%22%3E%0A%20%20%20%20%3Cpath%20d%3D%22M32%200C14.3263%200%200%2014.3263%200%2032C0%2049.6737%2014.3263%2064%2032%2064C49.6737%2064%2064%2049.6737%2064%2032C64%2014.3285%2049.6737%200.00218356%2032%200ZM46.6757%2046.1516C46.1014%2047.0949%2044.8721%2047.3897%2043.9331%2046.8154C36.4195%2042.2234%2026.9604%2041.1862%2015.822%2043.7301C14.7477%2043.9768%2013.6778%2043.3043%2013.4332%2042.23C13.1865%2041.1556%2013.8568%2040.0857%2014.9333%2039.8411C27.1219%2037.0571%2037.579%2038.2559%2046.0141%2043.4091C46.953%2043.9877%2047.2521%2045.2127%2046.6757%2046.1516ZM50.5908%2037.4414C49.868%2038.6162%2048.3308%2038.983%2047.1582%2038.2624C38.5594%2032.976%2025.445%2031.4454%2015.2718%2034.5329C13.9529%2034.9325%2012.5598%2034.1879%2012.158%2032.8712C11.7606%2031.5524%2012.5052%2030.1614%2013.8219%2029.7597C25.4428%2026.2332%2039.8914%2027.9408%2049.7676%2034.0111C50.9423%2034.7338%2051.3135%2036.2688%2050.5908%2037.4414ZM50.9271%2028.3666C40.6119%2022.2417%2023.5977%2021.6783%2013.7498%2024.6654C12.169%2025.1458%2010.4963%2024.2527%2010.0182%2022.6719C9.53995%2021.091%2010.4308%2019.4184%2012.0139%2018.938C23.3182%2015.5076%2042.1077%2016.1692%2053.9818%2023.2177C55.4033%2024.0628%2055.8706%2025.8991%2055.0278%2027.3185C54.1871%2028.7421%2052.3464%2029.2116%2050.9271%2028.3666Z%22%20fill%3D%22%232EBD59%22%2F%3E%0A%20%20%3C%2Fg%3E%0A%20%20%3Cdefs%3E%0A%20%20%20%20%3CclipPath%20id%3D%22clip0_10646_183%22%3E%0A%20%20%20%20%20%20%3Crect%20width%3D%22100%25%22%20height%3D%22100%25%22%20fill%3D%22white%22%2F%3E%0A%20%20%20%20%3C%2FclipPath%3E%0A%20%20%3C%2Fdefs%3E%0A%3C%2Fsvg%3E)
Spotify Pixel
Das Spotify Pixel ist die Conversion Tracking Technologie von Spotify Ad Services, mit der Werbetreibende die Wirkung von Audio, Video und Display Kampagnen auf Spotify messen. Es setzt Cookies auf der Website des Werbetreibenden, erfasst Conversion Ereignisse, verknüpft sie mit Spotify Nutzern und unterstützt eine serverseitige Conversions API. Da das Pixel verhaltensbasierte Werbung und Datenübertragungen in die USA umfasst, ist nach DSGVO und ePrivacy Richtlinie eine ausdrückliche Einwilligung erforderlich.
Was macht Spotify Pixel?
Was ist das Spotify Pixel
Das Spotify Pixel ist die Conversion Messung und Audience Building Technologie von Spotify Ad Services. Werbetreibende binden es auf ihrer Website ein, um Conversions (Käufe, Anmeldungen, App Installationen) Audio, Video oder Display Kampagnen auf Spotify zuzuordnen. Das Pixel wird durch die Spotify Conversions API für serverseitige First Party Messung ergänzt, ähnlich Meta CAPI oder Google Enhanced Conversions. Spotify ist in Schweden registriert, das Werbe Backend wird jedoch in den USA betrieben.
Welche Daten das Pixel erhebt
Das Pixel erfasst Conversion Ereignisse, Seiten URLs, Referrer, User Agents, IP Adressen, Klick IDs (bei Herkunft aus einer Spotify Anzeige) und eine anonyme Spotify Cookie ID. Werbetreibende können optional First Party Daten über die Conversions API senden: gehashte E Mail Adressen, Telefonnummern und Kundenkennungen. Spotify gleicht diese Signale mit eingeloggten Spotify Nutzern ab für Cross Device Attribution und Lookalike Audiences.
DSGVO und ePrivacy Folgen
Das Spotify Pixel ist ein Drittanbieter Werbetracker. Seine Cookies sind nicht unbedingt erforderlich und benötigen daher vorherige Einwilligung gemäß Art. 5(3) ePrivacy Richtlinie. Die Verarbeitung personenbezogener Daten zur kontextübergreifenden Verhaltenswerbung muss auf Einwilligung nach Art. 6(1)(a) und Art. 7 DSGVO gestützt werden. Der EDSA hat 2024 und 2025 bekräftigt, dass berechtigtes Interesse Verhaltenswerbung nicht rechtfertigen kann.
Anforderungen an die Einwilligung
Konfigurieren Sie Ihre Consent Management Platform so, dass das Spotify Pixel erst nach Marketing Einwilligung lädt. Das Banner muss Annehmen und Ablehnen gleichwertig anbieten, granulare Zwecke darstellen und einen einfachen Widerruf ermöglichen. Beim Einsatz der Conversions API senden Sie First Party Daten erst nach Einwilligung zur Werbung und wenden Sie das vom Spotify Integration Guide vorgegebene Hashing an.
Datentransfers außerhalb der EU
Spotify USA Inc. ist nach dem EU US Data Privacy Framework zertifiziert, das ein Angemessenheitsinstrument für Transfers zwischen EU und USA bereitstellt. Betreiber müssen dennoch eine Transfer Impact Assessment dokumentieren, die Spotify Standardvertragsklauseln abschließen und die Gültigkeit des DPF im Hinblick auf etwaige Klagen nach Schrems II beobachten.
Praktische Compliance Schritte
Dokumentieren Sie Spotify Ad Services im Verzeichnis nach Art. 30, schließen Sie den Spotify Ads Data Processing Addendum ab, konfigurieren Sie Ihre CMP für Pixel und Conversions API, hashen Sie First Party Kennungen vor der Übermittlung, weisen Sie den US Transfer in Ihrer Datenschutzerklärung aus und bieten Sie einen Opt out Mechanismus an, der bei Bedarf eine Löschanfrage an Spotify weitergibt.
Spotify Pixel und die DSGVO
Spotify Pixel ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) is required because the Spotify Pixel sets non essential cookies and processes personal data for cross context behavioural advertising. Storage on a visitor device also triggers Art. 5(3) of the ePrivacy Directive.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, Swedish Data Protection Act, EU US Data Privacy Framework, Schrems II, IAB TCF 2.2
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen, wenn das Spotify Pixel umfangreich für Verhaltenswerbung, Zielgruppen Targeting oder in Kombination mit CRM Daten über die Conversions API eingesetzt wird. Schrems II verlangt eine Transfer Impact Assessment für den US Transfer.
Beispieltext für Ihr Banner
Wir verwenden das Spotify Pixel, die Conversion Tracking Technologie von Spotify Ad Services, um die Leistung unserer Werbung auf Spotify zu messen und Zielgruppen für künftige Kampagnen aufzubauen. Dabei werden Ihre personenbezogenen Daten in die USA übermittelt.
Was Spotify Pixel setzt und kontaktiert
- Tracking-Methode
- Client side JavaScript pixel installed on advertiser websites. Captures conversion events (purchase, lead, registration), forwards them to Spotify Ads, links them to a Spotify user via cookies and device identifiers, and supports server side Conversions API for first party data integration.
- Serverstandort
- United States (primary). Spotify is incorporated in Sweden but operates its advertising infrastructure on cloud providers based in the United States, with edge points worldwide.
- Datenübermittlung außerhalb der EU
- Personal data is transferred to the United States. Spotify Ad Services relies on the EU US Data Privacy Framework for European transfers, supplemented by Standard Contractual Clauses with operators who remain controllers of the data they upload.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _spotify_id | Marketing | 1 year | Spotify advertising identifier used to link a website visitor with a Spotify user for cross device attribution and lookalike audiences. |
| _spotify_session | Marketing | Session | Tracks the current advertising session, including page views and conversion events captured by the pixel. |
| _spotify_match | Marketing | 30 days | Stores click identifier when the visitor arrives from a Spotify ad, used for attribution against the Spotify Ads dashboard. |
Kontaktierte Drittanbieter-Domains (3)
ads.spotify.compixel.spotify.compartner.spotify.com
Häufige Fragen zu Spotify Pixel
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt das Spotify Pixel?
Das Pixel setzt First Party Tracking Cookies auf der Domain des Werbetreibenden, um eine anonyme Spotify ID, die aktive Werbe Session und Klick IDs aus eingehendem Spotify Anzeigentraffic zu speichern. Diese Cookies sind nicht unbedingt erforderlich und benötigen vorherige Einwilligung.
Ist eine Einwilligung erforderlich, um das Spotify Pixel in Europa zu nutzen?
Ja. Das Pixel ist ein Drittanbieter Werbetracker. Art. 5(3) ePrivacy verlangt Einwilligung für nicht notwendige Cookies, Art. 6 DSGVO Einwilligung für kontextübergreifende Verhaltenswerbung. Die Einwilligung muss granular und ebenso einfach widerruflich wie erteilbar sein.
Was ist die Rechtsgrundlage für die Verarbeitung über das Spotify Pixel?
Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse kann kontextübergreifende Verhaltenswerbung nach den EDSA Leitlinien 8/2020 und 2/2023 nicht rechtfertigen, was durch jüngste Entscheidungen gegen Meta und TikTok bestätigt wurde.
Überträgt das Spotify Pixel Daten in die USA?
Ja. Spotify USA Inc. betreibt die Werbeinfrastruktur und ist nach dem EU US Data Privacy Framework zertifiziert. Standardvertragsklauseln und eine Transfer Impact Assessment werden für Betreiber empfohlen, die EU Daten an Spotify Ads übermitteln.
Ist eine DSFA bei Einbindung des Spotify Pixels erforderlich?
Eine DSFA wird empfohlen, wenn das Pixel mit First Party CRM Daten über die Conversions API kombiniert wird, in großem Umfang für Retargeting genutzt wird oder mit anderen Werbetrackern verschmilzt. Das kumulierte Risiko überschreitet häufig die Schwelle des Art. 35 DSGVO.
Wie setze ich das Spotify Pixel DSGVO konform um?
Schalten Sie das Pixel hinter einer Consent Management Platform frei, feuern Sie es erst nach Marketing Einwilligung, schließen Sie den Spotify Ads Data Processing Addendum, hashen Sie First Party Kennungen vor der Übertragung über die Conversions API, weisen Sie den US Transfer in der Datenschutzerklärung aus und ermöglichen Sie einen einfachen Widerruf der Einwilligung.
Welche europäischen Alternativen für Audio Werbeattribution gibt es?
Acast (Schweden), Audion (Frankreich), Targetspot (Belgien), Triton Digital (USA mit europäischen Partnern) sowie die digitalen Werbenetze großer europäischer Sender bieten Attribution für Audiokampagnen. Sie ersetzen nicht die Reichweite von Spotify, reduzieren aber US Transfers, wenn der Fokus klar auf einem europäischen Publikum liegt.
Wie aktualisiere ich meine Cookie Erklärung nach Aktivierung des Spotify Pixels?
Ergänzen Sie einen Abschnitt Spotify Pixel mit den Cookies (_spotify_id, _spotify_session, _spotify_match), Dauer und Zweck. Nennen Sie Spotify USA Inc. als Auftragsverarbeiter sowie den durch das EU US DPF gedeckten US Transfer. Lösen Sie den Consent Banner erneut aus, damit bestehende Besucher den neuen Vendor prüfen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.