> TripleLift und die DSGVO: das Cookie tluid und weitere Cookies, US-Transfers, Einwilligung nach DSGVO und IAB TCF für Native- und CTV-Werbung. > > Canonical: https://www.flowconsent.com/de/services/werbung/triplelift Werbung # TripleLift Marketing · [Offizielle Website](https://triplelift.com) TripleLift ist eine US-amerikanische Adtech-Plattform mit Spezialisierung auf Native, Branded Content und CTV. 2012 in New York gegründet, 2020 von Vista Equity Partners übernommen, betreibt sie einen SSP, der Publisher-Inventar mittels Computer Vision und dynamischer Creative-Optimierung in Native-Formate umwandelt. TripleLift setzt Werbe-Cookies auf triplelift.com, ist in IAB Europe TCF v2.2 gelistet und verarbeitet Daten in den USA. EU-Einsätze erfordern eine ausdrückliche Einwilligung (DSGVO, ePrivacy). [TripleLift bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=advertising) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Werbung](https://www.flowconsent.com/de/services/werbung) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 5 - Server United States (New York headquarters) with European edge nodes for bidding latency Überblick ## Was macht TripleLift? ## **Was ist TripleLift** TripleLift ist eine US-amerikanische Adtech-Firma, 2012 in New York gegründet, mit Schwerpunkt Native Programmatic. Sie nutzt Computer Vision und Creative Reshaping, um Standard-Creatives in Native-, In-Feed- und Out-Stream-Formate zu transformieren. 2020 erwarb Vista Equity Partners eine Mehrheitsbeteiligung. Später folgte die Expansion in CTV. TripleLift wird über Prebid.js, direkten Tag oder Server-Side eingebunden. Bid-Requests gehen in Echtzeit an DSPs, gewinnende Creatives werden im passenden Format zurueckgegeben. ## **Welche Daten verarbeitet TripleLift** Jeder Bid-Request enthält Besucher-IP, User-Agent, URL, Ad-Slot-Daten, Viewport, grobe Geolokalisierung, Inhaltskategorisierung, die Werbe-ID (tluid) und den TCF-v2.2-TC-String. Authentifizierte IDs (UID 2.0, ID5, RampID) können je nach Konfiguration übertragen werden. Cookies auf triplelift.com: tluid (persistente Werbe-ID, 1 Jahr), tlsync (Sync-Status) und mehrere Hilfs-Cookies. Alle sind Drittanbieter und erfordern Einwilligung. ## **DSGVO, ePrivacy und TCF v2.2** TripleLift ist in der TCF v2.2 Global Vendor List registriert. Publisher müssen vor dem Laden bzw. dem Senden von Bid-Requests einen gültigen TC-String mit den relevanten Zwecken übertragen. Die belgische TCF-Entscheidung und EuGH C-252/21 gelten. Einwilligung ist die einzig sichere Art. 6-Grundlage, auch für Native und CTV. ## **Native- und CTV-spezifische Aspekte** Native Ads sind nach DSA (Art. 26) und Verbraucherrecht klar zu kennzeichnen. TripleLift-Native-Creatives sollten einen eindeutigen Sponsored- oder Werbe-Marker tragen. CTV bringt Geräte-IDs (IFA, Roku ID), die statt einzelner Personen Haushalte identifizieren können. Bei Profiling auf sensiblen Inhalten entstehen Art. 9-Risiken. ## **Datentransfers und Schrems II** TripleLift LLC ist US-Verantwortlicher. Transfers stützen sich auf SCC und EU US DPF. Eine TIA ist erforderlich, zusätzliche Massnahmen (IP-Kuerzelung, eingeschränkte Property-Übermittlung) sind empfehlenswert. Listen Sie TripleLift und die nachgelagerten DSP-Empfänger in Ihrer Datenschutzerklärung. Die TCF-Vendor-Liste ersetzt nicht die eigene Offenlegungspflicht. ## **Praktische Compliance-Checkliste** TripleLift in TCF-v2.2-CMP registrieren. DPA unterzeichnen. triplelift.com-Aufrufe erst nach Einwilligung. Prebid-Bidder einschränken. DSA-konforme Native-Kennzeichnung. TripleLift in der Datenschutzerklärung mit US-Transfers dokumentieren. Global Privacy Control handhaben. Auf sensiblen Inhalten oder verwundbaren Zielgruppen TripleLift deaktivieren. DSFA jährlich prüfen. Datenschutz ## TripleLift und die DSGVO TripleLift ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for advertising cookies and OpenRTB bid stream participation - Risikostufe high - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) TripleLift ist ein Hochrisiko-SSP für Native, Branded Content und CTV. Wesentliche DSFA-Aspekte: (1) Bid-Requests enthalten IP, User-Agent, URL, Ad-Slot-Daten, Geolokalisierung, Inhaltskategorisierung und Werbe-ID (tluid); (2) triplelift.com-Cookies ermöglichen siteübergreifendes Profiling; (3) Native Ads mischen sich mit Inhalt, DSA-Kennzeichnungspflichten; (4) US-Speicherung erfordert SCC und TIA; (5) CTV bringt Geräte-IDs, die Haushalte erkennen können, Art. 9-Risiken; (6) belgische TCF-Entscheidung und EuGH C-252/21 gelten. ### Beispieltext für Ihr Banner > Wir nutzen TripleLift, um unser Werbeinventar via Native-, Display- und CTV-Programmatic zu monetarisieren. Mit Ihrer Einwilligung setzt TripleLift Cookies auf triplelift.com (tluid und Hilfs-Cookies) und teilt Bid-Request-Daten mit Demand-Partnern. Daten werden unter SCC auf TripleLift-Servern in den USA verarbeitet. Sie können Werbung im Consent-Banner ablehnen. Cookies und Tracker ## Was TripleLift setzt und kontaktiert - Tracking-Methode JavaScript pixel and OpenRTB server-to-server - Serverstandort United States (New York headquarters) with European edge nodes for bidding latency - Datenübermittlung außerhalb der EU TripleLift LLC is a US controller, owned since 2020 by Vista Equity Partners. EU bid stream and identifier data are transferred to US infrastructure under Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | -------- | --------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | tluid | Marketing | 1 year | Persistent advertising identifier set by TripleLift. Used to recognise users across publisher sites and participate in native, display, and CTV real time bidding. | | tlsync | Marketing | 30 days | Cookie sync state between TripleLift and demand side platforms for cookie matching. | | tl\_TCID | Marketing | 30 days | Auxiliary identifier used for partner cookie mapping in TripleLift exchange operations. | ### Kontaktierte Drittanbieter-Domains (5) - `triplelift.com` - `3lift.com` - `eb2.3lift.com` - `tlx.3lift.com` - `ib.3lift.com` Fragen ## Häufige Fragen zu TripleLift Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt TripleLift? TripleLift setzt Drittanbieter-Cookies auf triplelift.com: tluid (persistente Werbe-ID, 1 Jahr), tlsync (Sync-Status) und mehrere Hilfs-Cookies. Alle sind Werbe-Cookies und einwilligungspflichtig. ### Ist eine Einwilligung erforderlich? Ja für jedes EU-Deployment. Cookies und OpenRTB-Bid-Requests erfordern eine vorherige informierte Einwilligung (Art. 5(3) ePrivacy, §25 TTDSG) sowie einen gültigen TCF-v2.2-TC-String. ### Welche Rechtsgrundlage gilt? Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse ist für Verhaltenswerbung nicht verfügbar (EuGH C-252/21). Die TCF-v2.2-Vendor-Erklärung muss der tatsächlichen Verarbeitung entsprechen. ### Überträgt TripleLift Daten außerhalb der EU? Ja. TripleLift ist US-basiert und verarbeitet Daten primär in den USA unter SCC und EU US DPF. Eine TIA ist erforderlich. ### Brauche ich eine DSFA für TripleLift? In den meisten Fällen ja. Die DSFA muss Audience- und Content-Kategorisierung (Art. 9 ausschließen), OpenRTB-Fan-Out, Vendor-Liste, Aufbewahrung, CTV-IDs und Art. 22 DSGVO abdecken. DSA-Kennzeichnung von Native Ads gehört ebenfalls dazu. ### Wie binde ich TripleLift rechtskonform ein? In TCF-v2.2-CMP registrieren. DPA unterzeichnen. triplelift.com-Aufrufe erst nach Einwilligung. Prebid-Bidder einschränken. DSA-konforme Native-Kennzeichnung. Vollständige Kette in der Datenschutzerklärung dokumentieren. ### Welche Alternativen zu TripleLift? Native-SSPs: Sharethrough, Outbrain, Taboola, MGID, Nativo, RevContent. EU: ADYOULIKE (Frankreich), Plista. TripleLift unterscheidet sich durch die Computer-Vision-basierte Creative-Transformation und Stärke in CTV und Branded Content. ### Wie aktualisiere ich meine Cookie-Erklärung? Listen Sie die TripleLift-Cookies (tluid, tlsync) mit Anbieter (TripleLift LLC, USA), Zweck (Native und CTV-Werbung), Laufzeit und Kategorie (Marketing). Beschreiben Sie US-Transfer, TCF v2.2 und verlinken Sie die TripleLift-Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Werbung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/werbung) ### [Vidazoo](https://www.flowconsent.com/de/services/werbung/vidazoo) [Marketing](https://www.flowconsent.com/de/services/werbung/vidazoo) · ### [Cross Pixel](https://www.flowconsent.com/de/services/werbung/cross-pixel) [Marketing](https://www.flowconsent.com/de/services/werbung/cross-pixel) · ### [Tapsell](https://www.flowconsent.com/de/services/werbung/tapsell) [Marketing](https://www.flowconsent.com/de/services/werbung/tapsell) · ### [Aimerce](https://www.flowconsent.com/de/services/werbung/aimerce) [Marketing](https://www.flowconsent.com/de/services/werbung/aimerce) · ### [Luna](https://www.flowconsent.com/de/services/werbung/luna) [Marketing](https://www.flowconsent.com/de/services/werbung/luna) · ### [AdScale](https://www.flowconsent.com/de/services/werbung/adscale) [Marketing](https://www.flowconsent.com/de/services/werbung/adscale) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)