Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Amazon Advertising ist Amazons Werbe Suite fuer Marken und Verkaeufer. Sie umfasst Sponsored Ads auf Amazon.com, das Amazon DSP fuer programmatic Display und Video Werbung und das Amazon Advertising Pixel, das Werbetreibende auf der eigenen Website zur Conversion Messung und zum Aufbau von Audiences einbinden. Das Pixel setzt persistente Cookies und uebertraegt Nutzerverhalten an Amazon Advertising LLC in den USA. Es benoetigt eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy Richtlinie.
Amazon Advertising ist der Oberbegriff fuer Amazons Werbeprodukte, betrieben von Amazon Advertising LLC in den USA mit EU Operationen ueber Amazon EU SARL in Luxemburg. Hauptkomponenten: Sponsored Ads (Such und Produktplatzierungen innerhalb Amazon.com), Amazon DSP (programmatic Demand Side Platform fuer Display und Video auf Amazon und Partner Sites), Amazon Attribution (Cross Channel Messung auch ausserhalb Amazon Properties) und das Amazon Advertising Pixel (auch Amazon Tag bzw. Amazon Conversions Pixel), ein JavaScript Tracker, den Werbetreibende auf der eigenen Website einbinden, um Conversions zu messen und Audiences aufzubauen.
Das Pixel schreibt das ad-id Cookie (Amazon Advertising Cookie ID, Laufzeit 13 Monate), das ad-privacy Cookie (Consent und TCF Spiegel, 13 Monate) und liest das Amazon Session Cookie, falls vorhanden. Bei jedem Seitenaufruf werden URL, Referer, User Agent, Seitentyp (Produkt, Warenkorb, Kauf), Produkt IDs, Transaktionswert und vom Werbetreibenden konfigurierte Conversion Parameter uebertragen. Der Aufruf erfolgt per fetch() oder img Request an amazon-adsystem.com bzw. s.amazon-adsystem.com. Ist der Besucher bei Amazon eingeloggt, werden Ereignisse zur Cross Device Verknuepfung an die Amazon Konto Identitaet gebunden.
Da das Pixel Cookies setzt, die nicht zwingend erforderlich sind, verlangt Art. 5 Abs. 3 ePrivacy Richtlinie eine vorherige, informierte Einwilligung, bevor das Skript ausgefuehrt werden darf. Nach DSGVO ist die Rechtsgrundlage im Consumer Web die Einwilligung nach Art. 6 Abs. 1 lit. a. Die Amazon Advertising Cookie ID ist ein persistenter Online Identifier und damit personenbezogenes Datum. Der Transfer an Amazon Advertising LLC in den USA muss durch einen Transfermechanismus (EU US Data Privacy Framework oder SCC) und eine Transfer Impact Assessment nach Schrems II gestuetzt werden. Amazon ist zudem als VLOP unter dem Digital Services Act benannt, was zusaetzliche Transparenzpflichten ausloest.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Amazon betreibt einen globalen Identity Graph, der Amazon Advertising Cookie IDs mit Amazon Konto Inhabern und Audience Segmenten verknuepft. Fuer eingeloggte Amazon Shopper kann ein Ereignis auf der Webseite des Werbetreibenden deterministisch derselben Person zugeordnet werden, die bei Amazon.com oder Prime Video eingeloggt ist. Der EDSA hat aehnliche Cross Device Cross Site Identity Graphs als Hochrisiko Verarbeitung markiert. EDSA und CNIL empfehlen DSFA fuer grossflaechiges Online Tracking, was bei Amazon Advertising Deployments klar gilt.
Amazon bietet ein Server Side Aequivalent zum Pixel: die Amazon Conversions API. Server Side reduziert Client Cookies und umgeht Adblocker, die zugrundeliegenden personenbezogenen Daten fliessen aber weiterhin an Amazon Advertising LLC, sodass Einwilligung und Transferbewertung weiter erforderlich bleiben. Server Side ist ein Komplement, kein Ersatz fuer die Einwilligung. Wer Pixel und Conversions API kombiniert, muss dasselbe Consent Signal fuer beide Wege nutzen.
Das Pixel hinter einer CMP mit granularer Werbeeinwilligung gaten, kein Feuern vor Einwilligung. Den Amazon Advertising DPA und SCC unterzeichnen. Das Pixel im Verarbeitungsverzeichnis dokumentieren, inklusive Amazon Advertising Cookie ID, uebertragener Daten, Rechtsgrundlage (Einwilligung), Aufbewahrungsfrist und Transfermechanismus. Eine Transfer Impact Assessment zu CLOUD Act und FISA 702 fahren. ad-id und ad-privacy in der Cookie Richtlinie unter Marketing/Werbung listen. Datenschutzerklaerung anpassen, Amazon als Empfaenger und die VLOP Transparenzpflicht erwaehnen.
Websites using Amazon Advertising must obtain user consent under GDPR regulations.
DPIA considerations
Das Amazon Advertising Pixel schreibt das Cookie ad-id (Amazon Advertising Cookie ID) und das Cookie ad-privacy (TCF und Consent Spiegel) auf der Betreiberdomain oder direkt auf amazon-adsystem.com je nach Konfiguration. DSFA Kernpunkte: (1) die Amazon Advertising Cookie ID ist ein persistenter Online Identifier nach DSGVO und wird bei eingeloggten Amazon Nutzern an das Amazon Konto gebunden, was Cross Device und Cross Site Profiling ermoeglicht; (2) Daten werden an Amazon Advertising LLC in den USA fuer Audience Syncing und Identitaetsaufloesung uebertragen, was eine Transfer Impact Assessment nach Schrems II erfordert; (3) Amazon betreibt einen globalen Identity Graph, der Werbesignale mit Amazon.com Kaufverhalten verknuepft, datenschutztechnisch eine sensible Kombination; (4) das Pixel kann server side ueber die Amazon Conversions API ausgeliefert werden, was Client Cookies reduziert, aber personenbezogene Daten weiterhin an Amazon transferiert; (5) Amazon ist als VLOP unter dem Digital Services Act benannt, was zusaetzliche Transparenzpflichten fuer Werbealgorithmen mit sich bringt, auf die Werbetreibende verweisen sollten. Eine DSFA ist fuer jedes nicht triviale Deployment empfohlen.
Sample consent text
Wir nutzen das Amazon Advertising Pixel von Amazon Advertising LLC, um die Wirkung unserer Werbung auf Amazon zu messen und Audiences fuer Retargeting aufzubauen. Das Pixel setzt persistente Cookies (ad-id, ad-privacy) auf Ihrem Geraet und teilt Ihre Interaktion mit Amazon in den USA. Sind Sie in Ihrem Amazon Konto angemeldet, koennen die Daten zur Personalisierung mit Ihrem Konto verbunden werden. Wir stuetzen uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit ueber unsere Cookie Einstellungen widerrufen koennen.
Third-party domains contacted
amazon-adsystem.coms.amazon-adsystem.comaax.amazon-adsystem.comadvertising.amazon.comfls-eu.amazon.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ad-id | Marketing / Advertising | 13 months | Set by the Amazon Advertising Pixel. The Amazon Advertising Cookie ID, a persistent online identifier used to recognise the visitor across sessions and across sites for conversion tracking, audience building and ad targeting. |
| ad-privacy | Marketing / Advertising | 13 months | Set by the Amazon Advertising Pixel. Mirrors the visitor's consent and TCF v2.2 signal so that the pixel can decide whether to fire and Amazon downstream services can read the consent state. |
| session-id | Marketing / Advertising | 1 day | Set by Amazon when the visitor is logged into an Amazon property. Links activity on the advertiser's site to the visitor's Amazon account identity for cross device measurement. |
| ubid-acbXX | Marketing / Advertising | 20 years | Set by Amazon. Persistent Amazon device identifier, used to recognise the same browser across very long periods. Often surfaces in cookie scans of pages that load Amazon scripts. |
| aws-target-data | Marketing / Advertising | 13 months | Set by the Amazon Advertising Pixel. Stores targeting parameters and audience segment associations used by Amazon DSP for retargeting campaigns. |
Amazon Advertising setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Das Pixel setzt das ad-id Cookie (Amazon Advertising Cookie ID, Laufzeit 13 Monate), das ad-privacy Cookie als Spiegel des Consent und TCF Zustands (13 Monate) und ggf. weitere Cookies zur Conversion Deduplizierung. Cookies koennen First Party auf der Betreiberdomain (Server Side) oder Third Party auf amazon-adsystem.com (Client Side) sein.
Ja. Das Pixel schreibt Cookies, die nicht zwingend erforderlich sind, daher verlangt Art. 5 Abs. 3 ePrivacy Richtlinie eine vorherige, informierte Einwilligung. Die Amazon Advertising Cookie ID ist ein persistenter Online Identifier, daher greift Art. 6 Abs. 1 lit. a DSGVO. Kein Feuern vor Einwilligung.
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO fuer Cookies, die Conversions tracken, Audiences bilden und Anzeigen targeten. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f scheidet fuer Cross Site Verhaltenstracking nach EDSA und CNIL aus.
Ja. Personenbezogene Daten werden an Amazon Advertising LLC in den USA uebertragen. Amazon ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC als Rueckfall. Eine Transfer Impact Assessment ist erforderlich, insbesondere wegen CLOUD Act und FISA 702 Exposition.
Eine DSFA ist dringend empfehlenswert. Die Verarbeitung kombiniert persistente Online Identifier, Verhaltensprofiling, Cross Device Tracking ueber Amazon Konto Bindung und US Transfer. Alle vier Faktoren werden vom EDSA als Hochrisiko markiert; die DSFA Schwelle nach Art. 35 DSGVO wird typischerweise ueberschritten.
Das Pixel hinter einer CMP mit granularer Werbeeinwilligung gaten, kein Feuern vor Einwilligung. Server Side Delivery (Amazon Conversions API) fuer bessere Messung nutzen, denselben Consent Gate anwenden. Amazon Advertising DPA und SCC unterzeichnen. Die Verarbeitung im Verarbeitungsverzeichnis dokumentieren. Eine Transfer Impact Assessment durchfuehren. ad-id und ad-privacy in der Cookie Richtlinie unter Marketing/Werbung listen.
Andere Werbe und Conversion Tracking Produkte: Google Ads, Meta Ads (Meta Pixel), Microsoft Advertising, TikTok Ads, Pinterest Ads, Snapchat Ads, Criteo, Outbrain und Taboola. EU Alternativen: AdAlliance, Yieldlove, GroupM und diverse TCF konforme SSPs und DSPs. Alle haben aehnliche Einwilligungs und Transferanforderungen; die Wahl haengt mehr von der Werbewirkung als von der Datenschutzposition ab.
ad-id und ad-privacy unter Marketing/Werbe Cookies mit 13 Monaten Laufzeit listen. Amazon Advertising LLC als Empfaenger in der Datenschutzerklaerung benennen, US Transfer ueber EU US Data Privacy Framework oder SCC erklaeren und auf die VLOP Transparenzpflicht unter DSA verweisen. Im Footer einen funktionierenden Widerrufslink anbieten, der den Consent Banner erneut oeffnet.