> AppNexus (Xandr, Microsoft) und die DSGVO: Cookies anj und uuid2, US-Datentransfers, OpenRTB-Bidstream und TCF-v2.2-Einwilligung für Programmatic. > > Canonical: https://www.flowconsent.com/de/services/werbung/appnexus Werbung # AppNexus Marketing · [Offizielle Website](https://appnexus.com) AppNexus ist eine programmatische Werbeplattform mit Ad Exchange, SSP für Publisher und DSP für Werbetreibende. 2018 von AT\&T übernommen, mit Xandr fusioniert und 2022 an Microsoft verkauft, ist sie heute das technische Rückgrat von Microsoft Advertising (Xandr). Sie nimmt am OpenRTB-Bid-Stream teil, setzt Werbe-IDs (anj, uuid2) und gleicht IDs mit Hunderten von Partnern ab. Der Einsatz auf EU-Traffic erfordert eine ausdrückliche Einwilligung nach DSGVO, ePrivacy und TCF v2.2. [AppNexus bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Werbung](https://www.flowconsent.com/de/services/werbung) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server United States (Microsoft Azure / AWS) and European Union edge nodes for bidding latency Überblick ## Was macht AppNexus? ## **Was ist AppNexus** AppNexus ist ein 2007 gegruendeter Programmatic-Advertising-Technologiestack. 2018 von AT\&T übernommen, 2019 zu Xandr umbenannt und 2022 an Microsoft verkauft, bildet es heute das technische Rückgrat von Microsoft Advertising: einen Ad Exchange (Xandr Monetize SSP), eine DSP (Xandr Invest) sowie Identitäts- und Audience-Services. Auf Publisher-Websites wird AppNexus per Prebid-Wrapper oder direkt über ein JavaScript-Pixel von secure.adnxs.com geladen. Bid-Requests werden über OpenRTB in Echtzeit-Auktionen an Käufer geleitet. ## **Welche Daten verarbeitet AppNexus** Jeder Bid-Request enthält Nutzer-IP, User-Agent, Seiten-URL, Seiten-Metadaten, Werbeplatz-Informationen, grobe Geolokalisierung, die Werbe-ID (anj-Cookie, uuid2-Cookie oder Geräte-ID) und den TCF-v2.2-TC-String. Audience-Segment-IDs, Custom Data und authentifizierte Nutzer-IDs (UID 2.0) können je nach Konfiguration enthalten sein. Cookies werden auf der Drittanbieter-Domain adnxs.com gesetzt: anj (Werbe-ID, \~3 Monate), uuid2 (Cross-Site-ID, \~3 Monate), uids (Cookie-Sync-State). Diese Cookies werden im AppNexus-Partnernetzwerk gemeinsam genutzt und ermöglichen siteübergreifendes Profiling. ## **DSGVO, ePrivacy und TCF v2.2** AppNexus ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher müssen einen gültigen TC-String mit Zwecken 1 bis 4 und 7 bis 10 sowie den deklarierten Special Features übertragen. Ohne Einwilligung darf AppNexus nicht geladen oder mit Bid-Requests beliefert werden. Die belgische Datenschutzbehörde entschied 2022, dass der TCF-Mechanismus selbst eine Verarbeitung personenbezogener Daten ist; IAB Europe veröffentlichte daraufhin 2023 die Version v2.2. Compliance verlangt weiterhin sorgfältige Vendor-Auswahl und eine klare, granulare Consent-UX. ## **Datentransfers und Schrems II** AppNexus und Xandr sind Teil von Microsoft, einem US-Verantwortlichen. Bid-Request-Daten werden unter SCC und dem EU US Data Privacy Framework an Microsoft-Server in den USA übertragen. Microsoft ist zertifizierter DPF-Teilnehmer, dies bietet eine teilweise Garantie, eine TIA bleibt für den Publisher dennoch erforderlich. Weiterleitungen an Bid-Partner in der OpenRTB-Kette umfassen oft viele US-, UK- und EU-Empfänger. Der Publisher bleibt verantwortlich, diese Kette in Datenschutzerklärung und Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren. ## **DSFA und besondere Datenkategorien** Eine DSFA ist angesichts systematischer Überwachung, Maßstab und Hochrisiko-Profiling erforderlich. Sie muss Segmentkategorisierung (Art. 9-Inhalte nur mit ausdrücklicher Einwilligung), den OpenRTB-Fan-Out, das Vendor-Listenmanagement und die Transferkette abdecken. Juengste Massnahmen (CNIL-Entscheidung Criteo, ICO-Untersuchungen zu AdTech) zeigen, dass die Aufsichtsbehörden die Programmatic-Kette aktiv prüfen und von Publishern Verantwortung für die nachgelagerten Praktiken erwarten. ## **Praktische Compliance-Checkliste** AppNexus (Xandr) in TCF-v2.2-CMP registrieren. Microsoft Online Services DPA unterzeichnen. adnxs.com-Aufrufe erst nach ausdrücklicher Einwilligung. Prebid-Konfiguration auf strikt notwendige Bidder reduzieren. AppNexus mit Zwecken, Laufzeiten und US-Transfer in der Datenschutzerklärung darstellen. Global-Privacy-Control-Signal handhaben, ad slot-spezifische Einwilligung in Prebid konfigurieren und DSFA jährlich prüfen. Auf sensiblen Inhalten AppNexus vollständig deaktivieren. Datenschutz ## AppNexus und die DSGVO AppNexus ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) is required for advertising cookies, audience targeting and bid stream participation; legitimate interest is no longer defensible after CJEU C 252/21 for behavioural advertising - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) AppNexus, heute Teil von Microsoft Advertising, ist ein Hochrisikoverarbeiter in der programmatischen Werbekette. Wesentliche DSFA-Aspekte: (1) der OpenRTB-Bid-Request enthält Besucher-IP, User-Agent, Seiten-URL, Viewport, Geolokalisierung und vom Publisher geteilte Audience-Segmente; diese Daten werden in Echtzeit an Dutzende oder Hunderte Bieter broadcastet (Fan-Out-Problem aus den TCF-Beschwerden); (2) der anj-Cookie ist ein Drittanbieter-Werbe-Cookie, das siteübergreifendes Tracking ermöglicht; (3) Audience-Aktivierung kann besondere Inhalte (Art. 9 DSGVO) betreffen, was ohne ausdrückliche Einwilligung untersagt ist; (4) US-Speicherung löst Schrems II aus; (5) die belgische DPA-Entscheidung gegen IAB Europe und CNIL-Verfahren zu Bid-Stream-Praktiken sind zu beachten; (6) automatisierte Bid-Entscheidungen können unter Art. 22 DSGVO fallen. ### Beispieltext für Ihr Banner > Wir nutzen AppNexus (Xandr, Teil von Microsoft Advertising), um Werbung auf dieser Seite auszuspielen und zu messen. Mit Ihrer Einwilligung setzt AppNexus Werbe-Cookies auf Ihrem Gerät (anj, uuid2) und teilt Bid-Request-Daten über Echtzeit-Auktionen mit unseren Werbepartnern. Ein Teil dieser Daten wird unter SCC an Microsoft-Server in den USA übertragen. Sie können Werbung in unserem Consent-Banner ablehnen. Cookies und Tracker ## Was AppNexus setzt und kontaktiert - Tracking-Methode JavaScript pixel and OpenRTB server-to-server bid stream - Serverstandort United States (Microsoft Azure / AWS) and European Union edge nodes for bidding latency - Datenübermittlung außerhalb der EU AppNexus, now part of Microsoft Advertising (Xandr Inc.), processes bid stream data on global infrastructure with primary backends in the United States. EU bid traffic is partially terminated on European edge nodes for latency, but bid request payloads and audience data are typically transferred to US servers for storage and modelling. Transfers rely on EU US Standard Contractual Clauses and the EU US Data Privacy Framework certification of Microsoft Corporation. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | -------- | --------- | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | anj | Marketing | 3 months | Persistent advertising identifier set on the third party adnxs.com domain. Used to recognise visitors across the AppNexus network and to participate in real time advertising auctions. | | uuid2 | Marketing | 3 months | Cross site visitor identifier used for audience matching, frequency capping, and bid stream participation. | | uids | Marketing | 3 months | Stores the state of cookie sync operations performed with other adtech vendors as part of cookie matching tables. | | icu | Marketing | 3 months | Used for impression and conversion tracking within the AppNexus / Xandr platform. | | usersync | Marketing | 3 months | Helper cookie used during the cookie matching handshake with partner SSPs and DSPs. | ### Kontaktierte Drittanbieter-Domains (5) - `adnxs.com` - `secure.adnxs.com` - `ib.adnxs.com` - `xandr.com` - `appnexus.com` Fragen ## Häufige Fragen zu AppNexus Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt AppNexus? AppNexus setzt Drittanbieter-Cookies auf adnxs.com, vor allem anj (Werbe-ID, \~3 Monate), uuid2 (siteuebergreifende ID, \~3 Monate) und uids (Cookie-Sync-Status mit anderen Adtech-Vendoren). Auf Mobile ist das Äquivalent die Geräte-Werbe-ID. Keiner ist unbedingt erforderlich, alle erfordern eine Einwilligung. ### Ist eine Einwilligung erforderlich? Ja in jedem EU-Deployment. AppNexus-Cookies und der OpenRTB-Bid-Request fallen unter Werbe-Profiling nach Art. 5(3) ePrivacy und §25 TTDSG. TCF v2.2 verlangt eine ausdrückliche Einwilligung zu Zwecken 1 bis 4 und 7 bis 10. Das EuGH-Urteil C-252/21 bestätigt, dass berechtigtes Interesse für Verhaltenswerbung nicht zur Verfügung steht. ### Welche Rechtsgrundlage gilt? Einwilligung (Art. 6(1)(a) DSGVO) ist die einzig sichere Grundlage. Vertragsnotwendigkeit greift nicht, da Werbung nicht zur Erbringung des Dienstes nötig ist. Berechtigtes Interesse wurde von mehreren Aufsichtsbehörden für Werbe-Targeting abgelehnt. Die CMP muss den TC-String vor jedem AppNexus-Aufruf übertragen. ### Überträgt AppNexus Daten außerhalb der EU? Ja. Als Teil von Microsoft verarbeitet AppNexus Daten in den USA unter SCC und dem EU US Data Privacy Framework. Microsoft Corporation ist zertifizierter DPF-Teilnehmer. Weiterleitungen in der OpenRTB-Kette umfassen oft US-, UK- und EU-Empfänger, die der Publisher dokumentieren muss. ### Brauche ich eine DSFA für AppNexus? Ja in nahezu allen Fällen. Programmatische Werbung bedeutet systematische, grossangelegte Überwachung und Profiling. Die DSFA muss Segmentkategorien, OpenRTB-Fan-Out, Vendor-Listenmanagement, US-Transfers und Art. 22-Implikationen automatisierter Auktionen abdecken. ### Wie binde ich AppNexus rechtskonform ein? AppNexus (Xandr) als Vendor in TCF-v2.2-CMP registrieren. Microsoft Online Services DPA unterzeichnen. adnxs.com-Aufrufe erst nach Einwilligung. Prebid-Bidder-Liste auf das Nötigste reduzieren. Einwilligung auf Ad-Slot-Ebene konfigurieren und Global Privacy Control respektieren. Empfaengerkette vollständig dokumentieren. ### Welche Alternativen zu AppNexus? Größe SSPs und Exchanges: Google Ad Manager, Magnite, PubMatic, Index Exchange, OpenX, Sovrn. DSPs: The Trade Desk, MediaMath, DV360, Adform. EU-Anbieter: Adform (Dänemark), Smartclip. Da AppNexus eng mit Microsoft Advertising verflochten ist, kommt Microsoft Advertising als direkter Ersatz in Betracht. ### Wie aktualisiere ich meine Cookie-Erklärung? Listen Sie die AppNexus-Cookies (anj, uuid2, uids) mit Anbieter (Xandr Inc., Microsoft-Tochter, USA), Zweck (programmatische Werbung und Audience-Matching), Laufzeit (\~3 Monate) und Kategorie (Marketing). Beschreiben Sie US-Transfer, TCF v2.2 und OpenRTB-Partner. Verlinken Sie die Xandr-Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Werbung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung) ### [Bevy](https://www.flowconsent.com/de/services/werbung/bevy) [Marketing](https://www.flowconsent.com/de/services/werbung/bevy) · ### [Reditus](https://www.flowconsent.com/de/services/werbung/reditus) [Marketing](https://www.flowconsent.com/de/services/werbung/reditus) · ### [Adobe Audience Manager](https://www.flowconsent.com/de/services/werbung/adobe-audience-manager) [Marketing](https://www.flowconsent.com/de/services/werbung/adobe-audience-manager) · ### [Google Call Conversion Tracking](https://www.flowconsent.com/de/services/werbung/google-call-conversion-tracking) [Marketing](https://www.flowconsent.com/de/services/werbung/google-call-conversion-tracking) · ### [PayPal Marketing Solutions](https://www.flowconsent.com/de/services/werbung/paypal-marketing-solutions) [Marketing](https://www.flowconsent.com/de/services/werbung/paypal-marketing-solutions) · ### [PurpleAds](https://www.flowconsent.com/de/services/werbung/purpleads) [Marketing](https://www.flowconsent.com/de/services/werbung/purpleads) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)