Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Das Spotify Pixel ist die Conversion Tracking Technologie von Spotify Ad Services, mit der Werbetreibende die Wirkung von Audio, Video und Display Kampagnen auf Spotify messen. Es setzt Cookies auf der Website des Werbetreibenden, erfasst Conversion Ereignisse, verknüpft sie mit Spotify Nutzern und unterstützt eine serverseitige Conversions API. Da das Pixel verhaltensbasierte Werbung und Datenübertragungen in die USA umfasst, ist nach DSGVO und ePrivacy Richtlinie eine ausdrückliche Einwilligung erforderlich.
Das Spotify Pixel ist die Conversion Messung und Audience Building Technologie von Spotify Ad Services. Werbetreibende binden es auf ihrer Website ein, um Conversions (Käufe, Anmeldungen, App Installationen) Audio, Video oder Display Kampagnen auf Spotify zuzuordnen. Das Pixel wird durch die Spotify Conversions API für serverseitige First Party Messung ergänzt, ähnlich Meta CAPI oder Google Enhanced Conversions. Spotify ist in Schweden registriert, das Werbe Backend wird jedoch in den USA betrieben.
Das Pixel erfasst Conversion Ereignisse, Seiten URLs, Referrer, User Agents, IP Adressen, Klick IDs (bei Herkunft aus einer Spotify Anzeige) und eine anonyme Spotify Cookie ID. Werbetreibende können optional First Party Daten über die Conversions API senden: gehashte E Mail Adressen, Telefonnummern und Kundenkennungen. Spotify gleicht diese Signale mit eingeloggten Spotify Nutzern ab für Cross Device Attribution und Lookalike Audiences.
Das Spotify Pixel ist ein Drittanbieter Werbetracker. Seine Cookies sind nicht unbedingt erforderlich und benötigen daher vorherige Einwilligung gemäß Art. 5(3) ePrivacy Richtlinie. Die Verarbeitung personenbezogener Daten zur kontextübergreifenden Verhaltenswerbung muss auf Einwilligung nach Art. 6(1)(a) und Art. 7 DSGVO gestützt werden. Der EDSA hat 2024 und 2025 bekräftigt, dass berechtigtes Interesse Verhaltenswerbung nicht rechtfertigen kann.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Konfigurieren Sie Ihre Consent Management Platform so, dass das Spotify Pixel erst nach Marketing Einwilligung lädt. Das Banner muss Annehmen und Ablehnen gleichwertig anbieten, granulare Zwecke darstellen und einen einfachen Widerruf ermöglichen. Beim Einsatz der Conversions API senden Sie First Party Daten erst nach Einwilligung zur Werbung und wenden Sie das vom Spotify Integration Guide vorgegebene Hashing an.
Spotify USA Inc. ist nach dem EU US Data Privacy Framework zertifiziert, das ein Angemessenheitsinstrument für Transfers zwischen EU und USA bereitstellt. Betreiber müssen dennoch eine Transfer Impact Assessment dokumentieren, die Spotify Standardvertragsklauseln abschließen und die Gültigkeit des DPF im Hinblick auf etwaige Klagen nach Schrems II beobachten.
Dokumentieren Sie Spotify Ad Services im Verzeichnis nach Art. 30, schließen Sie den Spotify Ads Data Processing Addendum ab, konfigurieren Sie Ihre CMP für Pixel und Conversions API, hashen Sie First Party Kennungen vor der Übermittlung, weisen Sie den US Transfer in Ihrer Datenschutzerklärung aus und bieten Sie einen Opt out Mechanismus an, der bei Bedarf eine Löschanfrage an Spotify weitergibt.
Websites using Spotify Pixel must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn das Spotify Pixel umfangreich für Verhaltenswerbung, Zielgruppen Targeting oder in Kombination mit CRM Daten über die Conversions API eingesetzt wird. Schrems II verlangt eine Transfer Impact Assessment für den US Transfer.
Sample consent text
Wir verwenden das Spotify Pixel, die Conversion Tracking Technologie von Spotify Ad Services, um die Leistung unserer Werbung auf Spotify zu messen und Zielgruppen für künftige Kampagnen aufzubauen. Dabei werden Ihre personenbezogenen Daten in die USA übermittelt.
Third-party domains contacted
ads.spotify.compixel.spotify.compartner.spotify.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _spotify_id | Marketing | 1 year | Spotify advertising identifier used to link a website visitor with a Spotify user for cross device attribution and lookalike audiences. |
| _spotify_session | Marketing | Session | Tracks the current advertising session, including page views and conversion events captured by the pixel. |
| _spotify_match | Marketing | 30 days | Stores click identifier when the visitor arrives from a Spotify ad, used for attribution against the Spotify Ads dashboard. |
Spotify Pixel setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Das Pixel setzt First Party Tracking Cookies auf der Domain des Werbetreibenden, um eine anonyme Spotify ID, die aktive Werbe Session und Klick IDs aus eingehendem Spotify Anzeigentraffic zu speichern. Diese Cookies sind nicht unbedingt erforderlich und benötigen vorherige Einwilligung.
Ja. Das Pixel ist ein Drittanbieter Werbetracker. Art. 5(3) ePrivacy verlangt Einwilligung für nicht notwendige Cookies, Art. 6 DSGVO Einwilligung für kontextübergreifende Verhaltenswerbung. Die Einwilligung muss granular und ebenso einfach widerruflich wie erteilbar sein.
Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse kann kontextübergreifende Verhaltenswerbung nach den EDSA Leitlinien 8/2020 und 2/2023 nicht rechtfertigen, was durch jüngste Entscheidungen gegen Meta und TikTok bestätigt wurde.
Ja. Spotify USA Inc. betreibt die Werbeinfrastruktur und ist nach dem EU US Data Privacy Framework zertifiziert. Standardvertragsklauseln und eine Transfer Impact Assessment werden für Betreiber empfohlen, die EU Daten an Spotify Ads übermitteln.
Eine DSFA wird empfohlen, wenn das Pixel mit First Party CRM Daten über die Conversions API kombiniert wird, in großem Umfang für Retargeting genutzt wird oder mit anderen Werbetrackern verschmilzt. Das kumulierte Risiko überschreitet häufig die Schwelle des Art. 35 DSGVO.
Schalten Sie das Pixel hinter einer Consent Management Platform frei, feuern Sie es erst nach Marketing Einwilligung, schließen Sie den Spotify Ads Data Processing Addendum, hashen Sie First Party Kennungen vor der Übertragung über die Conversions API, weisen Sie den US Transfer in der Datenschutzerklärung aus und ermöglichen Sie einen einfachen Widerruf der Einwilligung.
Acast (Schweden), Audion (Frankreich), Targetspot (Belgien), Triton Digital (USA mit europäischen Partnern) sowie die digitalen Werbenetze großer europäischer Sender bieten Attribution für Audiokampagnen. Sie ersetzen nicht die Reichweite von Spotify, reduzieren aber US Transfers, wenn der Fokus klar auf einem europäischen Publikum liegt.
Ergänzen Sie einen Abschnitt Spotify Pixel mit den Cookies (_spotify_id, _spotify_session, _spotify_match), Dauer und Zweck. Nennen Sie Spotify USA Inc. als Auftragsverarbeiter sowie den durch das EU US DPF gedeckten US Transfer. Lösen Sie den Consent Banner erneut aus, damit bestehende Besucher den neuen Vendor prüfen.