Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
PubMatic ist ein US-basiertes unabhaengiges Supply-Side-Platform, das Publishern hilft, ihr Inventar durch programmatische Auktionen (Display, Video, Mobile, CTV) zu monetarisieren. 2006 gegruendet, mit Sitz in Redwood City, Kalifornien, und grossen Engineering-Standorten in Indien, betreibt PubMatic die OpenWrap-Header-Bidding-Loesung. PubMatic setzt Werbe-Cookies auf pubmatic.com, ist in IAB Europe TCF v2.2 gelistet und verarbeitet Daten in den USA. EU-Einsaetze erfordern eine ausdrueckliche Einwilligung (DSGVO, ePrivacy).
PubMatic ist ein boersennotiertes unabhaengiges SSP, 2006 gegruendet, mit Hauptsitz in Redwood City und grossem Engineering-Standort in Pune, Indien. Es betreibt programmatische Auktionen fuer Tausende Publisher in Display, Video, Mobile und CTV und bietet die Open-Source-Header-Bidding-Loesung OpenWrap.
Auf Publisher-Seiten wird PubMatic ueblicherweise via Prebid.js, OpenWrap oder direkter Integration eingebunden. Nach dem Laden sendet es OpenRTB-Bid-Requests an DSPs und liefert das gewinnende Creative aus.
Jeder Bid-Request umfasst IP, User-Agent, URL, Ad-Slot-Daten, Viewport, grobe Geolokalisierung, die Werbe-ID (KADUSERCOOKIE) und den TCF-v2.2-TC-String. Audience-Segmente, Inhaltskategorien und authentifizierte IDs (UID 2.0, LiveRamp ID, ID5) koennen ebenfalls uebermittelt werden.
Cookies auf pubmatic.com: KADUSERCOOKIE (persistente Werbe-ID, 30 Tage), PugT (Sync-Status, 30 Tage), KRTBCOOKIE_* (Buyer-Mapping-Cookies), KTPCACOOKIE (Praeferenzen). Alle sind Drittanbieter-Cookies und werden im Partnernetzwerk geteilt.
PubMatic ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher muessen einen gueltigen TC-String mit eingewilligten Zwecken uebertragen. Ohne Einwilligung darf PubMatic nicht geladen oder mit Bid-Requests beliefert werden.
Die belgische TCF-Entscheidung und das EuGH-Urteil C-252/21 zum berechtigten Interesse gelten. Einwilligung ist die einzig vertretbare Art. 6-Grundlage fuer die durch PubMatic ermoeglichte Werbeaktivierung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
PubMatic Inc. ist US-Verantwortlicher, zertifizierter Teilnehmer am EU US Data Privacy Framework. SCC greifen, wo das DPF nicht ausreicht. Indische Engineering-Teams koennen ueber intragroup Agreements zugreifen. Eine TIA durch den Publisher ist erforderlich und muss die Kette von PubMatic zu nachgelagerten DSPs dokumentieren.
Listen Sie PubMatic und nachgelagerte DSP-Empfaenger in Ihrer Datenschutzerklaerung. Die TCF-v2.2-Vendor-Liste hilft, ersetzt aber keine Publisher-spezifische Offenlegung.
Eine DSFA ist in der Regel erforderlich. Sie muss Audience-Kategorisierung (Art. 9-Inhalte), OpenRTB-Fan-Out, Vendor-Listenmanagement, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionsentscheidungen umfassen.
Aufsichtsbehoerden legen die Verantwortung fuer die gesamte Programmatic-Kette klar beim Publisher.
PubMatic in TCF-v2.2-CMP registrieren. PubMatic-DPA unterzeichnen. pubmatic.com-Aufrufe erst nach Einwilligung. Prebid/OpenWrap-Konfiguration pruefen. PubMatic in der Datenschutzerklaerung mit Zwecken, Laufzeiten und US-Transfer beschreiben.
Global Privacy Control handhaben, ad slot-spezifischen Consent konfigurieren und DSFA jaehrlich pruefen. Auf sensiblen Inhalten PubMatic deaktivieren.
Websites using PubMatic must obtain user consent under GDPR regulations.
DPIA considerations
PubMatic ist ein Hochrisiko-SSP. Wesentliche DSFA-Aspekte: (1) jeder Bid-Request enthaelt IP, User-Agent, URL, Geolokalisierung, Segment-IDs und Werbe-Cookie-Werte, broadcastet an Dutzende DSPs in Echtzeit; (2) die pubmatic.com-Cookies ermoeglichen siteuebergreifendes Werbe-Profiling bis zu 30 Tagen; (3) US-Datenspeicherung loest Schrems II aus; (4) das indische Engineering-Team kann fuer Support zugreifen; (5) Audience-Aktivierung kann sensible Inhalte (Art. 9 DSGVO) umfassen; (6) die TCF-v2.2-Vendor-Erklaerung muss der tatsaechlichen Verarbeitung entsprechen; (7) die CNIL-Entscheidung Criteo und die belgische TCF-Entscheidung gelten.
Sample consent text
Wir nutzen PubMatic, um unser Werbeinventar ueber Echtzeit-Auktionen zu monetarisieren. Mit Ihrer Einwilligung setzt PubMatic Cookies auf pubmatic.com (KADUSERCOOKIE, PugT) und teilt Bid-Request-Daten mit Demand-Partnern. Daten werden unter SCC auf PubMatic-Servern in den USA verarbeitet. Sie koennen Werbung in unserem Consent-Banner ablehnen.
Third-party domains contacted
pubmatic.comads.pubmatic.comimage2.pubmatic.comsimage2.pubmatic.comshowads.pubmatic.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| KADUSERCOOKIE | Marketing | 30 days | Persistent advertising identifier set by PubMatic. Used to recognise users across publisher sites and participate in real time bidding. |
| PugT | Marketing | 30 days | Tracks cookie sync state between PubMatic and demand side platforms. |
| KRTBCOOKIE_* | Marketing | 30 days | Per buyer mapping cookies used to align PubMatic identifiers with DSP partner identifiers in cookie matching tables. |
| KTPCACOOKIE | Marketing | 30 days | Stores PubMatic visitor preferences and consent state for advertising activation. |
PubMatic setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
PubMatic setzt Drittanbieter-Cookies auf pubmatic.com: KADUSERCOOKIE (persistente Werbe-ID, 30 Tage), PugT (Cookie-Sync-Status, 30 Tage), KRTBCOOKIE_* (Buyer-Mapping-Cookies, 30 Tage), KTPCACOOKIE (Praeferenzen, 30 Tage). Alle sind Werbe-Cookies und erfordern Einwilligung.
Ja fuer jedes EU-Deployment. PubMatic-Cookies und OpenRTB-Bid-Requests erfordern eine vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und §25 TTDSG. Der TCF-v2.2-TC-String muss vor jedem pubmatic.com-Aufruf mit eingewilligten Zwecken uebertragen werden.
Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse ist fuer Verhaltenswerbung nach EuGH C-252/21 und EDPB nicht verfuegbar. Die TCF-v2.2-Vendor-Erklaerung muss der tatsaechlichen Verarbeitung entsprechen.
Ja. PubMatic ist US-basiert und verarbeitet Daten primaer in den USA unter SCC und EU US Data Privacy Framework. Indische Engineering-Teams koennen ueber zusaetzliche Garantien zugreifen. Eine TIA ist erforderlich.
In den meisten Faellen ja. Die DSFA muss Audience-Kategorisierung (Art. 9-Inhalte ausschliessen), OpenRTB-Fan-Out, Vendor-Listenmanagement, Aufbewahrung und Art. 22-Implikationen automatisierter Auktionen abdecken.
In TCF-v2.2-CMP registrieren. PubMatic-DPA unterzeichnen. pubmatic.com-Aufrufe erst nach Einwilligung. Prebid/OpenWrap-Bidder-Liste einschraenken. Vollstaendige Kette in der Datenschutzerklaerung dokumentieren. Global Privacy Control handhaben.
Andere SSPs: Magnite, Index Exchange, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). EU-SSPs: Adform (Daenemark), Smartclip, Equativ (Smart AdServer, Frankreich). PubMatic unterscheidet sich durch die Open-Source-OpenWrap-Loesung und Omnichannel-Fokus (CTV).
Listen Sie die PubMatic-Cookies (KADUSERCOOKIE, PugT, KRTBCOOKIE_*) mit Anbieter (PubMatic Inc., USA), Zweck (programmatische Werbung und Audience-Matching), Laufzeit (30 Tage) und Kategorie (Marketing). Beschreiben Sie US-Transfer, TCF v2.2 und verlinken Sie die PubMatic-Datenschutzerklaerung.