Affiliate tracking processer personlige data såsom klik på ID 'er og IP-adresser. Derfor gælder GDPR og - så snart noget er gemt eller læst på brugerens enhed - § 25 TDDG. I praksis betyder dette: affiliate cookies normalt behov samtykke, tracking hører til i samtykkestyringsplatform og databeskyttelseserklæringen, og der indgås en kontrakt med netværket for ordrebehandling. Cookieless Tracking gør målingen mere robust, men erstatter ikke samtykke.
Denne artikel giver en generel oversigt over den retlige status i oktober 2026 og erstatter ikke juridisk rådgivning. Få din specifikke opsætning kontrolleret af din databeskyttelsesrådgiver eller et advokatfirma.
Hvilke regler gælder?
I affiliate markedsføring, tre sæt af regler sammenlåse. De vedrører forskellige spørgsmål - og er derfor ofte forvirrede:
| Regler | Hvad er det? | Betydningen af Affiliate Marketing |
|---|---|---|
| DSGVO | Enhver behandling af personoplysninger kræver et retsgrundlag, gennemsigtighed og sikkerhed. | Anvender at klikke på ID 'er, IP-adresser, bestillingsdata og deres sammenligning - uanset om cookies er i spil. |
| § 25 TDDG | Lagring og læsning af oplysninger om enheden, såsom cookies eller lokal opbevaring. | For affilierede cookies og gemte klik på ID 'er, samtykke er normalt påkrævet. |
| UWG | Fair konkurrence, herunder mærkning af reklamer. | Udgivere skal gøre affilierede links og anbefalinger genkendelige som reklame. |
TDDG blev kaldt TTDSG indtil maj 2024. Med hensyn til indhold har intet ændret sig i cookie-reglen i § 25. Grundlaget for dette er det europæiske direktiv om e-beskyttelse af personlige oplysninger, hvilket er grunden til, at der gælder lignende regler i andre EU-lande. EU obligatorisk mærkning er et særskilt emne, som vi forklarer i Guider på affiliate links.
Hvilke data er involveret i affiliate tracking
For at forstå, hvor samtykke er nødvendig, et kig på stien til et klik til kommissionen hjælper:
- 01Klik
Brugeren klikker på en affiliate link hos udgivereet. Netværket registrerer klik med tidsstempel og IP-adresse.
- 02Klik på ID
Netværket genererer en unik identifikator og lægger den til destinationsURL i butikken.
- 03Opbevaring
Butikken eller tracking script gemmer klik-ID, normalt i en cookie.
- 04Rækkefølge
Når du køber, er klik-ID med ordrenummer og indkøbskurv værdi rapporteret til netværket.
- 05Afstemning
Netværket tildeler salget til udgivereet og beregner Kommissionen.
Navn, adresse eller e-mailadresse på køberne behøver ikke netværket til dette. Ikke desto mindre, klik på id 'er og IP-adresser betragtes som personoplysninger, fordi de kan tildeles en person eller en enhed. GDPR finder derfor altid anvendelse. Hvorvidt § 25 TDDG også gælder afhænger af trin 03: Er noget gemt eller læst på brugerens enhed?
Har affilierede cookies brug for samtykke?
Som regel, ja. § 25 TDDG tillader kun lagring og læsning af oplysninger om terminaludstyret uden samtykke, hvis det absolut nødvendigt for en tjeneste til at arbejde, som brugeren udtrykkeligt ønsker at bruge - for eksempel til kurven eller login. De tyske databeskyttelsesmyndigheder fortolker denne undtagelse meget snævert. Sporing, som tjener til fakturering med reklamepartnere, er ikke inkluderet i størstedelen af udtalelsen: Butikken arbejder for kunden selv uden en affiliate cookie.
Af og til hævdes det, at provisionsafvikling er uundværlig for forretningsmodellen og derfor tilladt uden samtykke. Det bør du ikke stole på. Enhver, der sætter affiliate cookies uden samtykke risikerer advarsler og bøder - ifølge TDDG op til 300.000 euro, ifølge GDPR betydeligt mere.
EU-Domstolens dom (Planet49, 2019) og BGH (Cookie Consent II, 2020) indeholder klare krav om et effektivt samtykke:
- Aktivt og frivilligt: Forvalgte kasser eller "Fortsættelse betragtes som samtykke" er ikke nok.
- Før indstilling: Affiliate script må kun indlæse efter brugeren har givet sit samtykke.
- Informeret: Brugervenlighed skal være i stand til at erkende, at data behandles for partnerprogrammer - ideelt set i sin egen kategori eller med netværket som den navngivne provider.odcip togethercitionsure aufap aheadodap også.
- Tilsvarende afvisning: Afvisning skal være så simpelt som at være enig. En tydeligt synlig "afviser" knap på første niveau er den sikre måde.
- Omkaldeligt: Indstillingerne skal til enhver tid være åbne og udskiftelige, f.eks. via et link i sidefoden.
Sporer Cookieless Løsningen?
Hvornår Sporing uden mad eller server- to- server, butikken rapporterer ordren sammen med klik ID direkte til netværket, i stedet for at stole på en cookie i browseren af netværket. Dette gør sporing mere robust mod ad blokkere og browser restriktioner. Juridisk set er det dog ikke et fripas: Så snart klik- ID er gemt i browseren - også som en førstegangscookie eller i den lokale opbevaring - § 25 TDDG gælder som med enhver anden cookie.
| Metode | Gemt på apparatet? | Godkendelse i henhold til TDDG |
|---|---|---|
| Netværkets tredjeparts cookie | Ja | Normalt nødvendigt |
| First- party cookie eller lokal opbevaring med klik- ID | Ja | Normalt nødvendigt |
| Klik kun på ID på serversiden, for eksempel i butikken session | Afhængig af gennemførelsen | Kontrol i hvert enkelt tilfælde |
| Kuponkode ved kassen | Nej | Ikke nødvendigt |
| Fingeraftryk | Læs enhedsinformation | Nødvendige - og især kritisk af tilsynsmyndighederne |
Kuponkoder er den eneste almindelige metode, der klarer sig uden at gemme på enheden. Her behandles imidlertid også data: orden og kode tildeles en forlægger. Retsgrundlaget herfor er normalt den legitime interesse. 6 par. 1 lit. f GDPR, og processen hører til i databeskyttelseserklæringen.
Hvilke browsere yderligere begrænser
Uanset loven, browsere også begrænse hvor længe og om sporing oplysninger er bevaret:
- Safari
- Blokker tredjeparts cookies helt. First-party cookies, der er sat via JavaScript, udløber senest efter syv dage, i nogle tilfælde efter 24 timer.
- Firefox
- Separerer cookies som standard på hjemmesiden. Third-party cookies af et netværk er således ikke anerkendt på tværs af sider.
- Chrome
- Har ikke implementeret den annoncerede exit fra tredjeparts cookies, men begrænser dem i individuelle tilstande. Det bør ingen stole på.
- Ad- blocker
- Bloker kendte sporingsdomæner. Server- to- server sporing er næppe påvirket.
Konsekvensen for annoncører: En ren opsætning kombinerer samtykke, first-part opbevaring og en serverside besked via PostbackDette registrerer alle salg, som der er givet samtykke til - og ikke kun dem, som browseren spiller tilfældigt.
Hvem er ansvarlig?
Databeskyttelsesloven bestemmer, hvem der bestemmer formålet med og midlerne til behandling. I affiliate marketing, følgende billede normalt opstår:
Ansvarlig for at spore i din egen butik. Han indhenter samtykke, underretter i databeskyttelseserklæringen og opbevarer behandlingen på listen over behandlingsaktiviteter.
Afhængigt af kontraktmodellen, forarbejdningsvirksomheder efter type. 28 GDPR, fælles ansvarlig for kunst. 26 GDPR eller uafhængigt ansvarlig person. Modellen skal være klart reguleret i traktaten.
Ansvarlig for din egen hjemmeside eller kanal. Han modtager ikke kundedata fra butikken - han ser kun anonymizedidau salesidauidauauauauauauauau provisioner.
Hvis netværket fungerer som processor, skal du have en kontrakt til ordrebehandling (AVV). være opmærksom på, hvor oplysningerne behandles: For servere uden for EU tilføjes reglerne for overførsler fra tredjelande. Adlesa fungerer som processor i henhold til kunst. 28 GDPR og hosts alle data i datacentre i Frankfurt am Main - mere om platformside.
Checkliste for annoncører
Med disse syv trin du implementere affiliate sporing i overensstemmelse med databeskyttelse:
- Dokumenterer sporingsopsætning. Optag hvilke scripts, cookies og servermeddelelser der bruges til affiliate tracking og hvilke datastrømme.
- Tjek kontrakten med netværket. Forklare rollefordelingen og fuldføre en AVV ved behandling af ordrer. Tjek serverens placering.
- Incorporate tracking ind i samtykke management platform. Opret netværket som udbyder, tildele det til en kategori som "Marketing" eller "Partner programmer" og beskrive formålet klart.
- Indlæs kun scripts efter samtykke. Styr affiliate script via samtykke management platform eller tag manager. Test med afvist samtykke, at virkelig intet er indstillet.
- Status for overførselssamtykke til netværket. Netværket kan således håndtere salget korrekt uden samtykke i stedet for stiltiende at behandle dem.
- Supplement til fortrolighedspolitikken.Særlige formål, retsgrundlag, modtager, oplagringsperiode og cookie-varighed af affiliate tracking - også for voucher koder.
- Hold behandlingsmappen og sletning perioder. Indtast tracking og angive, hvornår klik og bestil data vil blive slettet.
Hvad udgiver skal overveje
For udgivere er indsatsen meget mindre, fordi den faktiske sporing sker på netværket og i butikken. Der er dog nogle få punkter, der gælder:
- Fortrolighedserklæring: Nævn, at dit websted indeholder affiliate links og brugere sendes til netværket og shop, når du klikker.
- egne sporingsværktøjer: For analyse værktøjer, klik sporing eller indlejrede kreatives med deres egne scripts på din hjemmeside, har du normalt brug for dit eget samtykke.
- Rene links er ukritiske: Et simpelt tekstlink sætter ikke cookies på din side. Sporing begynder først efter at klikke på netværket.
- Mærkning: Uanset privatlivets fred, skal du mærke affiliate links som reklame.
Flere samtykke, færre tabte provisioner
Ethvert salg uden samtykke er en tabt kommission for udgivere - og for annoncører en grund til, at partnere fremme deres program mindre. Samtykket kan forbedres uden at skubbe brugere:
"Vi måler gennem hvilke partnere du kommer til os, så de bliver betalt retfærdigt" overbeviser mere end en juridisk blok af tekst.
Længden af tekster, rækkefølge af kategorier og placering påvirker satsen. Test varianter uden at komplicere afvisning.
Koder tildeler salg selv uden samtykke i cookies. De er særligt velegnede til skabere og nyhedsbreve.
Forklar for udgivere din sporing setup. Enhver, der forstår, hvorfor tal svinge forbliver tro mod programmet.
Hyppige fejl
- Sporing laster før samtykke. Den mest almindelige fejl: Scriptet er permanent installeret i butikken og kører uafhængigt af cookie banner.
- Klassificere affiliate tracking som "nødvendig". Dette udelukker samtykke - og det er præcis, hvad tilsynsmyndighederne ser kritisk på.
- Forvirre "madlavning" med "fri for samtykke". First-party cookies og lokal opbevaring er også omfattet af § 25 TDDG.
- Manglende kontrakt med netværket. Uden AVV eller klar rollefordeling mangler grundlaget for dataoverførsel.
- Glemte kuponkoder. Opgaven via koder er også en behandling af personoplysninger og hører til i databeskyttelseserklæringen.
- Banner uden kassationsknap. En skjult eller besværlig måde at afslå på gør samtykke sårbart.
Vil du vide, hvordan et partnerprogram er oprettet rent fra begyndelsen? Læs videre i Retningslinje for opbygning af dit eget partnerprogram.