Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
DoubleClick Campaign Manager (heute Google Campaign Manager 360) ist Googles Enterprise Plattform für Ad Serving, Tracking und Reporting. Sie setzt Drittanbieter DoubleClick Cookies (IDE auf doubleclick.net) und Floodlight Tags auf Werbetreibenden Websites, um Impressions, Klicks, View Through Conversions und Frequency Capping zu messen. Da sie auf seitenübergreifenden Werbe Cookies basiert und Daten in den USA verarbeitet, gehört sie zu den am strengsten regulierten Tools unter DSGVO und ePrivacy in Europa.
DoubleClick Campaign Manager (DCM), heute als Google Campaign Manager 360 in der Google Marketing Platform geführt, ist die Enterprise Plattform für Ad Serving und Messung großer Werbetreibender und Agenturen. Sie bündelt Creative Trafficking, Third Party Verification, View Through Tracking, Conversion Attribution und Floodlight Tag Analytics über Display, Video und Rich Media Inventare.
CM360 setzt das Drittanbieter Cookie IDE auf doubleclick.net (Lebensdauer 13 Monate) und liest Google Ads Cookies. Floodlight Tags auf Werbetreibenden Websites erfassen IP, User Agent, Referrer URL, Verweildauer, Conversion Wert und alle ans Tag übergebenen benutzerdefinierten Variablen. Audience Listen werden über pseudonyme Identifier verknüpft, die an das IDE Cookie, die Google Werbe ID und das Google Konto bei Login gebunden sind.
Floodlight Tags und DoubleClick Cookies sind nicht essentielle Drittanbieter Werbe Cookies. Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO verlangen vorherige Einwilligung. Die CNIL Sanktion von 150 Mio. EUR gegen Google 2021 belegt die strenge Auslegung. Cross Site Profiling erfordert zudem, dass CM360 nur geladen wird, wenn die TCF v2.2 Zeichenfolge Google als Vendor mit Purposes 1, 3, 4 und 7 enthält.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Setzen Sie Google Consent Mode v2 ein, um das Laden der CM360 Tags zu steuern. Konfigurieren Sie ad_storage und ad_user_data, sodass keine DoubleClick Cookies vor Einwilligung gesetzt werden. Die CMP muss Ablehnung so einfach wie Annahme bieten und Vendor Toggles bereitstellen. Bewahren Sie Einwilligungsbelege mindestens für die Aufbewahrungsdauer der Audience Listen.
Google LLC verarbeitet CM360 Daten in den USA und weiteren Google Rechenzentren weltweit. Google ist DPF zertifiziert, was den primären Transfermechanismus liefert. SCCs greifen, wo DPF nicht greift (UK, Schweiz). Ein Transfer Impact Assessment bleibt empfohlen, da FISA 702 und Cloud Act gelten.
Implementieren Sie Google Consent Mode v2 im Advanced Modus, steuern Sie Floodlight Tags über Ihre CMP, schließen Sie die Google Ads Data Processing Terms ab, listen Sie CM360 im Verarbeitungsverzeichnis, dokumentieren Sie Floodlight Variablen und vermeiden Sie identifizierende Parameter. Beschränken Sie CM360 Zugriffe per IAM, konfigurieren Sie Audience Ablauffristen und führen Sie eine jährliche DSFA Review durch.
Websites using DoubleClick Campaign Manager (DCM) must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist Pflicht. Floodlight Conversion Tracking, Audience Listen und seitenübergreifende Werbe Cookies bewirken ein umfassendes Profiling, das eine systematische Beobachtung im Sinne von Art. 35 DSGVO darstellt.
Sample consent text
Wir setzen Google Campaign Manager 360 (vormals DoubleClick) mit unseren Werbepartnern ein, um die Wirksamkeit von Anzeigen zu messen und die Werbung, die Sie im Web sehen, zu personalisieren. Dabei werden Drittanbieter Cookies gesetzt. Sie können Ihre Werbepräferenzen in den Cookie Einstellungen verwalten.
Third-party domains contacted
doubleclick.netfls.doubleclick.netad.doubleclick.netstats.g.doubleclick.netgoogleads.g.doubleclick.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| IDE | persistent | 13 months | Used by Google DoubleClick to register and report user actions after viewing or clicking ads on advertiser websites. Forms the basis for cross site advertising and conversion measurement. |
| test_cookie | session | 15 minutes | Set on doubleclick.net to verify that the user browser supports cookies before serving DoubleClick advertising tags. |
| FLC | persistent | 12 months | Floodlight session identifier set by Google Campaign Manager 360 to attribute conversions across an advertiser site visit. |
DoubleClick Campaign Manager (DCM) setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
CM360 setzt das Cookie IDE auf doubleclick.net (Lebensdauer 13 Monate) für seitenübergreifende Werbung und Conversion Messung. Es liest auch Google Ads Cookies (NID, ANID, IDE) und Floodlight Session Identifier.
Ja. Floodlight Tags und DoubleClick Cookies sind nicht essentielle Drittanbieter Werbe Cookies. Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO verlangen vorherige, granulare und informierte Einwilligung vor dem Auslösen jedes Tags.
Ausschließlich Einwilligung. Berechtigtes Interesse rechtfertigt seitenübergreifendes Werbe Profiling nicht. Die CNIL Sanktion von 150 Mio. EUR gegen Google hat diese Auslegung untermauert.
Ja. Google LLC verarbeitet CM360 Daten in den USA. Transfers stützen sich auf das EU US Data Privacy Framework (Google ist zertifiziert) und SCCs als Auffangmechanismus. Ein TIA wird empfohlen.
Ja. Seitenübergreifendes Profiling, Audience Listen und Floodlight Conversion Tracking stellen eine systematische, großmaßstäbliche Beobachtung dar und lösen Art. 35 DSGVO aus.
Implementieren Sie Google Consent Mode v2 im Advanced Modus, steuern Sie Tags über die CMP, schließen Sie die Google Ads Data Processing Terms ab, dokumentieren Sie Floodlight Variablen, beschränken Sie identifizierende Parameter und revidieren Sie die DSFA jährlich.
Alternativen sind Adform (DK, EU basiert), Flashtalking (US), Equativ (FR), Sizmek (heute Amazon Ads). Adform ist die nächstgelegene EU souveräne Alternative für Werbetreibende, die ihre US Transfer Exposition reduzieren wollen.
Listen Sie Google Campaign Manager 360 (DoubleClick) als Werbeverarbeiter mit Cookie IDE, Aufbewahrung 13 Monate, Zwecke (Werbung, Messung, Audience), Google als Auftragsverarbeiter und verlinken Sie auf Google Ads Datenschutz und DPF Zertifizierung.