PubMatic

Marketing

PubMatic ist ein US-basiertes unabhängiges Supply-Side-Platform, das Publishern hilft, ihr Inventar durch programmatische Auktionen (Display, Video, Mobile, CTV) zu monetarisieren. 2006 gegründet, mit Sitz in Redwood City, Kalifornien, und großen Engineering-Standorten in Indien, betreibt PubMatic die OpenWrap-Header-Bidding-Lösung. PubMatic setzt Werbe-Cookies auf pubmatic.com, ist in IAB Europe TCF v2.2 gelistet und verarbeitet Daten in den USA. EU-Einsätze erfordern eine ausdrückliche Einwilligung (DSGVO, ePrivacy).

PubMatic bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht PubMatic?

Was ist PubMatic

PubMatic ist ein börsennotiertes unabhängiges SSP, 2006 gegründet, mit Hauptsitz in Redwood City und großem Engineering-Standort in Pune, Indien. Es betreibt programmatische Auktionen für Tausende Publisher in Display, Video, Mobile und CTV und bietet die Open-Source-Header-Bidding-Lösung OpenWrap.

Auf Publisher-Seiten wird PubMatic üblicherweise via Prebid.js, OpenWrap oder direkter Integration eingebunden. Nach dem Laden sendet es OpenRTB-Bid-Requests an DSPs und liefert das gewinnende Creative aus.

Welche Daten verarbeitet PubMatic

Jeder Bid-Request umfasst IP, User-Agent, URL, Ad-Slot-Daten, Viewport, grobe Geolokalisierung, die Werbe-ID (KADUSERCOOKIE) und den TCF-v2.2-TC-String. Audience-Segmente, Inhaltskategorien und authentifizierte IDs (UID 2.0, LiveRamp ID, ID5) können ebenfalls übermittelt werden.

Cookies auf pubmatic.com: KADUSERCOOKIE (persistente Werbe-ID, 30 Tage), PugT (Sync-Status, 30 Tage), KRTBCOOKIE_* (Buyer-Mapping-Cookies), KTPCACOOKIE (Präferenzen). Alle sind Drittanbieter-Cookies und werden im Partnernetzwerk geteilt.

DSGVO, ePrivacy und TCF v2.2

PubMatic ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher müssen einen gültigen TC-String mit eingewilligten Zwecken übertragen. Ohne Einwilligung darf PubMatic nicht geladen oder mit Bid-Requests beliefert werden.

Die belgische TCF-Entscheidung und das EuGH-Urteil C-252/21 zum berechtigten Interesse gelten. Einwilligung ist die einzig vertretbare Art. 6-Grundlage für die durch PubMatic ermoeglichte Werbeaktivierung.

Datentransfers und Schrems II

PubMatic Inc. ist US-Verantwortlicher, zertifizierter Teilnehmer am EU US Data Privacy Framework. SCC greifen, wo das DPF nicht ausreicht. Indische Engineering-Teams können über intragroup Agreements zugreifen. Eine TIA durch den Publisher ist erforderlich und muss die Kette von PubMatic zu nachgelagerten DSPs dokumentieren.

Listen Sie PubMatic und nachgelagerte DSP-Empfänger in Ihrer Datenschutzerklärung. Die TCF-v2.2-Vendor-Liste hilft, ersetzt aber keine Publisher-spezifische Offenlegung.

DSFA und Audience

Eine DSFA ist in der Regel erforderlich. Sie muss Audience-Kategorisierung (Art. 9-Inhalte), OpenRTB-Fan-Out, Vendor-Listenmanagement, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionsentscheidungen umfassen.

Aufsichtsbehörden legen die Verantwortung für die gesamte Programmatic-Kette klar beim Publisher.

Praktische Compliance-Checkliste

PubMatic in TCF-v2.2-CMP registrieren. PubMatic-DPA unterzeichnen. pubmatic.com-Aufrufe erst nach Einwilligung. Prebid/OpenWrap-Konfiguration prüfen. PubMatic in der Datenschutzerklärung mit Zwecken, Laufzeiten und US-Transfer beschreiben.

Global Privacy Control handhaben, ad slot-spezifischen Consent konfigurieren und DSFA jährlich prüfen. Auf sensiblen Inhalten PubMatic deaktivieren.

Datenschutz

PubMatic und die DSGVO

PubMatic ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) is the only safe basis for advertising cookies and OpenRTB bid stream participation
Risikostufe: high
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA

Datenschutz-Folgenabschätzung (DSFA)

PubMatic ist ein Hochrisiko-SSP. Wesentliche DSFA-Aspekte: (1) jeder Bid-Request enthält IP, User-Agent, URL, Geolokalisierung, Segment-IDs und Werbe-Cookie-Werte, broadcastet an Dutzende DSPs in Echtzeit; (2) die pubmatic.com-Cookies ermöglichen siteübergreifendes Werbe-Profiling bis zu 30 Tagen; (3) US-Datenspeicherung löst Schrems II aus; (4) das indische Engineering-Team kann für Support zugreifen; (5) Audience-Aktivierung kann sensible Inhalte (Art. 9 DSGVO) umfassen; (6) die TCF-v2.2-Vendor-Erklärung muss der tatsächlichen Verarbeitung entsprechen; (7) die CNIL-Entscheidung Criteo und die belgische TCF-Entscheidung gelten.

Beispieltext für Ihr Banner

Wir nutzen PubMatic, um unser Werbeinventar über Echtzeit-Auktionen zu monetarisieren. Mit Ihrer Einwilligung setzt PubMatic Cookies auf pubmatic.com (KADUSERCOOKIE, PugT) und teilt Bid-Request-Daten mit Demand-Partnern. Daten werden unter SCC auf PubMatic-Servern in den USA verarbeitet. Sie können Werbung in unserem Consent-Banner ablehnen.

Cookies und Tracker

Was PubMatic setzt und kontaktiert

Tracking-Methode: JavaScript pixel (OpenWrap header bidding) and OpenRTB server-to-server
Serverstandort: United States (Redwood City headquarters), India (engineering), and European Union edge nodes
Datenübermittlung außerhalb der EU: PubMatic Inc. is a US controller and processor with significant engineering operations in India. EU bid stream data is partly terminated on European edge nodes for latency but is generally transferred to the US (and indirectly to India for support) under Standard Contractual Clauses and the EU US Data Privacy Framework certification of PubMatic.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
KADUSERCOOKIE	Marketing	30 days	Persistent advertising identifier set by PubMatic. Used to recognise users across publisher sites and participate in real time bidding.
PugT	Marketing	30 days	Tracks cookie sync state between PubMatic and demand side platforms.
KRTBCOOKIE_*	Marketing	30 days	Per buyer mapping cookies used to align PubMatic identifiers with DSP partner identifiers in cookie matching tables.
KTPCACOOKIE	Marketing	30 days	Stores PubMatic visitor preferences and consent state for advertising activation.

Kontaktierte Drittanbieter-Domains (5)

pubmatic.com
ads.pubmatic.com
image2.pubmatic.com
simage2.pubmatic.com
showads.pubmatic.com

Fragen

Häufige Fragen zu PubMatic

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt PubMatic?

PubMatic setzt Drittanbieter-Cookies auf pubmatic.com: KADUSERCOOKIE (persistente Werbe-ID, 30 Tage), PugT (Cookie-Sync-Status, 30 Tage), KRTBCOOKIE_* (Buyer-Mapping-Cookies, 30 Tage), KTPCACOOKIE (Präferenzen, 30 Tage). Alle sind Werbe-Cookies und erfordern Einwilligung.

Ist eine Einwilligung erforderlich?

Ja für jedes EU-Deployment. PubMatic-Cookies und OpenRTB-Bid-Requests erfordern eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Der TCF-v2.2-TC-String muss vor jedem pubmatic.com-Aufruf mit eingewilligten Zwecken übertragen werden.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse ist für Verhaltenswerbung nach EuGH C-252/21 und EDPB nicht verfügbar. Die TCF-v2.2-Vendor-Erklärung muss der tatsächlichen Verarbeitung entsprechen.

Überträgt PubMatic Daten außerhalb der EU?

Ja. PubMatic ist US-basiert und verarbeitet Daten primär in den USA unter SCC und EU US Data Privacy Framework. Indische Engineering-Teams können über zusätzliche Garantien zugreifen. Eine TIA ist erforderlich.

Brauche ich eine DSFA für PubMatic?

In den meisten Fällen ja. Die DSFA muss Audience-Kategorisierung (Art. 9-Inhalte ausschließen), OpenRTB-Fan-Out, Vendor-Listenmanagement, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionen abdecken.

Wie binde ich PubMatic rechtskonform ein?

In TCF-v2.2-CMP registrieren. PubMatic-DPA unterzeichnen. pubmatic.com-Aufrufe erst nach Einwilligung. Prebid/OpenWrap-Bidder-Liste einschränken. Vollständige Kette in der Datenschutzerklärung dokumentieren. Global Privacy Control handhaben.

Welche Alternativen zu PubMatic?

Andere SSPs: Magnite, Index Exchange, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). EU-SSPs: Adform (Dänemark), Smartclip, Equativ (Smart AdServer, Frankreich). PubMatic unterscheidet sich durch die Open-Source-OpenWrap-Lösung und Omnichannel-Fokus (CTV).

Wie aktualisiere ich meine Cookie-Erklärung?

Listen Sie die PubMatic-Cookies (KADUSERCOOKIE, PugT, KRTBCOOKIE_*) mit Anbieter (PubMatic Inc., USA), Zweck (programmatische Werbung und Audience-Matching), Laufzeit (30 Tage) und Kategorie (Marketing). Beschreiben Sie US-Transfer, TCF v2.2 und verlinken Sie die PubMatic-Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen