Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
DoubleClick Ad Exchange (AdX), nunmehr Teil von Google Ad Manager, ist der Premium Programmatic Marktplatz von Google, der Publisher über Echtzeitauktionen mit Tausenden Werbetreibenden und Demand Side Plattformen verbindet. AdX setzt Drittanbieter Werbecookies auf doubleclick.net (IDE, id, test_cookie, 1P_JAR, DSID) zum Targeting, zur Frequenzbegrenzung, Conversion Messung und für Remarketing Zielgruppen. Da Profiling Cookies eingesetzt werden, ist eine vorherige ausdrückliche Einwilligung über eine TCF v2.2 konforme CMP und Google Consent Mode v2 zwingend erforderlich.
DoubleClick Ad Exchange (AdX) ist der Premium Programmatic Marktplatz von Google, der heute innerhalb von Google Ad Manager (GAM) betrieben wird. Es handelt sich um die Supply Side Börse, auf der Publisher ihr Inventar über Echtzeitauktionen Tausenden von Werbetreibenden, Demand Side Plattformen (DSP) und Agentur Trading Desks zur Verfügung stellen. Jede Impression wird in Millisekunden während des Seitenaufbaus versteigert. AdX ist abzugrenzen vom früheren Adserver DoubleClick for Publishers (DFP) und von der Dachmarke DoubleClick.
AdX stützt sich auf Drittanbieter Werbecookies auf doubleclick.net. Das IDE Cookie (etwa 13 Monate) ist die zentrale Werbe ID für Performance Messung, Frequenzbegrenzung und Personalisierung. Das id Cookie erfüllt ähnliche Funktionen. test_cookie (15 Minuten) prüft die Cookie Akzeptanz. 1P_JAR ist ein produktübergreifendes Google Cookie für die Werbemessung. DSID verknüpft Browsing Aktivität mit einem angemeldeten Google Konto auf Drittseiten. Bid Requests übertragen außerdem IP Adresse, ungefähren Standort, Gerät, User Agent und die TCF Consent String.
Da AdX Profiling Cookies einsetzt und seitenübergreifende Audience Segmente bildet, muss der Publisher vor jedem AdX Tag eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach Art. 5 Abs. 3 ePrivacy Richtlinie und Art. 6 Abs. 1 lit. a DSGVO einholen. Berechtigtes Interesse ist keine taugliche Grundlage für Werbecookies. Publisher und Google sind für bestimmte Verarbeitungen gemeinsam Verantwortliche nach Google Ad Manager Bedingungen, was eine Vereinbarung nach Art. 26 DSGVO und transparente Information erfordert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Personenbezogene Daten werden an Google LLC in den USA übermittelt. Google ist unter dem EU US Data Privacy Framework (DPF) zertifiziert, was einen gültigen Übermittlungsmechanismus für EU und UK Daten darstellt. Für Drittstaaten außerhalb des DPF gelten Standardvertragsklauseln und ein Transfer Impact Assessment. RTB Bid Requests können auch Bieter in Drittländern erreichen, was zusätzliche vertragliche Schutzmaßnahmen und Offenlegung in der Datenschutzerklärung erfordert.
Google Ad Manager und AdX integrieren das IAB Transparency and Consent Framework v2.2 und benötigen Google Consent Mode v2 Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage). Publisher müssen eine Google zertifizierte CMP einsetzen, eine gültige TC String an Anzeigenaufrufe übergeben und den Consent State über gtag oder GTM weiterleiten. Ohne ausdrückliche Einwilligung fällt AdX auf nicht personalisierte Werbung (NPA) zurück, viele erweiterte Funktionen wie Remarketing sind dann deaktiviert.
Wesentliche Risiken sind eine unrechtmäßige Verarbeitung ohne gültige Einwilligung (hohe Bußgelder durch CNIL und EU Aufsichtsbehörden), Bid Stream Leakage an nicht geprüfte Bieter, Profiling Minderjähriger und mangelnde Transparenz. Minderungsmaßnahmen umfassen eine robuste CMP, striktes Tag Blocking bis zur Einwilligung, eine dokumentierte DSFA, eine Vereinbarung über gemeinsame Verantwortlichkeit mit Google, transparente Offenlegung, granulare zweckbezogene Einwilligung, regelmäßige Anbieteraudits und die Prüfung kontextueller oder serverseitiger Alternativen für nicht einwilligenden Traffic.
Websites using DoubleClick Ad Exchange (AdX) must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung gemäß Art. 35 DSGVO wird dringend empfohlen. AdX umfasst systematisches Profiling großen Umfangs, die Echtzeit Übertragung von Bid Request Signalen (URL, Gerät, ungefährer Standort, IP) an Tausende Bieter, seitenübergreifendes Verhaltens Tracking und internationale Übermittlungen in die USA. Die DSFA muss Bid Stream Leakage, gemeinsame Verantwortlichkeit mit Google, Aufbewahrungsdauer der Werbe IDs, Rechtsgrundlage für nicht einwilligende Nutzer und Schutzmaßnahmen bei sensiblen Inferenzen abdecken.
Sample consent text
Wir nutzen DoubleClick Ad Exchange (Google Ad Manager) zur Anzeige personalisierter Werbung und zur Messung der Kampagnenleistung. Dabei werden Drittanbieter Werbecookies (IDE, id, 1P_JAR, DSID) auf doubleclick.net gesetzt und Ihre IP Adresse, Ihr Browsing Kontext und pseudonyme Kennungen an Google LLC in den USA sowie an teilnehmende Werbetreibende und Demand Side Plattformen übermittelt. Die Daten können zur Bildung seitenübergreifender Profile und Zielgruppensegmente verwendet werden. Akzeptieren Sie diese Werbecookies?
Third-party domains contacted
securepubads.g.doubleclick.netdoubleclick.netgoogleads.g.doubleclick.netpagead2.googlesyndication.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| IDE | marketing | 1 year | Primary DoubleClick advertising identifier used to measure ad performance, personalize creatives, cap frequency and build remarketing audiences across the Google Ad Manager and AdX network |
| id | marketing | 1 year | Advertising cookie on doubleclick.net used for ad targeting, frequency capping and conversion measurement within the AdX programmatic marketplace |
| test_cookie | technical | 15 minutes | Short lived cookie that checks whether the user's browser supports cookies before AdX tags attempt to set persistent identifiers |
| 1P_JAR | marketing | 1 month | Google cross product cookie that collects website statistics and tracks conversion rates, used to personalize ads served through Google Ad Manager and AdX |
| DSID | marketing | 2 weeks | Associates the user's browsing activity on non Google sites with their signed in Google Account to deliver personalized ads consistent with their Google preferences |
DoubleClick Ad Exchange (AdX) setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
AdX setzt mehrere Werbecookies auf doubleclick.net: IDE (etwa 13 Monate, zentrale Werbe ID für Messung, Personalisierung und Frequenzbegrenzung), id (etwa 13 Monate, ähnliche Werberolle), test_cookie (15 Minuten, Browser Prüfung), 1P_JAR (etwa 1 Monat, produktübergreifende Werbemessung) und DSID (etwa 2 Wochen, Verknüpfung der Aktivität mit einem angemeldeten Google Konto auf Drittseiten). Alle gelten als Marketing Cookies und erfordern eine vorherige Einwilligung.
Ja. AdX nutzt Drittanbieter Werbecookies und betreibt Verhaltensprofiling, daher ist eine vorherige ausdrückliche Einwilligung gemäß Art. 5 Abs. 3 ePrivacy Richtlinie und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Tags müssen bis zur aktiven Zustimmung des Nutzers blockiert bleiben. Berechtigtes Interesse ist nach EDSA Leitlinien keine zulässige Grundlage für personalisierte Werbung.
Die Rechtsgrundlage ist die Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO, kombiniert mit der ePrivacy Einwilligung nach Art. 5 Abs. 3 für die Cookie Speicherung. Google und der Publisher sind für bestimmte Verarbeitungen gemeinsam Verantwortliche nach Google Ad Manager Bedingungen, was eine Vereinbarung nach Art. 26 DSGVO und eine klare Pflichtenverteilung in der Datenschutzerklärung erfordert.
Personenbezogene Daten werden an Google LLC in den USA übermittelt. Google ist unter dem EU US Data Privacy Framework (DPF) zertifiziert, was einen gültigen Übermittlungsmechanismus für EU und UK Daten darstellt. Standardvertragsklauseln gelten für Drittstaaten außerhalb des DPF, ergänzt durch ein Transfer Impact Assessment zur Bewertung der US Überwachungsrisiken.
Ja. AdX kombiniert umfangreiches Profiling, systematische Überwachung öffentlichen Verhaltens, Echtzeit Broadcasting von Bid Signalen und internationale Übermittlungen, was die DSFA Kriterien nach Art. 35 DSGVO auslöst. Das Risiko ist hoch. Die DSFA sollte Datenflüsse, Bid Stream Exposition, Aufbewahrung, gemeinsame Verantwortlichkeit und Maßnahmen wie Consent Gating und kontextuelle Fallbacks dokumentieren.
Setzen Sie eine Google zertifizierte CMP ein, die IAB TCF v2.2 und Google Consent Mode v2 implementiert. Blockieren Sie alle GAM und AdX Tags bis zur Einwilligung. Übergeben Sie gültige TC Strings und Consent Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) an jeden Anzeigenaufruf. Dokumentieren Sie die gemeinsame Verantwortlichkeit, weisen Sie AdX in Cookie und Datenschutzerklärung aus und bieten Sie einen einfachen Widerruf an.
Alternativen sind kontextuelle Werbung ausschließlich auf Basis des Seiteninhalts, serverseitige Auslieferung und neue Privacy Sandbox APIs wie Topics und Protected Audience (vormals FLEDGE). Auch Googles eigene Option der nicht personalisierten Werbung (NPA) kann nicht einwilligende Nutzer ohne Verhaltens Targeting bedienen. Viele Publisher fahren ein Hybridmodell: AdX mit Einwilligung, Kontext ohne.
Die Cookie Richtlinie muss jedes AdX Cookie (IDE, id, test_cookie, 1P_JAR, DSID), dessen Zweck, Dauer und Drittpartei (Google LLC) auflisten. Sie sollte die gemeinsame Verantwortlichkeit, US Transfers unter dem DPF, Teilnahme an der IAB TCF v2.2 Vendor List, Empfänger (Werbetreibende und DSPs) offenlegen und Links zur Google Datenschutzerklärung sowie zu den Einwilligungs und Widerrufs Steuerungen bereitstellen.