GumGum

In seinem kontextbezogenen Modus kann GumGum ohne Cookies laufen und anhand des Seiteninhalts ausrichten. Bei der Auslieferung und Messung von Anzeigen kann es Werbe und Mess Cookies setzen, in der Regel einen Werbe Identifikator, ein Cookie Sync Cookie und ein Frequenz oder Mess Cookie. Diese Identifikator Cookies sind nicht notwendig und erfordern in der Europäischen Union eine Einwilligung.

Das hängt vom Modus ab. Rein kontextbezogenes Targeting, das keine Informationen auf dem Gerät speichert oder liest, kann oft ohne Einwilligung laufen, doch sobald ein Werbe oder Mess Cookie verwendet wird, verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung. Sind Identifikatoren beteiligt, ist die Einwilligung auch die passende DSGVO Rechtsgrundlage.

Für identifikatorbasierte Werbung ist die Rechtsgrundlage die Einwilligung nach Artikel 6(1)(a) DSGVO, mit der nach Artikel 5(3) der ePrivacy Richtlinie erforderlichen vorherigen Einwilligung, die über das IAB Europe TCF signalisiert wird. Eine rein kontextbezogene Analyse, die keine personenbezogenen Daten verarbeitet, benötigt möglicherweise keine einwilligungsbasierte Rechtsgrundlage. Die passende Grundlage hängt also davon ab, ob Identifikatoren verwendet werden.

Ja. GumGum verarbeitet Werbe und Messdaten in den USA und teilt sie mit Partnern. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen sich die Übermittlungen auf Standardvertragsklauseln, ergänzt durch eine Transfer Folgenabschätzung. Rein kontextbezogene Kampagnen verringern das Volumen der personenbezogenen Daten, die diesen Übermittlungen unterliegen.

Eine Datenschutz Folgenabschätzung ist ratsam, wenn GumGum im identifikatorbasierten Modus genutzt wird, da dies ein Profiling für Werbung umfasst. Bei rein kontextbezogenen, cookielosen Kampagnen ist das Risiko geringer und eine vollständige Abschätzung möglicherweise nicht erforderlich. Die Abschätzung sollte festhalten, welcher Modus aktiv ist, und bestätigen, dass vor der Einwilligung keine Cookies ausgelöst werden.

Entscheiden Sie, ob Sie GumGum im rein kontextbezogenen oder im identifikatorbasierten Modus betreiben, und blockieren Sie alle Werbe Cookies, bis der Nutzer über eine TCF kompatible Consent Management Plattform einwilligt. Dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie, führen Sie Einwilligungsnachweise und bieten Sie eine einfache Widerrufsmöglichkeit. Nutzen Sie den kontextbezogenen Rückfallmodus bei Ablehnung und bestätigen Sie die Übermittlungsgarantien.

Zu den Alternativen zählen andere Anbieter kontextbezogener Werbung und traditionelle programmatische Plattformen sowie, wo möglich, internes kontextbezogenes Targeting. Kontextbezogene, cookielose Lösungen wie GumGum Verity sind selbst eine Alternative zu stark identifikatorbasierter Werbung. Die richtige Wahl hängt von Ihrer Abhängigkeit von personenbezogenen Daten und Ihrer Einwilligungsstrategie ab.

Erläutern Sie, dass GumGum kontextbezogen ohne Cookies laufen kann, aber bei Verwendung von Identifikatoren Werbe und Mess Cookies setzen kann. Führen Sie diese Cookies mit Name, Typ, Dauer und Zweck auf und weisen Sie darauf hin, dass Daten in den USA auf Basis von Standardvertragsklauseln verarbeitet werden können. Erklären Sie Nutzern, wie sie die Einwilligung verwalten oder widerrufen und dass eine Ablehnung nur kontextbezogene Anzeigen zur Folge hat.