Kochava

MarketingOffizielle Website

Kochava ist ein US-amerikanischer Mobile Measurement Partner (MMP), den App-Publisher zur Installations-Attribution, Kampagnen-Performance-Messung und Conversion-Postback-Routing nutzen. Verarbeitet IDFA, GAID, IP, Events und Geolokation. Für europäische App-Entwickler hohe Compliance-Huerden: DSGVO-Einwilligung, Apple ATT, FTC-Klage 2022 zu Geolokationsverkauf und USA-Transfer.

Kochava bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Kochava?

Was ist Kochava

Kochava ist ein etablierter Mobile-Measurement-Partner und Wettbewerber von AppsFlyer, Adjust und Branch. Bietet SDKs für iOS, Android, Web, CTV und Server-to-Server-APIs zur Attribution von Installationen und Post-Install-Events auf Kampagnen, Partner und Creatives.

Erfasste Daten

Kochava verarbeitet IDFA, GAID, Geraetemodell, OS, IP, Sprache, App-Version, Install/Open-Zeitstempel, In-App-Events, Käufe und Geolokation (wenn aktiviert). Postbacks an Medienpartner enthalten Identifier für die Attribution. Das Web-SDK setzt zusätzlich First-Party-Cookies.

DSGVO, ePrivacy, ATT und UMP

Werbe-IDs sind personenbezogene Daten unter DSGVO. Ihre Erfassung erfordert Einwilligung nach Art. 6(1)(a) und Art. 5(3) ePrivacy. Unter iOS ist ATT eine zusätzliche Stufe; ohne Permission erhält Kochava einen genullten IDFA. Unter Android ist UMP der empfohlene Mechanismus. Einwilligung vor SDK-Initialisierung implementieren und Entscheidung via setIntelligentConsent weitergeben.

FTC-Klagekontext

Im August 2022 verklagte die FTC Kochava wegen angeblichen Verkaufs präziser Geolokationsdaten in Verbindung mit Werbe-IDs, mit denen Besuche an sensiblen Orten identifizierbar wären. Europäische Aufsichtsbehörden verweisen auf den Fall bei MMP-Risikobewertungen. Data-Marketplace-Funktionen in der EU deaktivieren, sofern keine dokumentierte Art.-9-Grundlage vorliegt.

Datenübermittlungen

Kochava verarbeitet in den USA. Übermittlungen durch SCC 2021 und DPF gedeckt. TIA durchführen, insbesondere wegen des FTC-Falls. Partner-Postbacks separat dokumentieren.

Compliance-Checkliste

1. Kochava-DPA unterzeichnen. 2. ATT/UMP und DSGVO-CMP implementieren. 3. Data-Marketplace-Funktionen deaktivieren. 4. DSFA durchführen. 5. Partner-Integrationen dokumentieren. 6. Kochava in den App-Store-Datenschutzlabels offenlegen.

Datenschutz

Kochava und die DSGVO

Kochava ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for advertising identifiers and install attribution; ATT (App Tracking Transparency) required on iOS in addition to GDPR consent
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive, Apple ATT, Google UMP, FTC ruling against Kochava (2022, geolocation data sale)

Datenschutz-Folgenabschätzung (DSFA)

Kochava verarbeitet IDFA/GAID, Geräte-Fingerprint, IP, Install- und Post-Install-Events, In-App-Käufe, Geolokation (wenn aktiviert) und Partner-Identifier. DSFA-Aspekte: (1) Werbe-IDs sind personenbezogen und erfordern ausdrückliche EU-Einwilligung; (2) Apple ATT und Google UMP fügen plattformseitige Einwilligungsebenen hinzu; (3) FTC verklagt Kochava 2022 wegen angeblichem Verkauf sensibler Geolokation, was die Aufmerksamkeit erhöht; (4) USA-Transfer löst Kapitel V aus; (5) Post-Install-Attribution kombiniert mehrere Datenflüsse. Vollständige DSFA und dokumentierte Entscheidung zu Data-Marketplace-Funktionen erforderlich.

Beispieltext für Ihr Banner

Mit Ihrer Einwilligung nutzen wir Kochava zur Messung unserer Werbekampagnen. Kochava verarbeitet Ihre Werbekennung (IDFA auf iOS, GAID auf Android), IP und App-Event-Daten auf Servern in den USA. Sie können die Verarbeitung beim App-Tracking-Transparency-Dialog (iOS) oder in den In-App-Datenschutzeinstellungen ablehnen.

Cookies und Tracker

Was Kochava setzt und kontaktiert

Tracking-Methode: Mobile measurement and attribution platform with SDKs for iOS, Android, web and CTV. Server-to-server postbacks, web SDK that sets first-party cookies, device identifiers (IDFA, GAID) and fingerprinting
Serverstandort: Kochava Inc., Sandpoint, Idaho, United States. AWS US regions primary infrastructure
Datenübermittlung außerhalb der EU: Device identifiers, IP, advertising IDs, install events and post-install behavioural data are transferred to Kochava in the US. Transfers covered by 2021 SCCs. Kochava also receives signals from media partner SDKs which may have their own transfer chains.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
koc_uid	Marketing / Advertising	1 year	Persistent visitor identifier set by the Kochava web SDK to attribute web installs and conversions.
koc_session	Functional	Session	Session identifier used to group events from the same browsing session.
koc_consent	Strictly necessary	1 year	Stores the visitor's consent decision for Kochava tracking.

Kontaktierte Drittanbieter-Domains (4)

kochava.com
control.kochava.com
click.kochava.com
imp.control.kochava.com

Fragen

Häufige Fragen zu Kochava

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies und Identifier nutzt Kochava?

Mobile: IDFA, GAID, Geräte-Fingerprint, IP. Web-SDK: koc_uid, koc_session. Alle nicht notwendig, einwilligungspflichtig.

Brauche ich Einwilligung für Kochava?

Ja. DSGVO-Einwilligung für Werbe-ID-Erhebung plus Apple ATT (iOS) oder Google UMP (Android). Das SDK darf erst nach Einwilligung initialisiert werden.

Was ist die Rechtsgrundlage?

Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für Werbe-IDs und Verhaltens-Attribution. Ohne Einwilligung deterministische, nicht personenbezogene Attribution.

Werden Daten in die USA übertragen?

Ja. Kochava verarbeitet alle Daten in den USA. SCC und DPF decken die Übermittlung. TIA durchführen. FTC-Klagekontext in Risikobewertung dokumentieren.

Brauche ich eine DSFA?

Ja. Mobile Attribution kombiniert Werbe-IDs, Verhaltensereignisse, USA-Transfer und potenziell Geolokation, was mehrere Kriterien des Art. 35(3) DSGVO erfüllt.

Wie setze ich Kochava rechtskonform ein?

DPA unterzeichnen, CMP und ATT/UMP integrieren, Data Marketplace deaktivieren, Partner-Postbacks dokumentieren, DSFA durchführen, Einwilligungsnachweise aufbewahren.

Welche Alternativen?

EU-freundliche Mobile Attribution: Adjust (Deutschland, EU-Hosting), Singular (US, EU-Optionen), AppsFlyer (Israel, EU-Optionen). Selbstattribution via SKAdNetwork oder Privacy Sandbox reduziert Datenflüsse.

Wie aktualisiere ich App-Store- und Datenschutzrichtlinien?

In der Datenschutzerklärung Kochava als Auftragsverarbeiter und (für Marketplace) Verantwortlichen ausweisen; IDFA/GAID, IP, Events aufführen; USA-Transfer offenlegen; FTC-Kontext dokumentieren. In App-Store-Datenschutzlabels Geräte-IDs und Nutzungsdaten als personenbezogen deklarieren.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen