FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Werbung

Alimama

MarketingOffizielle Website

Alimama ist die Werbe- und Marketing-Technologieplattform der Alibaba Group, die Tracking-Cookies setzt und Daten auf Servern in China speichert. Es besteht kein Angemessenheitsbeschluss der EU für China.

Alimama bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Alimama?

Was ist Alimama?

Alimama ist die Werbe- und Marketing-Technologiesparte der Alibaba Group und betreibt eines der größten digitalen Werbenetzwerke in Asien. Die Plattform umfasst Programmatic Advertising, Affiliate-Marketing, Retargeting und datengestützte Werbelösungen. Für Websites mit chinesischen Nutzern oder Anbindung an den Alibaba-Marktplatz kann Alimama als Werbenetzwerk oder Tracking-Anbieter auftreten, was erhebliche datenschutzrechtliche Fragen aufwirft.

Welche Cookies und Tracking-Daten werden gesetzt?

Alimama und seine Schwester-Werbedomänen setzen First- und Third-Party-Cookies wie cna (Besucher-Identifier, Laufzeit ca. 13 Monate), _tb_token_, mmapi sowie verschiedene Werbe- und Analytics-Cookies. Weitere Tracking-Technologien wie Pixel und Skripte können über Domains wie mmstat.com, tanx.com, alimama.com und atanx.alicdn.com Daten übermitteln. IP-Adressen, Geräte-IDs, Seitenaufrufe und Klickereignisse werden erfasst und für Retargeting verwendet.

DSGVO und ePrivacy: Erhebliche Risiken

Der Einsatz von Alimama auf europäischen Websites birgt erhebliche DSGVO-Risiken. Erstens erfordert das Setzen von Werbe- und Tracking-Cookies eine ausdrückliche Einwilligung nach der ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO. Zweitens werden Daten in die Volksrepublik China übertragen, für die kein EU-Angemessenheitsbeschluss besteht, was die Anforderungen an geeignete Garantien erhöht. Drittens kombiniert Alimama großmaßstäbliches Profiling mit grenzüberschreitender Übermittlung, was in der Regel eine Datenschutz-Folgenabschätzung auslöst.

Einwilligungspflichten und Rechtsgrundlagen

Die Rechtsgrundlage für den Einsatz von Alimama ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung muss aktiv, informiert und widerrufbar sein. Besucher müssen vor dem Laden der Alimama-Skripte explizit zustimmen. Da Daten nach China übertragen werden, muss die Einwilligungserklärung auf diese Übermittlung ausdrücklich hinweisen. Ohne gültige Einwilligung darf kein Alimama-Code ausgeführt werden.

Datentransfer nach China: Rechtliche Herausforderungen

China verfügt über keinen EU-Angemessenheitsbeschluss. Für die Übermittlung personenbezogener Daten nach China sind nach Art. 46 DSGVO geeignete Garantien wie Standardvertragsklauseln (SCCs) erforderlich. In der Praxis sind SCCs mit China aufgrund des chinesischen Datensicherheitsgesetzes und des Gesetzes zum Schutz personenbezogener Daten schwer zu implementieren. Viele europäische Datenschutzbehörden betrachten Übermittlungen in die VR China mit erhöhter Skepsis.

Praktische Compliance-Schritte

Blockieren Sie alle Alimama-Skripte und -Pixel über eine CMP bis zur ausdrücklichen Einwilligung. Fügen Sie Alimama, mmstat.com, tanx.com und verbundene Domains in Ihre Datenschutzerklärung ein. Schließen Sie einen Auftragsverarbeitungsvertrag ab und dokumentieren Sie die geeigneten Garantien für den China-Transfer. Führen Sie eine Datenschutz-Folgenabschätzung durch. Erwägen Sie europäische Werbenetzwerke als datenschutzfreundliche Alternative für EU-Zielgruppen.

Datenschutz

Alimama und die DSGVO

Alimama ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR, plus explicit consent under Article 49(1)(a) GDPR for the international transfer of personal data to China.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, French Data Protection Act, CNIL cookie guidelines, EDPB recommendations on transfers to third countries, PIPL (Chinese counterpart)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist in der Regel gesetzlich vorgeschrieben bei Alimama, da es großmaßstäbliches Profiling mit Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (China) kombiniert.

Beispieltext für Ihr Banner

Ich stimme der Nutzung von Alimama-Werbecookies zu, die mein Surfverhalten für personalisierte Werbung durch die Alibaba Group analysieren und Daten nach China übertragen.
Cookies und Tracker

Was Alimama setzt und kontaktiert

Tracking-Methode
JavaScript pixel and tracking beacons (mmstat.com, log.mmstat.com), first-party and third-party cookies, cross-device identity stitching via Alibaba super ID, retargeting and conversion measurement, integration with Tmall, Taobao and AliExpress audiences
Serverstandort
China (mainland), with regional CDN nodes
Datenübermittlung außerhalb der EU
Personal data is transferred to Alibaba Group servers located in mainland China, a country without an adequacy decision under Article 45 GDPR. Transfers rely on Standard Contractual Clauses and supplementary measures, but European authorities have repeatedly flagged risks linked to Chinese national security and intelligence laws, including the National Intelligence Law (2017) and the Data Security Law (2021), which can compel local providers to hand over data to authorities.

Gesetzte Cookies (7)

NameTypLaufzeitZweck
cnathird_party13 monthsPersistent visitor identifier set on mmstat.com, used for cross site tracking, attribution and audience building across the Alibaba advertising network
isgthird_partysessionSession level identifier used to keep tracking continuity within a single browsing session and to detect automated traffic
tthird_party1 yearLong lived tracking cookie used by Alimama and Tanx for retargeting and frequency capping
tb_tokenthird_partysessionTransaction and security token used when the visitor authenticates with an Alibaba account or interacts with a marketplace widget
miidthird_party1 yearAlibaba member identifier set when the visitor is logged in to Tmall, Taobao or AliExpress, used to tie behaviour to an account level profile
xlly_sthird_partysessionLoad balancing and routing cookie set by Alibaba edge infrastructure to keep the user on the same server during a session
cookie2third_party1 yearAuthentication cookie used by Alibaba properties, may be sent to Alimama tags when the visitor is signed in to an Alibaba account

Kontaktierte Drittanbieter-Domains (7)

  • alimama.com
  • mmstat.com
  • log.mmstat.com
  • atanx.alicdn.com
  • tanx.com
  • simba.taobao.com
  • alicdn.com
Fragen

Häufige Fragen zu Alimama

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Alimama auf meiner Website?

Alimama und seine Schwester-Werbedomänen setzen First- und Third-Party-Cookies wie cna (Besucher-Identifier, ca. 13 Monate), _tb_token_, mmapi sowie diverse Werbe- und Analytics-Cookies. Weitere Tracking-Technologien werden über Domains wie mmstat.com, tanx.com und alimama.com eingebunden.

Benötige ich eine Einwilligung für Alimama?

Ja. Alimama ist ein Werbe- und Profiling-Tool, dessen Cookies nicht technisch notwendig sind. Nach Art. 5(3) ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO ist eine ausdrückliche Einwilligung vor dem Laden der Alimama-Skripte erforderlich. Die Einwilligung muss auf den China-Transfer ausdrücklich hinweisen.

Was ist die Rechtsgrundlage für Alimama nach DSGVO?

Die Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung selbst. Da Daten an Alibaba-Server in China übertragen werden, sind zusätzlich geeignete Garantien nach Art. 46 DSGVO für den Drittlandtransfer erforderlich.

Überträgt Alimama Daten außerhalb der EU?

Ja. Alimama wird von der Alibaba Group betrieben und speichert Daten auf Servern in der Volksrepublik China, für die kein EU-Angemessenheitsbeschluss besteht. Als geeignete Garantien sind Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO erforderlich, die in der Praxis mit China schwer zu implementieren sind.

Ist eine DSFA für Alimama erforderlich?

Eine Datenschutz-Folgenabschätzung ist in den meisten Fällen gesetzlich vorgeschrieben. Alimama kombiniert großmaßstäbliches Profiling für Werbezwecke mit einer Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (China), was nach Art. 35 DSGVO eine DSFA auslöst.

Wie integriere ich Alimama DSGVO-konform?

Blockieren Sie alle Alimama-Skripte und -Pixel über eine CMP bis zur ausdrücklichen Einwilligung. Klassifizieren Sie die Cookies unter Werbung oder Marketing. Schließen Sie einen AVV ab, dokumentieren Sie die SCCs und führen Sie eine DSFA durch. Erwägen Sie, Alimama für EU-Besucher durch europäische Werbenetzwerke zu ersetzen.

Gibt es Alternativen zu Alimama für europäische Zielgruppen?

Für Websites, die hauptsächlich europäische Kunden ansprechen, können Sie Tracking und Retargeting von der Zuordnung zu asiatischen Marketplätzen trennen. Datenschutzfreundliche EU-Alternativen für Programmatic Advertising sind Criteo (EU-Datenspeicherung), Smart AdServer oder Xandr mit EU-Hosting.

Wie aktualisiere ich meine Datenschutzerklärung für Alimama?

Listen Sie Alimama und seine Tracking-Domains (mmstat.com, atanx.alicdn.com, tanx.com, alimama.com) in Ihrer Datenschutzerklärung unter der Kategorie Werbung auf. Nennen Sie Alibaba Group als Auftragsverarbeiter, China als Übermittlungsland und die SCCs als geeignete Garantie nach Art. 46 DSGVO.

Gleiche Kategorie

Weitere Dienste: Werbung

Ganze Kategorie ansehen

Fohr

Marketing

Wunderkind

Marketing

Systems Accel

Marketing

Sharethrough

Marketing

Aimerce

Marketing

Niice

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen