Sharethrough

Was ist Sharethrough

Sharethrough ist ein omnichannel Ad Exchange, 2008 in San Francisco gegründet, fokussiert auf Native- und Contextual Advertising. 2021 fusionierte es mit dem kanadischen District M zu einem der größten unabhängigen SSPs Nordamerikas, mit Display, Video, Native und CTV.

Sharethrough wird auf Publisher-Sites per Prebid.js oder direktem Tag eingebunden. Nach dem Laden nimmt es an OpenRTB-Auktionen teil und liefert Native- oder Display-Creatives.

Welche Daten verarbeitet Sharethrough

Bid-Requests enthalten IP, User-Agent, URL, Ad-Slot-Daten, Viewport, grobe Geolokalisierung, Inhaltskategorisierung (IAB Content Taxonomy), die Werbe-ID (STX_CID-Cookie) und den TCF-v2.2-TC-String. Authentifizierte IDs (UID 2.0, ID5, LiveRamp) können übergeben werden, falls vorhanden.

Cookies auf sharethrough.com: STX_CID (Besucher-ID, ~1 Jahr), STX_SST (Session-Status), STX_USYNC (Sync-Status). Alle sind Drittanbieter-Cookies im Sharethrough-Partnernetzwerk.

DSGVO, ePrivacy und TCF v2.2

Sharethrough ist in der IAB Europe TCF v2.2 Global Vendor List registriert. Publisher müssen einen gültigen TC-String mit eingewilligten Zwecken übertragen, bevor Sharethrough geladen oder ein Bid-Request gesendet wird. Die belgische TCF-Entscheidung und EuGH C-252/21 gelten.

Für rein kontextuelle Native-Werbung ohne Verhaltens-Profiling wäre berechtigtes Interesse theoretisch argumentierbar, in der Praxis werden aber dieselben Cookies und Bid-Streams genutzt, sodass Einwilligung die sicherste Grundlage bleibt.

Datentransfers und Schrems II

Sharethrough Inc. verarbeitet Daten primär auf US-Infrastruktur unter SCC und EU US DPF. Nach der District-M-Fusion kann ein Teil in Kanada erfolgen, das partielle EU-Angemessenheit hat (PIPEDA). Eine TIA ist für die US-Flüsse erforderlich.

Weiterleitungen an DSPs in der OpenRTB-Kette umfassen zusätzliche US- und EU-Empfänger, die der Publisher dokumentieren muss.

DSFA und Native-spezifische Risiken

Native Ads mischen sich mit redaktionellen Inhalten, was zusätzliche Pflichten unter dem Digital Services Act (klare Werbekennzeichnung) und dem Verbraucherrecht auslöst. Die DSFA muss Audience- und Content-Kategorisierung, Fan-Out, Vendor-Listenmanagement, Aufbewahrung und Art. 22 für automatisierte Bid-Entscheidungen abdecken.

Auf sensiblen Inhalten Sharethrough deaktivieren oder auf strikt kontextuelle Aussteuerung ohne Verhaltens-Profiling beschränken.

Praktische Compliance-Checkliste

Sharethrough in TCF-v2.2-CMP registrieren. DPA unterzeichnen. sharethrough.com-Aufrufe erst nach Einwilligung. Prebid-Bidder prüfen. Sharethrough in der Datenschutzerklärung mit US- und Kanada-Transfers darstellen und DSA-konforme Werbekennzeichnung sicherstellen.

Global Privacy Control handhaben, granulares Consent in Prebid, DSFA jährlich prüfen. Auf sensiblen Inhalten Sharethrough deaktivieren.