Pinterest ist eine Social Discovery Plattform; ihre Speichern Buttons, Board Embeds und Widgets laden Tracking Skripte von Pinterest Inc. in den USA.
Was macht Pinterest?
Was ist Pinterest
Pinterest ist eine US Social Discovery Plattform, auf der Nutzer Bilder und Links auf thematische Boards pinnen. Verlage und Händler binden Pinterest Funktionen auf eigenen Seiten ein: Save Button, Hover Pins, Board Widgets und das Pinterest Tag für Conversion Tracking. Alle Integrationen laden JavaScript und Iframes von Pinterest Infrastruktur.
Welche Cookies und Daten
Pinterest Widgets setzen typischerweise die Cookies _pinterest_sess, _routing_id, _b und _epik sowie mehrere localStorage Einträge. Pinterest erhält die Seiten URL, den Referrer, die IP, den User Agent, die Pinterest Konto ID bei eingeloggten Nutzern und alle gepinnten Bilder. Das Pinterest Tag überträgt E Commerce Events (PageVisit, AddToCart, Checkout, Lead) und nährt Werbeprofile und Lookalike Audiences.
DSGVO und ePrivacy
Das Laden des Pinterest Skripts liest und schreibt auf dem Endgerät: Art. 5 Abs. 3 ePrivacy verlangt vorherige Einwilligung. Die an Pinterest übermittelten Daten sind personenbezogen im Sinne der DSGVO und werden über Ihren Zweck hinaus (Werbung, Profiling, Lookalike Audiences) verarbeitet. Nach Fashion ID und Meta können Sie gemeinsam Verantwortlicher für die Erhebungsphase sein.
Einwilligung und Rechtsgrundlage
Pinterest Skripte dürfen erst nach ausdrücklicher Einwilligung geladen werden. Die Einwilligung muss granular nach Zwecken (soziale Interaktion, Reichweitenmessung, Werbung) erfolgen, ebenso einfach zu widerrufen wie zu erteilen sein, und Ablehnen muss genauso sichtbar wie Annehmen sein. Rechtsgrundlage: Art. 5 Abs. 3 ePrivacy für das Setzen der Cookies und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Datenverarbeitung.
Datentransfers in die USA
Pinterest Inc. sitzt in San Francisco. Pinterest ist im EU US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln für nicht abgedeckte Länder. Jede Einbettung eines Pinterest Widgets löst einen Transfer aus, der in der Datenschutzerklärung mit Hinweis auf den Mechanismus und die DPF Rechte offengelegt werden muss.
Praktische Schritte
Pinterest Widget und Pinterest Tag bis zur Einwilligung blockieren; CMP mit korrekten Zwecken konfigurieren (TCF v2.2 Vendor 793). Direkteinbettungen durch Click to Load Platzhalter ersetzen. Alle Cookies und Storage Einträge in der Cookie Richtlinie auflisten. Transfer unter dem DPF dokumentieren. Klare Opt out Option anbieten und Pinterest beim Widerruf sofort entfernen.
Pinterest und die DSGVO
Pinterest ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive)
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, Digital Services Act, French CNIL cookie guidelines
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist empfehlenswert, wenn Pinterest Save Buttons und Pinterest Tag (Conversion) kombiniert werden, wenn Minderjährige zur Zielgruppe gehören oder wenn Retargeting und Lookalike Audiences aktiv sind.
Beispieltext für Ihr Banner
Wir nutzen Pinterest Widgets, damit Sie Inhalte auf Ihren Pinterest Boards speichern können. Pinterest schreibt Cookies auf Ihr Gerät und übermittelt IP Adresse und Browsing Kontext an Pinterest Inc. in den USA. Wir laden die Widgets nur, wenn Sie zustimmen.
Was Pinterest setzt und kontaktiert
- Tracking-Methode
- JavaScript SDK and iframe embeds (Save button, Pin widget, board widget) with cookies and pixel calls
- Serverstandort
- United States (Pinterest Inc., San Francisco)
- Datenübermittlung außerhalb der EU
- Pinterest Inc. is headquartered in the United States and processes data globally. Transfers from the EU to the US are covered by Pinterest's certification under the EU US Data Privacy Framework and by Standard Contractual Clauses for non DPF countries.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _pinterest_sess | third_party | 1 year | Session and authentication for logged in Pinterest users |
| _routing_id | third_party | 1 day | Routes the user to the correct Pinterest infrastructure node |
| _b | third_party | 1 year | Behavioural cookie used to deliver personalised pins and ads |
| _epik | third_party | 1 year | Conversion tracking cookie used by the Pinterest Tag |
| pin_unauth | third_party | 1 year | Unauthenticated visitor identifier |
Kontaktierte Drittanbieter-Domains (5)
pinterest.comassets.pinterest.comlog.pinterest.comct.pinterest.coms.pinimg.com
Häufige Fragen zu Pinterest
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Pinterest?
Pinterest schreibt _pinterest_sess (Session und Authentifizierung), _routing_id und _b (Routing und Verhalten), _epik (Ad Measurement), pin_unauth sowie localStorage Einträge. Manche sind First Party auf pinterest.com, andere Third Party, wenn die Skripte in Ihrer Domain laufen.
Ist eine Einwilligung für Pinterest Widgets nötig?
Ja. Pinterest Widgets lesen und schreiben auf dem Endgerät und verarbeiten personenbezogene Daten zu Werbezwecken. Art. 5 Abs. 3 ePrivacy und Art. 6 DSGVO verlangen vorherige, spezifische und informierte Einwilligung vor dem Laden des Skripts.
Welche DSGVO Rechtsgrundlage?
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die einzige zulässige Grundlage für die Pinterest Cookies und die nachgelagerte Datenverarbeitung. Berechtigtes Interesse ist nach EDSA Leitlinien für seitenübergreifende Werbetracker nicht zulässig.
Gibt es Transfers in die USA?
Ja. Pinterest Inc. sitzt in den USA und ist im EU US Data Privacy Framework zertifiziert. Standardvertragsklauseln decken Transfers an andere Pinterest Entitäten außerhalb des DPF ab. Beide Mechanismen sollten in der Datenschutzerklärung genannt werden.
Brauche ich eine DSFA?
Empfehlenswert bei Kombination mit dem Pinterest Tag, bei Zielgruppen mit Minderjährigen, bei Retargeting oder Lookalike Audiences sowie bei Anreicherung mit First Party Daten.
Wie integriere ich Pinterest DSGVO konform?
Setzen Sie eine CMP ein, die das Pinterest Skript bis zur Einwilligung blockiert. Verwenden Sie Click to Load Platzhalter für Board Widgets. Speichern Sie die Einwilligung und wenden Sie sie bei jedem Besuch an. Aktivieren Sie Enhanced Match im Pinterest Tag nur nach gesondertem Opt In.
Welche Alternativen?
Für visuelles Bookmarking: Mastodon Pictrs, PixelFed, Sociallinks (EU) oder selbst gehostete Galerien. Keine hat die Reichweite Pinterests, vermeidet aber Einwilligungs und Transferpflichten.
Wie aktualisiere ich die Cookie Richtlinie?
Listen Sie jedes Cookie (_pinterest_sess, _routing_id, _b, _epik, pin_unauth und beobachtete localStorage Einträge) mit Zweck, Dauer, Verantwortlichem und Link zur Pinterest Datenschutzerklärung. Weisen Sie darauf hin, dass Pinterest eigener Verantwortlicher ist und Transfers in die USA über das EU US Data Privacy Framework laufen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.