Index Exchange

MarketingOffizielle Website

Index Exchange ist ein kanadisches Supply-Side-Platform mit Sitz in Toronto, gegründet 2003 (ursprünglich als Casale Media). Es betreibt einen offenen Ad Exchange, der Publisher-Inventar über OpenRTB mit DSPs verbindet. Index setzt Werbe-Cookies (CMID, CMPS, CMPRO) auf casalemedia.com, nimmt an Echtzeit-Auktionen teil und ist Vendor in IAB Europe TCF v2.2. Der Einsatz auf EU-Traffic erfordert eine ausdrückliche Einwilligung (DSGVO, ePrivacy).

Index Exchange bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Index Exchange?

Was ist Index Exchange

Index Exchange zählt zu den größten unabhängigen SSPs im Programmatic. Sitz in Toronto, gegründet 2003 (ursprünglich Casale Media), weshalb die Cookies noch auf casalemedia.com liegen. Der Anbieter bedient weltweit Tausende Publisher und verarbeitet Hunderte Milliarden Bid-Requests pro Tag.

Auf Publisher-Seiten wird Index Exchange üblicherweise per Prebid.js oder direktem Tag eingebunden. Nach dem Laden sendet es OpenRTB-Bid-Requests an DSPs und liefert das gewinnende Creative zur Ausspielung.

Welche Daten Index Exchange verarbeitet

Jeder Bid-Request umfasst IP, User-Agent, URL, Seiten-Metadaten, grobe Geolokalisierung, Viewport, Ad-Slot, die Werbe-ID (CMID) und den TCF-v2.2-TC-String. Segment-IDs, Inhaltskategorien und authentifizierte IDs (UID 2.0, ID5, RampID) können je nach Konfiguration übermittelt werden.

Cookies auf casalemedia.com: CMID (persistente Werbe-ID, 1 Jahr), CMPS (Sync-Status, 30 Tage), CMPRO (Präferenzen, 1 Jahr), CMRUM (Real User Monitoring). Alle sind Drittanbieter-Cookies und werden im Index-Exchange-Partnernetzwerk genutzt.

DSGVO, ePrivacy und TCF v2.2

Index Exchange ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher müssen einen gültigen TC-String mit Zwecken 1 bis 4 und 7 bis 10 übertragen. Ohne Einwilligung darf Index Exchange nicht geladen oder mit Bid-Requests beliefert werden.

Die belgische TCF-Entscheidung und das EuGH-Urteil C-252/21 gegen berechtigtes Interesse für Verhaltenswerbung sind anwendbar. Einwilligung ist die einzig sichere Grundlage für das Audience-Targeting via Index Exchange.

Datentransfers, Kanada-Angemessenheit und US-Flüsse

Index Exchange Inc. ist kanadischer Verantwortlicher. Kanada hat eine partielle EU-Angemessenheitsentscheidung (PIPEDA, 2001), sodass EU-Kanada-Transfers für abgedeckte kommerzielle Stellen keine zusätzlichen Garantien erfordern. Index Exchange übermittelt jedoch regelmäßig Bid-Stream-Daten an US-DSPs und Partner, was SCC und TIA aktiviert.

Listen Sie Index Exchange und die nachgelagerten DSP-Empfänger in Ihrer Datenschutzerklärung. Die TCF-Vendor-Liste hilft, ersetzt aber kein publisher-spezifisches Verzeichnis.

DSFA und Audience-Aspekte

Eine DSFA ist angesichts systematischer Überwachung und grossangelegtem Profiling in der Regel erforderlich. Sie muss Audience-Kategorisierung (Art. 9-Inhalte), OpenRTB-Fan-Out, Vendor-Listen-Governance, Aufbewahrung und automatisierte Bid-Entscheidungen (Art. 22) abdecken.

Aufsichtsbehörden (CNIL, ICO, AEPD) legen klar fest, dass der Publisher für die gesamte Kette verantwortlich ist, nicht nur für den unmittelbaren Auftragsverarbeiter.

Praktische Compliance-Checkliste

Index Exchange in TCF-v2.2-CMP registrieren. Index-DPA unterzeichnen. casalemedia.com-Aufrufe erst nach Einwilligung. Prebid-Konfiguration auf strikt notwendige Bidder reduzieren. Index Exchange in der Datenschutzerklärung inkl. Kanada- und US-Transferkette beschreiben.

Global Privacy Control und Ad-Slot-Consent in Prebid handhaben. Index Exchange auf sensiblen Inhalten vollständig deaktivieren. Konfiguration und DSFA jährlich prüfen.

Datenschutz

Index Exchange und die DSGVO

Index Exchange ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) is required for advertising cookies and OpenRTB bid stream participation
Risikostufe: high
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA, PIPEDA (Canada)

Datenschutz-Folgenabschätzung (DSFA)

Index Exchange ist ein Hochrisiko-SSP in der programmatischen Werbekette. Wesentliche DSFA-Aspekte: (1) jeder Bid-Request enthält IP, User-Agent, URL, Geolokalisierung, Segment-IDs und Werbe-Cookie-Werte, broadcastet an DSPs in Echtzeit; (2) die casalemedia.com-Cookies ermöglichen siteübergreifendes Werbe-Profiling für die Laufzeit (30 Tage bis 1 Jahr); (3) Kanada verfügt über EU-Angemessenheit, Index Exchange überträgt aber regelmäßig Daten an US-Partner unter SCC und EU US DPF; (4) Segmente können sensible Inhalte (Art. 9 DSGVO) widerspiegeln, ohne ausdrückliche Einwilligung auszuschließen; (5) die belgische TCF-Entscheidung und CNIL-Maßnahmen zu Bid-Stream-Praktiken sind zu beachten; (6) automatisierte Bid-Entscheidungen können unter Art. 22 DSGVO fallen.

Beispieltext für Ihr Banner

Wir nutzen Index Exchange, um unser Werbeinventar über Echtzeit-Auktionen zu monetarisieren. Mit Ihrer Einwilligung setzt Index Exchange Cookies auf casalemedia.com (CMID, CMPS, CMPRO) und teilt Bid-Request-Daten mit unseren Demand-Partnern. Diese Daten werden auf Index-Exchange-Infrastruktur in Kanada und den USA verarbeitet. Sie können Werbung in unserem Consent-Banner ablehnen.

Cookies und Tracker

Was Index Exchange setzt und kontaktiert

Tracking-Methode: JavaScript pixel and OpenRTB server-to-server bid stream
Serverstandort: Canada (Toronto headquarters), United States, and European Union edge nodes
Datenübermittlung außerhalb der EU: Index Exchange Inc. is a Canadian controller. EU to Canada transfers are covered by the European Commission adequacy decision for Canada (PIPEDA, 2001 partial adequacy). Index Exchange also operates infrastructure in the United States and on AWS / GCP global regions, with bid traffic flowing to and from US partners. US flows rely on Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required for US destinations.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
CMID	Marketing	1 year	Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding.
CMPS	Marketing	30 days	Tracks cookie sync state between Index Exchange and other adtech vendors.
CMPRO	Marketing	1 year	Stores Index Exchange visitor preferences for advertising and frequency capping.
CMRUM3	Analytics	1 year	Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack.

Kontaktierte Drittanbieter-Domains (5)

casalemedia.com
as.casalemedia.com
ssum-sec.casalemedia.com
indexexchange.com
js-sec.indexww.com

Fragen

Häufige Fragen zu Index Exchange

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Index Exchange?

Index Exchange setzt Drittanbieter-Cookies auf casalemedia.com: CMID (persistente Werbe-ID, ~1 Jahr), CMPS (Cookie-Sync-Status, 30 Tage), CMPRO (Präferenzen, ~1 Jahr) und CMRUM (Real User Monitoring). Alle sind Werbe-Cookies und erfordern eine Einwilligung.

Ist eine Einwilligung erforderlich?

Ja für jedes EU-Deployment. Index-Exchange-Cookies und der OpenRTB-Bid-Request erfordern eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Die CMP muss vor jedem casalemedia.com-Aufruf einen gültigen TCF-v2.2-TC-String mit eingewilligten Zwecken übertragen.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse steht nach EuGH C-252/21 und EDPB-Leitlinien für Verhaltenswerbung nicht zur Verfügung. Die TCF-v2.2-Vendor-Erklärung muss der tatsächlichen Verarbeitung entsprechen.

Überträgt Index Exchange Daten außerhalb der EU?

Ja. Index Exchange ist kanadisch, sodass EU-Kanada-Transfers von der EU-Angemessenheit für Kanada (PIPEDA) abgedeckt sind. Bid-Stream-Daten werden jedoch regelmäßig an US-DSPs und Partner weitergeleitet, was SCC und TIA erfordert.

Brauche ich eine DSFA für Index Exchange?

In den meisten Publisher-Deployments ja. Die DSFA muss Audience-Kategorisierung (Art. 9-Inhalte nicht ohne Einwilligung), OpenRTB-Fan-Out, Vendor-Listen-Governance, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionen abdecken.

Wie binde ich Index Exchange rechtskonform ein?

Als Vendor in TCF-v2.2-CMP registrieren. Index-Exchange-DPA unterzeichnen. casalemedia.com-Aufrufe erst nach Einwilligung. Prebid-Bidder-Liste einschränken. Vollständige Kette in der Datenschutzerklärung dokumentieren. Global Privacy Control handhaben.

Welche Alternativen zu Index Exchange?

Andere SSPs: Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). EU-SSPs: Adform (Dänemark), Smartclip, Equativ (Smart AdServer, Frankreich). Index Exchange unterscheidet sich durch Unabhaengigkeit (kein Big-Tech-Mutterkonzern) und starke Header-Bidding-Position.

Wie aktualisiere ich meine Cookie-Erklärung?

Listen Sie die Index-Exchange-Cookies (CMID, CMPS, CMPRO, CMRUM) mit Anbieter (Index Exchange Inc., Kanada), Zweck (programmatische Werbung und Audience-Matching), Laufzeit und Kategorie (Marketing). Beschreiben Sie die Kanada- und US-Transferkette, die TCF-v2.2-Registrierung und verlinken Sie die Index-Exchange-Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen