Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Alimama ist die Werbe- und Marketing-Technologieplattform der Alibaba Group, die Tracking-Cookies setzt und Daten auf Servern in China speichert. Es besteht kein Angemessenheitsbeschluss der EU für China.
Alimama ist die Werbe- und Marketing-Technologiesparte der Alibaba Group und betreibt eines der größten digitalen Werbenetzwerke in Asien. Die Plattform umfasst Programmatic Advertising, Affiliate-Marketing, Retargeting und datengestützte Werbelösungen. Für Websites mit chinesischen Nutzern oder Anbindung an den Alibaba-Marktplatz kann Alimama als Werbenetzwerk oder Tracking-Anbieter auftreten, was erhebliche datenschutzrechtliche Fragen aufwirft.
Alimama und seine Schwester-Werbedomänen setzen First- und Third-Party-Cookies wie cna (Besucher-Identifier, Laufzeit ca. 13 Monate), _tb_token_, mmapi sowie verschiedene Werbe- und Analytics-Cookies. Weitere Tracking-Technologien wie Pixel und Skripte können über Domains wie mmstat.com, tanx.com, alimama.com und atanx.alicdn.com Daten übermitteln. IP-Adressen, Geräte-IDs, Seitenaufrufe und Klickereignisse werden erfasst und für Retargeting verwendet.
Der Einsatz von Alimama auf europäischen Websites birgt erhebliche DSGVO-Risiken. Erstens erfordert das Setzen von Werbe- und Tracking-Cookies eine ausdrückliche Einwilligung nach der ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO. Zweitens werden Daten in die Volksrepublik China übertragen, für die kein EU-Angemessenheitsbeschluss besteht, was die Anforderungen an geeignete Garantien erhöht. Drittens kombiniert Alimama großmaßstäbliches Profiling mit grenzüberschreitender Übermittlung, was in der Regel eine Datenschutz-Folgenabschätzung auslöst.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Rechtsgrundlage für den Einsatz von Alimama ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung muss aktiv, informiert und widerrufbar sein. Besucher müssen vor dem Laden der Alimama-Skripte explizit zustimmen. Da Daten nach China übertragen werden, muss die Einwilligungserklärung auf diese Übermittlung ausdrücklich hinweisen. Ohne gültige Einwilligung darf kein Alimama-Code ausgeführt werden.
China verfügt über keinen EU-Angemessenheitsbeschluss. Für die Übermittlung personenbezogener Daten nach China sind nach Art. 46 DSGVO geeignete Garantien wie Standardvertragsklauseln (SCCs) erforderlich. In der Praxis sind SCCs mit China aufgrund des chinesischen Datensicherheitsgesetzes und des Gesetzes zum Schutz personenbezogener Daten schwer zu implementieren. Viele europäische Datenschutzbehörden betrachten Übermittlungen in die VR China mit erhöhter Skepsis.
Blockieren Sie alle Alimama-Skripte und -Pixel über eine CMP bis zur ausdrücklichen Einwilligung. Fügen Sie Alimama, mmstat.com, tanx.com und verbundene Domains in Ihre Datenschutzerklärung ein. Schließen Sie einen Auftragsverarbeitungsvertrag ab und dokumentieren Sie die geeigneten Garantien für den China-Transfer. Führen Sie eine Datenschutz-Folgenabschätzung durch. Erwägen Sie europäische Werbenetzwerke als datenschutzfreundliche Alternative für EU-Zielgruppen.
Websites using Alimama must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist in der Regel gesetzlich vorgeschrieben bei Alimama, da es großmaßstäbliches Profiling mit Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (China) kombiniert.
Sample consent text
Ich stimme der Nutzung von Alimama-Werbecookies zu, die mein Surfverhalten für personalisierte Werbung durch die Alibaba Group analysieren und Daten nach China übertragen.
Third-party domains contacted
alimama.commmstat.comlog.mmstat.comatanx.alicdn.comtanx.comsimba.taobao.comalicdn.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cna | third_party | 13 months | Persistent visitor identifier set on mmstat.com, used for cross site tracking, attribution and audience building across the Alibaba advertising network |
| isg | third_party | session | Session level identifier used to keep tracking continuity within a single browsing session and to detect automated traffic |
| t | third_party | 1 year | Long lived tracking cookie used by Alimama and Tanx for retargeting and frequency capping |
| tb_token | third_party | session | Transaction and security token used when the visitor authenticates with an Alibaba account or interacts with a marketplace widget |
| miid | third_party | 1 year | Alibaba member identifier set when the visitor is logged in to Tmall, Taobao or AliExpress, used to tie behaviour to an account level profile |
| xlly_s | third_party | session | Load balancing and routing cookie set by Alibaba edge infrastructure to keep the user on the same server during a session |
| cookie2 | third_party | 1 year | Authentication cookie used by Alibaba properties, may be sent to Alimama tags when the visitor is signed in to an Alibaba account |
Alimama setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Alimama und seine Schwester-Werbedomänen setzen First- und Third-Party-Cookies wie cna (Besucher-Identifier, ca. 13 Monate), _tb_token_, mmapi sowie diverse Werbe- und Analytics-Cookies. Weitere Tracking-Technologien werden über Domains wie mmstat.com, tanx.com und alimama.com eingebunden.
Ja. Alimama ist ein Werbe- und Profiling-Tool, dessen Cookies nicht technisch notwendig sind. Nach Art. 5(3) ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO ist eine ausdrückliche Einwilligung vor dem Laden der Alimama-Skripte erforderlich. Die Einwilligung muss auf den China-Transfer ausdrücklich hinweisen.
Die Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung selbst. Da Daten an Alibaba-Server in China übertragen werden, sind zusätzlich geeignete Garantien nach Art. 46 DSGVO für den Drittlandtransfer erforderlich.
Ja. Alimama wird von der Alibaba Group betrieben und speichert Daten auf Servern in der Volksrepublik China, für die kein EU-Angemessenheitsbeschluss besteht. Als geeignete Garantien sind Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO erforderlich, die in der Praxis mit China schwer zu implementieren sind.
Eine Datenschutz-Folgenabschätzung ist in den meisten Fällen gesetzlich vorgeschrieben. Alimama kombiniert großmaßstäbliches Profiling für Werbezwecke mit einer Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (China), was nach Art. 35 DSGVO eine DSFA auslöst.
Blockieren Sie alle Alimama-Skripte und -Pixel über eine CMP bis zur ausdrücklichen Einwilligung. Klassifizieren Sie die Cookies unter Werbung oder Marketing. Schließen Sie einen AVV ab, dokumentieren Sie die SCCs und führen Sie eine DSFA durch. Erwägen Sie, Alimama für EU-Besucher durch europäische Werbenetzwerke zu ersetzen.
Für Websites, die hauptsächlich europäische Kunden ansprechen, können Sie Tracking und Retargeting von der Zuordnung zu asiatischen Marketplätzen trennen. Datenschutzfreundliche EU-Alternativen für Programmatic Advertising sind Criteo (EU-Datenspeicherung), Smart AdServer oder Xandr mit EU-Hosting.
Listen Sie Alimama und seine Tracking-Domains (mmstat.com, atanx.alicdn.com, tanx.com, alimama.com) in Ihrer Datenschutzerklärung unter der Kategorie Werbung auf. Nennen Sie Alibaba Group als Auftragsverarbeiter, China als Übermittlungsland und die SCCs als geeignete Garantie nach Art. 46 DSGVO.