DoubleClick Campaign Manager

Was ist DoubleClick Campaign Manager?

DoubleClick Campaign Manager (DCM), heute als Google Campaign Manager 360 in der Google Marketing Platform geführt, ist die Enterprise Plattform für Ad Serving und Messung großer Werbetreibender und Agenturen. Sie bündelt Creative Trafficking, Third Party Verification, View Through Tracking, Conversion Attribution und Floodlight Tag Analytics über Display, Video und Rich Media Inventare.

Welche Daten und Cookies erfasst CM360?

CM360 setzt das Drittanbieter Cookie IDE auf doubleclick.net (Lebensdauer 13 Monate) und liest Google Ads Cookies. Floodlight Tags auf Werbetreibenden Websites erfassen IP, User Agent, Referrer URL, Verweildauer, Conversion Wert und alle ans Tag übergebenen benutzerdefinierten Variablen. Audience Listen werden über pseudonyme Identifier verknüpft, die an das IDE Cookie, die Google Werbe ID und das Google Konto bei Login gebunden sind.

DSGVO und ePrivacy Folgen

Floodlight Tags und DoubleClick Cookies sind nicht essentielle Drittanbieter Werbe Cookies. Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO verlangen vorherige Einwilligung. Die CNIL Sanktion von 150 Mio. EUR gegen Google 2021 belegt die strenge Auslegung. Cross Site Profiling erfordert zudem, dass CM360 nur geladen wird, wenn die TCF v2.2 Zeichenfolge Google als Vendor mit Purposes 1, 3, 4 und 7 enthält.

Einwilligungsanforderungen

Setzen Sie Google Consent Mode v2 ein, um das Laden der CM360 Tags zu steuern. Konfigurieren Sie ad_storage und ad_user_data, sodass keine DoubleClick Cookies vor Einwilligung gesetzt werden. Die CMP muss Ablehnung so einfach wie Annahme bieten und Vendor Toggles bereitstellen. Bewahren Sie Einwilligungsbelege mindestens für die Aufbewahrungsdauer der Audience Listen.

Internationale Datentransfers

Google LLC verarbeitet CM360 Daten in den USA und weiteren Google Rechenzentren weltweit. Google ist DPF zertifiziert, was den primären Transfermechanismus liefert. SCCs greifen, wo DPF nicht greift (UK, Schweiz). Ein Transfer Impact Assessment bleibt empfohlen, da FISA 702 und Cloud Act gelten.

Praktische Compliance Schritte

Implementieren Sie Google Consent Mode v2 im Advanced Modus, steuern Sie Floodlight Tags über Ihre CMP, schließen Sie die Google Ads Data Processing Terms ab, listen Sie CM360 im Verarbeitungsverzeichnis, dokumentieren Sie Floodlight Variablen und vermeiden Sie identifizierende Parameter. Beschränken Sie CM360 Zugriffe per IAM, konfigurieren Sie Audience Ablauffristen und führen Sie eine jährliche DSFA Review durch.