TrustArc
TrustArc ist eine Consent Management Platform (CMP) und Privacy Management Suite mit Cookie Banner, IAB TCF v2.2 Integration, DSAR Workflows und Assessment Automation.
Was macht TrustArc?
Was ist TrustArc?
TrustArc ist eine Privacy und Consent Management Plattform von TrustArc Inc. mit Sitz in San Francisco (ehemals TRUSTe). Die Plattform vereint eine Consent Management Platform (Cookie Banner, IAB TCF v2.2 Vendor List, Geolocation Rules), ein Privacy Management Dashboard (Verarbeitungsverzeichnis, DSFA Automation, DSAR Workflows, Assessments), Training und das TrustArc Seal Zertifizierungsprogramm.
Welche Daten und Cookies erhebt TrustArc?
Das TrustArc Banner setzt First Party Cookies auf der Publisher Domain (notice_preferences, notice_behavior, notice_gdpr_prefs) plus das IAB TCF v2.2 Cookie (euconsent-v2), wenn der Publisher am TCF teilnimmt. Die Cookies speichern die Consent Entscheidung, das Datum, die angezeigte Bannerversion und die erteilten Zwecke. TrustArc setzt zudem cmapi_* Cookies auf trustarc.com, um Consent über mehrere Publisher Domains unter demselben TrustArc Konto zu synchronisieren.
DSGVO und ePrivacy Implikationen
Die CMP Cookies zur Speicherung der Consent Entscheidung gelten nach DSK, EDSA und ICO als strikt erforderlich und fallen unter die Ausnahme von Artikel 5(3) ePrivacy bzw. § 25 TDDDG. Eine vorherige Einwilligung ist daher nicht nötig. Das Banner muss jedoch einen Alle ablehnen Button auf derselben Ebene wie Akzeptieren bieten, die Auswahl muss spezifisch und granular sein, und vorausgewählte Boxen für nicht essenzielle Cookies sind unzulässig. Die TCF Integration muss der IAB Europe TCF v2.2 Spezifikation entsprechen.
TrustArc und das IAB TCF
TrustArc ist eine registrierte IAB Europe CMP und unterstützt das TCF v2.2 Signal. Bei TCF Teilnahme wird das euconsent-v2 Cookie gesetzt und der TC String an Werbe Vendors weitergegeben. Die belgische APD erklaerte 2022 das TCF v1.1 für nicht konform; IAB Europe passte das Framework zu TCF v2.2 an. Publisher sollten die TrustArc Integration aktuell halten und die Vendor List quartalsweise gegen den realen Partner Stack prüfen.
Datenresidenz
TrustArc Inc. ist US ansässig. CMP Antworten werden typisch über ein globales Edge Netzwerk ausgeliefert, mit EU Hosting Option für die Privacy Management Plattform. Transfers stützen sich auf EU SCC und das EU US Data Privacy Framework, wenn TrustArc Inc. zertifiziert ist. Der TCF v2.2 Consent Record wird auf dem Endgerät gespeichert, TrustArc kann jedoch ein server seitiges Audit Log für Nachweiszwecke führen.
Praktische Compliance Checkliste
Unterzeichnen Sie das TrustArc DPA mit EU SCC. Konfigurieren Sie das Banner mit Alle akzeptieren, Alle ablehnen und Anpassen auf erster Ebene. Deaktivieren Sie vorausgewählte Boxen. Mappen Sie nicht essenzielle Cookies auf spezifische Zwecke. Aktivieren Sie EU Hosting für die Privacy Management Plattform bei EU Daten. Prüfen Sie die TCF Vendor List quartalsweise. Klassifizieren Sie TrustArc Cookies als Strikt Erforderlich und erläutern Sie die Ausnahme.
TrustArc und die DSGVO
- Rechtsgrundlage
- Legitimate interest (article 6(1)(f) GDPR) for the strictly necessary CMP cookies storing the user consent decision. Compliance with legal obligations (article 6(1)(c) GDPR) when ePrivacy and GDPR require a consent banner.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CCPA and CPRA, Quebec Law 25
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für die CMP Cookies in der Regel nicht erforderlich (Ausnahme strikt erforderlich), aber die TrustArc Privacy Management Plattform mit DSAR, Assessments und Datenverzeichnis kann eine DSFA bei sensiblen Daten rechtfertigen.
Beispieltext für Ihr Banner
Wir nutzen TrustArc als Consent Management Platform, um Ihre Cookie Praeferenzen zu erfassen und zu protokollieren. TrustArc setzt ein Cookie zur Speicherung Ihrer Einwilligungsentscheidungen, das nach DSGVO erforderlich ist, um den Nachweis einer gueltigen Einwilligung zu erbringen. Dieses CMP Cookie ist strikt erforderlich und wird ohne separate Einwilligungsanfrage gesetzt.
Was TrustArc setzt und kontaktiert
- Tracking-Methode
- Consent banner JavaScript with first party preferences cookies, IAB TCF v2.2 vendor list and a Preference Manager dashboard
- Serverstandort
- United States headquarters (San Francisco) with global edge POPs and EU node options
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- TrustArc Inc. is based in San Francisco. CMP data may be processed in the United States or on global edge nodes. An EU hosting option is available for the Privacy Management platform. Transfers rely on EU SCCs and the EU US Data Privacy Framework when TrustArc Inc. is certified.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| notice_preferences | Strictly Necessary | 1 year | Stores the user cookie consent preferences (purposes accepted, refused, granular choices) for the TrustArc banner. |
| notice_behavior | Strictly Necessary | 1 year | Stores the user banner interaction state (banner dismissed, link clicked) to avoid re-displaying the banner on every page. |
| notice_gdpr_prefs | Strictly Necessary | 1 year | Stores the GDPR specific consent preferences set in the TrustArc Preference Center. |
| euconsent-v2 | Strictly Necessary | 13 months | IAB Europe TCF v2.2 standard consent string that records the user vendor and purpose choices for participating advertising partners. |
| cmapi_* | Strictly Necessary | 13 months | TrustArc cookie set on trustarc.com to synchronise consent across multiple publisher domains under the same TrustArc account. |
Kontaktierte Drittanbieter-Domains (4)
trustarc.comtrust-svc.nettruste.comconsent.trustarc.com
Häufige Fragen zu TrustArc
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt TrustArc?
TrustArc setzt First Party Cookies auf der Publisher Domain (notice_preferences, notice_behavior, notice_gdpr_prefs) sowie euconsent-v2 bei IAB TCF v2.2 Nutzung. Third Party Cookies cmapi_* können auf trustarc.com gesetzt werden, um Consent über mehrere Publisher Domains zu synchronisieren.
Ist Einwilligung für TrustArc CMP Cookies erforderlich?
Nein. CMP Cookies, die die Consent Entscheidung speichern, sind strikt erforderlich und fallen unter die Ausnahme von Artikel 5(3) ePrivacy bzw. § 25 TDDDG. Sie können ohne vorherige Einwilligungsanfrage gesetzt werden.
Welche Rechtsgrundlage gilt für das TrustArc CMP?
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für CMP Cookies, die die Erfüllung der DSGVO Einwilligungspflichten dokumentieren.
Wie sieht es mit US Transfers aus?
TrustArc Inc. ist US ansässig. CMP Antworten kommen über ein globales Edge Netzwerk. Transfers stützen sich auf EU SCC und das EU US Data Privacy Framework, wenn TrustArc zertifiziert ist.
Brauche ich eine DSFA für TrustArc?
Eine DSFA ist für das CMP an sich in der Regel nicht erforderlich. Die breitere TrustArc Privacy Management Plattform (DSAR Workflows, Assessments) kann eine DSFA bei umfangreichen sensiblen Daten rechtfertigen.
Wie setze ich TrustArc DSGVO konform um?
Konfigurieren Sie Alle akzeptieren, Alle ablehnen und Anpassen auf erster Ebene. Deaktivieren Sie vorausgewählte Boxen. Mappen Sie nicht essenzielle Cookies auf spezifische Zwecke. Aktivieren Sie EU Hosting. Prüfen Sie die TCF Vendor List. Unterzeichnen Sie das TrustArc DPA mit EU SCC.
Welche Alternativen gibt es zu TrustArc in Europa?
Didomi (Paris), OneTrust (USA/UK), Cookiebot (Cybot, Dänemark), Usercentrics (München), Iubenda (Italien), Axeptio (Lyon), CookieFirst (Niederlande), Quantcast Choice (USA/UK). Alle unterstützen IAB TCF v2.2, EU Hosting und granulare Steuerung.
Wie dokumentiere ich TrustArc in der Cookie Richtlinie?
Listen Sie notice_preferences, notice_behavior, notice_gdpr_prefs als Strikt Erforderlich. Dokumentieren Sie das euconsent-v2 Cookie bei TCF Nutzung. Nennen Sie TrustArc Inc. als Auftragsverarbeiter in der Datenschutzerklärung und erläutern Sie die Ausnahme für CMP Cookies.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.