DoubleClick Ad Exchange (AdX)

Was ist DoubleClick Ad Exchange (AdX)

DoubleClick Ad Exchange (AdX) ist der Premium Programmatic Marktplatz von Google, der heute innerhalb von Google Ad Manager (GAM) betrieben wird. Es handelt sich um die Supply Side Börse, auf der Publisher ihr Inventar über Echtzeitauktionen Tausenden von Werbetreibenden, Demand Side Plattformen (DSP) und Agentur Trading Desks zur Verfügung stellen. Jede Impression wird in Millisekunden während des Seitenaufbaus versteigert. AdX ist abzugrenzen vom früheren Adserver DoubleClick for Publishers (DFP) und von der Dachmarke DoubleClick.

Cookies und Kennungen von AdX

AdX stützt sich auf Drittanbieter Werbecookies auf doubleclick.net. Das IDE Cookie (etwa 13 Monate) ist die zentrale Werbe ID für Performance Messung, Frequenzbegrenzung und Personalisierung. Das id Cookie erfüllt ähnliche Funktionen. test_cookie (15 Minuten) prüft die Cookie Akzeptanz. 1P_JAR ist ein produktübergreifendes Google Cookie für die Werbemessung. DSID verknüpft Browsing Aktivität mit einem angemeldeten Google Konto auf Drittseiten. Bid Requests übertragen außerdem IP Adresse, ungefähren Standort, Gerät, User Agent und die TCF Consent String.

DSGVO und ePrivacy Pflichten

Da AdX Profiling Cookies einsetzt und seitenübergreifende Audience Segmente bildet, muss der Publisher vor jedem AdX Tag eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach Art. 5 Abs. 3 ePrivacy Richtlinie und Art. 6 Abs. 1 lit. a DSGVO einholen. Berechtigtes Interesse ist keine taugliche Grundlage für Werbecookies. Publisher und Google sind für bestimmte Verarbeitungen gemeinsam Verantwortliche nach Google Ad Manager Bedingungen, was eine Vereinbarung nach Art. 26 DSGVO und transparente Information erfordert.

Internationale Datentransfers

Personenbezogene Daten werden an Google LLC in den USA übermittelt. Google ist unter dem EU US Data Privacy Framework (DPF) zertifiziert, was einen gültigen Übermittlungsmechanismus für EU und UK Daten darstellt. Für Drittstaaten außerhalb des DPF gelten Standardvertragsklauseln und ein Transfer Impact Assessment. RTB Bid Requests können auch Bieter in Drittländern erreichen, was zusätzliche vertragliche Schutzmaßnahmen und Offenlegung in der Datenschutzerklärung erfordert.

IAB TCF v2.2 und Google Consent Mode v2

Google Ad Manager und AdX integrieren das IAB Transparency and Consent Framework v2.2 und benötigen Google Consent Mode v2 Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage). Publisher müssen eine Google zertifizierte CMP einsetzen, eine gültige TC String an Anzeigenaufrufe übergeben und den Consent State über gtag oder GTM weiterleiten. Ohne ausdrückliche Einwilligung fällt AdX auf nicht personalisierte Werbung (NPA) zurück, viele erweiterte Funktionen wie Remarketing sind dann deaktiviert.

Risiken und Minderungsmaßnahmen

Wesentliche Risiken sind eine unrechtmäßige Verarbeitung ohne gültige Einwilligung (hohe Bußgelder durch CNIL und EU Aufsichtsbehörden), Bid Stream Leakage an nicht geprüfte Bieter, Profiling Minderjähriger und mangelnde Transparenz. Minderungsmaßnahmen umfassen eine robuste CMP, striktes Tag Blocking bis zur Einwilligung, eine dokumentierte DSFA, eine Vereinbarung über gemeinsame Verantwortlichkeit mit Google, transparente Offenlegung, granulare zweckbezogene Einwilligung, regelmäßige Anbieteraudits und die Prüfung kontextueller oder serverseitiger Alternativen für nicht einwilligenden Traffic.