Le suivi d'affiliation traite les données personnelles telles que les identifiants de clic et les adresses IP. Par conséquent, le RGPD et – dès que quelque chose est stocké ou lu sur le périphérique de l'utilisateur – § 25 TDDDG s'appliquent. Dans la pratique, cela signifie: cookies habituellement nécessaire consentement, le suivi appartient au plate-forme de gestion du consentement et la déclaration de protection des données, et un contrat est conclu avec le réseau traitement des commandes. Suivi sans cookies rend la mesure plus robuste, mais ne remplace pas le consentement.
Cet article donne un aperçu général du statut juridique d'octobre 2026 et ne remplace pas les conseils juridiques. Faites vérifier votre configuration spécifique par votre agent de protection des données ou un cabinet d'avocats.
Quelles règles s'appliquent?
Dans le marketing affilié, trois ensembles de règles s'entrecroisent. Ils concernent différentes questions – et sont donc souvent confus:
| Règles | Ce que c'est | Importance du marketing affilié |
|---|---|---|
| DSGVO | Tout traitement des données à caractère personnel nécessite une base juridique, une transparence et une sécurité. | S'applique pour cliquer sur les ID, les adresses IP, les données de commande et leur comparaison – que les cookies soient ou non en jeu. |
| § 25 TDDDG | Stocker et lire des informations sur l'appareil, comme les cookies ou le stockage local. | Pour les cookies d'affiliation et les identifiants de clic stockés, le consentement est généralement requis. |
| UWG | Concurrence équitable, y compris l'étiquetage de la publicité. | Les éditeurs doivent faire des liens d'affiliation et des recommandations reconnaissables comme de la publicité. |
Le TDDDG a été appelé TTDSG jusqu'en mai 2024. En termes de contenu, rien n'a changé dans la règle des cookies au § 25. Il s'agit de la directive européenne sur la protection de la vie privée, raison pour laquelle des règles similaires s'appliquent dans d'autres pays de l'UE. Les étiquetage obligatoire est un sujet distinct, que nous expliquons dans le Guides sur les liens d'affiliation.
Quelles sont les données impliquées dans le suivi des filiales
Pour comprendre où les consentements sont nécessaires, un regard sur le chemin d'un clic vers la commission aide:
- 01Cliquez sur
L'utilisateur clique sur un lien d'affiliation à l'éditeur. Le réseau enregistre le clic avec l'heure et l'adresse IP.
- 02Cliquez sur ID
Le réseau génère un identifiant unique et l'attache à l'URL de destination dans la boutique.
- 03Stockage
La boutique ou le script de suivi stocke l'ID de clic, généralement dans un cookie.
- 04Ordre
Lors de l'achat, le clic ID avec le numéro de commande et la valeur du panier d'achat est signalé au réseau.
- 05Réconciliation
Le réseau attribue la vente à l'éditeur et calcule la Commission.
Les noms, adresses ou adresses e-mail des acheteurs n'ont pas besoin du réseau pour cela. Néanmoins, les identifiants de clic et les adresses IP sont considérés comme des données personnelles parce qu'ils peuvent être attribués à une personne ou à un appareil. Le RGPD est donc toujours applicable. Si § 25 TDDDG s'applique en outre dépend de l'étape 03: Quelque chose est-il stocké ou lu sur l'appareil de l'utilisateur?
Les cookies d'affiliation ont-ils besoin d'un consentement?
En général, oui. § 25 TDDDG permet le stockage et la lecture de l'information sur le terminal sans consentement seulement si elle est absolument nécessaire pour un service à travailler que l'utilisateur veut utiliser expressément – par exemple pour le panier ou la connexion. Les autorités allemandes de contrôle de la protection des données interprètent cette exception de manière très étroite. Le suivi, qui sert à la facturation avec les partenaires publicitaires, n'est pas inclus dans la majorité des opinions : La boutique fonctionne pour le client même sans cookie d'affiliation.
Parfois, on fait valoir que le règlement des commissions est indispensable au modèle d'affaires et donc autorisé sans consentement. Tu ne devrais pas compter là-dessus. Toute personne qui met des cookies d'affiliation sans consentement risque des avertissements et des amendes – selon le TDDDG jusqu'à 300 000 euros, selon le RGPD significativement plus.
Depuis les arrêts de la CJCE (Planet49, 2019) et de la BGH (Cookie Consentement II, 2020), des exigences claires s'appliquent au consentement effectif:
- Active et volontaire: Les cases présélectionnées ou « La poursuite est considérée comme un consentement » ne suffisent pas.
- Avant le réglage : Le script d'affiliation ne peut être chargé qu'après le consentement de l'utilisateur.
- Informé: L'utilité doit être en mesure de reconnaître que les données sont traitées pour les programmes partenaires – idéalement dans sa propre catégorie ou avec le réseau en tant que fournisseur nommé.odcipationsure aufap lowodap aussi.
- Equivalentement rejeté: Le rejet doit être aussi simple qu'un accord. Un bouton clairement visible du premier niveau est le moyen sûr.
- Révocable: Les paramètres doivent être ouverts et modifiables à tout moment, par exemple via un lien dans le pied de page.
Est-ce que Cookieless suit la solution?
Lorsque Cookieless ou server-to-server tracking, la boutique signale la commande avec le clic ID directement sur le réseau, au lieu de compter sur un cookie dans le navigateur du réseau. Cela rend le suivi plus robuste contre les bloqueurs de publicité et les restrictions du navigateur. Légalement, cependant, ce n'est pas un laissez-passer libre: Dès que l'ID de clic est stocké dans le navigateur – aussi en tant que cookie de première partie ou dans le stockage local – § 25 TDDDG s'applique comme avec tout autre cookie.
| Méthodologie | En stock sur l'appareil ? | Consentement selon le TDDDG |
|---|---|---|
| Cookies tiers du réseau | Oui | Habituellement nécessaire |
| Cookies de première partie ou stockage local avec clic-ID | Oui | Habituellement nécessaire |
| Cliquez sur ID uniquement sur le côté serveur, par exemple dans la session boutique | Selon la mise en œuvre | Contrôle au cas par cas |
| Code du coupon à la caisse | Numéro | Pas nécessaire |
| Impression digitale | Lire les informations du périphérique | Nécessaire – et particulièrement critique par les autorités de contrôle |
Les codes de coupon sont la seule méthode courante qui gère sans enregistrer sur l'appareil. Ici aussi, les données sont traitées: l'ordre et le code sont attribués à un éditeur. La base juridique de cette situation est généralement l'intérêt légitime par nature. 6 par. 1 lit. f RGPD, et le processus fait partie de la déclaration de protection des données.
Ce que les navigateurs limitent en outre
Quelle que soit la loi, les navigateurs limitent également la durée et la conservation des informations de suivi:
- Safari
- Bloque complètement les cookies tiers. Les cookies de première partie définis via JavaScript expirent après sept jours au plus tard, dans certains cas après 24 heures.
- Firefox
- Sépare les cookies par site Web par défaut. Les cookies tiers d'un réseau ne sont donc pas reconnus à travers les pages.
- Chrome
- N'a pas implémenté la sortie annoncée des cookies tiers, mais les restreint dans les modes individuels. Personne ne devrait compter là-dessus.
- Bloceur publicitaire
- Bloquer les domaines de suivi connus. Le suivi entre serveurs n'est guère affecté.
La conséquence pour les annonceurs: Une configuration propre combine consentement, stockage de première partie et un message côté serveur via Postback. Cela enregistre toutes les ventes pour lesquelles le consentement a été donné – et pas seulement celles pour lesquelles le navigateur joue au hasard.
Qui est responsable ?
La loi sur la protection des données détermine qui détermine le but et les moyens de traitement. Dans le marketing d'affiliation, le tableau suivant apparaît habituellement:
Responsable du suivi dans votre propre boutique. Il obtient le consentement, informe dans la déclaration de protection des données et conserve le traitement dans la liste des activités de traitement.
Selon le modèle contractuel, les transformateurs par type. 28 RGPD, conjointement responsables par l'art. 26 RGPD ou personne responsable indépendante. Le modèle doit être clairement réglementé dans le traité.
Responsable de votre propre site Web ou canal. Il ne reçoit pas les données du client de la boutique – il ne voit que les commissions anonymizedidau salesidaudauauauau.
Si le réseau fonctionne comme un processeur, vous devez un contrat pour traitement des commandes (AVV). En outre, attention à l'endroit où les données sont traitées: Pour les serveurs en dehors de l'UE, les règles relatives aux transferts de pays tiers sont ajoutées. Adlesa fonctionne comme un processeur selon l'art. 28 GDPR et héberge toutes les données dans les centres de données à Francfort-sur-le-Main – plus sur la page de la plateforme.
Liste de contrôle pour les annonceurs
Avec ces sept étapes, vous implémentez le suivi d'affiliation en conformité avec la protection des données:
- Configuration du suivi des documents. Enregistrer quels scripts, cookies et messages de serveur sont utilisés pour le suivi des filiales et quels flux de données.
- Vérifiez le contrat avec le réseau. Clarifier la distribution des rôles et compléter un AVV lors du traitement des commandes. Vérifiez l'emplacement du serveur.
- Incorporer le suivi dans la plate-forme de gestion du consentement. Créer le réseau en tant que fournisseur, l'assigner à une catégorie comme « Marketing » ou « Programmes de partenaires » et décrire clairement l'objet.
- Load scripts seulement après consentement. Contrôlez le script d'affiliation via la plateforme de gestion du consentement ou le gestionnaire de tags. Test avec le consentement refusé que vraiment rien n'est fixé.
- Transférer le statut de consentement au réseau. Ainsi, le réseau peut gérer les ventes correctement sans consentement, au lieu de les traiter tacitement.
- Complément à la politique de confidentialité.Objet spécifique, base juridique, destinataire, durée de stockage et Durée du témoin du suivi de l'affiliation – également pour les codes de coupons.
- Gardez le répertoire de traitement et les périodes de suppression. Entrez le suivi et spécifiez quand cliquez et commandez les données seront supprimées.
Ce que les éditeurs doivent considérer
Pour les éditeurs, l'effort est beaucoup plus faible, car le suivi réel se fait au réseau et dans la boutique. Toutefois, quelques points s'appliquent:
- Énoncé de confidentialité: Mentionnez que votre site contient des liens d'affiliation et les utilisateurs sont envoyés au réseau et magasinez en cliquant.
- Outils de suivi d'objets : Pour les outils d'analyse, cliquez sur le suivi ou les créations intégrées avec leurs propres scripts sur votre site Web, vous avez généralement besoin de votre propre consentement.
- Les liens purs ne sont pas critiques: Un simple lien texte ne définit pas les cookies sur votre page. Le suivi commence seulement après avoir cliqué sur le réseau.
- Étiquetage: Quelle que soit la confidentialité, vous devez inscrire les liens d'affiliation comme publicité.
Plus de consentements, moins de commissions perdues
Toute vente sans consentement est une commission perdue pour les éditeurs – et pour les annonceurs une raison pour laquelle les partenaires font moins la promotion de leur programme. Le taux de consentement peut être amélioré sans pousser les utilisateurs :
Nous mesurons à travers quels partenaires vous venez à nous afin qu'ils soient payés équitablement.
La longueur des textes, l'ordre des catégories et le placement affectent le taux. Variantes d'essai sans compliquer le rejet.
Les codes attribuent des ventes même sans consentement dans les cookies. Ils conviennent particulièrement aux créateurs et aux bulletins d'information.
Expliquez aux éditeurs votre configuration de suivi. Quiconque comprend pourquoi les chiffres fluctuent reste fidèle au programme.
Erreurs fréquentes
- Travailler les charges avant le consentement. L'erreur la plus courante: Le script est installé en permanence dans le magasin et fonctionne indépendamment de la bannière de cookies.
- Classifier le suivi des filiales comme étant nécessaire. Cela contourne le consentement – et c'est exactement ce que les autorités de contrôle considèrent comme critique.
- Confuser « sans témoin » avec « sans consentement ». Les cookies de première partie et le stockage local sont également couverts par le § 25 TDDDG.
- Absence de contrat avec le réseau. Sans AVV ou répartition claire des rôles, la base de transfert des données est manquante.
- Motifs de coupon oubliés. La cession par l'intermédiaire de codes est également un traitement de données à caractère personnel et fait partie de la déclaration de protection des données.
- Banner sans bouton de rejet. Une façon cachée ou lourde de refuser rend le consentement vulnérable.
Vous voulez savoir comment un programme partenaire est mis en place dès le début ? Lisez la ligne directrice pour créer votre propre programme de partenariat.