Yandex.Direct
Yandex.Direct ist die Werbeplattform von Yandex, das russische Pendant zu Google Ads. Sie liefert Suchwerbung auf Yandex-Ergebnisseiten sowie Display- und Video-Werbung im Yandex Advertising Network. Alle Daten werden auf Yandex-Servern in Russland verarbeitet. Der Einsatz von Yandex.Direct-Conversion-Pixeln und Audience-Tags auf EU-Traffic birgt schwerwiegende DSGVO-Probleme: keine EU-Angemessenheit für Russland, Schrems-II-TIA kaum erfuellbar und EU-Sanktionskontext seit 2022.
Was macht Yandex.Direct?
Was ist Yandex.Direct
Yandex.Direct ist die Werbeplattform von Yandex LLC, dem größten russischen Such- und Technologiekonzern. Sie ist das russische Pendant zu Google Ads: Suchwerbung auf Yandex-Ergebnissen plus Display, Video und Smart Banner im Yandex Advertising Network (YAN), das Tausende russische Sites und Apps abdeckt.
Auf Werbetreibenden-Sites wird Yandex.Direct über Conversion-Pixel und Audience-Tags eingebunden (oft kombiniert mit Yandex.Metrica für Analytik und Audience-Aufbau). Auf YAN-Publisher-Sites werden Anzeigen über Yandex-Tags von yandex.ru, an.yandex.ru und verwandten Domains ausgespielt.
Welche Daten Yandex.Direct verarbeitet
Yandex.Direct verarbeitet Besucher-IP, User-Agent, URL, Referrer, Klick- und Conversion-Events, Audience-IDs (oft mit Yandex.Metrica-Counters verknüpft) und Suchanfragen bei Auslieferung auf Yandex search. Werbetreibende können zusätzliche Custom-Events und E-Commerce-Parameter übertragen.
Wichtigste Cookies auf yandex.ru: yandexuid (persistente Werbe-ID, 10 Jahre), ys (Yandex-Such-Session), yandex_login (Login-Status), yp (Präferenzen). Diese Cookies werden über alle Yandex-Dienste hinweg genutzt und ermöglichen tiefes produktübergreifendes Profiling.
DSGVO und Schrems II
Russland verfügt über keine EU-Angemessenheit. EU-Russland-Transfers erfordern SCC plus TIA, die ausdrücklich das Gesetz Nr. 152-FZ, FSB-/SORM-Zugriffe und das Fehlen wirksamer Rechtsbehelfe in russischen Gerichten adressiert. Nach Schrems II fällt diese Prüfung für Werbung selten günstig aus.
Mehrere EU-Aufsichtsbehörden haben den Einsatz von Yandex-Diensten für EU-Werbung mit Warnungen versehen. EuGH C-252/21 bestätigt, dass berechtigtes Interesse für Verhaltenswerbung nicht greift, sodass nur Einwilligung als Art. 6-Grundlage in Frage kommt, ohne dass das den Transfer rechtfertigt.
Sanktionen, Reputation, Werbebudgets
Seit 2022 schränken EU-Sanktionen (VO 833/2014 idgF) verschiedene Geschäfte mit russischen Stellen ein. Yandex LLC selbst ist zum Zeitpunkt der Erstellung nicht direkt sanktioniert, EU-Werbetreibende sollten jedoch mit Compliance und Recht abklaeren, ob sie im aktuellen Kontext Budget auf Yandex.Direct geben möchten. Viele EU-Werbetreibende haben freiwillig Budget aus russischen Plattformen abgezogen.
Für EU-Nutzer, die über Yandex.Direct erreicht werden (Spiegelwirkung in russischer Suche), gelten dieselben Privacy-Implikationen wie bei Yandex.Metrica.
Wann Yandex.Direct noch sinnvoll sein kann
Yandex.Direct bleibt die dominierende Search-Werbeplattform in Russland. Marken mit legitimem Bedarf, russische Konsumenten zu erreichen (Diaspora-Kommunikation, NGOs, Journalismus), können sie weiterhin nutzen. Kampagnen sind dann strikt auf russische IP-Bereiche zu beschränken, EU-Traffic auszugeofencen und das Restrisiko detailliert zu dokumentieren.
Für rein EU-Werbung sind Google Ads, Microsoft Advertising, Criteo, Outbrain und EU-basierte DSPs deutlich sicherer.
Praktische Compliance-Checkliste
Begründen Sie den Bedarf an Yandex.Direct und warum EU-Alternativen nicht ausreichen. Aktuellen Yandex-DPA und SCC unterzeichnen. Eine umfassende TIA durchführen. Tags möglichst per Geofencing von EU-Traffic fernhalten. Für verbleibenden EU-Traffic ausdrückliche Einwilligung einholen. Yandex LLC in der Datenschutzerklärung mit prominenter Russland-Transferwarnung listen.
DPA-Hinweise und Sanktions-Updates beobachten. Migrationsplan zu Google Ads, Microsoft Advertising oder einer anderen EU-freundlichen Plattform vorbereiten.
Yandex.Direct und die DSGVO
Yandex.Direct ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) is the only conceivable basis for the advertising cookies and audience profiling, but legal basis is not enough on its own: the cross border transfer to Russia must also be lawful, which is no longer realistic for most EU controllers after Schrems II.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), Russian Federal Law N 152 FZ on Personal Data, EU sanctions framework (Council Regulation EU 833/2014 as amended), IAB Europe TCF v2.2, Digital Services Act
Datenschutz-Folgenabschätzung (DSFA)
Yandex.Direct ist für EU-Deployments ein Hochrisikodienst. Wesentliche DSFA-Aspekte: (1) alle Daten in der Russischen Föderation, ohne EU-Angemessenheit; (2) Gesetz Nr. 152-FZ zur Datenlokalisierung sowie FSB-/SORM-Zugriffsrechte; (3) EU-Sanktionsrahmenwerk seit 2022; (4) Yandex.Direct-Cookies (yandexuid, ys, yandex_login, yp) auf yandex.ru und Partnerdomains ermöglichen siteübergreifendes Profiling; (5) das YAN verteilt Daten an Partner-Publisher und erweitert die Kette; (6) Audience-Targeting und Smart-Banner bauen Verhaltensprofile, die automatisierte Entscheidungen nach Art. 22 DSGVO auslösen können; (7) für die meisten EU-Verantwortlichen kann eine TIA kein angemessenes Schutzniveau feststellen.
Beispieltext für Ihr Banner
Wir nutzen Yandex.Direct (Yandex LLC, Russische Föderation), um Werbung auf dieser Website auszuspielen und Conversions zu messen. Mit Ihrer ausdrücklichen Einwilligung setzt Yandex.Direct Cookies (yandexuid, ys u.a.) und überträgt Daten unter SCC an Yandex-Server in Russland. Russland verfügt über keine EU-Angemessenheit und dieser Transfer birgt zusätzliche Rechtsrisiken. Sie können Werbung in unserem Consent-Banner ablehnen.
Was Yandex.Direct setzt und kontaktiert
- Tracking-Methode
- JavaScript pixel (an.yandex.ru / yandex.ru/ads) and OpenRTB integration for the Yandex Advertising Network
- Serverstandort
- Russian Federation (Moscow, Vladimir, Sasovo data centers operated by Yandex LLC)
- Datenübermittlung außerhalb der EU
- Yandex.Direct is operated by Yandex LLC, a Russian entity. All data is processed on Yandex servers in the Russian Federation. Russia has no European Commission adequacy decision. EU to Russia transfers require Standard Contractual Clauses plus a Transfer Impact Assessment, which is extremely difficult to support given Russian Federal Law N 152 FZ data localisation, FSB / SORM access rights, and the EU sanctions framework adopted since 2022. Several EU DPAs effectively recommend against using Yandex services for EU advertising.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| yandexuid | Marketing | 10 years | Persistent Yandex advertising identifier. Used across all Yandex services to recognise the user and to target ads on the Yandex Advertising Network. |
| ys | Marketing | Session | Yandex search session identifier. Used to associate ad impressions and clicks with a specific search session. |
| yandex_login | Functional | 10 years | Stores the login state of the visitor in the Yandex ecosystem, used to personalise advertising for authenticated Yandex users. |
| yp | Marketing | 10 years | Stores Yandex visitor preferences, including ad personalisation settings. |
| bh | Marketing | 1 year | Browser characteristics cookie used by Yandex for ad delivery and fraud detection. |
Kontaktierte Drittanbieter-Domains (5)
yandex.ruan.yandex.ruawaps.yandex.rumc.yandex.comyandex.com
Häufige Fragen zu Yandex.Direct
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Yandex.Direct?
Die wichtigsten Yandex-Cookies für Werbung sind yandexuid (persistente Werbe-ID, bis zu 10 Jahre), ys (Yandex-Such-Session), yandex_login (Login-Status), yp (Präferenzen) und bh (Browser-Eigenschaften). Alle sind nicht notwendig und einwilligungspflichtig. Werden über sämtliche Yandex-Produkte einschließlich Yandex.Metrica geteilt.
Ist eine Einwilligung erforderlich?
Ja, doppelt. Art. 5(3) ePrivacy und §25 TTDSG verlangen eine Einwilligung für die Werbe-Cookies. Der Drittlandtransfer nach Russland ist daneben ein eigener Compliance-Punkt nach Kapitel V DSGVO: Einwilligung allein legitimiert den Transfer nach Schrems II nicht.
Welche Rechtsgrundlage gilt?
Nur Einwilligung (Art. 6(1)(a) DSGVO) kommt für Werbeprofiling in Betracht. Berechtigtes Interesse ist nach EuGH C-252/21 nicht verfügbar. Auch mit Einwilligung muss das Transferkapitel separat erfüllt sein, was für Russland sehr schwierig ist.
Überträgt Yandex.Direct Daten außerhalb der EU?
Ja, in die Russische Föderation. Keine EU-Angemessenheit. Transfers stützen sich auf SCC plus TIA, die das Gesetz Nr. 152-FZ, FSB-/SORM-Zugriffe und das Fehlen wirksamer EU-Rechtsbehelfe explizit adressiert. Diese Prüfung schließt selten mit Angemessenheit ab.
Brauche ich eine DSFA für Yandex.Direct?
Ja. Yandex.Direct erfüllt mehrere EDPB-Kriterien für eine pflichtige DSFA: systematisches grossangelegtes Werbeprofiling, Drittlandtransfer ohne Angemessenheit und (kombiniert mit Yandex.Metrica) innovatives Verhaltens-Tracking. Der Sanktionskontext muss ebenfalls dokumentiert werden.
Wie binde ich Yandex.Direct rechtskonform ein?
In den meisten EU-Fällen Yandex.Direct nicht auf EU-Traffic nutzen. Wenn russische Zielgruppen erforderlich sind, Kampagnen auf russische IP-Bereiche begrenzen, EU-Traffic per Geofencing aus dem Tagging entfernen, den aktuellen Yandex-DPA und SCC unterzeichnen, für Rest-EU-Traffic ausdrückliche Einwilligung einholen und das Restrisiko in einer vollständigen DSFA dokumentieren.
Welche Alternativen zu Yandex.Direct?
Für EU-Search-Werbung: Google Ads und Microsoft Advertising (ehemals Bing Ads). Für EU-Display- und Video-Programmatic: The Trade Desk, DV360, Adform (Dänemark), Equativ (Smart AdServer, Frankreich), Outbrain, Taboola. Für russische Zielgruppen bleibt Yandex.Direct dominant, sollte aber auf russische Nutzer beschränkt werden.
Wie aktualisiere ich meine Cookie- und Datenschutzerklärung?
Listen Sie die Yandex-Werbe-Cookies (yandexuid, ys, yandex_login, yp, bh) mit Anbieter (Yandex LLC, Russische Föderation), Zweck (Search- und Display-Werbung im YAN), Laufzeit und Kategorie (Marketing). Den Russland-Transfer und das Restrisiko prominent darstellen. Yandex-Datenschutzerklärung verlinken. Eine Migration zu einer DSGVO-konformen Plattform ist dringend zu erwägen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.