> Tapad DSGVO Leitfaden: Cross Device Identity von Experian, Third Party Cookies, TCF v2.2 Einwilligung, US Transfers nach SCC und EU US Data Privacy Framework.
>
> Canonical: https://www.flowconsent.com/de/services/werbung/tapad

Werbung

# Tapad

Marketing · [Offizielle Website](https://www.tapad.com)

Tapad ist eine Cross Device Identity Plattform, 2020 von Experian übernommen. Sie baut Device Graphs, die einen Nutzer über Telefone, Tablets, Laptops und Connected TVs hinweg per probabilistischen und deterministischen Signalen verknüpfen, und vermarktet den Zugang an Werbetreibende und Publisher. Für EU Deployments umfasst Tapad umfangreiches Third Party Tracking, US Transfers und die strengen Anforderungen des TCF v2.2.

[Tapad bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Werbung](https://www.flowconsent.com/de/services/werbung)

- Einwilligung

  Marketing

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  4

- Drittanbieter-Domains

  5

- Server

  United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure

Überblick

## Was macht Tapad?

## **Was ist Tapad**

Tapad wurde 2010 in New York gegründet, mit Operationen in Norwegen, und 2020 von Experian übernommen. Sein Produkt ist der Tapad Graph, ein Cross Device Identitätsgraph, der Geräte eines Nutzers verknüpft. Er kombiniert deterministische Signale (eingeloggte Kennungen, gehashte E Mails) mit probabilistischen Signalen (IP, Tageszeit, Geo, Verhaltensmuster). Der Graph wird von DSPs, SSPs, Publishern und Werbetreibenden für Cross Device Messung, Retargeting und Capping genutzt.

## **Erfasste Daten und Cookies**

Tapad verarbeitet Third Party Cookies auf tapad.com, Mobile Advertising IDs (IDFA, AAID), IPs, User Agent Strings, Bildschirmauflösung, Sprachheader, Tageszeit, Geo und Browsing Muster. Pixel Aufrufe von Partner Publishern speisen den Graph. Conversion und Exposure Events der Werbetreibenden schließen die Messung. Notable Cookies: TapAd\_DID und TapAd\_TS.

## **DSGVO und ePrivacy Auswirkungen**

Der Tapad Graph ist ein Profil nach Art. 4 DSGVO. Third Party Cookies und Kennungen sind nicht zwingend und benötigen Einwilligung nach Art. 5(3) ePrivacy. Cross Device Matching über Publisher hinweg löst Art. 6 DSGVO mit Einwilligung als einziger sicherer Basis aus, IAB TCF v2.2 ist das Standardmittel zur Erfassung und Verbreitung. Tapad und Experian müssen ihren TCF Vendor Eintrag aktuell halten.

## **Einwilligungspflicht**

Eine ausdrückliche, granulare Einwilligung ist für Cookies, die Kennungsverarbeitung und das Cross Device Matching erforderlich. Nutzen Sie einen IAB zertifizierten CMP mit TCF v2.2 und listen Sie Tapad und Experian in der Vendor List. Die Zwecke müssen zu den Tapad Use Cases passen (Speicherung, Personalisierung, Profiling, Werbemessung). Klarer Widerruf.

## **Datentransfers außerhalb des EWR**

Tapad operiert aus den USA innerhalb Experian und transferiert entsprechend. SCC und EU US Data Privacy Framework decken den Transfer, sofern Experian zertifiziert ist. Der Cross Device Graph aggregiert Daten vieler Publisher weltweit und wirft Folgetransfer und Zweckbindungsfragen auf.

## **Praktische Schritte zur Compliance**

Schließen Sie den Tapad/Experian DPA mit vollständigen SCC, nutzen Sie einen CMP mit IAB TCF v2.2 mit Tapad in der Vendor List, führen Sie eine DSFA zu Cross Device Identity durch, schließen Sie eine TIA mit Bezug auf das EU US Data Privacy Framework ab, nennen Sie Tapad und Experian in Ihrer Datenschutzerklärung, begrenzen Sie geteilte Datenkategorien und planen Sie für das Ende der Third Party Cookies in Browsern.

Datenschutz

## Tapad und die DSGVO

Tapad ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Consent (Art. 6(1)(a) GDPR) for the cross-device identity graph, device matching and any advertising data sharing; the IAB TCF v2.2 is the typical mechanism in the open ad ecosystem

- Risikostufe

  high

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive (Cookie Law), CCPA, IAB TCF v2.2, EU US Data Privacy Framework

### Datenschutz-Folgenabschätzung (DSFA)

Der Tapad Cross Device Graph verarbeitet Browser Cookies, Mobile Advertising IDs, IPs, User Agent Fingerprints und probabilistische Signale zur Verknüpfung von Geräten eines Nutzers. Wesentliche DSFA Aspekte: (1) Third Party Cookies und Kennungen sind einwilligungspflichtig nach Art. 5(3) ePrivacy; (2) probabilistisches Matching bildet ein Profil und fällt unter Art. 6 DSGVO mit Einwilligung als einziger sicherer Basis; (3) Daten werden in die USA und innerhalb der Experian Gruppe geteilt; (4) der Graph aggregiert Signale vieler Publisher, gemeinsame Verantwortlichkeit und Zweckbindungsfragen entstehen; (5) IAB TCF v2.2 zur Erfassung und Signalisierung der Einwilligung im Bid Stream verwenden; (6) Apple ATT, Android Privacy Sandbox und Cookie Deprecation reduzieren die Zuverlässigkeit und Akzeptanz der Signale.

### Beispieltext für Ihr Banner

> Mit Ihrer Einwilligung arbeiten wir mit Tapad (Experian Unternehmen) zusammen, um Ihre Geräte für Werbemessung und Personalisierung zu verknüpfen. Tapad verarbeitet Ihre Browser Cookies, Mobile Advertising ID, IP und Geräte Fingerprint in den USA, übertragen unter Standardvertragsklauseln und dem EU US Data Privacy Framework.

Cookies und Tracker

## Was Tapad setzt und kontaktiert

- Tracking-Methode

  Cross-device identity graph; third-party cookies on tapad.com; probabilistic and deterministic device matching; bid stream pixels; data onboarding partnerships

- Serverstandort

  United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure

- Datenübermittlung außerhalb der EU

  Tapad is owned by Experian and primarily operates from the United States. EU customer and visitor data is transferred to the US under Standard Contractual Clauses and the EU US Data Privacy Framework where Experian and Tapad are certified. The cross-device identity graph aggregates signals from many publishers and partners, raising onward transfer and purpose limitation questions.

### Gesetzte Cookies (4)

| Name               | Typ       | Laufzeit | Zweck                                                                                                                        |
| ------------------ | --------- | -------- | ---------------------------------------------------------------------------------------------------------------------------- |
| TapAd\_DID         | Marketing | 1 year   | Tapad device graph identifier set as a third party cookie on tapad.com. Used to link the browser to a user across devices.   |
| TapAd\_TS          | Marketing | 1 year   | Timestamp cookie used by Tapad to track the last time the device was seen, supporting probabilistic matching.                |
| TapAd\_3WAY\_SYNCS | Marketing | 60 days  | Records cookie syncs between Tapad and partner DSPs/SSPs to keep the cross device graph in sync with the wider ad ecosystem. |
| TData              | Marketing | 1 year   | Stores additional Tapad targeting attributes used for cross device measurement and audience matching.                        |

### Kontaktierte Drittanbieter-Domains (5)

- `tapad.com`
- `rtb.tapad.com`
- `pixel.tapad.com`
- `experian.com`
- `experianmarketingservices.digital`

Fragen

## Häufige Fragen zu Tapad

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt Tapad?

Tapad setzt Third Party Cookies auf tapad.com, darunter TapAd\_DID (Graph Kennung, 1 Jahr) und TapAd\_TS (Timestamp). Es liest auch Mobile Advertising IDs (IDFA iOS, AAID Android) über Partnerintegrationen und ergänzt probabilistische Signale (IP, User Agent, Bildschirm, Tageszeit).

### Brauche ich Einwilligung für Tapad?

Ja, ausdrückliche und granulare Einwilligung erforderlich, da Tapad Third Party Cookies, Mobile Kennungen und probabilistisches Cross Publisher Matching kombiniert. Nutzen Sie einen CMP mit IAB TCF v2.2 und listen Sie Tapad und Experian in der Vendor List.

### Was ist die Rechtsgrundlage für die Verarbeitung über Tapad?

Einwilligung (Art. 6(1)(a) DSGVO) ist die einzige sichere Basis. Berechtigtes Interesse trägt Cross Device Matching und Werbemessung in diesem Maßstab angesichts EDPB und CNIL Sicht und Ueberraschungseffekt nicht.

### Wo verarbeitet und speichert Tapad Daten?

Tapad operiert aus den USA innerhalb Experian, mit globalen Datenflüssen im offenen Werbe Ecosystem. EU Transfers stützen sich auf SCC und EU US Data Privacy Framework. Dokumentieren Sie Experian Unterauftragsverarbeiter und den Cross Device Graph.

### Ist eine DSFA für Tapad erforderlich?

Ja. Cross Device Profiling im großen Maßstab erfüllt klar Art. 35(3) DSGVO Kriterien (systematische Überwachung, große Skala, Drittlandtransfers). Die DSFA sollte deterministische und probabilistische Signale, Third Party Sharing, Aufbewahrung und Betroffenenrisiken abdecken.

### Wie setze ich Tapad konform ein?

Schließen Sie den Tapad/Experian DPA mit vollständigen SCC, betreiben Sie einen IAB zertifizierten CMP mit TCF v2.2 mit Tapad in der Vendor List, führen Sie DSFA und TIA durch, beschränken Sie geteilte Kategorien (sensible Interessen vermeiden), nennen Sie Tapad als eigenen Verantwortlichen für den Graph und bieten Sie einen klaren, maschinenlesbaren Opt out.

### Welche DSGVO Alternativen zu Tapad gibt es?

EU Alternativen für Identity und Messung: ID5 (Großbritannien/Frankreich), netID Foundation (Deutschland), kontextuelle Anbieter wie Seedtag (Spanien) und GumGum. Für First Party Identity reduzieren serverseitige Ansätze mit gehashten Nutzer IDs und aggregierter Messung (Google Consent Mode v2, Meta Conversions API) die Abhängigkeit von Cross Publisher Graphs.

### Wie sollte ich meine Datenschutzerklärung an Tapad anpassen?

Nennen Sie Tapad und Experian als eigene Verantwortliche für den Cross Device Identitätsgraph, listen Sie geteilte Datenkategorien (Cookies, Mobile IDs, IP, Fingerprint), weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin, dokumentieren Sie die Nutzung des TCF v2.2 und verlinken Sie die Tapad und Experian Datenschutzerklärungen.

Gleiche Kategorie

## Weitere Dienste: Werbung

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung)

### [Appcast](https://www.flowconsent.com/de/services/werbung/appcast)

[Marketing](https://www.flowconsent.com/de/services/werbung/appcast)

·

### [RentCafe](https://www.flowconsent.com/de/services/werbung/rentcafe)

[Marketing](https://www.flowconsent.com/de/services/werbung/rentcafe)

·

### [Socioh](https://www.flowconsent.com/de/services/werbung/socioh)

[Marketing](https://www.flowconsent.com/de/services/werbung/socioh)

·

### [Remedo](https://www.flowconsent.com/de/services/werbung/remedo)

[Marketing](https://www.flowconsent.com/de/services/werbung/remedo)

·

### [CPABuild](https://www.flowconsent.com/de/services/werbung/cpabuild)

[Marketing](https://www.flowconsent.com/de/services/werbung/cpabuild)

·

### [Adalyser](https://www.flowconsent.com/de/services/werbung/adalyser)

[Marketing](https://www.flowconsent.com/de/services/werbung/adalyser)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)