DoubleVerify
DoubleVerify ist eine US amerikanische Plattform zur Verifizierung digitaler Werbung, die Sichtbarkeit, Markensicherheit und Betrugserkennung über programmatische Kampagnen hinweg misst. Sie setzt Drittanbieter Tracking Cookies und erhebt Daten zu Werbeeinblendungen aus den Browsern. Da DoubleVerify Nutzer für die Werbemessung websiteübergreifend verfolgt, ist die Nutzung sowohl nach DSGVO als auch nach ePrivacy einwilligungspflichtig und unterliegt dem IAB TCF 2.0 Framework.
Was macht DoubleVerify?
Was ist DoubleVerify?
DoubleVerify (DV) ist eine in den USA ansässige Software für die Verifizierung digitaler Werbung. Sie misst die Sichtbarkeit von Anzeigen (Viewability), Markensicherheit, ungültigen Traffic (Invalid Traffic, IVT) und die Aufmerksamkeit der Nutzer in programmatischen Kampagnen. DoubleVerify wird sowohl von Werbetreibenden als auch von Publishern eingesetzt, um Mediaqualität und Kampagnenleistung zu kontrollieren. Die Plattform verbindet clientseitige JavaScript Tags mit serverseitiger Verarbeitung und ist beim IAB Europe als Anbieter im TCF 2.0 registriert.
Welche Daten und Cookies erhebt DoubleVerify?
DoubleVerify setzt Drittanbieter Cookies (z. B. dvtag und ähnliche Messcookies) und erhebt Werbe Impression Daten wie IP Adresse, User Agent, URL der Werbeumgebung, Sichtbarkeitssignale, Klick und Scroll Verhalten. Über pseudonyme Identifier kann das Werbe Erleben über Webseiten hinweg verknüpft werden. In Verbindung mit DSPs und SSPs können zusätzlich Geräte und Werbe IDs verarbeitet werden. Diese Daten gelten als personenbezogen und unterliegen der DSGVO.
DSGVO und ePrivacy Implikationen
Da DoubleVerify Drittanbieter Cookies setzt und websiteübergreifend Daten erhebt, ist die Einwilligung der Nutzer nach Artikel 5 Absatz 3 ePrivacy Richtlinie und Artikel 6 Absatz 1 lit. a DSGVO erforderlich, bevor das Tag geladen wird. In den meisten Deployments erfolgt die Steuerung über das IAB TCF 2.0 Framework. Eine reine serverseitige Integration ohne Cookies kann unter dokumentiertem berechtigtem Interesse für aggregierte Qualitätsmetriken in Betracht kommen, sofern keine individuellen Profile gebildet werden.
Einwilligungsanforderungen
Das DV Tag darf erst nach erteilter Einwilligung über die Consent Management Plattform geladen werden. Empfohlen ist eine TCF 2.0 zertifizierte CMP, die Vendor 24 (DoubleVerify) anhand der Purposes für Werbemessung und Marktforschung steuert. Die Einwilligungsmeldung muss DoubleVerify als Auftragsverarbeiter und die Übermittlung in die USA offenlegen. Wird die Einwilligung widerrufen, müssen Tag, Cookies und alle Identifier umgehend deaktiviert werden.
Datenübermittlungen in Drittländer
DoubleVerify ist eine US Gesellschaft und verarbeitet die Verifizierungsdaten primär in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (Modul 2 Verantwortlicher zu Auftragsverarbeiter) und gegebenenfalls über das EU US Data Privacy Framework. Eine Transfer Impact Assessment ist zu empfehlen. Die Übermittlung muss im Verzeichnis von Verarbeitungstätigkeiten und in der Datenschutzerklärung dokumentiert werden.
Praktische Compliance Schritte
Integrieren Sie DoubleVerify ausschließlich über eine TCF 2.0 konforme CMP. Schließen Sie den DPA inklusive SCC mit DoubleVerify ab. Dokumentieren Sie den US Transfer im Verzeichnis. Listen Sie DoubleVerify in der Datenschutzerklärung als Werbemessungsdienstleister auf, einschließlich Zweck, Cookie Namen, Speicherdauer und Auftragsverarbeiter Status. Prüfen Sie alternative europäische oder serverseitige Lösungen, wenn Sie die Drittlandsübermittlung minimieren möchten.
DoubleVerify und die DSGVO
DoubleVerify ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for tracking cookies and individual-level ad impression data. Legitimate interest (Art. 6(1)(f)) may apply to purely technical, non-personal ad quality signals with a documented balancing test.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, CCPA, TCF 2.0
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist empfohlen, da DoubleVerify in großem Umfang Nutzer websiteübergreifend für die Werbemessung verfolgt und Daten in die USA übermittelt. Die systematische Erhebung des Surfverhaltens auf Publisher Webseiten zur Werbeverifizierung erfüllt mehrere Auslösekriterien des Artikels 35 DSGVO.
Beispieltext für Ihr Banner
Wir nutzen DoubleVerify, um die Sichtbarkeit und Wirksamkeit der Werbung auf dieser Webseite zu messen. DoubleVerify setzt Cookies und erhebt Browsing Daten zur Werbequalitätsmessung. Diese Daten werden in die Vereinigten Staaten übermittelt. Bitte stimmen Sie zu, um die Werbemessung zu aktivieren.
Was DoubleVerify setzt und kontaktiert
- Tracking-Methode
- JavaScript ad verification tag, third-party cookies, ad impression measurement, contextual and brand safety analysis
- Serverstandort
- United States (DoubleVerify infrastructure)
- Datenübermittlung außerhalb der EU
- DoubleVerify is a US-based ad verification company. All impression, viewability, and fraud detection data is processed on US infrastructure. Transfers rely on Standard Contractual Clauses under GDPR Article 46.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| dv_id | persistent | 1 year | DoubleVerify visitor identifier used for ad viewability measurement and invalid traffic detection |
| dv_sess | session | Session | Session identifier used for real-time invalid traffic detection and brand safety verification |
Kontaktierte Drittanbieter-Domains (3)
doubleverify.comcdn.doubleverify.coms.doubleverify.com
Häufige Fragen zu DoubleVerify
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt DoubleVerify?
DoubleVerify setzt Drittanbieter Messcookies, um die Sichtbarkeit von Werbeeinblendungen und damit verbundene Ereignisse zu erfassen. Diese Cookies erfordern eine vorherige ePrivacy Einwilligung, bevor das DV Tag geladen wird. DoubleVerify ist im IAB TCF registriert und kann Einwilligungssignale kompatibler CMPs verarbeiten.
Erfordert DoubleVerify eine Einwilligung nach DSGVO?
Ja. DoubleVerify setzt Cookies, die vor dem Laden des Tags eine ePrivacy Einwilligung erfordern. In den meisten Deployments wird dies über das IAB Transparency and Consent Framework gesteuert. Eine reine serverseitige Integration ohne clientseitige Cookies kann unter berechtigtem Interesse für die Impression Messung möglich sein.
Welche Rechtsgrundlage gilt?
Einwilligung (Art. 6 Abs. 1 lit. a) über das IAB TCF für die clientseitige cookiebasierte Messung. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) kann für serverseitige Verifizierung gelten, wenn keine Cookies gesetzt und keine individuellen Nutzerprofile erstellt werden.
Werden Daten außerhalb der EU verarbeitet?
Ja. DoubleVerify ist eine US Gesellschaft und verarbeitet sämtliche Verifizierungsdaten auf US Infrastruktur. Standardvertragsklauseln dienen als Übermittlungsmechanismus. Der Transfer ist im Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren.
Ist eine DSFA erforderlich?
In der Regel nicht für die Standard Werbeverifizierung mit Fokus auf aggregierte Qualitätsmetriken. Eine DSFA wird relevant, sobald DV Daten mit Identitätsdaten aus anderen Quellen kombiniert werden, um individuelle Profile zu erstellen.
Wie DoubleVerify DSGVO konform einbinden?
DoubleVerify mit einer TCF konformen CMP integrieren, sodass das Tag erst nach Einwilligung lädt. AVV mit DoubleVerify abschließen. US Transfer im Verzeichnis dokumentieren. DoubleVerify in der Datenschutzerklärung als Werbeverifizierungsdienstleister aufführen.
Gibt es EU gehostete Alternativen?
Integral Ad Science (IAS) bietet EU Datenverarbeitungs Konfigurationen. Die in Google Ad Manager integrierte Sichtbarkeitsmessung nutzt Googles EU Infrastrukturoptionen. Serverseitige IVT Filterung über IP Reputationsdatenbanken auf EU Infrastruktur kann die Abhängigkeit von US Anbietern reduzieren.
Wie DoubleVerify in der Datenschutzerklärung offenlegen?
DoubleVerify in der Liste der Werbemessungs Auftragsverarbeiter aufnehmen, als Ad Verification Dienst zur Messung von Sichtbarkeit und IVT beschreiben, angeben dass die Einwilligung über das Cookie Banner DoubleVerify Cookies abdeckt, das IAB TCF als Einwilligungsrahmen nennen und den US Transfer mit der anwendbaren SCC Schutzmaßnahme offenlegen.
%22%3E%0A%20%20%20%20%20%20%20%20%3Cpath%0A%20%20%20%20%20%20%20%20%20%20%20%20d%3D%22M4.36872%205.76784C5.20521%205.76784%205.88253%205.10415%205.88253%204.28371V1.48498C5.88253%200.664537%205.20521%200%204.36956%200H1.51466C0.67732%200%200%200.664537%200%201.48498V4.28371C0%205.10415%200.67732%205.76869%201.51466%205.76869L4.36872%205.76784Z%22%0A%20%20%20%20%20%20%20%20%20%20%20%20fill%3D%22%23EE7960%22%20%2F%3E%0A%20%20%20%20%3C%2Fg%3E%0A%20%20%20%20%3Cpath%0A%20%20%20%20%20%20%20%20d%3D%22M30.4853%2022.4072H26.0192V24.256C26.0192%2025.0756%2025.3411%2025.7401%2024.5046%2025.7401H22.2161V30.5163C22.2161%2031.3359%2022.8934%2032.0004%2023.7299%2032.0004H30.4861C31.3226%2032.0004%2032%2031.3359%2032%2030.5163V23.8922C32%2023.0726%2031.3226%2022.4072%2030.4853%2022.4072Z%22%0A%20%20%20%20%20%20%20%20fill%3D%22%2390B5C6%22%20%2F%3E%0A%20%20%20%20%3Cpath%0A%20%20%20%20%20%20%20%20d%3D%22M26.0192%2024.256V22.4072H23.7299C22.8942%2022.4072%2022.2161%2023.0718%2022.2161%2023.8922V25.7401H24.5046C25.3411%2025.7401%2026.0192%2025.0764%2026.0192%2024.256Z%22%0A%20%20%20%20%20%20%20%20fill%3D%22%23ABCACB%22%20%2F%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.