Online Succes

Online Succes setzt ein persistentes First oder Third Party Cookie mit einer pseudonymen Besucher ID, um wiederkehrende Nutzer zu erkennen und einer Marketing Quelle zuzuordnen. Je nach Konfiguration kommen weitere Cookies für Attributionsfenster und Einwilligungsstatus dazu. Alle Cookies sind in der Online Succes Dokumentation beschrieben und müssen in der Cookie Richtlinie aufgeführt werden.

Der Hauptcookie ist os_uid, eine Drittanbieter ID, die auf der Domain os.tracking.amsterdam gesetzt und bis zu 13 Monate gespeichert wird. Hinzu kommen kurzlebige Session Cookies (os_sess, os_camp) für aktuelle Kampagnenquelle und Klick ID sowie ein Fraud Cookie (os_dev). Zusammen ermöglichen sie Online Succes die Deduplizierung von Besuchern und die Conversion Attribution.

Ja. Das Online Succes Tag speichert und liest Informationen auf dem Endgerät zu Marketingzwecken. Das fällt unter Artikel 5(3) der ePrivacy Richtlinie und Artikel 6(1)(a) DSGVO. Das Skript muss daher bis zur Annahme der Marketing Cookies blockiert sein und die Ablehnung muss genauso sichtbar und einfach wie die Annahme sein.

Ja. Da das Skript Informationen auf dem Endgerät liest und schreibt und personenbezogene Daten zu Werbezwecken kombiniert, verlangen § 25 Abs. 1 TTDSG, Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO eine ausdrückliche vorherige Einwilligung. Das Tag muss blockiert bleiben, bis der Besucher der Marketing Kategorie aktiv zugestimmt hat.

Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO. Berechtigtes Interesse ist meist nicht geeignet, da Online Succes der Marketing Attribution und Werbeleistung dient, was EDSA und deutsche Aufsichtsbehörden als opt in pflichtig im Banner einstufen.

Nur die Einwilligung ist tragfähig. Ein berechtigtes Interesse scheidet aus, weil das Skript seitenübergreifende Identifier mit Konversionsdaten verknüpft, Werbe Audiences bildet und an US Werbeplattformen weitergibt: Die EDPB Leitlinien 8/2020 schließen das berechtigte Interesse für verhaltensbasierte Werbung ausdrücklich aus.

In der Standardkonfiguration verarbeitet Online Succes die Daten auf Infrastruktur in den Niederlanden, sodass keine systematische Übermittlung in die USA oder andere Drittländer stattfindet. Prüfen Sie das aktuelle Setup mit Online Succes und ergänzen Sie bei Bedarf Standardvertragsklauseln oder ein anderes Instrument nach Artikel 46 DSGVO.

Mittelbar ja. Online Succes läuft selbst auf niederländischer Infrastruktur, leitet Konversionen und Zielgruppen aber an Google Ads, Microsoft Advertising und Meta weiter, die die Daten in die USA transferieren. Die Übermittlungen stützen sich auf den EU US Data Privacy Framework Beschluss, wenn der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln mit Transfer Impact Assessment.

Eine DSFA nach Artikel 35 DSGVO ist nur bei hohem Risiko zwingend. Standardmässiges Marketing Tracking mit Online Succes überschreitet diese Schwelle in der Regel nicht. Empfohlen ist eine DSFA aber bei umfassendem websiteübergreifendem Profiling, grossflächigem Tracking oder sensiblen Branchen wie Gesundheit, Bank und Minderjährigen.

Eine Datenschutz Folgenabschätzung ist empfehlenswert, sobald großflächiges Behavioral Advertising, sensible Branchen (Gesundheit, Finanzen) oder Minderjährige betroffen sind. Die DSFA muss die gemeinsame Verantwortlichkeit mit Online Succes B.V., die Anreicherung der Audiences mit gehashten CRM Daten und die Weiterleitung an die US Werbeplattformen abdecken.

Schließen Sie einen Auftragsverarbeitungsvertrag mit Online Succes, binden Sie das Tag über Ihr CMP ein, klassifizieren Sie es als Marketing Cookie und laden Sie es erst nach Einwilligung. Nennen Sie Online Succes in Datenschutzerklärung und Cookie Richtlinie, dokumentieren Sie den Einwilligungsnachweis und ermöglichen Sie einen einfachen Widerruf.

Laden Sie das Online Succes Skript über einen einwilligungsgesteuerten Container (Google Tag Manager, server seitiger Container oder Ihre CMP), aktivieren Sie Google Consent Mode v2, damit ad_storage und ad_user_data ohne Einwilligung auf denied bleiben, schließen Sie die von Online Succes B.V. bereitgestellte Joint Controllership Vereinbarung und nennen Sie alle Cookies und Empfänger in der Cookie Richtlinie.

Alternativen sind first party server seitige Conversion Messung mit Google Ads Enhanced Conversions, die Meta Conversions API über Stape oder sGTM, Attributionsplattformen wie Adtriba oder Triple Whale sowie reine first party Messung mit Matomo und Piwik PRO. Die Wahl hängt davon ab, ob Sie eine Full Service Agentur oder eine reine Messung benötigen.

Datenschutzfreundliche Alternativen sind europäische Analyse Tools wie Matomo, Plausible, Piano Analytics oder Pirsch, die teils cookielos oder ohne Einwilligung betrieben werden können. Der Kompromiss: diese Werkzeuge fokussieren auf aggregierte Analytik und nicht auf die feingranulare Attribution, die Online Succes liefert.

Listen Sie jedes Cookie von Online Succes mit Name, Zweck, Laufzeit und Verantwortlichem. Weisen Sie darauf hin, dass die Cookies erst nach Marketing Einwilligung gesetzt werden, verlinken Sie die Datenschutzhinweise von Online Succes und stellen Sie einen Link zum Präferenzcenter Ihres CMP bereit, damit Besucher ihre Entscheidung jederzeit ändern können.

Nutzen Sie den automatischen Scanner Ihrer CMP (CookieFirst, Cookiebot, Iubenda, Didomi), um neue os_* Cookies nach jedem Release zu erkennen, aktualisieren Sie dann das Register mit Online Succes B.V. als Verantwortlichem, den Speicherdauern und den Empfängern (Google, Microsoft, Meta). Überprüfen Sie die Datenschutzerklärung, wenn Online Succes neue Ziele hinzufügt.