Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
VK Pixel ist der Werbe- und Retargeting-Pixel von VKontakte (VK), dem russischen sozialen Netzwerk. Er lädt JavaScript von VK-Domains (vk.com, ads.vk.com), setzt Tracking-Cookies und überträgt Besucherdaten an VK-Server in Russland, um Retargeting-Zielgruppen für VK Ads aufzubauen. Da Russland keinen EU-Angemessenheitsbeschluss hat, ist der Einsatz von VK Pixel auf europäischen Websites mit einem sehr hohen Datentransferrisiko verbunden und erfordert die ausdrückliche Einwilligung der Nutzer vor der Aktivierung.
VK Pixel ist der Werbe- und Retargeting-Pixel von VK LLC (ehemals Mail.ru Group), dem Betreiber von VKontakte, dem größten sozialen Netzwerk Russlands. Website-Betreiber binden ein kleines JavaScript-Snippet ein, das von vk.com oder ads.vk.com geladen wird. Nach dem Laden zeichnet der Pixel Seitenaufrufe, Conversion-Ereignisse und Besucherinteraktionen auf. VK nutzt diese Daten, um benutzerdefinierte Zielgruppen für gezielte Werbekampagnen auf der VK Ads-Plattform zu erstellen. VK Pixel funktioniert ähnlich wie der Meta Pixel, leitet jedoch alle Daten an Infrastrukturen in Russland weiter.
Bei der Aktivierung setzt VK Pixel persistente Cookies im Browser des Besuchers und schreibt Daten in den eigenen Domain-Speicher von VK. Diese Cookies enthalten in der Regel eine eindeutige Besucher-ID, mit der VK Ihre Website-Besucher mit VK-Kontoinhaber abgleicht und misst, ob eine VK-Anzeige zu einer Conversion geführt hat. Neben Cookie-Daten kann VK Pixel auch IP-Adressen, Browser-Fingerabdruck-Signale, Seiten-URLs und Referrer-Informationen erfassen. Alle Daten werden an VK-Server in Russland übertragen, über die Domains vk.com, ads.vk.com und historisch top-fwz1.mail.ru.
VK Pixel fällt eindeutig in den Anwendungsbereich der ePrivacy-Richtlinie, da er zu Werbezwecken Informationen auf Nutzergeräten speichert und abruft. Da er für keinen vom Nutzer angeforderten Dienst unbedingt erforderlich ist, ist eine vorherige ausdrückliche Einwilligung nach Art. 5(3) der ePrivacy-Richtlinie verpflichtend. Nach der DSGVO ist die Rechtsgrundlage die Einwilligung (Art. 6(1)(a)), die freiwillig, spezifisch, informiert und unmissverständlich erteilt werden muss. Die Einwilligung muss vor dem Auslösen des Pixels eingeholt werden. Berechtigte Interessen können den Betrieb von VK Pixel für EU-Besucher nicht rechtfertigen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Russland verfügt über keinen EU-Angemessenheitsbeschluss, sodass personenbezogene Daten von EU-Bürgern nicht frei dorthin übermittelt werden dürfen. Jede Übermittlung erfordert geeignete Garantien, in der Regel Standardvertragsklauseln (SCC). Ein Transfer Impact Assessment (TIA) ist ebenfalls erforderlich, und sein praktisches Ergebnis wird wahrscheinlich negativ ausfallen: Das russische Recht gewährt Inlandsgeheimdiensten weitreichenden Zugang zu Daten russischer Unternehmen, und EU-Betroffenen stehen keine wirksamen Rechtsbehelfe zur Verfügung. Aufsichtsbehörden wie das österreichische DSB und die französische CNIL haben ähnlich strukturierte Drittlandübermittlungen für rechtswidrig erklärt.
Eine Datenschutz-Folgenabschätzung (DSFA) ist vor dem Einsatz von VK Pixel für EU-Besucher zwingend erforderlich. Die Kombination aus großangelegter Verhaltensprofilierung und riskantem Drittlandtransfer erfüllt den Schwellenwert nach Art. 35 DSGVO. Die DSFA muss den Übermittlungsmechanismus, das TIA-Ergebnis, Restrisiken und Abhilfemaßnahmen dokumentieren. Können hohe Restrisiken nicht gemindert werden, ist nach Art. 36 DSGVO eine vorherige Konsultation der zuständigen Aufsichtsbehörde erforderlich.
Wenn Sie VK Pixel nach Abschluss Ihrer DSFA und Ihres TIA verwenden möchten, setzen Sie ihn mit einer Consent-Management-Plattform (CMP) um, die den Pixel blockiert, bis der Nutzer seine Werbeeinwilligung erteilt. Der Pixel muss namentlich in Ihrem Cookie-Banner und Ihrer Datenschutzerklärung aufgeführt werden, einschließlich des Hinweises auf den Russland-Transfer. Stellen Sie Nutzern einen einfachen Widerrufsmechanismus zur Verfügung und erfüllen Sie Widerrufe unverzüglich. Schließen Sie mit VK LLC als Auftragsverarbeiter die verfügbaren SCCs ab.
Websites using VK Pixel must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist vor dem Einsatz von VK Pixel für EU-Zielgruppen zwingend erforderlich. Wesentliche Risiken: (1) Übermittlung personenbezogener Daten nach Russland, einem Land ohne EU-Angemessenheitsbeschluss und mit weitreichenden staatlichen Überwachungsbefugnissen; (2) großangelegte Verhaltensprofilierung zu Werbezwecken; (3) fehlende wirksame Rechtsbehelfe für betroffene EU-Personen. Standardvertragsklauseln allein sind ohne ein gründliches Transfer Impact Assessment (TIA) unzureichend. Mehrere europäische Aufsichtsbehörden haben ähnliche Drittlandtransfers für rechtswidrig erklärt. Prüfen Sie sorgfältig, ob der Werbevorteil das Risiko rechtfertigt.
Sample consent text
Wir möchten VK Pixel laden, ein Tracking-Tool von VK LLC (Russland). Dabei werden Cookies auf Ihrem Gerät gesetzt und Ihr Surfverhalten an Server in Russland übertragen, wo EU-Datenschutzstandards nicht automatisch gelten. Wir aktivieren VK Pixel nur mit Ihrer ausdrücklichen Einwilligung. [Akzeptieren] [Ablehnen]
Third-party domains contacted
vk.comads.vk.comtop-fwz1.mail.ruCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| VK visitor ID cookie | persistent | 1 year | Stores a unique visitor identifier used by VK to recognise returning visitors and match them to VK accounts for retargeting and conversion attribution on VK Ads. |
| VK session / authentication cookie | session | Session | Maintains the user's VK login session. If present when VK Pixel fires, it can be used for cross-site identification of logged-in VK users. |
| VK Pixel tracking cookie | persistent | Up to 1 year | Tracks page-view events and user interactions captured by VK Pixel, enabling audience building and conversion measurement for VK Ads campaigns. |
VK Pixel setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
VK Pixel setzt persistente Erstanbieter-Cookies (über JavaScript auf Ihrer Domain) und Drittanbieter-Cookies auf der Domain vk.com. Diese Cookies enthalten eine eindeutige Besucher-ID, mit der VK wiederkehrende Besucher erkennt und Conversions VK Ads-Kampagnen zuordnet. Das Pixel kann auch bestehende VK-Session-Cookies lesen, wenn der Nutzer bei VK angemeldet ist. Die genauen Cookie-Namen und Laufzeiten werden von VK kontrolliert; überprüfen Sie dies stets mit einem Cookie-Audit-Tool.
Ja. Eine Einwilligung ist zwingend erforderlich. VK Pixel ist ein Werbe- und Retargeting-Tool, das auf Nutzergeräten Informationen speichert und abruft. Gemäß Art. 5(3) der ePrivacy-Richtlinie ist eine vorherige informierte Einwilligung für jeden nicht notwendigen Tracker erforderlich. Das Pixel muss standardmäßig blockiert sein und darf erst nach Erteilung einer ausdrücklichen Einwilligung über eine konforme CMP aktiviert werden.
Die Rechtsgrundlage ist die Einwilligung gemäß Art. 6(1)(a) DSGVO. Da VK Pixel für Werbung und Retargeting eingesetzt wird, können weder Berechtigte Interessen (Art. 6(1)(f)) noch Vertrag (Art. 6(1)(b)) als Rechtsgrundlage dienen. Die Einwilligung muss dokumentiert werden, und Ihre Systeme müssen nachweisen können, dass das Pixel nicht vor ihrer Einholung ausgelöst wurde.
Ja. Alle von VK Pixel gesammelten Daten werden an VK-Server in Russland übertragen. Da Russland keinen EU-Angemessenheitsbeschluss hat, handelt es sich um eine eingeschränkte Übermittlung im Sinne von Kapitel V DSGVO. Standardvertragsklauseln müssen vorliegen, ergänzt durch ein Transfer Impact Assessment. In der Praxis gewährt das russische Recht Inlandsgeheimdiensten weitreichenden Zugang zu Daten russischer Unternehmen. Mehrere europäische Aufsichtsbehörden haben vergleichbare Übermittlungen für rechtswidrig erklärt.
Ja. Eine Datenschutz-Folgenabschätzung ist vor dem Einsatz von VK Pixel für EU-Besucher zwingend erforderlich, da zwei Hochrisikofaktoren kombiniert werden: großangelegte Verhaltensprofilierung zu Werbezwecken und Übermittlung personenbezogener Daten nach Russland ohne Angemessenheitsbeschluss. Diese Faktoren lösen die DSFA-Pflicht nach Art. 35 DSGVO aus. Bei hohen Restrisiken ist eine Vorabkonsultation der Aufsichtsbehörde nach Art. 36 erforderlich.
Führen Sie zunächst eine DSFA und ein Transfer Impact Assessment durch und dokumentieren Sie die Ergebnisse. Konfigurieren Sie Ihre CMP so, dass VK Pixel als Werbe-Cookie kategorisiert und standardmäßig blockiert wird. Stellen Sie sicher, dass Ihr Cookie-Banner eine echte Wahl ohne vorangekreuzte Einwilligung bietet. Aktualisieren Sie Ihre Datenschutzerklärung, um VK Pixel, den Russland-Transfer und die Rechtsgrundlage zu nennen. Schließen Sie verfügbare Standardvertragsklauseln mit VK ab und erfassen Sie Einwilligungsnachweise.
Wenn Sie VK-Nutzer ohne Datentransferrisiken ansprechen möchten, erwägen Sie: serverseitiges Event-Matching mit gehashten E-Mails falls verfügbar; kontextbezogene Werbung ohne seitenübergreifendes Profiling; oder verzichten Sie für EU-Nutzer gänzlich auf VK Ads angesichts des Risikoprofils. Plattformen mit EU-Datenspeicheroptionen bieten möglicherweise eine besser handhabbare Compliance-Position.
Ihre Cookie-Richtlinie muss VK Pixel namentlich nennen, seinen Zweck beschreiben, Cookie-Kategorien und ungefähre Laufzeiten angeben, VK LLC als Drittanbieter-Verantwortlichen benennen und den Transfer nach Russland mit den geltenden Standardvertragsklauseln offenlegen. Überprüfen Sie die Richtlinie bei jeder Aktualisierung des VK-Pixel-Codes. Führen Sie vierteljährliche Cookie-Scans durch, um neue Cookies zu erkennen.