X Ads (ehemals Twitter Ads)

Was ist X Ads?

X Ads (ehemals Twitter Ads) ist die Self Serve Werbeplattform von X Corp, mit der Werbetreibende Tweets, Accounts und Trends im X Feed bewerben können. Zur Messung von Conversions und zum Aufbau von Zielgruppen auf Publisher Seite binden Werbetreibende das X Pixel (JavaScript Snippet) und optional die Conversion API für server seitige Events ein. Die Plattform unterstützt Keyword, Follower und Verhaltens Targeting sowie Tailored Audiences (Custom und Lookalike).

Welche Daten und Cookies erhebt das X Pixel?

Das X Pixel setzt und liest mehrere Third Party Cookies auf den X Domains (twitter.com und x.com): muc_ads (Werbe MUC ID, 2 Jahre), personalization_id (Personalisierung auf X, 2 Jahre), guest_id_ads (Gast Werbesession, 2 Jahre), ads_prefs und _twitter_sess. Wenn ein Nutzer in X angemeldet ist, verknüpft das Pixel die Browsing Aktivität mit dem X Konto. Das Pixel sendet Page URL, Event Typ (Page View, Content View, Add to Cart, Purchase), Custom Parameter und bei aktivierten Enhanced Conversions gehashte E-Mails oder Telefonnummern.

DSGVO und ePrivacy Implikationen

Das X Pixel ist ein Third Party Werbe Tracker und fällt klar unter Artikel 5(3) ePrivacy bzw. § 25 TDDDG sowie Artikel 6 DSGVO. Einzig taugliche Rechtsgrundlage ist die Einwilligung. X und der Publisher sind gemeinsam Verantwortliche für Audience Targeting und Conversion Messung, wie der X Ads Joint Controller Agreement im Detail regelt. EU Aufsichtsbehörden (CNIL, DSK, AEPD) betonen wiederholt, dass Werbe Pixel vorherige Opt In Einwilligung verlangen und dass vorausgewählte Boxen oder Scroll Consent ungültig sind.

Consent Management mit dem X Pixel

Blockieren Sie das X Pixel über Ihre CMP, bis die Einwilligung für Marketing oder Werbung vorliegt. X integriert das IAB TCF v2.2: Geben Sie den TC String über den globalen addEventListener Mechanismus weiter. Senden Sie über die Conversion API nur gehashte Identifier einwilligender Nutzer. Nutzen Sie den X Opt Out Endpoint und deaktivieren Sie das Pixel für Nutzer mit Widerruf. Verwenden Sie event_id zur Deduplizierung von Browser und Server Events.

Datentransfers und X DPF Zertifizierung

X Corp hat ihren Sitz in den USA und verarbeitet X Ads Daten auf US Infrastruktur. EU Personendaten werden also außerhalb des EWR übertragen. Transfers stützen sich auf das X DPA, EU SCC und das EU US Data Privacy Framework. Prüfen Sie den DPF Status von X Corp, bevor Sie sich darauf berufen, und dokumentieren Sie einen Fallback Transfermechanismus im Verarbeitungsverzeichnis.

Praktische Compliance Checkliste

Unterzeichnen Sie den X Ads Joint Controller Agreement und das Standard DPA. Blockieren Sie das X Pixel hinter einem Consent Gate. Geben Sie den IAB TCF v2.2 String weiter. Begrenzen Sie die Speicherdauer von Tailored Audiences und vermeiden Sie sensible Daten. Beschränken Sie Conversion API Events auf einwilligende Nutzer. Listen Sie die X Cookies in der Cookie Richtlinie und nennen Sie X Corp als gemeinsam Verantwortliche in der Datenschutzerklärung mit US Transfer Hinweis.