> So machen Sie Adobe Target DSGVO konform: mbox Cookies, Besucherprofile, US Transfers, Einwilligungsmanagement und CMP Integration für europäische Publisher. > > Canonical: https://www.flowconsent.com/de/services/personalisierung/adobe-target Personalisierung # Adobe Target Analyse Adobe Target ist das A/B Testing, Multivariate Testing und Personalisierungs Tool der Adobe Experience Cloud und liefert gezielte Varianten auf Basis von Besucherprofilen und Zielgruppen. [Adobe Target bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Personalisierung](https://www.flowconsent.com/de/services/personalisierung) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 10 - Drittanbieter-Domains 10 - Server United States, with regional edge clusters worldwide (Adobe Experience Platform Edge Network) Überblick ## Was macht Adobe Target? ## **Was ist Adobe Target?** Adobe Target ist das A/B Testing, Multivariate Testing und Personalisierungs Tool der Adobe Experience Cloud. Es liefert verschiedenen Besuchersegmenten unterschiedliche Seitenvarianten auf Basis von Regeln, Machine Learning oder externen Zielgruppen aus Adobe Audience Manager aus. Adobe Target läuft über mbox Tags auf jeder Seite oder über die server seitige Decisioning API. Es wird von Enterprise Marketing Teams genutzt, um Conversion zu optimieren und Inhalte anzupassen. ## **Welche Daten und Cookies erhebt Adobe Target?** Adobe Target setzt das mbox Cookie (Visitor PCID, 2 Jahre), das mboxEdgeCluster Cookie (Edge Knoten, 1 Monat) und liest Adobe Experience Cloud Identifier (AMCV\_ und AMCVS\_). Bei jedem Seitenaufruf werden URL, Referrer, Bildschirmgröße, Nutzerattribute, Profilparameter und Audience Zugehoerigkeiten übertragen. Die mbox PCID identifiziert einen Besucher persistent und wird mit Adobe Analytics, Adobe Audience Manager und Adobe Real Time CDP geteilt, wenn diese Produkte verknüpft sind. ## **DSGVO und ePrivacy Implikationen** Adobe Target speichert und liest Identifier auf dem Endgerät und baut ein Verhaltensprofil auf. Artikel 5(3) ePrivacy und Artikel 6 DSGVO gelten gleichermaßen. Einzig taugliche Rechtsgrundlage ist die Einwilligung, da Personalisierung und A/B Testing nicht strikt erforderlich sind. CNIL, AEPD und Datenschutzkonferenz bestätigen: A/B Tests mit persistenten Identifiern brauchen eine vorherige Opt In Einwilligung. ## **Consent Management mit Adobe Target** Blockieren Sie at.js oder die Launch Regel, bis der Nutzer der Personalisierung zustimmt. Verwenden Sie das Adobe Experience Platform Web SDK mit alloy.setConsent oder die Adobe Experience Cloud Privacy Bibliothek und übermitteln Sie wenn nötig den IAB TCF v2.2 String. Bei abgelehnter Einwilligung laden Sie at.js nicht und rufen die Decisioning API nicht im identifizierten Modus auf. Respektieren Sie Opt Outs durch Löschen der mbox Cookies. ## **Datentransfers und Adobe DPF** Adobe Target Daten werden auf Adobe Infrastruktur verarbeitet, mit Edge Knoten weltweit und US Hauptsitz. Transfers in die USA stützen sich auf das Adobe Data Processing Addendum, Standardvertragsklauseln und das EU US Data Privacy Framework. Adobe ist DPF zertifiziert. Dokumentieren Sie den gewählten Mechanismus im Verarbeitungsverzeichnis und informieren Sie die Nutzer in der Datenschutzerklärung. ## **Praktische Compliance Checkliste** Unterzeichnen Sie das Adobe DPA. Blockieren Sie at.js oder alloy.js hinter Ihrer CMP. Beschränken Sie Profilparameter auf das, was jeder Test braucht. Vermeiden Sie die Kombination von Target Profilen mit Audience Manager oder externen Audiences ohne klare Einwilligung. Dokumentieren Sie aktive Activities und Audiences im Verzeichnis. Aktualisieren Sie Cookie Richtlinie und Datenschutzerklärung mit mbox Cookies, AMCV Identifier und beteiligten Adobe Experience Cloud Unternehmen. Datenschutz ## Adobe Target und die DSGVO Adobe Target ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent under article 6(1)(a) GDPR and article 5(3) ePrivacy. Adobe Target profiles users for personalisation and A/B testing, which goes beyond strictly necessary processing. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfehlenswert, sobald Adobe Target für umfangreiche verhaltensbasierte Personalisierung genutzt wird, mit Adobe Audience Manager oder Adobe Analytics kombiniert wird oder sensible Branchen (Gesundheit, Finanzen, politische Inhalte) betroffen sind. Die Visitor Profile Funktion erzeugt persistente Profile, die sorgfältig dokumentiert werden müssen. ### Beispieltext für Ihr Banner > Wir nutzen Adobe Target, um Inhalte auf unserer Website zu testen und zu personalisieren. Adobe Target setzt Cookies auf Ihrem Endgerät, um Sie über Sessions hinweg zu identifizieren und sich gezeigte Varianten zu merken. Ohne Ihre Einwilligung wird kein Personalisierungs Cookie gesetzt und Sie sehen die Standardversion der Website. Cookies und Tracker ## Was Adobe Target setzt und kontaktiert - Tracking-Methode Client side mbox tag plus server side decisioning API, persistent first party cookie for visitor profiling and audience targeting - Serverstandort United States, with regional edge clusters worldwide (Adobe Experience Platform Edge Network) - Datenübermittlung außerhalb der EU Adobe Target is operated by Adobe Inc. on Adobe infrastructure that processes data in the United States and on Edge nodes worldwide. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework. Adobe is DPF certified. ### Gesetzte Cookies (10) | Name | Typ | Laufzeit | Zweck | | ------------------------------------ | ----------------------------------------------- | ---------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | AMCV\_\@AdobeOrg | First party (Experience Cloud) | 2 years | Experience Cloud Visitor ID shared across Adobe products including Adobe Target | | mbox | Marketing | 2 years | Stores the Adobe Target visitor profile ID (PCID) used to deliver consistent personalisation and A/B test variations across sessions. | | mbox | First party (Adobe Target at.js) | 14 days session sticky | Stores the Target profile identifier (mboxPC) used to match the visitor with their personalisation profile and ongoing tests | | mboxEdgeCluster | Functional | 1 month | Stores the Adobe Target edge cluster that served the visitor so subsequent requests reach the same edge node and the visitor experience stays consistent. | | mboxEdgeCluster | First party (Adobe Target at.js) | Session | Identifies the Adobe Target edge node currently serving the visitor so subsequent calls hit the same cluster | | AMCV\_###@AdobeOrg | Marketing | 2 years | Adobe Experience Cloud Identity Service visitor ID shared with Adobe Target, Adobe Analytics and Adobe Audience Manager. | | AMCVS\_###@AdobeOrg | Functional | Session | Indicates that the Adobe Experience Cloud Identity Service session has started. | | check\_for\_permission | First party (Adobe Target at.js) | Session | Used internally by at.js to test whether the visitor accepts cookies before continuing the personalisation flow | | kndctr\_\\_AdobeOrg\_identity | First party (Adobe Experience Platform Web SDK) | 2 years | Stores the Experience Cloud Identity (ECID) used by the AEP Web SDK that replaces at.js and the legacy Visitor.js library | | at\_check | Functional | Session | Used by Adobe Target to detect whether the browser accepts third party cookies. | ### Kontaktierte Drittanbieter-Domains (10) - `tt.omtrdc.net` - `tt.omtrdc.net` - `adobedtm.com` - `omtrdc.net` - `edge.adobedc.net` - `adobedc.net` - `demdex.net` - `assets.adobedtm.com` - `adobedtm.com` - `demdex.net` Fragen ## Häufige Fragen zu Adobe Target Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Adobe Target? Adobe Target liest AMCV\_\@AdobeOrg (bis zu 2 Jahre, Experience Cloud Visitor ID), schreibt mbox (14 Tage sitzungsgebunden, Profil Identifier), mboxEdgeCluster (Session, Edge Knoten) und check\_for\_permission (Session, Consent Test). Das AEP Web SDK ersetzt mbox durch kndctr\_\\_AdobeOrg\_identity. Profildaten liegen serverseitig bei Adobe. ### Welche Cookies setzt Adobe Target? Adobe Target setzt das mbox Cookie (Besucherprofil ID, 2 Jahre), das mboxEdgeCluster Cookie (Edge Knoten, 1 Monat) und nutzt die Adobe Experience Cloud Identifier AMCV\_ und AMCVS\_. Je nach Integration können weitere Hilfscookies dazu kommen (mboxDisable für Opt Out, at\_check für Cookie Support Prüfung). ### Ist eine Einwilligung für Adobe Target erforderlich? Ja. Da Target das mbox Cookie schreibt und die AMCV Visitor ID zur Profilbildung und Personalisierung liest, gelten Art. 5(3) ePrivacy bzw. §25 TTDSG und Art. 6(1)(a) DSGVO. Die Einwilligung muss vor dem Laden von at.js oder dem Web SDK eingeholt werden. Es gibt keine Ausnahme zur Reichweitenmessung. ### Ist Einwilligung für Adobe Target erforderlich? Ja. Personalisierung und A/B Testing stützen sich auf Identifier auf dem Endgerät und auf Verhaltensprofile, was sowohl Artikel 5(3) ePrivacy als auch Artikel 6 DSGVO auslöst. Die Einwilligung muss vor dem Laden von at.js oder vor dem Aufruf der Decisioning API im identifizierten Modus vorliegen. ### Was ist die Rechtsgrundlage für Adobe Target? Einwilligung (Art. 6(1)(a) DSGVO) für Cookies und Profil, in Verbindung mit Art. 5(3) ePrivacy. Auto Target und Auto Personalization mit erheblicher Wirkung fallen unter Art. 22 DSGVO und erfordern das Recht auf menschliche Prüfung. ### Welche Rechtsgrundlage gilt für Adobe Target? Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, kombiniert mit Einwilligung nach § 25 TDDDG für das Setzen der mbox Cookies. Berechtigtes Interesse scheidet aus, da Nutzer nicht erwarten, profiliert oder zufällig mit Content Varianten bespielt zu werden. ### Werden Daten in die USA übermittelt? Standardmäßig ja. Die Adobe Target Decisioning läuft auf US Infrastruktur, sofern nicht das EU Profile Datacenter (eu-central) aktiviert ist. Adobe ist nach dem EU US Data Privacy Framework zertifiziert, mit SCCs 2021 als Rückfall und einer erforderlichen Transfer Folgenabschätzung. ### Wie sieht es mit US Transfers aus? Adobe Inc. hat den Sitz in den USA und verarbeitet Adobe Target Daten auf Adobe Infrastruktur. Transfers sind durch das Adobe DPA, EU SCC und das EU US Data Privacy Framework abgedeckt (Adobe ist DPF zertifiziert). Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis und erläutern Sie ihn in der Datenschutzerklärung. ### Brauche ich eine DSFA für Adobe Target? Ja. Profiling zur Personalisierung, mögliche automatisierte Entscheidung, CRM Verknüpfung via mboxThirdPartyId und US Übermittlungen lösen mehrere DSFA Kriterien aus. Die DSFA muss die EU Profile Datacenter Wahl, die Profilaufbewahrung, die Wirkung automatisierter Entscheidung und die Besucherrechte behandeln. ### Brauche ich eine DSFA für Adobe Target? Eine DSFA ist empfehlenswert bei systematischer Personalisierung, in Kombination mit Audience Manager Profilen, bei Verarbeitung von Daten Minderjähriger oder in sensiblen Branchen (Gesundheit, Finanzen, politische Inhalte) sowie beim Einsatz von Machine Learning Modellen. ### Wie setze ich Adobe Target konform ein? at.js oder Web SDK erst nach Personalisierungseinwilligung laden, EU Profile Datacenter aktivieren, mbox Profile Parameter minimieren, CMP über Adobe Experience Platform Tags integrieren, automatisierte Entscheidung in Datenschutzerklärung dokumentieren und ein Opt out anbieten, das Target deaktiviert, ohne die Site zu brechen. ### Wie setze ich Adobe Target DSGVO konform um? Blockieren Sie at.js oder alloy.js bis zur Einwilligung. Geben Sie den Consent State über alloy.setConsent oder die Adobe Experience Cloud Privacy Bibliothek weiter. Vermeiden Sie direkte Identifier (gehashte E-Mail, Customer ID) in mbox Parametern, sofern nicht von der Einwilligung gedeckt. Beschränken Sie Profilparameter und Audiences auf das für jede Activity Notwendige. ### Welche Alternativen gibt es zu Adobe Target? Für datenschutzfreundliche A/B Tests und Personalisierung: AB Tasty (EU gehostet), Kameleoon (französischer Anbieter), Convert.com, VWO mit EU Datenresidenz oder Open Source Lösungen wie GrowthBook oder Flagsmith. Für server seitige Experimente ohne Browser Cookies: Optimizely Feature Experimentation oder Statsig mit First Party Server Collection. ### Welche Alternativen zu Adobe Target? EU freundliche Optionen: AB Tasty (Frankreich), Kameleoon (Frankreich mit EU Hosting), Webtrekk Mapp Optimize, VWO mit EU Residenz, Optimizely mit EU Edge und Convert.com. Für reine serverseitige Experimente: GrowthBook (selbst gehostet), Eppo, Statsig mit EU Plan. Keine entbindet von der Einwilligung bei persistentem Identifier, aber mehrere halten Daten in der EU. ### Wie aktualisiere ich meine Cookie Richtlinie nach Adobe Target? Adobe Target als Auftragsverarbeiter listen, Cookies benennen (AMCV, mbox, mboxEdgeCluster), Laufzeiten angeben, die Verknüpfung mit der Experience Cloud Visitor ID erwähnen, US Zugriff unter Data Privacy Framework und EU Profile Datacenter Option offenlegen und einen dauerhaften Widerrufsweg anbieten. ### Wie dokumentiere ich Adobe Target in der Cookie Richtlinie? Listen Sie die Cookies mbox und mboxEdgeCluster, den AMCV Identifier und den Zweck (Personalisierung, A/B Testing) auf. In der Datenschutzerklärung nennen Sie Adobe Inc. und die Adobe Experience Cloud Unternehmen als Auftragsverarbeiter, beschreiben die Datenflüsse in die USA, die Garantien (DPF, SCC) und die Möglichkeit des Widerrufs. Halten Sie die Dokumentation mit den aktiven Target Activities synchron. Gleiche Kategorie ## Weitere Dienste: Personalisierung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/personalisierung) ### [RichRelevance](https://www.flowconsent.com/de/services/personalisierung/richrelevance) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/richrelevance) · ### [Breinify](https://www.flowconsent.com/de/services/personalisierung/breinify) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/breinify) · ### [Webyn](https://www.flowconsent.com/de/services/personalisierung/webyn) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/webyn) · ### [CloudEngage](https://www.flowconsent.com/de/services/personalisierung/cloudengage) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/cloudengage) · ### [Dynamic Yield](https://www.flowconsent.com/de/services/personalisierung/dynamic-yield) [Analyse](https://www.flowconsent.com/de/services/personalisierung/dynamic-yield) · ### [Movable Ink](https://www.flowconsent.com/de/services/personalisierung/movable-ink) [Marketing](https://www.flowconsent.com/de/services/personalisierung/movable-ink) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)