Permutive

MarketingOffizielle Website

Permutive ist eine britische Audience- und Datenplattform, mit der Publisher und Werbetreibende First-Party-Datensegmente bilden, Werbung ausrichten und Audiences im offenen Web aktivieren können, ohne sich auf Drittanbieter-Cookies zu stützen. Hauptmerkmal ist Edge Computing: die Audience-Berechnung erfolgt im Browser, was die an die Cloud übertragenen personenbezogenen Daten reduziert. Da Permutive Werbung und Audience-Profiling unterstützt, erfordert ein Einsatz auf EU-Traffic eine ausdrückliche Einwilligung nach DSGVO, ePrivacy und IAB TCF v2.2.

Permutive bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Permutive?

Was ist Permutive

Permutive ist eine Audience- und Datenplattform, 2014 gegründet, mit Hauptsitz in London. Sie wird vor allem von großen Digital-Publishern (BBC, Penske Media, News Corp, BuzzFeed) und Markenwerbetreibenden genutzt, um First-Party-Datensegmente zu bilden, Audiences im offenen Web zu aktivieren und Inventar nach dem Ende der Drittanbieter-Cookies privacy-first zu monetarisieren.

Architekturkern ist Edge Computing: ein JavaScript-SDK läuft im Browser und berechnet Audience-Segmente lokal, sodass nur aggregierte oder pseudonymisierte Signale an die Permutive-Cloud gehen. Das reduziert Bandbreite und das Volumen personenbezogener Rohdaten, die das Gerät verlassen.

Welche Daten Permutive verarbeitet

Permutive verarbeitet Besucher-IP (Geolokalisierung, Missbrauchsschutz), User-Agent, Seiten-URL, Inhalts-Metadaten, Suchbegriffe, Verweildauer, Scrolltiefe, Klicks und beliebige vom Publisher gesendete Events. Optional können Identifier aus authentifizierten Logins (gehashte E-Mails, Kundenkennungen) zur Segmentanreicherung übergeben werden.

Cookies und localStorage speichern den Besucher-Identifier und Segmentzugehörigkeiten sitzungsübergreifend, typischerweise 1 Jahr. Die Permutive-ID wird über Standard-Identity-Graphs mit Adtech-Partnern geteilt.

DSGVO, ePrivacy und TCF v2.2

Permutive ist als Vendor in IAB Europe TCF v2.2 registriert. Publisher müssen einen gültigen TC-String mit den passenden eingewilligten Zwecken übertragen (typischerweise Zwecke 1 bis 4, 7 bis 10 sowie die vom Vendor deklarierten Legitimate-Interest-Zwecke). Permutive muss in Ihrer CMP-Vendorkonfiguration ausdrücklich aufgeführt sein.

Nach dem EuGH-Urteil C-252/21 (Meta v. Bundeskartellamt) und der EDPB-Praxis ist berechtigtes Interesse für Werbeprofiling nicht haltbar. Einwilligung ist die einzig sichere Art. 6-Grundlage für die durch Permutive ermoeglichte Werbe- und Audience-Aktivierung.

Datentransfers und Unterauftragsverarbeiter

Permutive Ltd ist britischer Verantwortlicher. Das UK profitiert von der EU-Angemessenheitsentscheidung (2021), sodass EU-UK-Transfers keine zusätzlichen Garantien erfordern. Permutive nutzt AWS mit Clustern in UK, EU (Irland) und USA. Weiterleitungen an Adtech-Partner (SSPs, DSPs, Identity Graphs) verlaufen oft über die USA unter SCC und EU US DPF.

Listen Sie Permutive und alle weiteren Adtech-Empfänger in Ihrer Datenschutzerklärung und Vendor List. Das TCF v2.2 stellt Standardkategorien und eine von IAB Europe gepflegte Global Vendor List bereit.

DSFA und Profiling

Eine DSFA ist für jeden Publisher oder Werbetreibenden, der Permutive skalierbar einsetzt, in der Regel erforderlich. Sie muss Segmentlogik (insbesondere Art. 9-Inhalte), Transferkette, TCF v2.2-Konfiguration, Aufbewahrungsdauer der Segmente und Art. 22-Prüfung bei automatisierten Bid-Entscheidungen umfassen.

Juengste Massnahmen von CNIL, ICO und AEPD fokussierten auf Einwilligungsqualitaet, Vendor-Offenlegung und sensible Inhalte. Dokumentieren Sie Massnahmen gegen Profiling auf Basis von Gesundheits-, Religions- oder politischen Inhalten.

Praktische Compliance-Checkliste

Permutive-DPA unterzeichnen. Permutive als Vendor in der TCF-v2.2-CMP registrieren und korrekten TC-String übertragen. SDK erst nach Einwilligung laden. Segmentierung so konfigurieren, dass sensible Inhalte ohne ausdrückliche Einwilligung ausgeschlossen sind. Sub-Processor-Kette und Empfänger dokumentieren.

DSFA durchführen und jährlich prüfen. Klaren Opt-out auf CMP-Ebene anbieten, der zu Permutive propagiert wird (keine weiteren Events, keine Aktivierung, Löschung gespeicherter Segmente).

Datenschutz

Permutive und die DSGVO

Permutive ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) is the safe and IAB TCF aligned basis for advertising and audience targeting; legitimate interest under Art. 6(1)(f) cannot be relied upon for the same processing under the EDPB guidance and recent CJEU case law (C 252/21).
Risikostufe: high
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA

Datenschutz-Folgenabschätzung (DSFA)

Permutive ist eine Daten- und Audience-Plattform für Werbeaktivierung und Analytik. Wesentliche DSFA-Aspekte: (1) das SDK berechnet Audience-Segmente auf dem Gerät, was die Verarbeitung personenbezogener Daten reduziert, aber nicht eliminiert; bestimmte Events (Segmentzugehörigkeit, IDs) werden weiterhin übertragen; (2) die Plattform baut Verhaltensprofile, die automatisierte Targeting-Entscheidungen aus lösen können (Art. 22 DSGVO); (3) die Audience-Aktivierung umfasst typischerweise Weiterleitungen an SSPs und DSPs (Google Ad Manager, Magnite, Xandr) mit eigenen Transferketten, oft in die USA; (4) Permutive ist als Vendor in IAB TCF v2.2 gelistet, das Consent-Signal muss korrekt übertragen werden und die deklarierten Zwecke müssen der tatsächlichen Verarbeitung entsprechen; (5) die UK-Angemessenheit reduziert, beseitigt aber nicht die Transferrisiken; (6) Profiling für Werbung auf sensiblen Inhalten (Gesundheit, Finanzen, Politik) wirft Art. 9-Fragen auf und wurde bereits von CNIL und ICO geahndet.

Beispieltext für Ihr Banner

Wir nutzen Permutive, um First-Party-Audience-Segmente zu bilden und relevantere Werbung auf unserer Website auszuspielen. Mit Ihrer Einwilligung verarbeitet Permutive einen Teil Ihrer Interaktionsdaten (besuchte Seiten, Inhaltsklassen, Suchbegriffe) direkt in Ihrem Browser und kann aggregierte Segmentinformationen an unsere Werbepartner weitergeben. Sie können diese Audience-Verarbeitung in unserem Consent-Banner ablehnen.

Cookies und Tracker

Was Permutive setzt und kontaktiert

Tracking-Methode: JavaScript SDK with edge computing in the browser
Serverstandort: United Kingdom (London) primary; European Union and United States regional clusters
Cookieloser Modus verfügbar: Ja
Datenübermittlung außerhalb der EU: Permutive Ltd is a UK controller and processor. Audience computation happens partly in the browser (edge processing), which limits raw event transfer to backend servers in the UK and the EU. However, certain enriched data flows still reach the US AWS regions used by Permutive and certain adtech partners. The UK adequacy decision under GDPR governs UK transfers, while US flows rely on SCCs and the EU US Data Privacy Framework.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
permutive-id	Marketing	1 year	Persistent visitor identifier used by Permutive to build first party audience segments and to share segment memberships with advertising partners.
permutive-session	Marketing	Session	Tracks the current Permutive session for event grouping and segment computation in the browser.
permutive-consent-state	Functional	1 year	Stores the current Permutive consent state derived from the TCF v2.2 string, used to gate audience computation and activation.
permutive-login	Marketing	1 year	Stores hashed authenticated user identifiers (when provided by the publisher) to enrich audience segments for logged in visitors.

Kontaktierte Drittanbieter-Domains (5)

permutive.com
edge.permutive.com
api.permutive.com
cdn.permutive.com
permutive.app

Fragen

Häufige Fragen zu Permutive

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Permutive?

Permutive setzt First-Party-Cookies auf Ihrer Domain, vor allem permutive-id (persistente Besucher-ID, 1 Jahr), permutive-session und permutive-consent-state. Der Großteil der Daten liegt jedoch im localStorage und IndexedDB des Geraets, da die Audience-Berechnung lokal erfolgt. Die Cookies sind nicht unbedingt erforderlich und einwilligungspflichtig.

Ist eine Einwilligung erforderlich?

Ja in jedem EU-Deployment. Das Permutive-SDK und die Cookies dienen Werbung und Audience-Profiling, was eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG verlangt. Das EuGH-Urteil C-252/21 bestätigt, dass berechtigtes Interesse für Verhaltenswerbung nicht haltbar ist, daher ist Einwilligung die einzig sichere Art. 6-Grundlage.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO) für Werbung und Profiling. Für rein First-Party-Analytik ohne nachgelagerte Aktivierung kommt berechtigtes Interesse mit dokumentierter Interessenabwägung in Frage, aber Permutive-Deployments sind üblicherweise an die Werbeaktivierung gekoppelt, sodass Einwilligung Standard ist.

Überträgt Permutive Daten außerhalb der EU?

Permutive Ltd hat Sitz im UK, das über EU-Angemessenheit verfügt. Permutive nutzt AWS-Cluster in UK, EU und USA. Audience-Segmente und Identifier werden üblicherweise an Adtech-Partner (SSPs, DSPs, Identity Graphs) weitergegeben, die Daten unter SCC und EU US DPF in die USA transferieren können. Kartieren Sie die gesamte Kette in Ihrer DSFA.

Brauche ich eine DSFA für Permutive?

In den meisten Fällen ja. Audience-Profiling im Publisher-Maßstab erfüllt die EDPB-Kriterien für Hochrisikoverarbeitung. Die DSFA muss Segmentlogik, Ausschluss sensibler Inhalte, TCF-v2.2-Konfiguration, Aufbewahrung und Art. 22-Implikationen bei automatisierten Bid-Entscheidungen abdecken.

Wie binde ich Permutive rechtskonform ein?

DPA unterzeichnen. Permutive in der TCF-v2.2-CMP registrieren. SDK erst nach Einwilligung laden. Segmentkategorisierung so konfigurieren, dass sensible Inhalte (Gesundheit, Religion, Politik) ohne ausdrückliche Einwilligung ausgeschlossen werden. Granularen Opt-out anbieten, der zu Permutive und nachgelagerten Partnern propagiert. Vendor-Kette vollständig dokumentieren.

Welche Alternativen zu Permutive?

Audience-Plattformen und DMPs: Lotame, direkte Permutive-Wettbewerber, ID5 für Identität, LiveRamp für Aktivierung. CDPs: Tealium AudienceStream, mParticle, Segment mit EU-Residenz. Open Source: RudderStack. Permutive unterscheidet sich durch Edge Computing und seine Privacy-First-Positionierung für Publisher.

Wie aktualisiere ich meine Cookie-Erklärung?

Listen Sie die Permutive-Cookies (permutive-id, permutive-session) mit Anbieter (Permutive Ltd, UK), Zweck (Audience-Segmentierung und Werbeaktivierung), Laufzeit und Kategorie (Marketing). Beschreiben Sie die Aktivierungslogik und die nachgelagerten Empfänger. Bieten Sie einen TCF-kompatiblen Opt-out und verlinken Sie die Permutive-Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen