> Alimama DSGVO-Analyse: Einwilligungspflicht, Datentransfer nach China ohne Angemessenheitsbeschluss, DSFA-Pflicht und rechtskonforme Einbindung in der EU. > > Canonical: https://www.flowconsent.com/de/services/werbung/alimama Werbung # Alimama Marketing · [Offizielle Website](https://www.alimama.com) Alimama ist die Werbe- und Marketing-Technologieplattform der Alibaba Group, die Tracking-Cookies setzt und Daten auf Servern in China speichert. Es besteht kein Angemessenheitsbeschluss der EU für China. [Alimama bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Werbung](https://www.flowconsent.com/de/services/werbung) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 7 - Drittanbieter-Domains 7 - Server China (mainland), with regional CDN nodes Überblick ## Was macht Alimama? ## **Was ist Alimama?** Alimama ist die Werbe- und Marketing-Technologiesparte der Alibaba Group und betreibt eines der größten digitalen Werbenetzwerke in Asien. Die Plattform umfasst Programmatic Advertising, Affiliate-Marketing, Retargeting und datengestützte Werbelösungen. Für Websites mit chinesischen Nutzern oder Anbindung an den Alibaba-Marktplatz kann Alimama als Werbenetzwerk oder Tracking-Anbieter auftreten, was erhebliche datenschutzrechtliche Fragen aufwirft. ## **Welche Cookies und Tracking-Daten werden gesetzt?** Alimama und seine Schwester-Werbedomänen setzen First- und Third-Party-Cookies wie cna (Besucher-Identifier, Laufzeit ca. 13 Monate), \_tb\_token\_, mmapi sowie verschiedene Werbe- und Analytics-Cookies. Weitere Tracking-Technologien wie Pixel und Skripte können über Domains wie mmstat.com, tanx.com, alimama.com und atanx.alicdn.com Daten übermitteln. IP-Adressen, Geräte-IDs, Seitenaufrufe und Klickereignisse werden erfasst und für Retargeting verwendet. ## **DSGVO und ePrivacy: Erhebliche Risiken** Der Einsatz von Alimama auf europäischen Websites birgt erhebliche DSGVO-Risiken. Erstens erfordert das Setzen von Werbe- und Tracking-Cookies eine ausdrückliche Einwilligung nach der ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO. Zweitens werden Daten in die Volksrepublik China übertragen, für die kein EU-Angemessenheitsbeschluss besteht, was die Anforderungen an geeignete Garantien erhöht. Drittens kombiniert Alimama großmaßstäbliches Profiling mit grenzüberschreitender Übermittlung, was in der Regel eine Datenschutz-Folgenabschätzung auslöst. ## **Einwilligungspflichten und Rechtsgrundlagen** Die Rechtsgrundlage für den Einsatz von Alimama ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung muss aktiv, informiert und widerrufbar sein. Besucher müssen vor dem Laden der Alimama-Skripte explizit zustimmen. Da Daten nach China übertragen werden, muss die Einwilligungserklärung auf diese Übermittlung ausdrücklich hinweisen. Ohne gültige Einwilligung darf kein Alimama-Code ausgeführt werden. ## **Datentransfer nach China: Rechtliche Herausforderungen** China verfügt über keinen EU-Angemessenheitsbeschluss. Für die Übermittlung personenbezogener Daten nach China sind nach Art. 46 DSGVO geeignete Garantien wie Standardvertragsklauseln (SCCs) erforderlich. In der Praxis sind SCCs mit China aufgrund des chinesischen Datensicherheitsgesetzes und des Gesetzes zum Schutz personenbezogener Daten schwer zu implementieren. Viele europäische Datenschutzbehörden betrachten Übermittlungen in die VR China mit erhöhter Skepsis. ## **Praktische Compliance-Schritte** Blockieren Sie alle Alimama-Skripte und -Pixel über eine CMP bis zur ausdrücklichen Einwilligung. Fügen Sie Alimama, mmstat.com, tanx.com und verbundene Domains in Ihre Datenschutzerklärung ein. Schließen Sie einen Auftragsverarbeitungsvertrag ab und dokumentieren Sie die geeigneten Garantien für den China-Transfer. Führen Sie eine Datenschutz-Folgenabschätzung durch. Erwägen Sie europäische Werbenetzwerke als datenschutzfreundliche Alternative für EU-Zielgruppen. Datenschutz ## Alimama und die DSGVO Alimama ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR, plus explicit consent under Article 49(1)(a) GDPR for the international transfer of personal data to China. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, French Data Protection Act, CNIL cookie guidelines, EDPB recommendations on transfers to third countries, PIPL (Chinese counterpart) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist in der Regel gesetzlich vorgeschrieben bei Alimama, da es großmaßstäbliches Profiling mit Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (China) kombiniert. ### Beispieltext für Ihr Banner > Ich stimme der Nutzung von Alimama-Werbecookies zu, die mein Surfverhalten für personalisierte Werbung durch die Alibaba Group analysieren und Daten nach China übertragen. Cookies und Tracker ## Was Alimama setzt und kontaktiert - Tracking-Methode JavaScript pixel and tracking beacons (mmstat.com, log.mmstat.com), first-party and third-party cookies, cross-device identity stitching via Alibaba super ID, retargeting and conversion measurement, integration with Tmall, Taobao and AliExpress audiences - Serverstandort China (mainland), with regional CDN nodes - Datenübermittlung außerhalb der EU Personal data is transferred to Alibaba Group servers located in mainland China, a country without an adequacy decision under Article 45 GDPR. Transfers rely on Standard Contractual Clauses and supplementary measures, but European authorities have repeatedly flagged risks linked to Chinese national security and intelligence laws, including the National Intelligence Law (2017) and the Data Security Law (2021), which can compel local providers to hand over data to authorities. ### Gesetzte Cookies (7) | Name | Typ | Laufzeit | Zweck | | --------- | ------------ | --------- | ------------------------------------------------------------------------------------------------------------------------------------------------------- | | cna | third\_party | 13 months | Persistent visitor identifier set on mmstat.com, used for cross site tracking, attribution and audience building across the Alibaba advertising network | | isg | third\_party | session | Session level identifier used to keep tracking continuity within a single browsing session and to detect automated traffic | | t | third\_party | 1 year | Long lived tracking cookie used by Alimama and Tanx for retargeting and frequency capping | | tb\_token | third\_party | session | Transaction and security token used when the visitor authenticates with an Alibaba account or interacts with a marketplace widget | | miid | third\_party | 1 year | Alibaba member identifier set when the visitor is logged in to Tmall, Taobao or AliExpress, used to tie behaviour to an account level profile | | xlly\_s | third\_party | session | Load balancing and routing cookie set by Alibaba edge infrastructure to keep the user on the same server during a session | | cookie2 | third\_party | 1 year | Authentication cookie used by Alibaba properties, may be sent to Alimama tags when the visitor is signed in to an Alibaba account | ### Kontaktierte Drittanbieter-Domains (7) - `alimama.com` - `mmstat.com` - `log.mmstat.com` - `atanx.alicdn.com` - `tanx.com` - `simba.taobao.com` - `alicdn.com` Fragen ## Häufige Fragen zu Alimama Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Alimama auf meiner Website? Alimama und seine Schwester-Werbedomänen setzen First- und Third-Party-Cookies wie cna (Besucher-Identifier, ca. 13 Monate), \_tb\_token\_, mmapi sowie diverse Werbe- und Analytics-Cookies. Weitere Tracking-Technologien werden über Domains wie mmstat.com, tanx.com und alimama.com eingebunden. ### Benötige ich eine Einwilligung für Alimama? Ja. Alimama ist ein Werbe- und Profiling-Tool, dessen Cookies nicht technisch notwendig sind. Nach Art. 5(3) ePrivacy-Richtlinie und Art. 6 Abs. 1 lit. a DSGVO ist eine ausdrückliche Einwilligung vor dem Laden der Alimama-Skripte erforderlich. Die Einwilligung muss auf den China-Transfer ausdrücklich hinweisen. ### Was ist die Rechtsgrundlage für Alimama nach DSGVO? Die Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung selbst. Da Daten an Alibaba-Server in China übertragen werden, sind zusätzlich geeignete Garantien nach Art. 46 DSGVO für den Drittlandtransfer erforderlich. ### Überträgt Alimama Daten außerhalb der EU? Ja. Alimama wird von der Alibaba Group betrieben und speichert Daten auf Servern in der Volksrepublik China, für die kein EU-Angemessenheitsbeschluss besteht. Als geeignete Garantien sind Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO erforderlich, die in der Praxis mit China schwer zu implementieren sind. ### Ist eine DSFA für Alimama erforderlich? Eine Datenschutz-Folgenabschätzung ist in den meisten Fällen gesetzlich vorgeschrieben. Alimama kombiniert großmaßstäbliches Profiling für Werbezwecke mit einer Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (China), was nach Art. 35 DSGVO eine DSFA auslöst. ### Wie integriere ich Alimama DSGVO-konform? Blockieren Sie alle Alimama-Skripte und -Pixel über eine CMP bis zur ausdrücklichen Einwilligung. Klassifizieren Sie die Cookies unter Werbung oder Marketing. Schließen Sie einen AVV ab, dokumentieren Sie die SCCs und führen Sie eine DSFA durch. Erwägen Sie, Alimama für EU-Besucher durch europäische Werbenetzwerke zu ersetzen. ### Gibt es Alternativen zu Alimama für europäische Zielgruppen? Für Websites, die hauptsächlich europäische Kunden ansprechen, können Sie Tracking und Retargeting von der Zuordnung zu asiatischen Marketplätzen trennen. Datenschutzfreundliche EU-Alternativen für Programmatic Advertising sind Criteo (EU-Datenspeicherung), Smart AdServer oder Xandr mit EU-Hosting. ### Wie aktualisiere ich meine Datenschutzerklärung für Alimama? Listen Sie Alimama und seine Tracking-Domains (mmstat.com, atanx.alicdn.com, tanx.com, alimama.com) in Ihrer Datenschutzerklärung unter der Kategorie Werbung auf. Nennen Sie Alibaba Group als Auftragsverarbeiter, China als Übermittlungsland und die SCCs als geeignete Garantie nach Art. 46 DSGVO. Gleiche Kategorie ## Weitere Dienste: Werbung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung) ### [Fohr](https://www.flowconsent.com/de/services/werbung/fohr) [Marketing](https://www.flowconsent.com/de/services/werbung/fohr) · ### [Wunderkind](https://www.flowconsent.com/de/services/werbung/wunderkind) [Marketing](https://www.flowconsent.com/de/services/werbung/wunderkind) · ### [Systems Accel](https://www.flowconsent.com/de/services/werbung/systems-accel) [Marketing](https://www.flowconsent.com/de/services/werbung/systems-accel) · ### [Sharethrough](https://www.flowconsent.com/de/services/werbung/sharethrough) [Marketing](https://www.flowconsent.com/de/services/werbung/sharethrough) · ### [Aimerce](https://www.flowconsent.com/de/services/werbung/aimerce) [Marketing](https://www.flowconsent.com/de/services/werbung/aimerce) · ### [Niice](https://www.flowconsent.com/de/services/werbung/niice) [Marketing](https://www.flowconsent.com/de/services/werbung/niice) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)