Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Permutive ist eine britische Audience- und Datenplattform, mit der Publisher und Werbetreibende First-Party-Datensegmente bilden, Werbung ausrichten und Audiences im offenen Web aktivieren koennen, ohne sich auf Drittanbieter-Cookies zu stuetzen. Hauptmerkmal ist Edge Computing: die Audience-Berechnung erfolgt im Browser, was die an die Cloud uebertragenen personenbezogenen Daten reduziert. Da Permutive Werbung und Audience-Profiling unterstuetzt, erfordert ein Einsatz auf EU-Traffic eine ausdrueckliche Einwilligung nach DSGVO, ePrivacy und IAB TCF v2.2.
Permutive ist eine Audience- und Datenplattform, 2014 gegruendet, mit Hauptsitz in London. Sie wird vor allem von grossen Digital-Publishern (BBC, Penske Media, News Corp, BuzzFeed) und Markenwerbetreibenden genutzt, um First-Party-Datensegmente zu bilden, Audiences im offenen Web zu aktivieren und Inventar nach dem Ende der Drittanbieter-Cookies privacy-first zu monetarisieren.
Architekturkern ist Edge Computing: ein JavaScript-SDK laeuft im Browser und berechnet Audience-Segmente lokal, sodass nur aggregierte oder pseudonymisierte Signale an die Permutive-Cloud gehen. Das reduziert Bandbreite und das Volumen personenbezogener Rohdaten, die das Geraet verlassen.
Permutive verarbeitet Besucher-IP (Geolokalisierung, Missbrauchsschutz), User-Agent, Seiten-URL, Inhalts-Metadaten, Suchbegriffe, Verweildauer, Scrolltiefe, Klicks und beliebige vom Publisher gesendete Events. Optional koennen Identifier aus authentifizierten Logins (gehashte E-Mails, Kundenkennungen) zur Segmentanreicherung uebergeben werden.
Cookies und localStorage speichern den Besucher-Identifier und Segmentzugehoerigkeiten sitzungsuebergreifend, typischerweise 1 Jahr. Die Permutive-ID wird ueber Standard-Identity-Graphs mit Adtech-Partnern geteilt.
Permutive ist als Vendor in IAB Europe TCF v2.2 registriert. Publisher muessen einen gueltigen TC-String mit den passenden eingewilligten Zwecken uebertragen (typischerweise Zwecke 1 bis 4, 7 bis 10 sowie die vom Vendor deklarierten Legitimate-Interest-Zwecke). Permutive muss in Ihrer CMP-Vendorkonfiguration ausdruecklich aufgefuehrt sein.
Nach dem EuGH-Urteil C-252/21 (Meta v. Bundeskartellamt) und der EDPB-Praxis ist berechtigtes Interesse fuer Werbeprofiling nicht haltbar. Einwilligung ist die einzig sichere Art. 6-Grundlage fuer die durch Permutive ermoeglichte Werbe- und Audience-Aktivierung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Permutive Ltd ist britischer Verantwortlicher. Das UK profitiert von der EU-Angemessenheitsentscheidung (2021), sodass EU-UK-Transfers keine zusaetzlichen Garantien erfordern. Permutive nutzt AWS mit Clustern in UK, EU (Irland) und USA. Weiterleitungen an Adtech-Partner (SSPs, DSPs, Identity Graphs) verlaufen oft ueber die USA unter SCC und EU US DPF.
Listen Sie Permutive und alle weiteren Adtech-Empfaenger in Ihrer Datenschutzerklaerung und Vendor List. Das TCF v2.2 stellt Standardkategorien und eine von IAB Europe gepflegte Global Vendor List bereit.
Eine DSFA ist fuer jeden Publisher oder Werbetreibenden, der Permutive skalierbar einsetzt, in der Regel erforderlich. Sie muss Segmentlogik (insbesondere Art. 9-Inhalte), Transferkette, TCF v2.2-Konfiguration, Aufbewahrungsdauer der Segmente und Art. 22-Pruefung bei automatisierten Bid-Entscheidungen umfassen.
Juengste Massnahmen von CNIL, ICO und AEPD fokussierten auf Einwilligungsqualitaet, Vendor-Offenlegung und sensible Inhalte. Dokumentieren Sie Massnahmen gegen Profiling auf Basis von Gesundheits-, Religions- oder politischen Inhalten.
Permutive-DPA unterzeichnen. Permutive als Vendor in der TCF-v2.2-CMP registrieren und korrekten TC-String uebertragen. SDK erst nach Einwilligung laden. Segmentierung so konfigurieren, dass sensible Inhalte ohne ausdrueckliche Einwilligung ausgeschlossen sind. Sub-Processor-Kette und Empfaenger dokumentieren.
DSFA durchfuehren und jaehrlich pruefen. Klaren Opt-out auf CMP-Ebene anbieten, der zu Permutive propagiert wird (keine weiteren Events, keine Aktivierung, Loeschung gespeicherter Segmente).
Websites using Permutive must obtain user consent under GDPR regulations.
DPIA considerations
Permutive ist eine Daten- und Audience-Plattform fuer Werbeaktivierung und Analytik. Wesentliche DSFA-Aspekte: (1) das SDK berechnet Audience-Segmente auf dem Geraet, was die Verarbeitung personenbezogener Daten reduziert, aber nicht eliminiert; bestimmte Events (Segmentzugehoerigkeit, IDs) werden weiterhin uebertragen; (2) die Plattform baut Verhaltensprofile, die automatisierte Targeting-Entscheidungen aus loesen koennen (Art. 22 DSGVO); (3) die Audience-Aktivierung umfasst typischerweise Weiterleitungen an SSPs und DSPs (Google Ad Manager, Magnite, Xandr) mit eigenen Transferketten, oft in die USA; (4) Permutive ist als Vendor in IAB TCF v2.2 gelistet, das Consent-Signal muss korrekt uebertragen werden und die deklarierten Zwecke muessen der tatsaechlichen Verarbeitung entsprechen; (5) die UK-Angemessenheit reduziert, beseitigt aber nicht die Transferrisiken; (6) Profiling fuer Werbung auf sensiblen Inhalten (Gesundheit, Finanzen, Politik) wirft Art. 9-Fragen auf und wurde bereits von CNIL und ICO geahndet.
Sample consent text
Wir nutzen Permutive, um First-Party-Audience-Segmente zu bilden und relevantere Werbung auf unserer Website auszuspielen. Mit Ihrer Einwilligung verarbeitet Permutive einen Teil Ihrer Interaktionsdaten (besuchte Seiten, Inhaltsklassen, Suchbegriffe) direkt in Ihrem Browser und kann aggregierte Segmentinformationen an unsere Werbepartner weitergeben. Sie koennen diese Audience-Verarbeitung in unserem Consent-Banner ablehnen.
Third-party domains contacted
permutive.comedge.permutive.comapi.permutive.comcdn.permutive.compermutive.appCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| permutive-id | Marketing | 1 year | Persistent visitor identifier used by Permutive to build first party audience segments and to share segment memberships with advertising partners. |
| permutive-session | Marketing | Session | Tracks the current Permutive session for event grouping and segment computation in the browser. |
| permutive-consent-state | Functional | 1 year | Stores the current Permutive consent state derived from the TCF v2.2 string, used to gate audience computation and activation. |
| permutive-login | Marketing | 1 year | Stores hashed authenticated user identifiers (when provided by the publisher) to enrich audience segments for logged in visitors. |
Permutive setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Permutive setzt First-Party-Cookies auf Ihrer Domain, vor allem permutive-id (persistente Besucher-ID, 1 Jahr), permutive-session und permutive-consent-state. Der Grossteil der Daten liegt jedoch im localStorage und IndexedDB des Geraets, da die Audience-Berechnung lokal erfolgt. Die Cookies sind nicht unbedingt erforderlich und einwilligungspflichtig.
Ja in jedem EU-Deployment. Das Permutive-SDK und die Cookies dienen Werbung und Audience-Profiling, was eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG verlangt. Das EuGH-Urteil C-252/21 bestaetigt, dass berechtigtes Interesse fuer Verhaltenswerbung nicht haltbar ist, daher ist Einwilligung die einzig sichere Art. 6-Grundlage.
Einwilligung (Art. 6(1)(a) DSGVO) fuer Werbung und Profiling. Fuer rein First-Party-Analytik ohne nachgelagerte Aktivierung kommt berechtigtes Interesse mit dokumentierter Interessenabwaegung in Frage, aber Permutive-Deployments sind ueblicherweise an die Werbeaktivierung gekoppelt, sodass Einwilligung Standard ist.
Permutive Ltd hat Sitz im UK, das ueber EU-Angemessenheit verfuegt. Permutive nutzt AWS-Cluster in UK, EU und USA. Audience-Segmente und Identifier werden ueblicherweise an Adtech-Partner (SSPs, DSPs, Identity Graphs) weitergegeben, die Daten unter SCC und EU US DPF in die USA transferieren koennen. Kartieren Sie die gesamte Kette in Ihrer DSFA.
In den meisten Faellen ja. Audience-Profiling im Publisher-Massstab erfuellt die EDPB-Kriterien fuer Hochrisikoverarbeitung. Die DSFA muss Segmentlogik, Ausschluss sensibler Inhalte, TCF-v2.2-Konfiguration, Aufbewahrung und Art. 22-Implikationen bei automatisierten Bid-Entscheidungen abdecken.
DPA unterzeichnen. Permutive in der TCF-v2.2-CMP registrieren. SDK erst nach Einwilligung laden. Segmentkategorisierung so konfigurieren, dass sensible Inhalte (Gesundheit, Religion, Politik) ohne ausdrueckliche Einwilligung ausgeschlossen werden. Granularen Opt-out anbieten, der zu Permutive und nachgelagerten Partnern propagiert. Vendor-Kette vollstaendig dokumentieren.
Audience-Plattformen und DMPs: Lotame, direkte Permutive-Wettbewerber, ID5 fuer Identitaet, LiveRamp fuer Aktivierung. CDPs: Tealium AudienceStream, mParticle, Segment mit EU-Residenz. Open Source: RudderStack. Permutive unterscheidet sich durch Edge Computing und seine Privacy-First-Positionierung fuer Publisher.
Listen Sie die Permutive-Cookies (permutive-id, permutive-session) mit Anbieter (Permutive Ltd, UK), Zweck (Audience-Segmentierung und Werbeaktivierung), Laufzeit und Kategorie (Marketing). Beschreiben Sie die Aktivierungslogik und die nachgelagerten Empfaenger. Bieten Sie einen TCF-kompatiblen Opt-out und verlinken Sie die Permutive-Datenschutzerklaerung.