FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Werbung

Tapad

MarketingOffizielle Website

Tapad ist eine Cross Device Identity Plattform, 2020 von Experian übernommen. Sie baut Device Graphs, die einen Nutzer über Telefone, Tablets, Laptops und Connected TVs hinweg per probabilistischen und deterministischen Signalen verknüpfen, und vermarktet den Zugang an Werbetreibende und Publisher. Für EU Deployments umfasst Tapad umfangreiches Third Party Tracking, US Transfers und die strengen Anforderungen des TCF v2.2.

Tapad bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Tapad?

Was ist Tapad

Tapad wurde 2010 in New York gegründet, mit Operationen in Norwegen, und 2020 von Experian übernommen. Sein Produkt ist der Tapad Graph, ein Cross Device Identitätsgraph, der Geräte eines Nutzers verknüpft. Er kombiniert deterministische Signale (eingeloggte Kennungen, gehashte E Mails) mit probabilistischen Signalen (IP, Tageszeit, Geo, Verhaltensmuster). Der Graph wird von DSPs, SSPs, Publishern und Werbetreibenden für Cross Device Messung, Retargeting und Capping genutzt.

Erfasste Daten und Cookies

Tapad verarbeitet Third Party Cookies auf tapad.com, Mobile Advertising IDs (IDFA, AAID), IPs, User Agent Strings, Bildschirmauflösung, Sprachheader, Tageszeit, Geo und Browsing Muster. Pixel Aufrufe von Partner Publishern speisen den Graph. Conversion und Exposure Events der Werbetreibenden schließen die Messung. Notable Cookies: TapAd_DID und TapAd_TS.

DSGVO und ePrivacy Auswirkungen

Der Tapad Graph ist ein Profil nach Art. 4 DSGVO. Third Party Cookies und Kennungen sind nicht zwingend und benötigen Einwilligung nach Art. 5(3) ePrivacy. Cross Device Matching über Publisher hinweg löst Art. 6 DSGVO mit Einwilligung als einziger sicherer Basis aus, IAB TCF v2.2 ist das Standardmittel zur Erfassung und Verbreitung. Tapad und Experian müssen ihren TCF Vendor Eintrag aktuell halten.

Einwilligungspflicht

Eine ausdrückliche, granulare Einwilligung ist für Cookies, die Kennungsverarbeitung und das Cross Device Matching erforderlich. Nutzen Sie einen IAB zertifizierten CMP mit TCF v2.2 und listen Sie Tapad und Experian in der Vendor List. Die Zwecke müssen zu den Tapad Use Cases passen (Speicherung, Personalisierung, Profiling, Werbemessung). Klarer Widerruf.

Datentransfers außerhalb des EWR

Tapad operiert aus den USA innerhalb Experian und transferiert entsprechend. SCC und EU US Data Privacy Framework decken den Transfer, sofern Experian zertifiziert ist. Der Cross Device Graph aggregiert Daten vieler Publisher weltweit und wirft Folgetransfer und Zweckbindungsfragen auf.

Praktische Schritte zur Compliance

Schließen Sie den Tapad/Experian DPA mit vollständigen SCC, nutzen Sie einen CMP mit IAB TCF v2.2 mit Tapad in der Vendor List, führen Sie eine DSFA zu Cross Device Identity durch, schließen Sie eine TIA mit Bezug auf das EU US Data Privacy Framework ab, nennen Sie Tapad und Experian in Ihrer Datenschutzerklärung, begrenzen Sie geteilte Datenkategorien und planen Sie für das Ende der Third Party Cookies in Browsern.

Datenschutz

Tapad und die DSGVO

Tapad ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for the cross-device identity graph, device matching and any advertising data sharing; the IAB TCF v2.2 is the typical mechanism in the open ad ecosystem
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), CCPA, IAB TCF v2.2, EU US Data Privacy Framework

Datenschutz-Folgenabschätzung (DSFA)

Der Tapad Cross Device Graph verarbeitet Browser Cookies, Mobile Advertising IDs, IPs, User Agent Fingerprints und probabilistische Signale zur Verknüpfung von Geräten eines Nutzers. Wesentliche DSFA Aspekte: (1) Third Party Cookies und Kennungen sind einwilligungspflichtig nach Art. 5(3) ePrivacy; (2) probabilistisches Matching bildet ein Profil und fällt unter Art. 6 DSGVO mit Einwilligung als einziger sicherer Basis; (3) Daten werden in die USA und innerhalb der Experian Gruppe geteilt; (4) der Graph aggregiert Signale vieler Publisher, gemeinsame Verantwortlichkeit und Zweckbindungsfragen entstehen; (5) IAB TCF v2.2 zur Erfassung und Signalisierung der Einwilligung im Bid Stream verwenden; (6) Apple ATT, Android Privacy Sandbox und Cookie Deprecation reduzieren die Zuverlässigkeit und Akzeptanz der Signale.

Beispieltext für Ihr Banner

Mit Ihrer Einwilligung arbeiten wir mit Tapad (Experian Unternehmen) zusammen, um Ihre Geräte für Werbemessung und Personalisierung zu verknüpfen. Tapad verarbeitet Ihre Browser Cookies, Mobile Advertising ID, IP und Geräte Fingerprint in den USA, übertragen unter Standardvertragsklauseln und dem EU US Data Privacy Framework.
Cookies und Tracker

Was Tapad setzt und kontaktiert

Tracking-Methode
Cross-device identity graph; third-party cookies on tapad.com; probabilistic and deterministic device matching; bid stream pixels; data onboarding partnerships
Serverstandort
United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure
Datenübermittlung außerhalb der EU
Tapad is owned by Experian and primarily operates from the United States. EU customer and visitor data is transferred to the US under Standard Contractual Clauses and the EU US Data Privacy Framework where Experian and Tapad are certified. The cross-device identity graph aggregates signals from many publishers and partners, raising onward transfer and purpose limitation questions.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
TapAd_DIDMarketing1 yearTapad device graph identifier set as a third party cookie on tapad.com. Used to link the browser to a user across devices.
TapAd_TSMarketing1 yearTimestamp cookie used by Tapad to track the last time the device was seen, supporting probabilistic matching.
TapAd_3WAY_SYNCSMarketing60 daysRecords cookie syncs between Tapad and partner DSPs/SSPs to keep the cross device graph in sync with the wider ad ecosystem.
TDataMarketing1 yearStores additional Tapad targeting attributes used for cross device measurement and audience matching.

Kontaktierte Drittanbieter-Domains (5)

  • tapad.com
  • rtb.tapad.com
  • pixel.tapad.com
  • experian.com
  • experianmarketingservices.digital
Fragen

Häufige Fragen zu Tapad

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Tapad?

Tapad setzt Third Party Cookies auf tapad.com, darunter TapAd_DID (Graph Kennung, 1 Jahr) und TapAd_TS (Timestamp). Es liest auch Mobile Advertising IDs (IDFA iOS, AAID Android) über Partnerintegrationen und ergänzt probabilistische Signale (IP, User Agent, Bildschirm, Tageszeit).

Brauche ich Einwilligung für Tapad?

Ja, ausdrückliche und granulare Einwilligung erforderlich, da Tapad Third Party Cookies, Mobile Kennungen und probabilistisches Cross Publisher Matching kombiniert. Nutzen Sie einen CMP mit IAB TCF v2.2 und listen Sie Tapad und Experian in der Vendor List.

Was ist die Rechtsgrundlage für die Verarbeitung über Tapad?

Einwilligung (Art. 6(1)(a) DSGVO) ist die einzige sichere Basis. Berechtigtes Interesse trägt Cross Device Matching und Werbemessung in diesem Maßstab angesichts EDPB und CNIL Sicht und Ueberraschungseffekt nicht.

Wo verarbeitet und speichert Tapad Daten?

Tapad operiert aus den USA innerhalb Experian, mit globalen Datenflüssen im offenen Werbe Ecosystem. EU Transfers stützen sich auf SCC und EU US Data Privacy Framework. Dokumentieren Sie Experian Unterauftragsverarbeiter und den Cross Device Graph.

Ist eine DSFA für Tapad erforderlich?

Ja. Cross Device Profiling im großen Maßstab erfüllt klar Art. 35(3) DSGVO Kriterien (systematische Überwachung, große Skala, Drittlandtransfers). Die DSFA sollte deterministische und probabilistische Signale, Third Party Sharing, Aufbewahrung und Betroffenenrisiken abdecken.

Wie setze ich Tapad konform ein?

Schließen Sie den Tapad/Experian DPA mit vollständigen SCC, betreiben Sie einen IAB zertifizierten CMP mit TCF v2.2 mit Tapad in der Vendor List, führen Sie DSFA und TIA durch, beschränken Sie geteilte Kategorien (sensible Interessen vermeiden), nennen Sie Tapad als eigenen Verantwortlichen für den Graph und bieten Sie einen klaren, maschinenlesbaren Opt out.

Welche DSGVO Alternativen zu Tapad gibt es?

EU Alternativen für Identity und Messung: ID5 (Großbritannien/Frankreich), netID Foundation (Deutschland), kontextuelle Anbieter wie Seedtag (Spanien) und GumGum. Für First Party Identity reduzieren serverseitige Ansätze mit gehashten Nutzer IDs und aggregierter Messung (Google Consent Mode v2, Meta Conversions API) die Abhängigkeit von Cross Publisher Graphs.

Wie sollte ich meine Datenschutzerklärung an Tapad anpassen?

Nennen Sie Tapad und Experian als eigene Verantwortliche für den Cross Device Identitätsgraph, listen Sie geteilte Datenkategorien (Cookies, Mobile IDs, IP, Fingerprint), weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin, dokumentieren Sie die Nutzung des TCF v2.2 und verlinken Sie die Tapad und Experian Datenschutzerklärungen.

Gleiche Kategorie

Weitere Dienste: Werbung

Ganze Kategorie ansehen

Appcast

Marketing

RentCafe

Marketing

Socioh

Marketing

Remedo

Marketing

CPABuild

Marketing

Adalyser

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen