> Oracle hat AddThis im Mai 2023 eingestellt. Cookies aus der aktiven Zeit, Risiken durch verbliebenen Code auf alten Seiten und wie Sie ihn entfernen. > > Canonical: https://www.flowconsent.com/de/services/soziale-medien/addthis Soziale Medien # AddThis Marketing · [Offizielle Website](https://www.addthis.com) AddThis war ein Social Sharing Widget von Oracle, das Werbe Cookies setzte und Daten an Oracle Data Cloud (BlueKai) übermittelte. Der Dienst wurde am 31. Mai 2023 eingestellt, doch verbliebener AddThis Code stellt weiterhin ein DSGVO Risiko dar und sollte entfernt werden. [AddThis bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Soziale Medien](https://www.flowconsent.com/de/services/soziale-medien) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 10 - Drittanbieter-Domains 8 - Server AddThis was hosted on Oracle Cloud Infrastructure in the United States, with edge points of presence delivered through Akamai. Since the discontinuation in May 2023 the addthis.com domain redirects to oracle.com and the legacy tag returns a 404, but archived versions of the script may still be present on legacy publisher pages. Überblick ## Was macht AddThis? ## **Was AddThis früher gemacht hat** AddThis war von 2008 bis 2022 das am weitesten verbreitete Social Sharing Widget im Web. Nach der Übernahme durch Oracle 2016 bot es Share Buttons, Follow Buttons, Recommended Content Module und inline Umfragen. Im Hintergrund meldete das Skript die Besucher URL, den Titel, IP, User Agent und Engagement Signale an den Oracle Data Cloud Audience Graph (vormals BlueKai), der die Audience über programmatische Werbedeals monetarisierte. Oracle stellte AddThis offiziell am 31. Mai 2023 ein; die Domain addthis.com zeigt einen Sunset Hinweis und das JavaScript wird nicht mehr gepflegt. ## **Cookies, die AddThis setzte** In aktivem Zustand schrieb das AddThis Skript die Cookies \_\_atuvc (Share Zähler, 13 Monate), \_\_atuvs (Sitzungs Zähler, 30 Minuten), bt2 (Audience Id, 1 Jahr), di2 (Oracle Data Cloud Geräte Id, 1 Jahr) und uvc (Besucher Zähler, 13 Monate). Das Widget rief addthis.com, addthisedge.com und das Oracle BlueKai Netzwerk (bk.bluekai.com, tags.bluekai.com) auf und speiste den Oracle Programmatic Stack mit detailliertem seitenübergreifendem Verhalten. ## **Rechtsgrundlage zur aktiven Zeit** Da AddThis Besucherdaten mit dem Oracle Data Cloud Werbegraph kombinierte, war Einwilligung nach Art. 6(1)(a) DSGVO und §25 TTDSG die einzige realistische Rechtsgrundlage. Berechtigtes Interesse war von EDSA und CNIL ausgeschlossen, da Nutzer nicht vernünftig erwarten konnten, dass ihre Teilen Aktionen eine Programmatic Auktion speisen. Nach Schrems II (EuGH C 311/18, Juli 2020) verlor der Transfer zur Oracle Corporation in den USA den Privacy Shield Safe Harbour, was zur Entscheidung Oracles beitrug, das Produkt einzustellen. ## **Restrisiko auf Bestandsseiten** Publisher, die das AddThis Skript (s7.addthis.com/js/300/addthis\_widget.js) noch eingebunden haben, laden eine nicht funktionierende Ressource, die mittlerweile umleiten oder fehlschlagen kann; die fehlgeschlagene Anfrage offenbart dennoch IP und Referer an die Oracle Infrastruktur. Auditieren Sie Codebasis, WordPress Plugins, Theme Partials und Drittanbieter Widgets, um alle Verweise auf addthis.com, addthisedge.com und ot.addthis.com zu entfernen. Ersetzen Sie die Share Buttons durch statische Anker Tags mit den Sharing URLs von Facebook, X, LinkedIn oder E Mail oder durch eine privacy first Alternative. ## **Praktische Entfernungs Checkliste** Suchen und entfernen Sie jedes Vorkommen von addthis\_widget.js, addthis\_widget#, \_atc, ATInternet und alle Verweise auf den addthis Namespace. Deinstallieren Sie WordPress Plugins wie Share Buttons by AddThis oder AddThis Sharing Buttons. Aktualisieren Sie die Cookie Richtlinie, indem Sie die Einträge \_\_atuvc, \_\_atuvs, bt2, di2 und uvc löschen und Nutzer über den Ersatz informieren. Dokumentieren Sie die Stilllegung im Verarbeitungsverzeichnis (Art. 30 DSGVO) und im Changelog der Website. Prüfen Sie im Browser Netzwerk Tab, dass keine addthis.com oder bluekai.com Anfragen mehr verbleiben. ## **Privacy first Alternativen** Der einfachste Ersatz ist eine Reihe statischer Anker Tags zu Share Intent URLs (Facebook Share Dialog, X Compose, LinkedIn Share Article, WhatsApp Click to Chat, mailto:). Für mehr Funktionalität ohne Tracking eignen sich Shariff (deutsch, von Heise DSGVO konform entwickelt), social-share-kit (Open Source), Sharetoolkit und die native Web Share API auf mobilen Geräten. Datenschutz ## AddThis und die DSGVO AddThis ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage When still operational, consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) was the only lawful basis because AddThis combined visitor data with the Oracle Data Cloud advertising graph. Today the publisher should simply remove the AddThis script: there is no controller left to negotiate a lawful basis with. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, CNIL deliberation 2020 091, EDPB binding decision 1/2020 on Oracle Schrems II compliance, CCPA/CPRA, TTDSG, LOPDGDD, LIL ### Datenschutz-Folgenabschätzung (DSFA) AddThis war ein hochriskantes Werbe Profiling Tool und benötigte zu seiner Zeit eine DSFA. Heute empfiehlt sich die Entfernung, nicht eine DSFA. ### Beispieltext für Ihr Banner > Diese Website nutzte früher AddThis, das Social Sharing Widget von Oracle, um Teilen Buttons anzuzeigen. Der Dienst wurde von Oracle im Mai 2023 eingestellt; das AddThis Skript wird nicht mehr gepflegt und die Domain addthis.com liefert kein funktionierendes Produkt mehr aus. Wir haben das Skript aus unseren Seiten entfernt und durch datenschutzfreundliche native Teilen Links ersetzt, die kein Drittanbieter JavaScript laden und keine Daten an Oracle oder Werbenetzwerke übertragen. Für diese statischen Links ist keine Einwilligung erforderlich. Cookies und Tracker ## Was AddThis setzt und kontaktiert - Tracking-Methode social\_sharing\_widget\_javascript\_with\_advertising\_tracking - Serverstandort AddThis was hosted on Oracle Cloud Infrastructure in the United States, with edge points of presence delivered through Akamai. Since the discontinuation in May 2023 the addthis.com domain redirects to oracle.com and the legacy tag returns a 404, but archived versions of the script may still be present on legacy publisher pages. - Datenübermittlung außerhalb der EU Oracle Corporation, the controller, was established in the United States (and now in Austin, Texas). Visitor data collected by AddThis was used to feed the Oracle Data Cloud audience graph (formerly BlueKai) and shared with advertising partners worldwide. Transfers were never properly covered by Privacy Shield after Schrems II in 2020, which is one of the reasons Oracle decided to retire the product. ### Gesetzte Cookies (10) | Name | Typ | Laufzeit | Zweck | | --------- | -------------------------------------- | ---------- | --------------------------------------------------------------------------------------------------------------------------- | | loc | Third party (historical, .addthis.com) | 13 months | Geo location cookie used by AddThis to localise the sharing UI and feed Oracle Data Cloud. No longer set since 31 May 2023. | | \_\_atuvc | first\_party | 13 months | Counted shares of a page and updated the social share button counters; remained accessible to AddThis JavaScript. | | uvc | Third party (historical, .addthis.com) | 13 months | Frequency capping cookie used to limit AddThis impressions. Inactive since shutdown. | | \_\_atuvs | first\_party | 30 minutes | Stored a short term sharing session identifier used by AddThis to recognise the latest share action. | | di2 | third\_party | 2 years | Oracle Data Cloud / AddThis cross site advertising identifier used to build advertising audiences. | | di2 | Third party (historical, .addthis.com) | 13 months | Cross site identifier used by Oracle Advertising / BlueKai. No longer active. | | vc | Third party (historical, .addthis.com) | 13 months | Visitor segmentation cookie used by AddThis. Inactive since 31 May 2023. | | uvc | third\_party | 2 years | Tracked the frequency of visits across AddThis enabled sites for advertising and analytics. | | ouid | third\_party | 2 years | Oracle BlueKai user identifier shared with AddThis to associate browsing with audience segments. | | bku | third\_party | 6 months | Oracle BlueKai cookie used for cross domain advertising and visitor profiling. | ### Kontaktierte Drittanbieter-Domains (8) - `s7.addthis.com` - `addthis.com` - `s7.addthis.com` - `m.addthisedge.com` - `su.addthis.com` - `m.addthis.com` - `tag.bkrtx.com` - `cm.addthis.com` Fragen ## Häufige Fragen zu AddThis Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzte AddThis? AddThis setzte First und Third Party Cookies wie \_\_atuvc, \_\_atuvs, di2, uvc, ouid, bku sowie Identifikatoren im Local Storage. Sie dienten der Besuchererkennung und speisten Audience Segmente in Oracle Data Cloud (BlueKai). ### War eine Einwilligung erforderlich? Ja. AddThis war ein einwilligungspflichtiger Werbe Tracker (Art. 5 Abs. 3 ePrivacy Richtlinie, Art. 6 Abs. 1 lit. a DSGVO). Aufsichtsbehörden wie CNIL beanstandeten regelmäßig das Laden des Skripts vor der Einwilligung. ### Welche Rechtsgrundlage galt? Einzig zulässige Rechtsgrundlage war die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Berechtigtes Interesse schied aus, da das Tracking Cross Site Werbeprofiling diente. ### Wurden Daten in die USA übertragen? Ja. AddThis wurde von Oracle in den USA betrieben. Nach Schrems II benötigte jeder Transfer Standardvertragsklauseln mit zusätzlichen Maßnahmen und eine Transferfolgenabschätzung. ### War eine DSFA erforderlich? Eine DSFA war zur Lebzeit von AddThis berechtigt, da der Dienst systematisches Werbeprofiling betrieb und Daten an Oracle Data Cloud weitergab. Heute steht die Entfernung aller AddThis Reste im Vordergrund. ### Was tun, wenn die Website noch AddThis enthält? Suchen Sie im Code nach jeder Referenz zu addthis.com, entfernen Sie Skript Tags und CSS, löschen Sie verbliebene Cookies über Ihre CMP, prüfen Sie per Cookie Scan, dass keine Requests mehr an AddThis Hosts gehen, und markieren Sie AddThis als deaktiviert in der Cookie Richtlinie. ### Welche Alternativen gibt es jetzt? Datenschutzfreundliche Alternativen: Shariff (heise), AddToAny im statischen Modus, ShareThis (nur mit Einwilligung) oder einfache HTML Share Links (mailto, X (Twitter), LinkedIn, Facebook), die kein Drittanbieter Skript laden. ### Wie aktualisiere ich die Cookie Richtlinie? Markieren Sie AddThis als deaktiviert in Ihrer Cookie Richtlinie, listen Sie Cookies, die bei wiederkehrenden Besuchern noch vorhanden sein könnten, dokumentieren Sie die Löschung der Restdaten und weisen Sie auf die Abschaltung am 31. Mai 2023 hin. ### Welche Cookies setzte AddThis? Im aktiven Betrieb setzte AddThis Drittanbieter Werbe Cookies auf .addthis.com: loc (Geolocation, 13 Monate), uvc (Frequency Capping, 13 Monate), di2 (Cross Site ID, 13 Monate) und vc (Besucher Segmentierung, 13 Monate). Seit dem 31. Mai 2023 wird keiner mehr gesetzt. ### Brauche ich für AddThis heute eine Einwilligung? Nein. Das Widget lädt nicht mehr und setzt keine Cookies. Der sauberste Schritt 2026 ist die Entfernung des AddThis Skript Tags von der Website. ### Was war die Rechtsgrundlage? Historisch ausschließlich Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy). Berechtigtes Interesse war nie geeignet, da AddThis Werbeprofile in Oracle Data Cloud lieferte. ### Übertrug AddThis Daten in die USA? Ja. AddThis wurde von Oracle America, Inc. (USA) betrieben. Daten flossen in Oracle Data Cloud in den USA. Der Dienst ist seit 31. Mai 2023 abgeschaltet. ### Brauche ich eine DSFA für AddThis? Heute nicht (der Dienst ist offline). Im aktiven Betrieb war eine DSFA wegen Profiling und US Transfer dringend empfohlen. ### Wie entferne ich AddThis korrekt? Suchen Sie im Code nach addthis\_widget.js, s7.addthis.com, m.addthis.com oder addthis\_\* Klassen. Entfernen Sie Skript Tag und DOM Elemente. Theme/Template Dateien aktualisieren und Tag Manager Container leeren. ### Welche Alternativen gibt es? Privacy First Sharing: Shariff (Deutschland), ShareThis Cookieless Modus, native HTML5 Web Share API, AddToAny (mit Einwilligung) oder einfache Anker Tags auf die Share URL des jeweiligen Netzwerks. Vermeiden Sie US Advertising Data Cloud Widgets. ### Wie aktualisiere ich die Cookie Richtlinie? Entfernen Sie die AddThis Einträge und Verweise auf Oracle Data Cloud oder BlueKai. Erwähnen Sie den historischen Einsatz nur, wenn Sie ein Datenschutz Changelog führen. Gleiche Kategorie ## Weitere Dienste: Soziale Medien [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/soziale-medien) ### [Tumblr](https://www.flowconsent.com/de/services/soziale-medien/tumblr) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/tumblr) · ### [OneAll](https://www.flowconsent.com/de/services/soziale-medien/oneall) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/oneall) · ### [Twitter](https://www.flowconsent.com/de/services/soziale-medien/twitter) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/twitter) · ### [Isso](https://www.flowconsent.com/de/services/soziale-medien/isso) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/isso) · ### [Sharpay](https://www.flowconsent.com/de/services/soziale-medien/sharpay) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/sharpay) · ### [Smash Balloon Instagram Feed](https://www.flowconsent.com/de/services/soziale-medien/smash-balloon-instagram-feed) [Analyse](https://www.flowconsent.com/de/services/soziale-medien/smash-balloon-instagram-feed) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)