> Kochava und DSGVO: Gerätekennungen, IDFA/GAID-Einwilligung, USA-Transfers, FTC-Kontext und rechtskonformer Einsatz in Europa. > > Canonical: https://www.flowconsent.com/de/services/werbung/kochava Werbung # Kochava Marketing · [Offizielle Website](https://www.kochava.com) Kochava ist ein US-amerikanischer Mobile Measurement Partner (MMP), den App-Publisher zur Installations-Attribution, Kampagnen-Performance-Messung und Conversion-Postback-Routing nutzen. Verarbeitet IDFA, GAID, IP, Events und Geolokation. Für europäische App-Entwickler hohe Compliance-Huerden: DSGVO-Einwilligung, Apple ATT, FTC-Klage 2022 zu Geolokationsverkauf und USA-Transfer. [Kochava bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Werbung](https://www.flowconsent.com/de/services/werbung) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server Kochava Inc., Sandpoint, Idaho, United States. AWS US regions primary infrastructure Überblick ## Was macht Kochava? ## **Was ist Kochava** Kochava ist ein etablierter Mobile-Measurement-Partner und Wettbewerber von AppsFlyer, Adjust und Branch. Bietet SDKs für iOS, Android, Web, CTV und Server-to-Server-APIs zur Attribution von Installationen und Post-Install-Events auf Kampagnen, Partner und Creatives. ## **Erfasste Daten** Kochava verarbeitet IDFA, GAID, Geraetemodell, OS, IP, Sprache, App-Version, Install/Open-Zeitstempel, In-App-Events, Käufe und Geolokation (wenn aktiviert). Postbacks an Medienpartner enthalten Identifier für die Attribution. Das Web-SDK setzt zusätzlich First-Party-Cookies. ## **DSGVO, ePrivacy, ATT und UMP** Werbe-IDs sind personenbezogene Daten unter DSGVO. Ihre Erfassung erfordert Einwilligung nach Art. 6(1)(a) und Art. 5(3) ePrivacy. Unter iOS ist ATT eine zusätzliche Stufe; ohne Permission erhält Kochava einen genullten IDFA. Unter Android ist UMP der empfohlene Mechanismus. Einwilligung vor SDK-Initialisierung implementieren und Entscheidung via setIntelligentConsent weitergeben. ## **FTC-Klagekontext** Im August 2022 verklagte die FTC Kochava wegen angeblichen Verkaufs präziser Geolokationsdaten in Verbindung mit Werbe-IDs, mit denen Besuche an sensiblen Orten identifizierbar wären. Europäische Aufsichtsbehörden verweisen auf den Fall bei MMP-Risikobewertungen. Data-Marketplace-Funktionen in der EU deaktivieren, sofern keine dokumentierte Art.-9-Grundlage vorliegt. ## **Datenübermittlungen** Kochava verarbeitet in den USA. Übermittlungen durch SCC 2021 und DPF gedeckt. TIA durchführen, insbesondere wegen des FTC-Falls. Partner-Postbacks separat dokumentieren. ## **Compliance-Checkliste** 1\. Kochava-DPA unterzeichnen. 2. ATT/UMP und DSGVO-CMP implementieren. 3. Data-Marketplace-Funktionen deaktivieren. 4. DSFA durchführen. 5. Partner-Integrationen dokumentieren. 6. Kochava in den App-Store-Datenschutzlabels offenlegen. Datenschutz ## Kochava und die DSGVO Kochava ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for advertising identifiers and install attribution; ATT (App Tracking Transparency) required on iOS in addition to GDPR consent - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, Apple ATT, Google UMP, FTC ruling against Kochava (2022, geolocation data sale) ### Datenschutz-Folgenabschätzung (DSFA) Kochava verarbeitet IDFA/GAID, Geräte-Fingerprint, IP, Install- und Post-Install-Events, In-App-Käufe, Geolokation (wenn aktiviert) und Partner-Identifier. DSFA-Aspekte: (1) Werbe-IDs sind personenbezogen und erfordern ausdrückliche EU-Einwilligung; (2) Apple ATT und Google UMP fügen plattformseitige Einwilligungsebenen hinzu; (3) FTC verklagt Kochava 2022 wegen angeblichem Verkauf sensibler Geolokation, was die Aufmerksamkeit erhöht; (4) USA-Transfer löst Kapitel V aus; (5) Post-Install-Attribution kombiniert mehrere Datenflüsse. Vollständige DSFA und dokumentierte Entscheidung zu Data-Marketplace-Funktionen erforderlich. ### Beispieltext für Ihr Banner > Mit Ihrer Einwilligung nutzen wir Kochava zur Messung unserer Werbekampagnen. Kochava verarbeitet Ihre Werbekennung (IDFA auf iOS, GAID auf Android), IP und App-Event-Daten auf Servern in den USA. Sie können die Verarbeitung beim App-Tracking-Transparency-Dialog (iOS) oder in den In-App-Datenschutzeinstellungen ablehnen. Cookies und Tracker ## Was Kochava setzt und kontaktiert - Tracking-Methode Mobile measurement and attribution platform with SDKs for iOS, Android, web and CTV. Server-to-server postbacks, web SDK that sets first-party cookies, device identifiers (IDFA, GAID) and fingerprinting - Serverstandort Kochava Inc., Sandpoint, Idaho, United States. AWS US regions primary infrastructure - Datenübermittlung außerhalb der EU Device identifiers, IP, advertising IDs, install events and post-install behavioural data are transferred to Kochava in the US. Transfers covered by 2021 SCCs. Kochava also receives signals from media partner SDKs which may have their own transfer chains. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------ | ----------------------- | -------- | --------------------------------------------------------------------------------------------------- | | koc\_uid | Marketing / Advertising | 1 year | Persistent visitor identifier set by the Kochava web SDK to attribute web installs and conversions. | | koc\_session | Functional | Session | Session identifier used to group events from the same browsing session. | | koc\_consent | Strictly necessary | 1 year | Stores the visitor's consent decision for Kochava tracking. | ### Kontaktierte Drittanbieter-Domains (4) - `kochava.com` - `control.kochava.com` - `click.kochava.com` - `imp.control.kochava.com` Fragen ## Häufige Fragen zu Kochava Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies und Identifier nutzt Kochava? Mobile: IDFA, GAID, Geräte-Fingerprint, IP. Web-SDK: koc\_uid, koc\_session. Alle nicht notwendig, einwilligungspflichtig. ### Brauche ich Einwilligung für Kochava? Ja. DSGVO-Einwilligung für Werbe-ID-Erhebung plus Apple ATT (iOS) oder Google UMP (Android). Das SDK darf erst nach Einwilligung initialisiert werden. ### Was ist die Rechtsgrundlage? Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für Werbe-IDs und Verhaltens-Attribution. Ohne Einwilligung deterministische, nicht personenbezogene Attribution. ### Werden Daten in die USA übertragen? Ja. Kochava verarbeitet alle Daten in den USA. SCC und DPF decken die Übermittlung. TIA durchführen. FTC-Klagekontext in Risikobewertung dokumentieren. ### Brauche ich eine DSFA? Ja. Mobile Attribution kombiniert Werbe-IDs, Verhaltensereignisse, USA-Transfer und potenziell Geolokation, was mehrere Kriterien des Art. 35(3) DSGVO erfüllt. ### Wie setze ich Kochava rechtskonform ein? DPA unterzeichnen, CMP und ATT/UMP integrieren, Data Marketplace deaktivieren, Partner-Postbacks dokumentieren, DSFA durchführen, Einwilligungsnachweise aufbewahren. ### Welche Alternativen? EU-freundliche Mobile Attribution: Adjust (Deutschland, EU-Hosting), Singular (US, EU-Optionen), AppsFlyer (Israel, EU-Optionen). Selbstattribution via SKAdNetwork oder Privacy Sandbox reduziert Datenflüsse. ### Wie aktualisiere ich App-Store- und Datenschutzrichtlinien? In der Datenschutzerklärung Kochava als Auftragsverarbeiter und (für Marketplace) Verantwortlichen ausweisen; IDFA/GAID, IP, Events aufführen; USA-Transfer offenlegen; FTC-Kontext dokumentieren. In App-Store-Datenschutzlabels Geräte-IDs und Nutzungsdaten als personenbezogen deklarieren. Gleiche Kategorie ## Weitere Dienste: Werbung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung) ### [Bench Media](https://www.flowconsent.com/de/services/werbung/bench) [Marketing](https://www.flowconsent.com/de/services/werbung/bench) · ### [A8.net](https://www.flowconsent.com/de/services/werbung/a8-net) [Marketing](https://www.flowconsent.com/de/services/werbung/a8-net) · ### [Tracify](https://www.flowconsent.com/de/services/werbung/tracify) [Marketing](https://www.flowconsent.com/de/services/werbung/tracify) · ### [Booking.com widget](https://www.flowconsent.com/de/services/werbung/booking-com-widget) [Marketing](https://www.flowconsent.com/de/services/werbung/booking-com-widget) · ### [ReadyPlanet](https://www.flowconsent.com/de/services/werbung/readyplanet) [Marketing](https://www.flowconsent.com/de/services/werbung/readyplanet) · ### [Aarki](https://www.flowconsent.com/de/services/werbung/aarki) [Marketing](https://www.flowconsent.com/de/services/werbung/aarki) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)