Adloox Anzeigenverifizierung

Adloox kann Sitzungs- und kurzlebige persistente Cookies auf den Domains adlooxtracking.com und j.adlooxtracking.com setzen, um Viewability-Messdaten innerhalb einer Anzeigensitzung zu korrelieren. Diese Cookies tragen üblicherweise einen Sitzungs- oder Impression-Identifier und enthalten keine seitenübergreifenden Verhaltensprofile oder Targeting-Daten. Sie werden ausschließlich zu Anzeigenverifizierungszwecken genutzt: Messung der In-View-Zeit, Viewport-Position und Korrelation von Messaufrufen. Ihre Laufzeit ist im Vergleich zu Verhaltenswerbe-Cookies generell kurz.

Ja, eine Einwilligung ist nach der ePrivacy-Richtlinie erforderlich, da Adloox über seine Mess-Cookies auf das Endgerät des Nutzers zugreift oder dort Informationen speichert, unabhängig davon, ob der Zweck Verhaltensmarketing oder Anzeigenmessung ist. Die Ausnahme für streng notwendige Cookies gilt nicht für Anzeigenverifizierungs-Cookies. Publisher sollten die Einwilligung über ein TCF v2.2-zertifiziertes CMP mit Adloox unter Zweck 7 einholen.

Für Cookie-Zugriff: Art. 5(3) der ePrivacy-Richtlinie erfordert eine Einwilligung oder eine Ausnahme für streng notwendige Dienste; die Einwilligung ist empfohlen. Für die Verarbeitung personenbezogener Daten nach DSGVO: Die Einwilligung (Art. 6(1)(a)) ist die sicherste Grundlage; das berechtigte Interesse (Art. 6(1)(f)) kann für Impression-Level-Werbemessung ohne Verhaltens-Profiling in Frage kommen, vorausgesetzt ein dokumentierter Interessenabwägungstest bestätigt das Überwiegen des Publisher-Interesses. TCF v2.2 Zweck 7 deckt Werbemessung ab.

Nein. Adloox ist ein französisches Unternehmen und verarbeitet Anzeigenverifizierungsdaten auf EU-Infrastruktur. Es gibt keine routinemäßigen Übermittlungen personenbezogener Daten in die USA für Viewability-, Brand-Safety- und IVT-Kernfunktionen. Dies ist ein entscheidender Compliance-Vorteil gegenüber US-amerikanischen Anzeigenverifizierungsanbietern. Publisher sollten dennoch den aktuellen Datenverarbeitungsvertrag von Adloox überprüfen, um sicherzustellen, dass sich diese Position nicht geändert hat.

Eine vollständige Pflicht-DSFA nach Art. 35 DSGVO wird durch Adloox allein wahrscheinlich nicht ausgelöst, da es kein systematisches Profiling im großen Maßstab zu Targeting-Zwecken betreibt. Eine Datenschutzschwellenwertanalyse wird jedoch empfohlen. Wenn Adloox zusammen mit Verhaltenswerbeservices eingesetzt wird, sollte der kumulative Effekt in der Gesamt-DSFA des Publisher-Ad-Stacks bewertet werden. Ein AV-Vertrag mit Adloox ist in jedem Fall erforderlich.

Ein rechtskonformer Einsatz erfordert: Abschluss eines AV-Vertrags mit Adloox; Integration eines TCF v2.2-zertifizierten CMP mit Adloox unter Zweck 7 und Einwilligung vor dem Tag-Auslösen; Aktualisierung der Cookie-Richtlinie für Adloox-Cookies und den fehlenden Cross-Site-Targeting-Einsatz; Implementierung von IP-Adressanonymisierung wo möglich; Durchführung einer Datenschutzschwellenwertanalyse; und Pflege der VVT-Einträge für Adloox als Auftragsverarbeiter.

Alternative Anzeigenverifizierungs- und Viewability-Messanbieter sind Integral Ad Science (IAS), DoubleVerify und Moat (Oracle), allesamt US-amerikanisch mit grenzüberschreitenden Übermittlungen. Für Publisher, die ausschließlich EU-Verarbeitung wünschen, ist Adloox eine der wenigen europäischen Alternativen. Publisher können auch publisher-seitige Viewability-Messung über die IAB Viewability API (IntersectionObserver) ohne Drittanbieter-Tag nutzen, was die ePrivacy-Einwilligungsanforderung für die Messfunktion vollständig eliminiert.

Die Cookie-Richtlinie muss einen Eintrag für das Adloox-Mess-Cookie enthalten mit: Domain (adlooxtracking.com), kurzer Laufzeit (Sitzung oder wenige Tage), Zweck (Viewability-Messung, Brand-Safety-Scoring und IVT-Erkennung), Verantwortlichem (Adloox, Frankreich), Datenverarbeitung auf EU-Infrastruktur ohne US-Übermittlungen, und dem Recht der Nutzer, die Einwilligung zu widerrufen. Der Eintrag muss ausdrücklich angeben, dass der Cookie nicht für Verhaltens-Targeting verwendet wird.