TripleLift
TripleLift ist eine US-amerikanische Adtech-Plattform mit Spezialisierung auf Native, Branded Content und CTV. 2012 in New York gegründet, 2020 von Vista Equity Partners übernommen, betreibt sie einen SSP, der Publisher-Inventar mittels Computer Vision und dynamischer Creative-Optimierung in Native-Formate umwandelt. TripleLift setzt Werbe-Cookies auf triplelift.com, ist in IAB Europe TCF v2.2 gelistet und verarbeitet Daten in den USA. EU-Einsätze erfordern eine ausdrückliche Einwilligung (DSGVO, ePrivacy).
Was macht TripleLift?
Was ist TripleLift
TripleLift ist eine US-amerikanische Adtech-Firma, 2012 in New York gegründet, mit Schwerpunkt Native Programmatic. Sie nutzt Computer Vision und Creative Reshaping, um Standard-Creatives in Native-, In-Feed- und Out-Stream-Formate zu transformieren. 2020 erwarb Vista Equity Partners eine Mehrheitsbeteiligung. Später folgte die Expansion in CTV.
TripleLift wird über Prebid.js, direkten Tag oder Server-Side eingebunden. Bid-Requests gehen in Echtzeit an DSPs, gewinnende Creatives werden im passenden Format zurueckgegeben.
Welche Daten verarbeitet TripleLift
Jeder Bid-Request enthält Besucher-IP, User-Agent, URL, Ad-Slot-Daten, Viewport, grobe Geolokalisierung, Inhaltskategorisierung, die Werbe-ID (tluid) und den TCF-v2.2-TC-String. Authentifizierte IDs (UID 2.0, ID5, RampID) können je nach Konfiguration übertragen werden.
Cookies auf triplelift.com: tluid (persistente Werbe-ID, 1 Jahr), tlsync (Sync-Status) und mehrere Hilfs-Cookies. Alle sind Drittanbieter und erfordern Einwilligung.
DSGVO, ePrivacy und TCF v2.2
TripleLift ist in der TCF v2.2 Global Vendor List registriert. Publisher müssen vor dem Laden bzw. dem Senden von Bid-Requests einen gültigen TC-String mit den relevanten Zwecken übertragen.
Die belgische TCF-Entscheidung und EuGH C-252/21 gelten. Einwilligung ist die einzig sichere Art. 6-Grundlage, auch für Native und CTV.
Native- und CTV-spezifische Aspekte
Native Ads sind nach DSA (Art. 26) und Verbraucherrecht klar zu kennzeichnen. TripleLift-Native-Creatives sollten einen eindeutigen Sponsored- oder Werbe-Marker tragen.
CTV bringt Geräte-IDs (IFA, Roku ID), die statt einzelner Personen Haushalte identifizieren können. Bei Profiling auf sensiblen Inhalten entstehen Art. 9-Risiken.
Datentransfers und Schrems II
TripleLift LLC ist US-Verantwortlicher. Transfers stützen sich auf SCC und EU US DPF. Eine TIA ist erforderlich, zusätzliche Massnahmen (IP-Kuerzelung, eingeschränkte Property-Übermittlung) sind empfehlenswert.
Listen Sie TripleLift und die nachgelagerten DSP-Empfänger in Ihrer Datenschutzerklärung. Die TCF-Vendor-Liste ersetzt nicht die eigene Offenlegungspflicht.
Praktische Compliance-Checkliste
TripleLift in TCF-v2.2-CMP registrieren. DPA unterzeichnen. triplelift.com-Aufrufe erst nach Einwilligung. Prebid-Bidder einschränken. DSA-konforme Native-Kennzeichnung. TripleLift in der Datenschutzerklärung mit US-Transfers dokumentieren.
Global Privacy Control handhaben. Auf sensiblen Inhalten oder verwundbaren Zielgruppen TripleLift deaktivieren. DSFA jährlich prüfen.
TripleLift und die DSGVO
TripleLift ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for advertising cookies and OpenRTB bid stream participation
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA
Datenschutz-Folgenabschätzung (DSFA)
TripleLift ist ein Hochrisiko-SSP für Native, Branded Content und CTV. Wesentliche DSFA-Aspekte: (1) Bid-Requests enthalten IP, User-Agent, URL, Ad-Slot-Daten, Geolokalisierung, Inhaltskategorisierung und Werbe-ID (tluid); (2) triplelift.com-Cookies ermöglichen siteübergreifendes Profiling; (3) Native Ads mischen sich mit Inhalt, DSA-Kennzeichnungspflichten; (4) US-Speicherung erfordert SCC und TIA; (5) CTV bringt Geräte-IDs, die Haushalte erkennen können, Art. 9-Risiken; (6) belgische TCF-Entscheidung und EuGH C-252/21 gelten.
Beispieltext für Ihr Banner
Wir nutzen TripleLift, um unser Werbeinventar via Native-, Display- und CTV-Programmatic zu monetarisieren. Mit Ihrer Einwilligung setzt TripleLift Cookies auf triplelift.com (tluid und Hilfs-Cookies) und teilt Bid-Request-Daten mit Demand-Partnern. Daten werden unter SCC auf TripleLift-Servern in den USA verarbeitet. Sie können Werbung im Consent-Banner ablehnen.
Was TripleLift setzt und kontaktiert
- Tracking-Methode
- JavaScript pixel and OpenRTB server-to-server
- Serverstandort
- United States (New York headquarters) with European edge nodes for bidding latency
- Datenübermittlung außerhalb der EU
- TripleLift LLC is a US controller, owned since 2020 by Vista Equity Partners. EU bid stream and identifier data are transferred to US infrastructure under Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| tluid | Marketing | 1 year | Persistent advertising identifier set by TripleLift. Used to recognise users across publisher sites and participate in native, display, and CTV real time bidding. |
| tlsync | Marketing | 30 days | Cookie sync state between TripleLift and demand side platforms for cookie matching. |
| tl_TCID | Marketing | 30 days | Auxiliary identifier used for partner cookie mapping in TripleLift exchange operations. |
Kontaktierte Drittanbieter-Domains (5)
triplelift.com3lift.comeb2.3lift.comtlx.3lift.comib.3lift.com
Häufige Fragen zu TripleLift
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt TripleLift?
TripleLift setzt Drittanbieter-Cookies auf triplelift.com: tluid (persistente Werbe-ID, 1 Jahr), tlsync (Sync-Status) und mehrere Hilfs-Cookies. Alle sind Werbe-Cookies und einwilligungspflichtig.
Ist eine Einwilligung erforderlich?
Ja für jedes EU-Deployment. Cookies und OpenRTB-Bid-Requests erfordern eine vorherige informierte Einwilligung (Art. 5(3) ePrivacy, §25 TTDSG) sowie einen gültigen TCF-v2.2-TC-String.
Welche Rechtsgrundlage gilt?
Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse ist für Verhaltenswerbung nicht verfügbar (EuGH C-252/21). Die TCF-v2.2-Vendor-Erklärung muss der tatsächlichen Verarbeitung entsprechen.
Überträgt TripleLift Daten außerhalb der EU?
Ja. TripleLift ist US-basiert und verarbeitet Daten primär in den USA unter SCC und EU US DPF. Eine TIA ist erforderlich.
Brauche ich eine DSFA für TripleLift?
In den meisten Fällen ja. Die DSFA muss Audience- und Content-Kategorisierung (Art. 9 ausschließen), OpenRTB-Fan-Out, Vendor-Liste, Aufbewahrung, CTV-IDs und Art. 22 DSGVO abdecken. DSA-Kennzeichnung von Native Ads gehört ebenfalls dazu.
Wie binde ich TripleLift rechtskonform ein?
In TCF-v2.2-CMP registrieren. DPA unterzeichnen. triplelift.com-Aufrufe erst nach Einwilligung. Prebid-Bidder einschränken. DSA-konforme Native-Kennzeichnung. Vollständige Kette in der Datenschutzerklärung dokumentieren.
Welche Alternativen zu TripleLift?
Native-SSPs: Sharethrough, Outbrain, Taboola, MGID, Nativo, RevContent. EU: ADYOULIKE (Frankreich), Plista. TripleLift unterscheidet sich durch die Computer-Vision-basierte Creative-Transformation und Stärke in CTV und Branded Content.
Wie aktualisiere ich meine Cookie-Erklärung?
Listen Sie die TripleLift-Cookies (tluid, tlsync) mit Anbieter (TripleLift LLC, USA), Zweck (Native und CTV-Werbung), Laufzeit und Kategorie (Marketing). Beschreiben Sie US-Transfer, TCF v2.2 und verlinken Sie die TripleLift-Datenschutzerklärung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.