Google AdSense

Ja. Google AdSense verwendet Werbe-Cookies und verarbeitet personenbezogene Daten für verhaltensbasiertes Targeting, was eine vorherige ausdrückliche Einwilligung gemäß der ePrivacy-Richtlinie und DSGVO Art. 6(1)(a) erfordert. Das adsbygoogle.js-Skript darf nicht laden, bis der Nutzer in einem konformen Banner in Werbe-Cookies eingewilligt hat. Ohne gültige Einwilligung riskiert Ihre Website Durchsetzungsmaßnahmen von EU-Datenschutzbehörden.

Google AdSense setzt mehrere Cookies: __gads (persistent, 13 Monate, publisher-seitiges Anzeigen-Targeting und Frequency Capping), __gpi (persistent, 13 Monate, Google Publisher-Anzeigenhäufigkeit), IDE (persistent, 13 Monate, domainübergreifendes DoubleClick-Conversion-Tracking und Anzeigenpersonalisierung) und DSID (persistent, 2 Wochen, Targeting angemeldeter Nutzer). Im NPA-Modus werden keine persistenten Werbe-Cookies gesetzt.

Google bietet einen Nicht-personalisierten Anzeigen (NPA) Modus an, bei dem AdSense nur kontextbezogene Anzeigen basierend auf dem Seiteninhalt (nicht auf dem Nutzerverhalten) schaltet. Im NPA-Modus werden keine persistenten Tracking-Cookies für das Anzeigen-Targeting gesetzt. AdSense sendet jedoch weiterhin eine Anfrage an Google-Server (mit IP und Seiten-URL). Die meisten EU-Datenschutzbehörden akzeptieren den NPA-Modus als mit dem berechtigten Interesse vereinbar, erfordern aber eine klare Offenlegung und eine einfache Widerspruchsmöglichkeit.

Google Consent Mode v2 ist ein Framework, das Ihrer CMP ermöglicht, Einwilligungssignale an Google-Tags einschließlich AdSense zu übermitteln. Wenn ein Nutzer Werbe-Cookies ablehnt, weist der Consent Mode AdSense an, in einem eingeschränkten Modus zu arbeiten: Es werden keine Werbe-Cookies gesetzt, aber AdSense kann anonymisierte, aggregierte Signale sammeln, um Conversion-Daten zu modellieren, ohne einzelne Nutzer zu identifizieren. Consent Mode v2 ist für Publisher erforderlich, die Google Ads mit EU-Traffic nutzen. Die Implementierung erfordert eine TCF 2.2-zertifizierte CMP oder eine direkte Consent Mode API-Integration.

Ja. Alle AdSense-Datenverarbeitungen erfolgen auf Google LLC-Infrastruktur in den USA. Google nutzt Standardvertragsklauseln (SCC, Ausgabe 2021) als rechtlichen Transfermechanismus nach DSGVO-Kapitel V. Publisher müssen: (1) die Google Anzeigen-Datenverarbeitungsbedingungen in ihrem AdSense-Konto akzeptieren; (2) den Google AVV und die SCC in ihrer Datenschutzerklärung referenzieren; (3) den Transfer im Verzeichnis der Verarbeitungstätigkeiten dokumentieren und eine Datentransfer-Folgenabschätzung durchführen.

Eine DSFA wird empfohlen (und kann erforderlich sein), wenn: (1) Ihre Website ein großes EU-Publikum bedient und stark auf personalisierte AdSense-Werbung setzt; (2) AdSense-Audience-Daten mit anderen personenbezogenen Daten Ihrer Plattform kombiniert werden; (3) Ihr Inhalt sich an schutzbedürftige Gruppen wie Minderjährige richtet oder sensible Kategorien betrifft. Die DSFA sollte das Risiko von US-Datentransfers, den Umfang des Verhaltensprofilings und die ergriffenen Maßnahmen bewerten. Auch ohne vollständige DSFA ist bei NPA-Modus eine Interessenabwägung erforderlich.

So implementieren Sie AdSense mit einem konformen Banner: (1) Eine TCF 2.2-zertifizierte CMP wählen (z.B. Axeptio, CookieBot, OneTrust). (2) AdSense als Vendor in Ihrer CMP konfigurieren und mit der korrekten IAB-Vendor-ID verknüpfen. (3) Das Laden von adsbygoogle.js blockieren, bis die TCF-Einwilligung erteilt wurde. (4) Google Consent Mode v2 implementieren, um Einwilligungssignale zu übermitteln und den NPA-Fallback zu aktivieren. (5) Testen, dass AdSense beim ersten Seitenladen nicht ausgelöst wird. (6) Sicherstellen, dass Ihr Cookie-Banner eine echte und einfache Möglichkeit bietet, alle Werbe-Cookies abzulehnen.

Ihre Datenschutzerklärung sollte angeben: (1) dass Sie Google AdSense für Werbeeinnahmen nutzen; (2) welche Daten AdSense erfasst (Cookies, IP, Browsing-Verhalten); (3) dass Google Daten in den USA unter SCC verarbeitet; (4) einen Link zur Google-Datenschutzerklärung und Googles Liste der Anzeigentechnologie-Anbieter; (5) wie Nutzer die Anzeigenpersonalisierung über Googles Mein Anzeigen-Center verwalten können. Ihre Cookie-Richtlinie sollte __gads, __gpi und IDE unter der Werbe-Kategorie mit genauen Laufzeiten aufführen. Bei NPA-Modus erklären, dass kontextbezogene Anzeigen ohne Einwilligung erscheinen können, Google aber weiterhin IP-Daten erhält.