Video

SoundCloud

SoundCloud ist eine britische Musik und Audio Streaming Plattform, die Publisher häufig per SoundCloud Player iframe in Websites und Blogs einbinden. Der Embed lädt Drittanbieter Cookies und den SoundCloud Werbestack auf der Publisher Seite, auch wenn der Besucher die Wiedergabe nicht startet.

Überblick

Was macht SoundCloud?

Was ist SoundCloud

SoundCloud ist eine Musik und Audio Streaming Plattform der SoundCloud Limited mit Sitz in London. Das Flaggschiffprodukt ist der iframe Player, den Publisher, Journalisten und Podcaster auf ihren Websites einbinden. Der Embed lädt w.soundcloud.com plus ein JavaScript Widget und löst den SoundCloud Werbe und Personalisierungsstack aus, sobald das iframe auf der Seite eingebunden ist.

Cookies und Tracking Technologien

Der SoundCloud Embed setzt Drittanbieter Cookies auf der Domain soundcloud.com: sc_anonymous_id (anonyme Besucher ID), datadome (Bot Schutz), moe_uuid (Moengage Messaging) und diverse Werbe Personalisierungs Cookies bei eingeloggten SoundCloud Nutzern. Der Embed kontaktiert die SoundCloud APIs auch dann, wenn die Wiedergabe nicht gestartet wurde.

DSGVO und ePrivacy Implikationen

SoundCloud Limited ist Verantwortlicher für die über den Embed erhobenen Daten. CNIL, DSK und AEPD behandeln Audio Video Embeds wie klassische YouTube Embeds: vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach Artikel 5(3) ePrivacy erforderlich. Eine gemeinsame Verantwortlichkeit mit dem Publisher kann für Analyse Events auf der Publisher Seite gelten.

Einwilligungsanforderungen

Ersetzen Sie das automatisch geladene iframe ohne Einwilligung durch einen Click to Load Placeholder. Nach Einwilligung wird das iframe dynamisch eingefügt. Eine CMP muss das SoundCloud Widget Skript in der Social Media oder Marketing Kategorie blockieren, analog zu YouTube und Spotify. Der Standard SoundCloud Embed bietet keinen Privacy Modus vergleichbar mit youtube-nocookie.com.

Datenübermittlungen außerhalb des EWR

SoundCloud Limited hat Sitz in Großbritannien (UK GDPR Angemessenheit für EU EWR Übermittlungen). Die Anwendungsinfrastruktur läuft auf AWS in Irland und in den USA. AWS US Regionen sind durch den EU US Data Privacy Framework Angemessenheitsbeschluss abgedeckt. Das SoundCloud DPA enthält Standardvertragsklauseln als Auffanglösung für nicht DPF Subprozessoren.

Praktische Schritte zur Compliance

Verwenden Sie für jeden SoundCloud Embed einen Click to Load Placeholder, blockieren Sie das Skript über eine CMP in der Marketing Kategorie, dokumentieren Sie die Einbindung in der Cookie Richtlinie mit der SoundCloud Cookie Liste und bieten Sie einen Fallback Link auf soundcloud.com für Besucher, die die Einwilligung verweigern.

Datenschutz

SoundCloud und die DSGVO

SoundCloud ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
The SoundCloud embed sets third party advertising and analytics cookies (sc_anonymous_id, datadome, etc.) before any visitor interaction. Article 6(1)(a) GDPR and Article 5(3) ePrivacy require prior explicit consent. Without consent, the embed should be replaced by a click to load placeholder.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, UK GDPR, ePrivacy Directive, EU US Data Privacy Framework, national cookie laws (TTDSG, LCEN, LSSI), German GEMA collective rights agreements

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für SoundCloud Embeds in moderater Größe in der Regel nicht erforderlich. Sie wird empfohlen, wenn SoundCloud mit First Party Besucherprofiling gekoppelt wird, in authentifizierten Bereichen eingebunden wird oder der Publisher Minderjährige anspricht (Audio für Kinder).

Beispieltext für Ihr Banner

Diese Seite enthält einen SoundCloud Audio Player. SoundCloud (betrieben von SoundCloud Limited in Großbritannien) setzt Cookies in Ihrem Browser, um Sie zu identifizieren, gezielte Werbung in der Plattform auszuspielen und Ihr Hörverhalten zu messen. Der Player wird nur mit Ihrer Einwilligung geladen. Ohne Einwilligung können Sie das Audio direkt auf soundcloud.com öffnen.
Cookies und Tracker

Was SoundCloud setzt und kontaktiert

Tracking-Methode
iframe and JavaScript embed (w.soundcloud.com) that loads the SoundCloud player on the publisher page and drops third party cookies tied to the visitor SoundCloud account or device
Serverstandort
SoundCloud Limited (London, United Kingdom) with cloud infrastructure on Amazon Web Services in Ireland and the United States
Datenübermittlung außerhalb der EU
SoundCloud Limited is established in the United Kingdom (post Brexit, UK GDPR adequacy applies for EU EEA transfers). The platform runs on AWS infrastructure in Ireland (eu-west-1) and the United States. The EU US Data Privacy Framework adequacy for AWS US regions covers the transfers; SCC are included in the SoundCloud DPA.

Gesetzte Cookies (6)

NameTypLaufzeitZweck
sc_anonymous_idhttp12 monthsAnonymous visitor identifier set by SoundCloud to remember device level analytics when the embed loads.
sc_session_idhttpSessionPlayer session identifier used by SoundCloud to maintain playback state during the page visit.
datadomehttp1 yearAnti bot cookie set by DataDome on behalf of SoundCloud to filter automated traffic on the player.
sc_tokenhttp1 yearAuthentication token set when the visitor is logged into SoundCloud, linking the embed view to a SoundCloud account.
moe_uuidhttp13 monthsMoEngage user identifier used in the SoundCloud advertising and engagement stack on monetised tracks.
sc_csrf_tokenhttpSessionCSRF protection token for interactions with the SoundCloud API from the widget.

Kontaktierte Drittanbieter-Domains (6)

  • soundcloud.com
  • w.soundcloud.com
  • sndcdn.com
  • api.soundcloud.com
  • api-v2.soundcloud.com
  • events-mobile.soundcloud.com
Fragen

Häufige Fragen zu SoundCloud

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt der SoundCloud Embed?

Der Embed setzt Drittanbieter Cookies unter soundcloud.com: sc_anonymous_id (anonymer Besucher ID), datadome (Bot Schutz), moe_uuid (Moengage Messaging) und mehrere Werbe Personalisierungs Cookies bei eingeloggten SoundCloud Nutzern.

Benötigt der SoundCloud Embed eine Einwilligung?

Ja. Der iframe setzt Drittanbieter Werbe und Analyse Cookies vor jeder Interaktion. Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach Artikel 5(3) ePrivacy ist erforderlich. Setzen Sie vor der Einwilligung einen Click to Load Placeholder ein.

Welche Rechtsgrundlage gilt für SoundCloud Embeds?

Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die Rechtsgrundlage. SoundCloud Limited ist Verantwortlicher für die über den Embed erhobenen Daten. Eine gemeinsame Verantwortlichkeit mit dem Publisher kann für Analyse Events auf der Publisher Seite gelten.

Überträgt SoundCloud Daten in die USA?

Teilweise. SoundCloud Limited hat Sitz in Großbritannien und betreibt Anwendungsinfrastruktur auf AWS in Irland und in den USA. AWS US Regionen sind durch das EU US Data Privacy Framework abgedeckt. Standardvertragsklauseln sind im SoundCloud DPA als Auffanglösung enthalten.

Ist eine DSFA für SoundCloud Embeds erforderlich?

Eine DSFA ist für SoundCloud Embeds in moderater Größe in der Regel nicht erforderlich. Sie wird empfohlen bei Kopplung mit First Party Profiling, Einbindung in authentifizierten Bereichen oder wenn die Zielgruppe Minderjährige umfasst (Audio für Kinder).

Wie binde ich SoundCloud Embeds datenschutzkonform ein?

Ersetzen Sie automatisch geladene iframes durch einen Click to Load Placeholder, blockieren Sie das Skript über eine CMP in der Marketing oder Social Media Kategorie, listen Sie die SoundCloud Cookies in Ihrer Cookie Richtlinie und bieten Sie einen Fallback Link auf soundcloud.com für Besucher, die die Einwilligung verweigern.

Gibt es Alternativen zu SoundCloud für Embeds?

Alternativen: selbst gehostete HTML5 Audio Player (Plyr, Mediaelement.js), der Spotify Embed (gleiche Einwilligungsthemen), Mixcloud (ebenfalls Einwilligung erforderlich) oder direktes Hochladen der Audiodatei in das eigene CDN, sofern die Lizenz dies erlaubt. Server seitige Podcast Hoster wie Acast und Ausha bieten EU basierte Player.

Wie aktualisiere ich meine Cookie Richtlinie für SoundCloud?

Fügen Sie einen SoundCloud Eintrag in der Social Media oder Marketing Kategorie hinzu, der sc_anonymous_id, datadome, moe_uuid und weitere vom Embed gesetzte Cookies aufführt. Weisen Sie den Verantwortlichen (SoundCloud Limited), die Übermittlung nach UK und AWS US aus und verlinken Sie auf die SoundCloud Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.