Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Index Exchange ist ein kanadisches Supply-Side-Platform mit Sitz in Toronto, gegruendet 2003 (urspruenglich als Casale Media). Es betreibt einen offenen Ad Exchange, der Publisher-Inventar ueber OpenRTB mit DSPs verbindet. Index setzt Werbe-Cookies (CMID, CMPS, CMPRO) auf casalemedia.com, nimmt an Echtzeit-Auktionen teil und ist Vendor in IAB Europe TCF v2.2. Der Einsatz auf EU-Traffic erfordert eine ausdrueckliche Einwilligung (DSGVO, ePrivacy).
Index Exchange zaehlt zu den groessten unabhaengigen SSPs im Programmatic. Sitz in Toronto, gegruendet 2003 (urspruenglich Casale Media), weshalb die Cookies noch auf casalemedia.com liegen. Der Anbieter bedient weltweit Tausende Publisher und verarbeitet Hunderte Milliarden Bid-Requests pro Tag.
Auf Publisher-Seiten wird Index Exchange ueblicherweise per Prebid.js oder direktem Tag eingebunden. Nach dem Laden sendet es OpenRTB-Bid-Requests an DSPs und liefert das gewinnende Creative zur Ausspielung.
Jeder Bid-Request umfasst IP, User-Agent, URL, Seiten-Metadaten, grobe Geolokalisierung, Viewport, Ad-Slot, die Werbe-ID (CMID) und den TCF-v2.2-TC-String. Segment-IDs, Inhaltskategorien und authentifizierte IDs (UID 2.0, ID5, RampID) koennen je nach Konfiguration uebermittelt werden.
Cookies auf casalemedia.com: CMID (persistente Werbe-ID, 1 Jahr), CMPS (Sync-Status, 30 Tage), CMPRO (Praeferenzen, 1 Jahr), CMRUM (Real User Monitoring). Alle sind Drittanbieter-Cookies und werden im Index-Exchange-Partnernetzwerk genutzt.
Index Exchange ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher muessen einen gueltigen TC-String mit Zwecken 1 bis 4 und 7 bis 10 uebertragen. Ohne Einwilligung darf Index Exchange nicht geladen oder mit Bid-Requests beliefert werden.
Die belgische TCF-Entscheidung und das EuGH-Urteil C-252/21 gegen berechtigtes Interesse fuer Verhaltenswerbung sind anwendbar. Einwilligung ist die einzig sichere Grundlage fuer das Audience-Targeting via Index Exchange.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Index Exchange Inc. ist kanadischer Verantwortlicher. Kanada hat eine partielle EU-Angemessenheitsentscheidung (PIPEDA, 2001), sodass EU-Kanada-Transfers fuer abgedeckte kommerzielle Stellen keine zusaetzlichen Garantien erfordern. Index Exchange uebermittelt jedoch regelmaessig Bid-Stream-Daten an US-DSPs und Partner, was SCC und TIA aktiviert.
Listen Sie Index Exchange und die nachgelagerten DSP-Empfaenger in Ihrer Datenschutzerklaerung. Die TCF-Vendor-Liste hilft, ersetzt aber kein publisher-spezifisches Verzeichnis.
Eine DSFA ist angesichts systematischer Ueberwachung und grossangelegtem Profiling in der Regel erforderlich. Sie muss Audience-Kategorisierung (Art. 9-Inhalte), OpenRTB-Fan-Out, Vendor-Listen-Governance, Aufbewahrung und automatisierte Bid-Entscheidungen (Art. 22) abdecken.
Aufsichtsbehoerden (CNIL, ICO, AEPD) legen klar fest, dass der Publisher fuer die gesamte Kette verantwortlich ist, nicht nur fuer den unmittelbaren Auftragsverarbeiter.
Index Exchange in TCF-v2.2-CMP registrieren. Index-DPA unterzeichnen. casalemedia.com-Aufrufe erst nach Einwilligung. Prebid-Konfiguration auf strikt notwendige Bidder reduzieren. Index Exchange in der Datenschutzerklaerung inkl. Kanada- und US-Transferkette beschreiben.
Global Privacy Control und Ad-Slot-Consent in Prebid handhaben. Index Exchange auf sensiblen Inhalten vollstaendig deaktivieren. Konfiguration und DSFA jaehrlich pruefen.
Websites using Index Exchange must obtain user consent under GDPR regulations.
DPIA considerations
Index Exchange ist ein Hochrisiko-SSP in der programmatischen Werbekette. Wesentliche DSFA-Aspekte: (1) jeder Bid-Request enthaelt IP, User-Agent, URL, Geolokalisierung, Segment-IDs und Werbe-Cookie-Werte, broadcastet an DSPs in Echtzeit; (2) die casalemedia.com-Cookies ermoeglichen siteuebergreifendes Werbe-Profiling fuer die Laufzeit (30 Tage bis 1 Jahr); (3) Kanada verfuegt ueber EU-Angemessenheit, Index Exchange uebertraegt aber regelmaessig Daten an US-Partner unter SCC und EU US DPF; (4) Segmente koennen sensible Inhalte (Art. 9 DSGVO) widerspiegeln, ohne ausdrueckliche Einwilligung auszuschliessen; (5) die belgische TCF-Entscheidung und CNIL-Massnahmen zu Bid-Stream-Praktiken sind zu beachten; (6) automatisierte Bid-Entscheidungen koennen unter Art. 22 DSGVO fallen.
Sample consent text
Wir nutzen Index Exchange, um unser Werbeinventar ueber Echtzeit-Auktionen zu monetarisieren. Mit Ihrer Einwilligung setzt Index Exchange Cookies auf casalemedia.com (CMID, CMPS, CMPRO) und teilt Bid-Request-Daten mit unseren Demand-Partnern. Diese Daten werden auf Index-Exchange-Infrastruktur in Kanada und den USA verarbeitet. Sie koennen Werbung in unserem Consent-Banner ablehnen.
Third-party domains contacted
casalemedia.comas.casalemedia.comssum-sec.casalemedia.comindexexchange.comjs-sec.indexww.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CMID | Marketing | 1 year | Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding. |
| CMPS | Marketing | 30 days | Tracks cookie sync state between Index Exchange and other adtech vendors. |
| CMPRO | Marketing | 1 year | Stores Index Exchange visitor preferences for advertising and frequency capping. |
| CMRUM3 | Analytics | 1 year | Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack. |
Index Exchange setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Index Exchange setzt Drittanbieter-Cookies auf casalemedia.com: CMID (persistente Werbe-ID, ~1 Jahr), CMPS (Cookie-Sync-Status, 30 Tage), CMPRO (Praeferenzen, ~1 Jahr) und CMRUM (Real User Monitoring). Alle sind Werbe-Cookies und erfordern eine Einwilligung.
Ja fuer jedes EU-Deployment. Index-Exchange-Cookies und der OpenRTB-Bid-Request erfordern eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Die CMP muss vor jedem casalemedia.com-Aufruf einen gueltigen TCF-v2.2-TC-String mit eingewilligten Zwecken uebertragen.
Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse steht nach EuGH C-252/21 und EDPB-Leitlinien fuer Verhaltenswerbung nicht zur Verfuegung. Die TCF-v2.2-Vendor-Erklaerung muss der tatsaechlichen Verarbeitung entsprechen.
Ja. Index Exchange ist kanadisch, sodass EU-Kanada-Transfers von der EU-Angemessenheit fuer Kanada (PIPEDA) abgedeckt sind. Bid-Stream-Daten werden jedoch regelmaessig an US-DSPs und Partner weitergeleitet, was SCC und TIA erfordert.
In den meisten Publisher-Deployments ja. Die DSFA muss Audience-Kategorisierung (Art. 9-Inhalte nicht ohne Einwilligung), OpenRTB-Fan-Out, Vendor-Listen-Governance, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionen abdecken.
Als Vendor in TCF-v2.2-CMP registrieren. Index-Exchange-DPA unterzeichnen. casalemedia.com-Aufrufe erst nach Einwilligung. Prebid-Bidder-Liste einschraenken. Vollstaendige Kette in der Datenschutzerklaerung dokumentieren. Global Privacy Control handhaben.
Andere SSPs: Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). EU-SSPs: Adform (Daenemark), Smartclip, Equativ (Smart AdServer, Frankreich). Index Exchange unterscheidet sich durch Unabhaengigkeit (kein Big-Tech-Mutterkonzern) und starke Header-Bidding-Position.
Listen Sie die Index-Exchange-Cookies (CMID, CMPS, CMPRO, CMRUM) mit Anbieter (Index Exchange Inc., Kanada), Zweck (programmatische Werbung und Audience-Matching), Laufzeit und Kategorie (Marketing). Beschreiben Sie die Kanada- und US-Transferkette, die TCF-v2.2-Registrierung und verlinken Sie die Index-Exchange-Datenschutzerklaerung.