Affiliate seuranta käsittelee henkilötietoja, kuten klikkaa ID ja IP-osoitteita. Näin ollen GDPR ja ... heti kun jokin on tallennettu tai luettu käyttäjän laitteessa... § 25 TDDDG sovelletaan. Käytännössä tämä tarkoittaa: affiliate cookies ne yleensä tarvitsevat consent , tracking kuuluu consent management platform ja tietosuojailmoitus, ja sopimus tehdään verkon kanssa order processing . Cookieless Tracking tekee mittauksesta vankemman, mutta ei korvaa suostumusta.
Tässä artiklassa esitetään yleiskatsaus lokakuun 2026 oikeudelliseen asemaan eikä korvata oikeudellista neuvontaa. Tarkasta omat laitteesi tietosuojavastaavalta tai lakifirmalta.
Mitä sääntöjä sovelletaan?
affiliate-markkinoinnissa, kolme sääntökokonaisuutta. Ne koskevat eri kysymyksiä, joten ne ovat usein sekavia:
| Säännöt | Mikä se on? | Kumppanimarkkinoinnin merkitys |
|---|---|---|
| DSGVO | Henkilötietojen käsittely edellyttää oikeusperustaa, avoimuutta ja turvallisuutta. | Koskee klikkaamalla ID:itä, IP-osoitteita, tilaustietoja ja niiden vertailua |
| 25 § TDDDG | Laitteen tietojen tallentaminen ja lukeminen, kuten evästeet tai paikallinen tallennus. | Kumppanievästeitä ja tallennettu klikkaa IDs, suostumus on yleensä tarpeen. |
| UWG | Reilu kilpailu, myös mainonnan merkinnät. | Julkaisijoiden on tehtävä affiliate linkkejä ja suosituksia voidaan tunnistaa mainonta. |
TDDDG:n nimi oli TTDSG toukokuuhun 2024 asti. Sisällön osalta evästesääntö ei ole muuttunut 25 §:ssä. Perustana on eurooppalainen sähköisen viestinnän tietosuojadirektiivi, minkä vuoksi vastaavia sääntöjä sovelletaan muissa EU-maissa. pakolliset merkinnät on erillinen aihe, jota selitämme kohdassa Oppaat affiliate links .
Mitä tietoja on mukana affiliate seuranta
Ymmärtää, missä suostumukset ovat tarpeen, katso polkua klikkaamalla komissio auttaa:
- 01Klikkaa
Käyttäjä klikkaa affiliate linkkiä kustantajalla. Verkko rekisteröi napsautuksen aikaleimalla ja IP-osoitteella.
- 02Napsauta tunnistetta
Verkko luo yksilöllisen tunnisteen ja liittää sen kaupan kohde URL-osoitteeseen.
- 03Varastointi
Skripti tallentaa klikkauksen tunnisteen, yleensä cookie .
- 04Järjestys
Kun ostat, klikkaa ID tilausnumero ja ostoskorin arvo ilmoitetaan verkolle.
- 05Yhteensovittaminen
Verkko määrää myynnin kustantajalle ja laskee Komissio .
Ostajien nimet, osoitteet tai sähköpostiosoitteet eivät tarvitse verkkoa tähän. Napsauta tunnuksia ja IP-osoitteita pidetään kuitenkin henkilötietoina, koska ne voidaan antaa henkilölle tai laitteelle. Siksi tietosuoja-asetus on aina sovellettavissa. Onko 25 § TDDDG lisäksi sovelletaan vaiheessa 03: Onko jotain tallennettu tai lukea käyttäjän laitteeseen?
Tarvitseeko affiliate-evästeet suostumuksen?
Yleensä kyllä. § 25 TDDDG sallii tietojen tallentamisen ja lukemisen päätelaitteesta ilman lupaa vain, jos on ehdottoman välttämätöntä , että palvelu toimii, jota käyttäjä nimenomaisesti haluaa käyttää esimerkiksi korissa tai kirjautumisessa. Saksan tietosuojaviranomaiset tulkitsevat tätä poikkeusta hyvin suppeasti. Jäljitys, joka palvelee laskutusta mainoskumppaneiden kanssa, ei sisälly enemmistön mielipiteeseen: Kauppa toimii asiakkaalle jopa ilman affiliate eväste.
Toisinaan väitetään, että provisioselvitys on välttämätön liiketoimintamallille ja siten sallittu ilman suostumusta. Sinun ei pitäisi luottaa siihen. Jokainen, joka asettaa affiliate evästeitä ilman suostumustaan riskeeraa varoituksia ja sakkoja TDDDG mukaan jopa 300 000 euroa, mukaan GDPR huomattavasti enemmän.
Koska Euroopan yhteisöjen tuomioistuimen tuomiot (Planet49, 2019) ja BGH (Evästesuostumus II, 2020) ovat johtaneet selkeisiin vaatimuksiin, jotka koskevat tehokasta suostumusta:
- Aktiivinen ja vapaaehtoinen: Esivalitut kohdat tai "jatkumista pidetään suostumuksena" eivät riitä.
- Ennen asettamista: affiliate script voi ladata vasta kun käyttäjä on antanut suostumuksensa.
- Tiedonanto: Käytettävyys on voitava tunnistaa, että tietoja käsitellään kumppaniohjelmia . ihanteellisesti omassa kategoriassaan tai verkon nimetty palveluntarjoaja.occip yhdessäcipcivity aufodap liian.
- Kelpoisuus: Hylkäämisen on oltava yhtä yksinkertaista kuin suostuminen. Näkyvä ... painike ensimmäisellä tasolla on turvallinen tapa.
- Poistava: Asetusten on oltava avoimia ja vaihdettavissa milloin tahansa, esimerkiksi alatunnisteen linkin kautta.
Jäljittääkö Cookieless ratkaisua?
Kun Evästeetön tai palvelimelta palvelimelle -seuranta , myymälä raportoi tilauksen yhdessä klikkaamalla ID:tä suoraan verkkoon sen sijaan, että luottaisit evästeeseen verkon selaimessa. Tämä tekee jäljittämisestä vahvempaa mainosten estäjiä ja selaimen rajoituksia vastaan. Lain mukaan se ei kuitenkaan ole vapaalippu: Heti kun klikkaa ID on tallennettu selaimeen ... myös ensimmäisen osapuolen evästeenä tai paikalliseen tallennustilaan ... § 25 TDDDG sovelletaan kuten mihin tahansa muuhun evästeeseen.
| Menetelmät | Säilytettynä laitteella? | TDDDG:n mukainen hyväksyntä |
|---|---|---|
| Verkoston kolmannen osapuolen eväste | Kyllä | Yleensä tarpeen |
| Ensimmäisen osapuolen eväste tai paikallinen tallennus klikkaamalla ID | Kyllä | Yleensä tarpeen |
| Napsauta tunnus vain palvelimen puolella, esimerkiksi myymälässä | Täytäntöönpanosta riippuen | Tapauskohtainen tarkastus |
| Kuponkikoodi kassalla | Ei | Ei tarpeen |
| Sormenjälki | Lue laitteen tiedot | Tarpeellinen ja valvontaviranomaisten erityisen kriittisesti tarkastelema |
Kuponkikoodit ovat ainoa yhteinen menetelmä, joka onnistuu säästämättä laitteen. Tässäkin tapauksessa tietoja kuitenkin käsitellään: tilaukset ja koodit annetaan kustantajalle. Oikeusperusta on yleensä luonteeltaan oikeutettu. 6 osa 1 lit. f GDPR, ja prosessi kuuluu tietosuojailmoitus.
Mitkä selaimet lisäksi rajoittavat
Lainsäädännöstä riippumatta selaimet myös rajoittavat seurantatietojen säilymistä:
- Safari
- Estää kolmannen osapuolen evästeet kokonaan. Ensimmäisen osapuolen evästeet, jotka on asetettu JavaScriptin kautta, päättyvät viimeistään seitsemän päivän kuluttua, joissakin tapauksissa 24 tunnin kuluttua.
- Firefox
- Erottaa evästeet oletusarvoisesti sivustoittain. Verkoston kolmannen osapuolen evästeitä ei siis tunnisteta sivuilla.
- Kromi
- Ei ole toteuttanut ilmoitettua poistumista kolmannen osapuolen evästeistä, mutta rajoittaa niitä yksittäisissä moodissa. Kenenkään ei pitäisi luottaa siihen.
- Adsalpaaja
- Estä tunnettuja seurantaverkkoja. Palvelin palvelimelta palvelimelle -jäljitys tuskin vaikuttaa.
Seurauksena mainostajille: Siivouskokoonpanossa yhdistyvät suostumus, ensimmäisen osapuolen tallennus ja palvelimen sivun viesti Postback kautta. Tämä tallentaa jokaisen myynnin, jonka suostumus on annettu ... eikä vain niitä, joille selain pelaa satunnaisesti.
Kuka on vastuussa?
Tietosuojalainsäädännössä määritellään, kuka määrittelee käsittelyn tarkoituksen ja keinot. affiliate markkinointi, seuraava kuva yleensä ilmenee:
Vastaa jäljittämisestä omassa liikkeessäsi. Hän saa suostumuksen, ilmoittaa tietosuojailmoituksessa ja pitää käsittelyn käsittelytoimintojen luettelossa.
Riippuen sopimusmallista, käsittelijät tyypeittäin. 28 GDPR, yhdessä vastuussa taidetta. 26 tietosuoja-asetus tai riippumaton vastuuhenkilö. Mallia on säänneltävä selkeästi perustamissopimuksessa.
Vastuussa omasta sivustostasi tai kanavastasi. Hän ei saa asiakastietoja myymälästä vaan näkee vain anonymididau salesidauauauauauauau provisiot.
Jos verkko toimii prosessorina, tarvitset sopimuksen tilausten käsittely (AVV). Huomioi myös, missä tietoja käsitellään: EU:n ulkopuolisiin palvelimiin lisätään kolmansien maiden siirtoja koskevat säännöt. Adlesa työskentelee taiteen prosessorina. 28 GDPR ja isännöi kaikki tiedot datakeskuksissa Frankfurt am Main alustasivu.
Tarkistuslista mainoksille
Näiden seitsemän vaiheen avulla toteutat affiliate tracking tietosuojan mukaisesti:
- Dokumentointiasetus Tallenna, mitä skriptejä, evästeitä ja palvelinviestejä käytetään affiliate tracking ja mitkä tietovirrat.
- Tarkista sopimus verkon kanssa. Selvennä roolijakauma ja suorita AVV, kun käsittelet tilauksia. Tarkista palvelimen sijainti.
- Yritysseuranta suostumuksen hallinta-alustaan. Luo verkko palveluntarjoajana, anna se kategoriaan kuten "Markkinointi" tai "Partner-ohjelmat" ja kuvaa tarkoitus selkeästi.
- Load skriptit vain suostumuksen jälkeen. Ohjaa affiliate script kautta suostumuksen hallinta alustan tai tag manager. Testataan hylätyllä suostumuksella, ettei mitään ole asetettu.
- Siirrä suostumuksen tila verkkoon. Näin ollen verkko pystyy käsittelemään myynnin ilman lupaa vaivihkaa niiden käsittelyn sijaan.
- Täydennetään tietosuojakäytäntöä. Erityinen tarkoitus, oikeusperusta, vastaanottaja, säilytysaika ja evästeen kesto myös arvosetelin koodien osalta.
- Pidä käsittelyhakemisto ja poistoajat. Syötä seuranta ja määritä, kun klikkaa ja tilaustiedot poistetaan.
Mitä kustantajien tulee harkita
Julkaisijoille työ on paljon pienempi, koska varsinainen seuranta tapahtuu verkossa ja kaupassa. Asiaan liittyy kuitenkin muutamia seikkoja:
- Yksityisyyden kuvaus: Mainitse, että sivustosi sisältää affiliate linkkejä ja käyttäjät lähetetään verkkoon ja shop kun klikkaamalla.
- Omat seurantatyökalut: Analysointityökaluja, klikkaa seuranta tai upotettu luovia omia skriptejä sivustollasi, tarvitset yleensä oman suostumuksen.
- Puhtaat linkit ovat kriittisiä: Yksinkertainen tekstilinkki ei aseta evästeitä sivullesi. Seuranta alkaa vasta klikkaamisen jälkeen verkossa.
- Merkintä: Riippumatta yksityisyydestä, sinun täytyy merkitä affiliate linkkejä mainonta.
Enemmän suostumusta, vähemmän menetettyjä palkkioita
Myyminen ilman suostumusta on kadonnut provisio julkaisijoille ja mainostajille syy, miksi kumppanit edistävät niiden ohjelmaa vähemmän. Suostumusastetta voidaan parantaa ilman, että käyttäjää työnnetään:
Me mittaamme, minkä kumppanien kautta tulette luoksemme niin, että heille maksetaan oikeudenmukaisesti.
Tekstien pituus, luokkien järjestys ja sijoittaminen vaikuttavat korkoprosenttiin. Testataan vaihtoehtoja vaikeuttamatta hylkimistä.
Koodit määräävät myynnin jopa ilman suostumusta evästeisiin. Ne sopivat erityisesti luojille ja uutiskirjeille.
Selitä jäljitysjärjestelmäsi julkaisijoille. Jokainen, joka ymmärtää miksi numerot vaihtelevat, pysyy uskollisena ohjelmalle.
Useita virheitä
- Raappauskuormat ennen lupaa. Yleisin virhe: Käsikirjoitus on pysyvästi asennettu myymälään ja toimii riippumatta evästeiden banneri.
- Classification affiliate tracking as Tämä kiertää suostumuksen ja juuri sitä valvontaviranomaiset suhtautuvat kriittisesti.
- Concluse "cookieless" with "free of consent." Ensimmäisen osapuolen evästeet ja paikallinen tallennus kuuluvat myös 25 §:n soveltamisalaan.
- Sopimuksen puute verkon kanssa. Ilman AVV:tä tai selkeää roolijakaumaa tiedonsiirron perusta puuttuu.
- Unohtuneet kuponkikoodit Koodien kautta tapahtuva luovutus on myös henkilötietojen käsittelyä ja kuuluu tietosuoja-ilmoitukseen.
- Banner ilman hylkypainiketta. Piilotettu tai hankala tapa kieltäytyä tekee suostumuksesta haavoittuvaisen.
Haluatko tietää, miten kumppaniohjelma on perustettu siististi alusta alkaen? Lue Guideline rakentaa oman kumppaniohjelman .