Promo AI
Promo AI ist eine US Plattform für Werbung und Videokreation auf Basis generativer KI, die Anzeigen personalisiert, Conversions misst und verhaltensbasierte Identifier setzt, weshalb eine vorherige DSGVO Einwilligung gemäß Artikel 5 Absatz 3 ePrivacy erforderlich ist.
Was macht Promo AI?
Was ist Promo AI
Promo AI ist eine US Plattform für Werbung und Videokreation, die generative KI nutzt, um Werbemittel zu produzieren, zu personalisieren und über Social, Display und Connected TV auszuspielen. Sie kombiniert eine Kreativ Engine mit Audience Analytics, A/B Tests und Conversion Tracking, um Kampagnen zu optimieren. Die Plattform installiert ein JavaScript SDK und Conversion Pixel auf Kundensites, was Identifier setzt und Verhaltensereignisse meldet. Da Anzeigen anhand des Besucherverhaltens personalisiert werden, fällt der Dienst nach DSGVO und ePrivacy in Werbung und Audience Profiling.
Welche Daten und Cookies werden erhoben
Das Promo AI Tag setzt Cookies wie _promo_uid (Besucher Identifier), _promo_session (Session Korrelation) und _promo_ad_clicks (Kreativ Engagement Status). Die Plattform erhält IP, User Agent, Referrer, Seiten URL, Onsite Events (Seitenaufruf, Videowiedergabe, Warenkorb, Kauf), Kreativ Identifier und die ursprüngliche Kampagne. Verbindet der Kunde seine Werbekonten, werden zusätzliche Signale (Impressionen, Klicks, Conversions) mit Meta, Google, TikTok und anderen Netzwerken zur Optimierung ausgetauscht.
DSGVO und ePrivacy Implikationen
Promo AI dient der Werbepersonalisierung und dem Conversion Tracking, beides Aktivitäten ohne Ausnahme nach Artikel 5 Absatz 3 der ePrivacy Richtlinie. CNIL, BfDI, AEPD und ICO verlangen vorherige, freiwillige, spezifische und informierte Einwilligung vor jedem Speichern oder Auslesen. Rechtsgrundlage nach Artikel 6 Absatz 1 lit. a DSGVO ist die Einwilligung. Profiling in dieser Größenordnung erfordert zudem eine DSFA, und der AI Act bringt Transparenzpflichten zu KI generierten Werbemitteln mit sich.
Internationale Datentransfers
Promo AI wird in den USA betrieben und verarbeitet Daten auf US Cloud Infrastruktur für KI Generierung und Analytics. Übermittlungen aus dem EWR stützen sich auf Standardvertragsklauseln und, sofern die Einheit gelistet ist, auf die DPF Zertifizierung. Ein Transfer Impact Assessment muss die Auswirkungen der US Überwachungsgesetze (FISA 702, EO 12333) bewerten. Dokumentieren Sie Weitergaben an Werbepartner im Verzeichnis von Verarbeitungstätigkeiten.
Praktische Compliance Schritte
Blockieren Sie das Promo AI Skript und die Conversion Pixel in Ihrer CMP bis zur Einwilligung. Ordnen Sie den Dienst Werbung oder Audience Targeting zu, niemals Notwendig. Schließen Sie SCCs ab, führen Sie ein TIA durch, eine DSFA für Profiling und KI Generierung sowie eine Eintragung im Verzeichnis von Verarbeitungstätigkeiten. Für AI Act Konformität weisen Sie Nutzer darauf hin, dass die Kreativen KI generiert sind, und dokumentieren Sie die zum Fine Tuning genutzten Daten. Stimmen Sie Aufbewahrungsfristen zwischen Site Tag, Werbekonten und Analytics Warehouse ab.
Promo AI und die DSGVO
Promo AI ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(a) GDPR (consent) for advertising personalisation, behavioural targeting and conversion tracking. Article 5(3) ePrivacy Directive requires prior consent for non essential identifiers.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Article 5(3)), CNIL France, BfDI Germany, AEPD Spain, ICO UK PECR, AI Act considerations for automated content generation
Datenschutz-Folgenabschätzung (DSFA)
Hohes Risiko, DSFA empfohlen wegen großflächigem Werbe Profiling, KI gesteuerter Kreativ Personalisierung, verhaltensbasiertem Conversion Tracking, US Transfers und möglichen Transparenzpflichten aus dem AI Act.
Beispieltext für Ihr Banner
Wir verwenden Promo AI (Werbepersonalisierung und KI generierte Kreativen, US Anbieter). Der Dienst setzt Identifier auf Ihrem Gerät und überträgt Signale an Promo AI in den USA, um Anzeigen anzupassen. Ohne Ihre Einwilligung werden diese Identifier weder gesetzt noch ausgelesen.
Was Promo AI setzt und kontaktiert
- Tracking-Methode
- JavaScript SDK, third party cookies, server side conversion tracking, AI driven creative personalisation pixels
- Serverstandort
- United States and global cloud (AI generation infrastructure relies on US cloud providers)
- Datenübermittlung außerhalb der EU
- Promo AI processes data on US cloud infrastructure (typical AWS or GCP US regions for AI generation). Transfers from the EEA require Standard Contractual Clauses and a transfer impact assessment, supported by DPF certification when available.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _promo_uid | third_party | 12 months | Persistent visitor identifier used to recognise returning visitors and tie them to advertising audiences. |
| _promo_session | third_party | session | Session correlation identifier that groups events for the current visit. |
| _promo_ad_clicks | third_party | 90 days | Stores creative engagement state (impressions, clicks, completions) for AI driven optimisation. |
| _promo_conv | third_party | 30 days | Conversion attribution cookie used to credit a campaign or creative when a goal is completed. |
Kontaktierte Drittanbieter-Domains (3)
promo.comcdn.promo.comapp.promo.com
Häufige Fragen zu Promo AI
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Promo AI?
Promo AI setzt üblicherweise _promo_uid (Besucher Identifier), _promo_session (Session Korrelation) und _promo_ad_clicks (Kreativ Engagement Status). Conversion Pixel können je nach verbundenem Werbenetzwerk zusätzliche Kampagnen oder Klick Identifier schreiben.
Ist eine Einwilligung für Promo AI in der EU erforderlich?
Ja. Promo AI dient Werbung und Audience Profiling und fällt damit nicht unter die Notwendig Ausnahme nach Artikel 5 Absatz 3 der ePrivacy Richtlinie. Eine vorherige, freiwillige, spezifische und informierte Einwilligung ist verpflichtend und das Skript muss bis zur Annahme von einer CMP blockiert werden.
Was ist die Rechtsgrundlage für die Verarbeitung über Promo AI?
Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung) ist die einzige realistische Grundlage für seitenübergreifendes Werbe Profiling und Conversion Tracking. Berechtigtes Interesse kann das ePrivacy Erfordernis nicht ersetzen. KI generierte Kreativen erfordern zudem Transparenzhinweise nach AI Act.
Übermittelt Promo AI Daten in die USA?
Ja. Promo AI läuft auf US Cloud Infrastruktur für KI Generierung und Analytics. Übermittlungen stützen sich auf Standardvertragsklauseln, ergänzt durch DPF Zertifizierung sofern anwendbar, sowie ein Transfer Impact Assessment.
Benötige ich eine DSFA für Promo AI?
Eine DSFA ist dringend empfohlen. Die Verarbeitung umfasst systematisches, großflächiges Werbe Profiling, KI gestützte Kreativ Personalisierung, verhaltensbasiertes Conversion Tracking und US Transfers, allesamt Hochrisikoindikatoren der WP29 und EDSA Leitlinien. AI Act Konformitätsbewertungen können ebenfalls relevant sein.
Wie implementiere ich Promo AI DSGVO konform?
Blockieren Sie das Promo AI Skript und die Conversion Pixel in Ihrer CMP bis zur Einwilligung. Ordnen Sie den Dienst Werbung oder Audience Targeting zu, niemals Notwendig. Schließen Sie SCCs ab, führen Sie ein TIA und eine DSFA durch, dokumentieren Sie Promo AI im Verzeichnis von Verarbeitungstätigkeiten und ergänzen Sie eine AI Act Hinweis zur KI generierten Werbung.
Gibt es Alternativen zu Promo AI?
Europäische KI Kreativ Plattformen sind Smartly.io (Finnland, kürzlich übernommen), Creatopy (Rumänien), Pencil (Vereinigtes Königreich) und Adcreative.ai (UK mit US Infrastruktur). Für datenschutzfreundliche Messung bieten Piwik PRO und Matomo europäisch gehostete Analytics als sinnvolle Ergänzung.
Wie aktualisiere ich meine Cookie Richtlinie für Promo AI?
Listen Sie die Promo AI Cookies (_promo_uid, _promo_session, _promo_ad_clicks) auf, nennen Sie den Zweck Werbung und KI gestützte Personalisierung, geben Sie geteilte Daten an (Events, Kreativ IDs, IP, User Agent), benennen Sie Promo AI mit US Transfers unter SCCs, verlinken Sie auf den Widerrufsmechanismus und den AI Act Hinweis zu KI generierten Inhalten.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.