Beeswax

Beeswax setzt einen Drittanbieter Cookie namens bee mit einer pseudonymen Nutzerkennung und typischer Laufzeit von 13 Monaten. Außerdem werden kurzlebigere Cookies für das Cookie Syncing mit Partner SSPs geschrieben. Im mobilen In App Inventar liest Beeswax statt Cookies die Werbe IDs IDFA bzw. AAID. Die vollständige Liste der Identifikatoren und Laufzeiten finden Sie in der Beeswax Dokumentation und über die Entwicklertools des Browsers.

Ja. Beeswax Pixel und Cookie Sync Aufrufe speichern und lesen Identifikatoren auf dem Endgerät, was unter Artikel 5 Absatz 3 der ePrivacy Richtlinie und Paragraph 25 TTDSG fällt. Die IAB Europe Entscheidung von 2022 hat den Bid Stream zudem als personenbezogene Datenverarbeitung qualifiziert. Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung ist erforderlich und über eine gültige IAB TCF v2.2 TC String an Beeswax zu übermitteln, bevor ein Pixel feuert.

Die Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 a DSGVO. Berechtigtes Interesse ist für Werbe und Targeting Zwecke in diesem Kontext nicht tragfähig, wie mehrere Aufsichtsbehörden und die belgische APD Entscheidung gegen IAB Europe bestätigt haben. Die Einwilligung muss zweck und vendor granular sein und in einer TC String enthalten sein, die per OpenRTB an Beeswax übergeben wird.

Ja. Beeswax ist eine Comcast Tochter mit Sitz in New York und verarbeitet Bid Stream Daten auf US Infrastruktur. Transfers stützen sich auf das EU US Data Privacy Framework, sofern anwendbar, ansonsten auf Standardvertragsklauseln in Verbindung mit einer Transfer Impact Assessment, die das Zugriffsrisiko durch US Behörden nach FISA 702 und Executive Order 12333 adressiert.

Ja. Die Verarbeitung erfüllt mehrere Kriterien der EDSA Leitlinien zur DSFA: großflächige Verarbeitung, systematische Überwachung durch seitenübergreifendes Tracking, automatisierte Entscheidungen in der Bid Logik, Profiling und internationale Transfers. Eine DSFA ist daher nach Artikel 35 DSGVO erforderlich.

Blockieren Sie alle Beeswax Tags standardmäßig, integrieren Sie eine IAB TCF v2.2 zertifizierte CMP, übermitteln Sie die TC String in jeder OpenRTB Anfrage, schließen Sie Auftragsverarbeitungsvertrag und Standardvertragsklauseln mit Beeswax, begrenzen Sie Zwecke und Vendor in der CMP Konfiguration, dokumentieren Sie alles in Verzeichnis von Verarbeitungstätigkeiten und Datenschutzerklärung und organisieren Sie die Bearbeitung von Betroffenenrechten, die Beeswax weiterleitet.

Kontextuelle DSPs, die nach Seiteninhalt statt nach Nutzerkennungen targetieren, in der EU ansässige programmatische Plattformen, die Daten im EWR halten, oder Direktdeals mit Publishern über serverseitige Data Clean Rooms. Diese Optionen reduzieren die Abhängigkeit von Drittanbieter Cookies, seitenübergreifendem Tracking und US Transfers und senken das DSGVO Risikoprofil.

Listen Sie den bee Cookie und die Cookie Syncing Identifikatoren in Ihrer Cookie Tabelle mit Anbieter, Zweck und Aufbewahrung auf. Erwähnen Sie die Rolle des IAB TCF und des Bid Streams, den Transfer in die USA und das Rechtsinstrument. Erhöhen Sie die Version der Cookie Richtlinie und lösen Sie ein neues Consent Banner für bestehende Besucher aus, damit die zuvor erteilte Einwilligung für die neue Verarbeitung erneuert wird.