AdRoll

Das AdRoll Pixel setzt __adroll (Erstanbieter Identifikator unter der Werbetreibenden Domain, 1 Jahr), __ar_v4 (Cross Site Identifikator unter d.adroll.com, 1 Jahr), roundtrip (Kampagnen Mess Cookie, 1 Jahr) und diverse Sync Cookies (xuid, NID) bei Synchronisation mit Drittanbieter DSPs.

Ja. Das AdRoll Pixel führt seitenübergreifendes Verhaltensprofiling durch und ist eindeutig nicht von der Ausnahme der unbedingt erforderlichen Cookies erfasst. DSK, CNIL, AEPD und Garante verlangen eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach Artikel 5(3) ePrivacy und Artikel 6(1)(a) DSGVO.

Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die einzige Rechtsgrundlage für das AdRoll Pixel. NextRoll Inc. ist für bestimmte Audience Aktivitäten gemeinsam mit dem Werbetreibenden Verantwortlicher, was eine Vereinbarung nach Artikel 26 DSGVO erfordert, in der Verantwortlichkeiten und Transparenzpflichten festgelegt werden.

Ja. NextRoll Inc. ist in den USA ansässig und verarbeitet Pixel Ereignisse in US Regionen von Amazon Web Services und Google Cloud Platform. NextRoll ist nach dem EU US Data Privacy Framework selbst zertifiziert. Standardvertragsklauseln sind zusätzlich im NextRoll DPA enthalten.

Eine DSFA wird empfohlen, sobald AdRoll in großem Maßstab für verhaltensbasiertes Retargeting, Audience Erweiterung, Cross Device Tracking oder Kampagnen in sensiblen Branchen eingesetzt wird. Dokumentieren Sie die Profiling Logik, die IAB TCF Supply Path, die US Übermittlung und den Einwilligungs Erhebungsmechanismus.

Schließen Sie das NextRoll DPA ab, vereinbaren Sie die gemeinsame Verantwortlichkeit nach Artikel 26, setzen Sie eine TCF zertifizierte CMP ein, blockieren Sie das AdRoll Pixel über den Consent String, anonymisieren Sie wo möglich IPs, dokumentieren Sie die US Übermittlung und veröffentlichen Sie eine Datenschutzerklärung mit Verlinkung auf das NextRoll Privacy Notice und die AdRoll Opt out Seite.

Zu den Alternativen zählen EU basierte DSPs (Adform, RTB House Europa, M6 Publicité für Video), kontextbezogene Netzwerke (Seedtag, Outbrain Europa), die weniger auf Cookies angewiesen sind, sowie First Party Retargeting über Meta und Google Ads, angebunden über eigene Consent gesteuerte Pixel. Server seitige Conversion APIs können den Cookie Footprint zusätzlich reduzieren.

Fügen Sie einen eigenen AdRoll Abschnitt mit __adroll, __ar_v4, roundtrip und den Sync Cookies samt Name, Domain, Speicherdauer und Zweck ein. Weisen Sie die gemeinsame Verantwortlichkeit mit NextRoll Inc., die Drittlandübermittlung in die USA und die EU US Data Privacy Framework Zertifizierung aus und verlinken Sie auf das NextRoll Privacy Notice und die AdRoll Opt out Seite.

AdRoll setzt Third Party Cookies auf adroll.com: __adroll (Visitor ID), __adroll_fpc (First Party Fallback), __ar_v4 (Audience Segmente, 1 Jahr), __asc (Session) und __auc (initiale Nutzer Erstellung, 1 Jahr). Zusätzliche Hilfscookies sind möglich, um ITP zu umgehen.

Ja. AdRoll ist ein Third Party Werbe Cookie, das Cross Site Verhaltensprofile aufbaut. Artikel 5(3) ePrivacy bzw. § 25 TDDDG und Artikel 6 DSGVO verlangen vorherige Opt In Einwilligung vor dem Laden des Pixels.

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigtes Interesse scheidet bei Cross Site Verhaltens Werbung aus, wie EDSA und CNIL bestätigt haben.

NextRoll Inc. hat den Sitz in den USA und betreibt AdRoll auf US AWS Infrastruktur. Transfers stützen sich auf das NextRoll DPA, EU Standardvertragsklauseln und das EU US Data Privacy Framework, wenn NextRoll DPF zertifiziert ist.

Eine DSFA ist empfehlenswert, wenn AdRoll das zentrale Retargeting Tool ist, bei Audience Synchronisation mit mehreren DSPs und SSPs, wenn Custom Audiences CRM Personendaten enthalten oder bei sensiblen Branchen.

Blockieren Sie das AdRoll Pixel über Ihre CMP. Geben Sie den IAB TCF v2.2 String weiter. Begrenzen Sie die Speicherdauer von Retargeting Listen. Vermeiden Sie das Hochladen sensibler Daten in Custom Audiences. Respektieren Sie Opt Outs über den AdRoll Opt Out Endpoint und das IAB TCF Nutzersignal.

Criteo (Paris, EU Anbieter), RTB House (Warschau), Smartclip, Outbrain Onyx, Taboola, StackAdapt (mit EU Datenresidenz Option) oder First Party Retargeting via Meta Conversions API und Google Ads Customer Match, beschränkt auf einwilligende Nutzer.

Listen Sie die AdRoll Cookies mit Domains, Laufzeiten und Zwecken. Nennen Sie NextRoll Inc. als gemeinsam Verantwortliche in der Datenschutzerklärung. Beschreiben Sie die US Transfers und die Garantien (DPF, EU SCC). Verlinken Sie die NextRoll Datenschutzerklärung und die AdRoll Opt Out Seite.