Salesforce Audience Studio

Third Party Cookies _kuid_ und kxchocolate auf krxd.net und First Party Cookies je nach Integration. Sie speichern gehashte Nutzerkennungen für die Segmentierung.

Drei Cookies: krux (Drittanbieter auf krxd.net, 1 Jahr), _kuid_ (First Party Besucher Identifikator, 1 Jahr) und _ks (Drittanbieter Segment Payload, 30 Tage). Ein localStorage Eintrag speichert denselben Identifikator als Fallback bei Blockierung von Drittanbieter Cookies.

Ja. Die DMP wird für Werbung und Cross Site Profiling genutzt, beides erfordert eine Einwilligung nach Artikel 5(3) ePrivacy.

Ja, stets. Audience Studio ist eine Drittanbieter Werbe DMP, die seitenübergreifende Verhaltensprofile erstellt und benötigt ausdrückliche vorherige Einwilligung nach Art. 6(1)(a) DSGVO und § 25 TDDDG. CNIL und belgische APD haben ähnliche Drittanbieter DMPs in Sanktionsentscheidungen genannt.

Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy. SCC und EU US DPF decken den US Transfer ab.

Einwilligung (Art. 6(1)(a) DSGVO + § 25 TDDDG). Berechtigtes Interesse ist ungeeignet, da das seitenübergreifende Profil und die Aktivierung auf Werbenetzwerken hohe Risiken für die Rechte der Betroffenen schaffen und granulare Zwecke nach IAB TCF v2.2 erfordern.

Ja. Audience Studio verarbeitet Daten in den USA. Salesforce unterzeichnet SCC und ist DPF zertifiziert.

Ja, standardmäßig. Audience Studio läuft auf AWS US East und US West. EU Residenz auf AWS Frankfurt ist im Enterprise Vertrag verfügbar. Salesforce ist nach dem EU US Data Privacy Framework zertifiziert und der DPA enthält die Standardvertragsklauseln als Rückfall.

Erforderlich angesichts Cross Site Profiling, groß angelegter Verarbeitung und US Transfer.

Ja. Die seitenübergreifende Profilbildung, die systematische Beobachtung über Publisher hinweg und die Aktivierung auf Werbenetzwerken erfüllen mehrere Kriterien der zwingenden DSFA nach Art. 35(3) DSGVO (systematische Beobachtung im großen Maßstab, Profiling im großen Maßstab).

Migration planen (Produktende). Bis dahin Tag über TCF CMP steuern, gültige Consent Strings übergeben, DSFA durchführen und Aktivierungspartner dokumentieren.

Schließen Sie den Salesforce DPA ab, erstellen Sie eine DSFA, beantragen Sie wo möglich EU Residenz, verbinden Sie das Krux Pixel mit Ihrer CMP, sodass es erst nach ausdrücklicher Marketing Einwilligung lädt, pushen Sie Updates über die Krux Consent API und nehmen Sie Audience Studio in das Verarbeitungsverzeichnis Art. 30 DSGVO auf. Planen Sie die Migration zu Salesforce Data Cloud vor dem Sunset 2025.

Salesforce Data Cloud ist der offizielle Nachfolger (consent first, first party). Weitere DMPs und CDPs: Adobe Audience Manager (ebenfalls in Abkündigung), Adobe Real Time CDP, Tealium AudienceStream, Lytics, BlueConic sowie das Open Source RudderStack CDP. EU Anbieter: Commanders Act und Mediarithmics.

Salesforce Data Cloud, Tealium AudienceStream, Segment, Adobe Real Time CDP, mParticle, Permutive. EU Anbieter reduzieren Transferrisiken.

Dokumentieren Sie _kuid_, kxchocolate und zugehörige First Party Cookies, Zweck und Laufzeit sowie die Aktivierungspartner.

Listen Sie krux, _kuid_ und _ks mit Laufzeit und Zweck auf. Nennen Sie Salesforce.com Inc als gemeinsam Verantwortlichen und die Aktivierungsnetzwerke als Empfänger. Aktualisieren Sie die Richtlinie, wenn Zielgruppen an neue Werbenetzwerke exportiert werden und mit der geplanten Migration zu Salesforce Data Cloud.