Synamate
Synamate ist ein israelischer Adtech Anbieter mit einer Plattform für programmatische Werbung und Retargeting für Marken, Agenturen und Publisher. Der Dienst setzt Third Party Cookies und nutzt Pixel, mobile Werbe IDs sowie gehashte Kennungen, um Zielgruppen zu bilden, personalisierte Display, Native und Video Anzeigen auszuliefern und Conversions über das offene Web zu messen. Da Synamate personenbezogene Daten für verhaltensbezogene Werbung und Retargeting verarbeitet, lösen Implementierungen auf einer europäischen Website strenge Einwilligungspflichten und hohe Anforderungen an internationale Datentransfers aus.
Was macht Synamate?
Was Synamate ist
Synamate ist ein israelisches Adtech Unternehmen, das eine Plattform für programmatische Werbung und Retargeting betreibt. Sie kombiniert eine Demand Side Platform, einen Tag Manager und Audience Tools, damit Werbetreibende, Agenturen und Publisher personalisierte Display, Native und Video Anzeigen über mehrere Supply Side Platforms und Ad Exchanges ausspielen können. Publisher und Werbetreibende binden Synamate über ein JavaScript Tag, eine Server zu Server Anbindung oder ein Mobile SDK ein. Die Plattform bildet scheinbar anonyme, tatsächlich aber identifizierbare Audience Segmente auf Basis von Surfverhalten und Conversion Ereignissen.
Cookies und Daten, die Synamate sammelt
Auf einer Publisher Seite setzt Synamate üblicherweise einen oder mehrere Third Party Cookies auf der eigenen Domain, um eine eindeutige Werbe ID, eine Sync ID mit Partner Ad Exchanges und eine Retargeting Segmentliste zu speichern. Das Synamate Pixel erfasst die Seiten URL, den Referrer, die IP Adresse, den User Agent String und alle vom Werbetreibenden deklarierten Parameter. Auf Mobilgeräten liest Synamate die Werbe ID des Geräts (IDFA oder AAID) und kann erste Daten Listen mit E Mail Adressen des Werbetreibenden hashen und onboarden.
DSGVO und ePrivacy Auswirkungen
Die Cookies und Pixel von Synamate sind nicht notwendig und dienen ausschließlich Werbezwecken. Nach Artikel 5 Absatz 3 der ePrivacy Richtlinie und Paragraph 25 TDDDG dürfen sie ohne vorherige freiwillige, spezifische, informierte und unmissverständliche Einwilligung nicht geladen werden. Publisher und Synamate teilen sich zudem die Verantwortlichkeit für die verhaltensbezogene Werbung, was eine Vereinbarung gemeinsamer Verantwortlicher nach Artikel 26 erfordert. Aufsichtsbehörden wie CNIL, AEPD und Garante haben mehrfach Websites sanktioniert, die Werbe Tags vor Einwilligung laden.
Anforderungen an die Einwilligung
Blockieren Sie das Synamate Tag, das Pixel und alle Drittanbieter Werbeaufrufe, bis der Besucher aktiv zustimmt. Das Consent Banner muss Synamate namentlich in der Anbieterliste führen, die Zwecke Retargeting und Audience Segmentierung beschreiben, Transfers nach Israel und in die USA nennen und einen Ablehnen Button anbieten, der ebenso sichtbar ist wie der Akzeptieren Button. Bei Nutzung des IAB Transparency and Consent Framework muss der korrekte TC String vor dem Feuern des Tags an Synamate übermittelt werden.
Datentransfers in Drittländer
Synamate hat seinen Sitz in Israel, das von einem Angemessenheitsbeschluss der EU profitiert. Transfers nach Israel können sich daher auf die Angemessenheit stützen. Das Real Time Bidding verteilt jedoch konstruktionsbedingt Bid Requests und Nutzersignale an Dutzende DSPs und Partner, überwiegend in den USA. Diese sekundaeren Transfers müssen durch Standardvertragsklauseln oder die Zertifizierung jedes Empfängers unter dem EU US Data Privacy Framework abgesichert und durch ein Transfer Impact Assessment für Hochrisiko Empfänger ergänzt werden.
Praktische Compliance Schritte
Schließen Sie eine Vereinbarung gemeinsamer Verantwortlicher und einen Auftragsverarbeitungsvertrag mit Synamate ab, führen Sie Synamate in der Anbieterliste der Consent Management Plattform, schalten Sie das Skript über eine Kategorie Marketing oder Werbung und übermitteln Sie das Einwilligungssignal an Synamate über die dokumentierte API oder den TC String. Begrenzen Sie die Speicherung von Bid Stream Daten auf die von Synamate dokumentierte Frist, unterdrücken Sie Retargeting für Besucher, die ihre Einwilligung widerrufen, und überprüfen Sie die Compliance bei jeder Änderung von Kampagnen, Partnern oder Onboarding Listen.
Synamate und die DSGVO
Synamate ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent under Article 6(1)(a) GDPR for all advertising, profiling and retargeting cookies. Legitimate interest cannot be used for ad targeting after the EDPB guidance and CJEU case law.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, CCPA / CPRA, DSA, Israeli Privacy Protection Law
Datenschutz-Folgenabschätzung (DSFA)
Bei einer Implementierung von Synamate auf einer europäischen Website ist in der Regel eine DSFA erforderlich. Programmatische Werbung und Retargeting kombinieren großflächiges Profiling, Cross Site Tracking und den Einsatz innovativer Technologien (DSP, Real Time Bidding), die in den Listen des EDSA und nationaler Behörden zu Verarbeitungen mit hohem Risiko aufgeführt sind. Die DSFA muss die Interessenabwägung für Backend Verarbeitungen, das Einwilligungsverfahren, das Transfer Impact Assessment für Israel und die USA sowie die Aufbewahrung der Bid Stream Daten umfassen.
Beispieltext für Ihr Banner
Diese Website nutzt Synamate, um personalisierte Werbung auszuspielen und Besucher auf anderen Websites und in Apps erneut anzusprechen. Synamate setzt Third Party Cookies, Pixel und Werbekennungen, kann Ihre personenbezogenen Daten nach Israel und in die USA übertragen und kombiniert diese Daten mit Informationen aus anderen Websites. Wir aktivieren Synamate erst nach Ihrem Klick auf Akzeptieren. Sie können ablehnen, Ihre Auswahl ändern oder die Einwilligung jederzeit über den Link Cookie Einstellungen im Footer widerrufen.
Was Synamate setzt und kontaktiert
- Tracking-Methode
- Third-party cookies, pixel tags and device identifiers used for programmatic advertising, retargeting and audience profiling
- Serverstandort
- Israel (vendor headquarters), with ad-tech infrastructure replicated in the United States and the European Union
- Datenübermittlung außerhalb der EU
- Personal data is routinely transferred to Israel (covered by an EU adequacy decision) and to the United States. Transfers to the US rely on Standard Contractual Clauses combined with a Transfer Impact Assessment, or on the EU US Data Privacy Framework certification of downstream partners.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| synamate_uid | Marketing | 12 months | Primary advertising identifier dropped by Synamate to recognise the same browser across sessions and websites in order to deliver retargeting and frequency capping. |
| synamate_sync | Marketing | 30 days | Cookie sync identifier used to align the Synamate user ID with the IDs maintained by partner ad exchanges, demand side platforms and supply side platforms. |
| synamate_seg | Marketing | 90 days | Stores the audience segments that the visitor belongs to (retargeting lists, lookalike segments, conversion clusters) and supports targeted ad delivery. |
| synamate_ses | Marketing | Session | Session cookie used to deduplicate impressions within a single visit and to enforce frequency capping across the open web in real time. |
| synamate_opt | Functional | 5 years | Records the opt out signal of users who have explicitly refused retargeting via the Synamate or industry opt out page so that no further profiling is performed. |
Kontaktierte Drittanbieter-Domains (5)
synamate.comsync.synamate.compixel.synamate.comcdn.synamate.comrtb.synamate.com
Häufige Fragen zu Synamate
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Synamate?
Synamate setzt in der Regel ein primäres Third Party Cookie mit einer eindeutigen Werbe ID, eine oder mehrere Sync Cookies, welche die Synamate Kennung mit den IDs von Partner Ad Exchanges und SSPs abgleichen, sowie ein Session Cookie zur Deduplizierung von Impressionen. Die Laufzeiten reichen von wenigen Minuten für Sync Cookies bis zu zwölf Monaten für die Hauptkennung. Die genaue Liste ist in der technischen Synamate Dokumentation enthalten, die mit dem Vertrag bereitgestellt wird.
Ist für Synamate eine Einwilligung erforderlich?
Ja. Alle von Synamate eingesetzten Cookies und Identifier dienen Werbe, Profiling und Retargeting Zwecken, die nach Artikel 5 Absatz 3 ePrivacy nie als technisch notwendig gelten. Die Einwilligung muss eingeholt werden, bevor ein Tag, Pixel oder Server Side Aufruf ausgelöst wird, mit einer klaren Beschreibung des Retargeting Zwecks und gleich sichtbaren Akzeptieren und Ablehnen Schaltflächen.
Welche Rechtsgrundlage gilt für die Verarbeitung über Synamate?
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO für alle Werbe, Profiling und Retargeting Cookies. Berechtigtes Interesse ist für verhaltensbezogene Online Werbung nach den EDSA Leitlinien 8/2020 und jüngsten EuGH Urteilen nicht zulässig. Das Onboarding von First Party E Mail Listen stützt sich auf die vom Werbetreibenden zum Erhebungszeitpunkt eingeholte Einwilligung.
Übermittelt Synamate Daten in die USA?
Synamate hat seinen Sitz in Israel, das von einem EU Angemessenheitsbeschluss profitiert, sodass Transfers nach Israel auf die Angemessenheit gestützt werden können. Das Real Time Bidding verteilt jedoch den Bid Stream an zahlreiche DSPs und Partner, überwiegend in den USA. Diese sekundaeren Transfers müssen durch Standardvertragsklauseln, durch die Zertifizierung jedes Empfängers unter dem EU US Data Privacy Framework oder durch eine andere geeignete Garantie nach Kapitel V abgesichert sein.
Ist eine DSFA für Synamate erforderlich?
Ja, in der Regel ist eine DSFA erforderlich, weil Synamate großflächiges Profiling, Cross Site Tracking und innovative Technologien kombiniert und damit Artikel 35 DSGVO auslöst. Die DSFA muss die Datenkategorien, die gemeinsame Verantwortlichkeit, das Einwilligungsverfahren, das Transfer Impact Assessment sowie die technischen und organisatorischen Maßnahmen zum Schutz der Bid Stream Daten dokumentieren.
Wie setze ich Synamate rechtskonform um?
Blockieren Sie das Synamate Tag in Ihrer Consent Management Plattform in der Kategorie Marketing oder Werbung. Setzen Sie einen Server Side Container oder eine TC String kompatible CMP ein, um das Einwilligungssignal weiterzuleiten. Schließen Sie eine Vereinbarung gemeinsamer Verantwortlicher und einen Auftragsverarbeitungsvertrag mit Synamate ab, führen Sie Synamate in der Datenschutzerklärung, dokumentieren Sie die Speicherung der Bid Stream Daten und auditieren Sie aktive Partner quartalsweise.
Gibt es Alternativen zu Synamate?
Ja. Der Retargeting und Programmatic Markt umfasst unter anderem Criteo, RTB House, AdRoll, StackAdapt, Equativ und The Trade Desk. Die Compliance Anforderungen sind ähnlich, da alle Anbieter auf Third Party Cookies, Geräte Identifier und Real Time Bidding setzen. Die Wahl sollte auf kommerzieller Eignung, Datenminimierungsfunktionen und Transparenz der Subprozessoren beruhen, nicht auf einem vermeintlichen Compliance Vorteil.
Wie aktualisiere ich die Cookie Richtlinie für Synamate?
Fügen Sie Synamate in die Cookie Tabelle mit Cookie Namen, Hosts (Synamate Domain oder Sync Host), Speicherdauern und einer Beschreibung der Retargeting und Audience Zwecke ein. Verweisen Sie auf die gemeinsame Verantwortlichkeit, listen Sie die Drittland Ziele, nennen Sie die Transfergarantien und verlinken Sie die Synamate Datenschutzerklärung. Aktualisieren Sie die Richtlinie, sobald sich die Cookie Liste oder das Partnernetzwerk ändert.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.