Einwilligungsverwaltung

Segment Consent Manager

Notwendig

Segment Consent Manager ist die Open Source Bibliothek, die analytics.js und die Segment Destinations hinter einem Einwilligungs Banner steuert.

Überblick

Was macht Segment Consent Manager?

Was Segment Consent Manager ist

Segment Consent Manager ist eine Open Source Bibliothek, gepflegt von Segment, der CDP der Twilio Gruppe. Sie steuert das Laden von analytics.js und das Versenden von Events an Segment Destinations über ein nutzergetriebenes Einwilligungs Banner. Die Bibliothek schreibt ein First Party Cookie mit den akzeptierten Kategorien und stellt eine API zur Inspektion und Aktualisierung dieses Status bereit.

Cookies und erfasste Daten

Die Bibliothek schreibt ein tracking-preferences Cookie mit den Auswahlen des Besuchers und einem Destination Preferences Objekt. Sie erhebt selbst keine Nutzerdaten. Nach Einwilligung wird analytics.js geladen, das Segment SDK setzt die Standard Cookies ajs_anonymous_id und ajs_user_id und leitet Events an die ausgewählten Destinations weiter, die ihrerseits eigene Cookies setzen können.

DSGVO und ePrivacy

Der Consent Manager selbst kann als technisch notwendig eingeordnet werden, da sein Zweck die Erfassung der Einwilligungsentscheidung ist. Die durch ihn gesteuerten Destinations bleiben gemäß Art. 5(3) ePrivacy Richtlinie und DSGVO einwilligungspflichtig. Die Standardeinstellung muss nicht essenzielle Kategorien ablehnen und analytics.js erst nach Annahme einer entsprechenden Kategorie laden.

Einwilligung und Konfiguration

Mappen Sie Destinations auf Kategorien Ihrer CMP, setzen Sie Default Reject und propagieren Sie den Einwilligungs Kontext mit jedem Event, damit die Destinations serverseitig unterdrücken können. Für EU Deployments routen Sie Events über den EU Workspace, dokumentieren Sie Werbe Destinations und prüfen Sie die Liste vor jedem Release.

Datentransfers und Speicherung

Segment ist Teil von Twilio und verarbeitet Daten überwiegend in den USA. EU Kunden können den Segment EU Workspace beauftragen, in dem Events in Irland und Deutschland verbleiben. Andernfalls stützen sich Transfers auf den EU-US Data Privacy Framework oder SCC, alle Unterauftragsverarbeiter sind im Twilio AVV gelistet.

Praktische Compliance Schritte

Wählen Sie nach Möglichkeit den EU Workspace, schließen Sie den AVV, konfigurieren Sie Default Reject im Banner, stellen Sie sicher, dass Destination Preferences mit jedem Event übertragen werden, dokumentieren Sie die Destination Liste im Verarbeitungsverzeichnis und prüfen Sie jede neue Destination über Privacy und Security Gates.

Datenschutz

Segment Consent Manager und die DSGVO

Segment Consent Manager ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for the destinations behind the manager; legitimate interest (Art. 6(1)(f)) for the consent manager itself when configured as strictly necessary
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, EU-US Data Privacy Framework, IAB TCF v2.2, French Loi Informatique et Libertés

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist sinnvoll, wenn Segment mit vielen Destinations verbunden ist, wenn der Consent Manager das einzige Steuerelement für diese Destinations ist, wenn Werbeplattformen mit Drittlandtransfer eingebunden sind oder wenn in Segment Audiences für Personalisierung berechnet werden.

Beispieltext für Ihr Banner

Wir nutzen Segment, um Analytics Events an einige zugelassene Tools zu senden. Mit Ihrer Zustimmung erlauben Sie Segment, ein Einwilligungs Cookie zu lesen und zu schreiben, analytics.js zu laden und Ihre Interaktionen an die freigegebenen Destinations weiterzuleiten.
Cookies und Tracker

Was Segment Consent Manager setzt und kontaktiert

Tracking-Methode
JavaScript library that gates the Segment analytics.js loader behind a consent banner; consent state is stored in a first party cookie and forwarded to Segment destinations as part of the event context
Serverstandort
United States, with optional EU data residency through Segment Twilio EU workspaces
Datenübermittlung außerhalb der EU
Consent metadata flows through Segment infrastructure, primarily in the United States. Customers can opt for an EU workspace, in which case data is processed in Ireland or Germany; transfers otherwise rely on the EU-US Data Privacy Framework or Standard Contractual Clauses.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
tracking-preferencesStrictly necessary1 yearFirst party cookie that records the visitor consent decisions managed by Segment Consent Manager.
ajs_anonymous_idAnalytics1 yearSegment analytics.js anonymous user identifier set after consent for at least one analytics destination.
ajs_user_idAnalytics1 yearSegment analytics.js authenticated user identifier set when an identify call has been made.

Kontaktierte Drittanbieter-Domains (4)

  • segment.com
  • cdn.segment.com
  • api.segment.io
  • twilio.com
Fragen

Häufige Fragen zu Segment Consent Manager

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Segment Consent Manager?

Die Bibliothek schreibt ein First Party Cookie tracking-preferences mit den Entscheidungen des Besuchers und ein Destination Preferences Objekt. Nach Einwilligung setzt analytics.js ajs_anonymous_id und ajs_user_id, und die gewählten Destinations können eigene Cookies setzen.

Brauche ich für Segment Consent Manager eine Einwilligung?

Der Consent Manager selbst kann als technisch notwendig geladen werden, da er die Entscheidung erfasst. Die durch ihn gesteuerten Destinations benötigen eine vorherige Einwilligung nach ePrivacy Richtlinie und DSGVO.

Was ist die Rechtsgrundlage der Verarbeitung über Segment Consent Manager?

Der Einwilligungsnachweis selbst stützt sich je nach Land auf berechtigtes Interesse oder gesetzliche Verpflichtung. Jede dahinter liegende Destination benötigt eine eigene Rechtsgrundlage, in der Regel Einwilligung für Analytics und Werbung.

Übermittelt Segment Consent Manager Daten in die USA?

Segment gehört zu Twilio und verarbeitet Daten überwiegend in den USA. EU Kunden können den EU Workspace beauftragen, andernfalls stützen sich Transfers auf den EU-US Data Privacy Framework oder SCC.

Brauche ich eine DSFA für Segment Consent Manager?

Eine DSFA ist sinnvoll bei vielen angeschlossenen Destinations, wenn Werbeplattformen Teil der Kette sind, wenn in Segment Audiences berechnet werden oder wenn das Consent Forwarding die einzige Unterdrückung auf Empfängerseite ist.

Wie setze ich Segment Consent Manager compliant um?

Konfigurieren Sie Default Reject, mappen Sie Destinations auf Kategorien, übertragen Sie den Einwilligungs Kontext mit jedem Event, routen Sie über den EU Workspace, schließen Sie den Twilio AVV und dokumentieren Sie die Destination Liste im Verarbeitungsverzeichnis.

Welche Alternativen gibt es zu Segment Consent Manager?

Für Consent Management: OneTrust, Didomi, Cookiebot, Sourcepoint, Axeptio oder Open Source Projekte wie Klaro und Orestbida. Für Event Routing: mParticle, RudderStack, Snowplow oder Twilio Engage als Alternative zu Segment selbst.

Wie aktualisiere ich meine Cookie Richtlinie für Segment Consent Manager?

Listen Sie das tracking-preferences Cookie zusammen mit den analytics.js Cookies, weisen Sie Segment als Auftragsverarbeiter aus und verlinken Sie auf die Subprozessor Liste, dokumentieren Sie die aktivierten Destinations und legen Sie US Transfers samt Garantien offen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.