> Index Exchange und DSGVO: CMID und CMPS Cookies, die Domain casalemedia.com, Kanada Angemessenheit, US Transfers und Einwilligung nach TCF v2.2. > > Canonical: https://www.flowconsent.com/de/services/werbung/index-exchange Werbung # Index Exchange Marketing · [Offizielle Website](https://www.indexexchange.com) Index Exchange ist ein kanadisches Supply-Side-Platform mit Sitz in Toronto, gegründet 2003 (ursprünglich als Casale Media). Es betreibt einen offenen Ad Exchange, der Publisher-Inventar über OpenRTB mit DSPs verbindet. Index setzt Werbe-Cookies (CMID, CMPS, CMPRO) auf casalemedia.com, nimmt an Echtzeit-Auktionen teil und ist Vendor in IAB Europe TCF v2.2. Der Einsatz auf EU-Traffic erfordert eine ausdrückliche Einwilligung (DSGVO, ePrivacy). [Index Exchange bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Werbung](https://www.flowconsent.com/de/services/werbung) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server Canada (Toronto headquarters), United States, and European Union edge nodes Überblick ## Was macht Index Exchange? ## **Was ist Index Exchange** Index Exchange zählt zu den größten unabhängigen SSPs im Programmatic. Sitz in Toronto, gegründet 2003 (ursprünglich Casale Media), weshalb die Cookies noch auf casalemedia.com liegen. Der Anbieter bedient weltweit Tausende Publisher und verarbeitet Hunderte Milliarden Bid-Requests pro Tag. Auf Publisher-Seiten wird Index Exchange üblicherweise per Prebid.js oder direktem Tag eingebunden. Nach dem Laden sendet es OpenRTB-Bid-Requests an DSPs und liefert das gewinnende Creative zur Ausspielung. ## **Welche Daten Index Exchange verarbeitet** Jeder Bid-Request umfasst IP, User-Agent, URL, Seiten-Metadaten, grobe Geolokalisierung, Viewport, Ad-Slot, die Werbe-ID (CMID) und den TCF-v2.2-TC-String. Segment-IDs, Inhaltskategorien und authentifizierte IDs (UID 2.0, ID5, RampID) können je nach Konfiguration übermittelt werden. Cookies auf casalemedia.com: CMID (persistente Werbe-ID, 1 Jahr), CMPS (Sync-Status, 30 Tage), CMPRO (Präferenzen, 1 Jahr), CMRUM (Real User Monitoring). Alle sind Drittanbieter-Cookies und werden im Index-Exchange-Partnernetzwerk genutzt. ## **DSGVO, ePrivacy und TCF v2.2** Index Exchange ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher müssen einen gültigen TC-String mit Zwecken 1 bis 4 und 7 bis 10 übertragen. Ohne Einwilligung darf Index Exchange nicht geladen oder mit Bid-Requests beliefert werden. Die belgische TCF-Entscheidung und das EuGH-Urteil C-252/21 gegen berechtigtes Interesse für Verhaltenswerbung sind anwendbar. Einwilligung ist die einzig sichere Grundlage für das Audience-Targeting via Index Exchange. ## **Datentransfers, Kanada-Angemessenheit und US-Flüsse** Index Exchange Inc. ist kanadischer Verantwortlicher. Kanada hat eine partielle EU-Angemessenheitsentscheidung (PIPEDA, 2001), sodass EU-Kanada-Transfers für abgedeckte kommerzielle Stellen keine zusätzlichen Garantien erfordern. Index Exchange übermittelt jedoch regelmäßig Bid-Stream-Daten an US-DSPs und Partner, was SCC und TIA aktiviert. Listen Sie Index Exchange und die nachgelagerten DSP-Empfänger in Ihrer Datenschutzerklärung. Die TCF-Vendor-Liste hilft, ersetzt aber kein publisher-spezifisches Verzeichnis. ## **DSFA und Audience-Aspekte** Eine DSFA ist angesichts systematischer Überwachung und grossangelegtem Profiling in der Regel erforderlich. Sie muss Audience-Kategorisierung (Art. 9-Inhalte), OpenRTB-Fan-Out, Vendor-Listen-Governance, Aufbewahrung und automatisierte Bid-Entscheidungen (Art. 22) abdecken. Aufsichtsbehörden (CNIL, ICO, AEPD) legen klar fest, dass der Publisher für die gesamte Kette verantwortlich ist, nicht nur für den unmittelbaren Auftragsverarbeiter. ## **Praktische Compliance-Checkliste** Index Exchange in TCF-v2.2-CMP registrieren. Index-DPA unterzeichnen. casalemedia.com-Aufrufe erst nach Einwilligung. Prebid-Konfiguration auf strikt notwendige Bidder reduzieren. Index Exchange in der Datenschutzerklärung inkl. Kanada- und US-Transferkette beschreiben. Global Privacy Control und Ad-Slot-Consent in Prebid handhaben. Index Exchange auf sensiblen Inhalten vollständig deaktivieren. Konfiguration und DSFA jährlich prüfen. Datenschutz ## Index Exchange und die DSGVO Index Exchange ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) is required for advertising cookies and OpenRTB bid stream participation - Risikostufe high - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA, PIPEDA (Canada) ### Datenschutz-Folgenabschätzung (DSFA) Index Exchange ist ein Hochrisiko-SSP in der programmatischen Werbekette. Wesentliche DSFA-Aspekte: (1) jeder Bid-Request enthält IP, User-Agent, URL, Geolokalisierung, Segment-IDs und Werbe-Cookie-Werte, broadcastet an DSPs in Echtzeit; (2) die casalemedia.com-Cookies ermöglichen siteübergreifendes Werbe-Profiling für die Laufzeit (30 Tage bis 1 Jahr); (3) Kanada verfügt über EU-Angemessenheit, Index Exchange überträgt aber regelmäßig Daten an US-Partner unter SCC und EU US DPF; (4) Segmente können sensible Inhalte (Art. 9 DSGVO) widerspiegeln, ohne ausdrückliche Einwilligung auszuschließen; (5) die belgische TCF-Entscheidung und CNIL-Maßnahmen zu Bid-Stream-Praktiken sind zu beachten; (6) automatisierte Bid-Entscheidungen können unter Art. 22 DSGVO fallen. ### Beispieltext für Ihr Banner > Wir nutzen Index Exchange, um unser Werbeinventar über Echtzeit-Auktionen zu monetarisieren. Mit Ihrer Einwilligung setzt Index Exchange Cookies auf casalemedia.com (CMID, CMPS, CMPRO) und teilt Bid-Request-Daten mit unseren Demand-Partnern. Diese Daten werden auf Index-Exchange-Infrastruktur in Kanada und den USA verarbeitet. Sie können Werbung in unserem Consent-Banner ablehnen. Cookies und Tracker ## Was Index Exchange setzt und kontaktiert - Tracking-Methode JavaScript pixel and OpenRTB server-to-server bid stream - Serverstandort Canada (Toronto headquarters), United States, and European Union edge nodes - Datenübermittlung außerhalb der EU Index Exchange Inc. is a Canadian controller. EU to Canada transfers are covered by the European Commission adequacy decision for Canada (PIPEDA, 2001 partial adequacy). Index Exchange also operates infrastructure in the United States and on AWS / GCP global regions, with bid traffic flowing to and from US partners. US flows rely on Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required for US destinations. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------ | --------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------- | | CMID | Marketing | 1 year | Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding. | | CMPS | Marketing | 30 days | Tracks cookie sync state between Index Exchange and other adtech vendors. | | CMPRO | Marketing | 1 year | Stores Index Exchange visitor preferences for advertising and frequency capping. | | CMRUM3 | Analytics | 1 year | Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack. | ### Kontaktierte Drittanbieter-Domains (5) - `casalemedia.com` - `as.casalemedia.com` - `ssum-sec.casalemedia.com` - `indexexchange.com` - `js-sec.indexww.com` Fragen ## Häufige Fragen zu Index Exchange Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Index Exchange? Index Exchange setzt Drittanbieter-Cookies auf casalemedia.com: CMID (persistente Werbe-ID, \~1 Jahr), CMPS (Cookie-Sync-Status, 30 Tage), CMPRO (Präferenzen, \~1 Jahr) und CMRUM (Real User Monitoring). Alle sind Werbe-Cookies und erfordern eine Einwilligung. ### Ist eine Einwilligung erforderlich? Ja für jedes EU-Deployment. Index-Exchange-Cookies und der OpenRTB-Bid-Request erfordern eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Die CMP muss vor jedem casalemedia.com-Aufruf einen gültigen TCF-v2.2-TC-String mit eingewilligten Zwecken übertragen. ### Welche Rechtsgrundlage gilt? Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse steht nach EuGH C-252/21 und EDPB-Leitlinien für Verhaltenswerbung nicht zur Verfügung. Die TCF-v2.2-Vendor-Erklärung muss der tatsächlichen Verarbeitung entsprechen. ### Überträgt Index Exchange Daten außerhalb der EU? Ja. Index Exchange ist kanadisch, sodass EU-Kanada-Transfers von der EU-Angemessenheit für Kanada (PIPEDA) abgedeckt sind. Bid-Stream-Daten werden jedoch regelmäßig an US-DSPs und Partner weitergeleitet, was SCC und TIA erfordert. ### Brauche ich eine DSFA für Index Exchange? In den meisten Publisher-Deployments ja. Die DSFA muss Audience-Kategorisierung (Art. 9-Inhalte nicht ohne Einwilligung), OpenRTB-Fan-Out, Vendor-Listen-Governance, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionen abdecken. ### Wie binde ich Index Exchange rechtskonform ein? Als Vendor in TCF-v2.2-CMP registrieren. Index-Exchange-DPA unterzeichnen. casalemedia.com-Aufrufe erst nach Einwilligung. Prebid-Bidder-Liste einschränken. Vollständige Kette in der Datenschutzerklärung dokumentieren. Global Privacy Control handhaben. ### Welche Alternativen zu Index Exchange? Andere SSPs: Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). EU-SSPs: Adform (Dänemark), Smartclip, Equativ (Smart AdServer, Frankreich). Index Exchange unterscheidet sich durch Unabhaengigkeit (kein Big-Tech-Mutterkonzern) und starke Header-Bidding-Position. ### Wie aktualisiere ich meine Cookie-Erklärung? Listen Sie die Index-Exchange-Cookies (CMID, CMPS, CMPRO, CMRUM) mit Anbieter (Index Exchange Inc., Kanada), Zweck (programmatische Werbung und Audience-Matching), Laufzeit und Kategorie (Marketing). Beschreiben Sie die Kanada- und US-Transferkette, die TCF-v2.2-Registrierung und verlinken Sie die Index-Exchange-Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Werbung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung) ### [Arsys Domain Parking](https://www.flowconsent.com/de/services/werbung/arsys-domain-parking) [Marketing](https://www.flowconsent.com/de/services/werbung/arsys-domain-parking) · ### [Vizury](https://www.flowconsent.com/de/services/werbung/vizury) [Marketing](https://www.flowconsent.com/de/services/werbung/vizury) · ### [Oracle Moat Measurement](https://www.flowconsent.com/de/services/werbung/oracle-moat-measurement) [Marketing](https://www.flowconsent.com/de/services/werbung/oracle-moat-measurement) · ### [Amobee](https://www.flowconsent.com/de/services/werbung/amobee) [Marketing](https://www.flowconsent.com/de/services/werbung/amobee) · ### [Upfluence](https://www.flowconsent.com/de/services/werbung/upfluence) [Marketing](https://www.flowconsent.com/de/services/werbung/upfluence) · ### [Tracify](https://www.flowconsent.com/de/services/werbung/tracify) [Marketing](https://www.flowconsent.com/de/services/werbung/tracify) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)