einwilligung nachzuweisen. Der Website Betreiber ist Verantwortlicher, Iubenda Auftragsverarbeiter.
Übermittelt Iubenda Daten in die USA?
Nein. Iubenda verarbeitet Daten ausschließlich in den AWS EU Regionen (Irland und Frankfurt). Es findet keine Übermittlung in die USA oder andere Drittländer statt, sodass Standardvertragsklauseln und Schrems II Prüfung entfallen. Das ist der entscheidende Vorteil gegenüber US CMP.
Ist eine DSFA für Iubenda erforderlich?
Nein. Iubenda ist ein Auftragsverarbeiter mit niedrigem Risiko, der nur den Einwilligungsnachweis und den Richtlinientext speichert. Eine vollständige DSFA ist nicht erforderlich; dokumentieren Sie Rechtsgrundlage, EU internen Datenfluss und 12 Monate Speicherdauer im Verarbeitungsverzeichnis.
Wie binde ich Iubenda korrekt ein?
Laden Sie das Iubenda CMP Skript im head vor allen anderen Tracking Tags, aktivieren Sie den Prior Consent Mode, die Per Category Controls und konfigurieren Sie die Consent Database auf 12 bis 24 Monate Aufbewahrung. Koppeln Sie die CMP mit dem Iubenda Richtliniengenerator und aktivieren Sie bei Google Diensten Google Consent Mode v2.
Welche Alternativen zu Iubenda gibt es?
Europäische Alternativen: Axeptio (Frankreich), Cookiebot (Dänemark), Usercentrics (Deutschland), CookieFirst (Niederlande), CookieYes (EU) und Didomi (Frankreich). Open Source: Klaro, Orejime, Tarteaucitron und CookieConsent von Orest Bida.
Wie halte ich meine Cookie Richtlinie mit Iubenda aktuell?
Iubenda enthält einen automatischen Scanner, der monatlich neue Anbieter erkennt und den Text der Cookie Richtlinie aktualisiert. Aktivieren Sie die E Mail Benachrichtigung, prüfen Sie die Kategorisierung vor der Veröffentlichung und übernehmen Sie Änderungen in der Datenschutzerklärung, sobald neue Auftragsverarbeiter oder Zwecke hinzukommen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.