Guides · Law & Tracking

Samstarfsmarkaðssetning og GDPR: sporun, smákökur og samþykki

Þegar tengiliðaeigubækur þurfa samþykki, hvað breytir cookieless tracking löglega og hvernig á að stilla tracking hreint.

Ritstjórn: AdlesaUppfærð á dagsetningu 8 mín. Læsingartíma

Lögð fram stuttlega

Affiliate tracking vinnur persónuupplýsingar eins og smellið ID og IP-tölu. Þess vegna gilda GDPR og um leið og eitthvað er geymt eða lesið á tækinu notanda § 25 TDDDG. Í raun þýðir þetta: affiliate Það eru smákökur. venjulega þarf Samþykki samþykki, sporun tilheyrir í Samþykktastjórnunarvettvangur og persónuverndarlýsingu, og samningur er gerður við netinu fyrir Meðferð pöntunar fyrirvara. Cookieless Tracking Það gerir mælinguna öflugari en kemur ekki í stað samþykkis.

Þessi grein gefur yfirlit yfir réttarstöðu október 2026 og kemur ekki í stað lögfræðilegra ráðgjafar.

Hvaða reglur gilda?

Í tengiliðsmarkaðssetnum eru þrjár reglur samsettar.Þeir snúast um mismunandi spurningar og eru því oft ruglað saman:

ReglurHvað er þaðMikilvægt af tengiliðsmarkaðssetningu
DSGVOÖll vinnsla persónuupplýsinga krefst lagalegs grundvölls, gagnsæi og öryggis.Gildir um smellihlutfónur, IP-tölu, pöntunarsögn og samanburði þeirra, óháð því hvort kökur eru í gangi.
25 TDDDG §Geymsla og leskun upplýsinga á tækinu, svo sem smákökur eða staðbundinn geymsla.Fyrir tengiliðaeigubækur og geymdar smelli-eigubréf er yfirleitt krafist samþykkis.
UWGRétt samkeppni, þ.m.t. merkingu auglýsinga.Birkendur þurfa að gera tengiliða tengla og tilmæli þekkja sem auglýsingar.

TDDDG var kallað TTDSG fram til maí 2024. Hvað efni varðar hefur ekkert breyst í kökureglunni í § 25. Grunnurinn fyrir þessu er Evrópska e-síðindaáætlun, sem er ástæðan fyrir því að sambærilegar reglur gilda í öðrum löndum ESB. Nauðsynlegt merkingu er sérstakt efni, sem við útskýrum í Leiðbeiningar um tengiliða tengsl.

Hvaða gögn eru íhlutun í fylgjast með tengslum

Til að skilja hvar samþykki eru þörf, getur þú skoðað veginn með því að smella til nefndarinnar hjálpað:

  1. 01Hringdu á Click.

    Notandinn smellir á a Samfylkingar tengill Netinu skráir smellið með tímastig og IP-fang.

  2. 02Smelltu á ID

    Netið myndar einstaka auðkenning og festir hana við áfangastaðarröðu í versluninni.

  3. 03Geymsla

    Versluninn eða eftirlitsskriptiinn geymir smellunarsetningin, venjulega í a Það er ekki hægt að gera það..

  4. 04Skipulag

    Þegar kaup er gerð, er klaka-eðli með pöntunarnúmeri og kaupkerfisverði tilkynnt netinu.

  5. 05Samræmingar

    Netið skipar sölu útgefandanum og reiknar út verðmæti. Framkvæmdastjórnin .

Nafni, heimildir eða netföng kaupenda þurfa ekki að vera í netinu til þess. En þó teljast klikkjum og IP-föngum persónuupplýsingar vegna þess að þær geta verið tilteknar manneskju eða tækinu. GDPR er því alltaf gild. Hvort § 25 TDDDG gildir að auki fer eftir þref 03: Er eitthvað geymt eða lesið á tækinu notandans?

Þarf samþykki á tengiliðaeigubækur?

25 TDDDG leyfir að geyma og lesa upplýsingar á endafærinu án samþykkis aðeins ef það er Það er algjörlega nauðsynlegt Þjóðverndareftirlitin í Þýskalandi túlka þessa undantekningu mjög þröngt. Eftirlit, sem er til að greiða reikninga með auglýsingasamtökum, er ekki með í meirihluta skoðana: Verslunin virkar fyrir viðskiptavini jafnvel án tengdastaða vafrakökur.

Stundum er haldið fram að framkvæmdastjórnun sé ómissandi fyrir viðskiptamódelið og því heimilt án samþykkis.Þú ættir ekki að treysta á það.Þessi sem setur tengiliðsskókur án samþykkis er í hættu á viðvörum og sektum samkvæmt TDDDG allt að 300.000 evrur, samkvæmt GDPR mun meira.

Þar sem dómar ECJ (Planet49, 2019) og BGH (Cookie Consent II, 2020) hafa verið tekin, gilda skýrar kröfur um skilvirkan samþykki:

  • Virk og sjálfboðalið: Fyrirvalin reitur eða "Fylgingin er talin samþykki" eru ekki nóg.
  • Áður en settur er: Samstarfsritin má aðeins hlaða eftir samþykki notandans.
  • Upplýst: Notendastarfsemi þarf að geta séð að gögn séu unnar fyrir samstarfsaðil helst í eigin flokki eða með netinu sem heitir provider.odcip togethercipationscipationure uppap aheadodap líka.
  • Hægt er að hafna því jafnt: Að hafna þarf að vera eins einfalt og að samþykkja.
  • Afsækjanlegt: Stillingarnar verða að vera opnar og breytilegar hvenær sem er, t.d. í gegnum hlekk í fótum.

Er Cookieless Tracking lausnin?

Þegar er komið Hægt er að fylgjast með kökulausum eða netþjónustuþjónustuþjónustuþjónustuþjónustuþjón, verslan tilkynnar pöntunina ásamt smelli-einkunninni beint í netinu, í stað þess að treysta á smáköku í vafra netsins. Þetta gerir eftirlit öflugara gegn auglýsingablokkurum og takmörkunum í vafra. Löglega er það hins vegar ekki frjáls leið: Um leið og smelli-einkunninn er geymdur í vafra einnig sem fyrsta-aðili smáköku eða í staðbundinni geymslu § 25 TDDDG gildir eins og við aðra smáköku.

AðferðafræðiGeymdur á tækinu?Samþykki samkvæmt TDDDG
Þriðja-aðila smákökur í netinuJáVenjulega nauðsynlegt
Fyrsta flokka kókís eða staðbundinn geymsla með klikk-identiJáVenjulega nauðsynlegt
Smelltu aðeins á kennitölu á netþjónustuhliðinu, til dæmis í verslunarsetninguÞað fer eftir því hvernig framkvæmd verður gerðSkoðaðu þetta til aðstæður hverju sinni
Kupónakóða Á kassanumNei, nei, nei, nei, nei, nei, nei, neiEkki nauðsynlegt
FingerafdrukkiLestu tækinu upplýsingarÞörf og skoðað sérstaklega gagnrýnt af eftirlitsstofnum.

Kupónakóðir eru eina algengu aðferðina sem rekur án þess að spara á tækinu. Hér er einnig gagnavinnsla: pöntun og kóða eru skipuð útgefandi. Löglegt grundvöllur fyrir þessu er yfirleitt réttmætur hagsmuni af eðli sínu. 6 par. 1 lit. f DSGVO, og ferlið er í gagnaskýringu.

Hvað vafra einnig takmarka

Óháð lögum takmarka vafra einnig hversu lengi og hvort sporupplýsingar séu geymdar:

Safari
Fyrsta flokka smákökur sem settar eru í gegnum Javascript gilda út síðar en sjö daga, í sumum tilfellum eftir 24 klukkustundir.
Firefox
Það skilur smákökur eftir vefsíðu sjálfkrafa, þannig að þriðja aðila smákökur í netinu eru ekki þekktar á síðum.
Chrome
Hefur ekki sett í gangi tilkynnt útgangur af kökum þriðja aðila, en takmarkar þá í einstökum aðstæðum.
Auglýsingarhléðandi auglýsingur
Það er varla áhrif á þjónusta-til-þjónusta eftirlit.

Afleiðingin fyrir auglýsendur: Hreint uppsetningu samanstendur samþykkis, geymslu af fyrstu aðila og skilaboð frá netþjónum í gegnum Postback PostbackÞetta skráir öll sölu sem samþykki hefur verið veitt til og ekki aðeins þau sem vafrainn leikur tilviljunar.

Hver er ábyrgur?

Upplýsingarverndarlögin ákveða hver ákveður tilganginn og meðferðin við vinnslu.

Auglýsendur

Hann fær samþykki, upplýsir í persónuverndarlýsingunni og heldur vinnslunni í lista yfir vinnslustarfsemi.

Hlutdeildarnet

Samkvæmt samningsskipulagi, vinnurekendur eftir tegund.28 GDPR, samábyrgðaraður með 26 GDPR eða sjálfstætt ábyrgur einstaklingur.

Útgefendur

Hann fær ekki viðskiptaupplýsingar frá versluninni hann sér aðeins nafnlausar sölur á viðskiptaverkum.

Ef netinu virkar sem vinnslumaður þá þarf samningur til þess að Meðferð pöntunar fyrirvara (AVV) Einnig þarf að gæta þess hvar gögn eru unnar: Fyrir netþjónum utan ESB eru reglur um flutninga frá þriðja löndum bættar við. Adlesa vinnur sem vinnslumaður samkvæmt 28. gr. GDPR og hýsir öllum gögnum í gagnasmiðjum í Frankfurt am Main. Síða við vettvanginn.

Skoðunarlista fyrir auglýsendur

Með þessum sjö skrefum gerirðu fylgjandi fylgjandi fylgiskerfi í samræmi við persónuvernd:

  1. Skýring á sporunarstillingu. Skráðu hvaða skriftir, smákökur og netþjónustulaboð eru notuð til að fylgjast með tilkynningum og hvaða gögn streyma.
  2. Skoðaðu samninginn með netinu. Ljósaðu hlutdeildina og kláraðu AVV þegar þú vinnur tilskipunir.
  3. Meðfylgjandi fylgjandi inn í samþykkisstjórn vettvang. Búðu til netinu sem þjónustuaðila, settu það í flokkur eins og "Marketing" eða "Partner-skrá" og lýsaðu tilganginum skýrt.
  4. Laða skriftir aðeins eftir samþykki. Stjórnaðu tengiliðsskriptiinu í gegnum samþykkisstjórnunarvettvanginn eða merkisstjóra og prófaðu með hafnaðri samþykki að ekkert sé sett.
  5. Flutningur á samþykkisstöðu á netinu. Þannig getur netinu unnið með sölu á réttan hátt án samþykkis, í stað þess að meðhöndla þau þögugt.
  6. Bæta inn persónuverndarstefnu.Sérstöku tilgangur, réttargrundvöllur, móttakarinn, geymslufrestur og geymsla. gengi vafrakökurnar Affiliate tracking einnig fyrir afsláttarmiða kóða.
  7. Gefðu skrá um vinnslu og eyðubreytingar. Fylltu inn sporingu og skilgreini hvenær smellið og pantað gögn verða eytt.

Það sem útgefendur þurfa að hafa í huga

Fyrir útgefendur er áreynslunni mun minni, því að raunverulegt sporun fer fram á netinu og í versluninni.

  • Upplýsing um persónuvernd: Nefndu að vefsíðan þín inniheldur tengsl og notendur eru fluttir á netið og versla þegar þeir smella á það.
  • Eiginlegt tracking verkfæri: Fyrir greiningarverkfæri, smellið eftirlit eða innbyggðar sköpunarverk með eigin skriptum á vefsíðunni þinni, þú þarft yfirleitt samþykki þitt.
  • Hreinar tengsl eru ókritískar: Einföld textasamband setur ekki smákökur á síðuna þína heldur byrjar fylgjandi aðeins eftir því að smellað er á netinu.
  • Merking: Óháð persónuverndinni verður þú að merkja tengiliða tengla sem auglýsingar.

Meiri samþykki, færri tapnir framkvæmdastjórn

Öll sölu án samþykkis er tapinn gjaldgjald fyrir útgefendur og fyrir auglýsendur ástæða þess að samstarfsaðilar kynna verkefni þeirra minna.

Ljóst er að útskýra

Við mælum með hvaða samstarfsaðila þú kemur til okkar þannig að þeir séu greitt sanngjarnt sannfærir meira en löglega textablokk.

Prófunarbannarar

Lengd texta, röð flokka og staðsetning hafa áhrif á hraða.

Notaðu afsláttarmiða kóða

Kóðir skipuleggja sölu jafnvel án samþykkis í smákökum.Þeir henta sérstaklega til skapara og fréttabréfa.

Að upplýsa samstarfsaðila

Allir sem skilja hvers vegna tölur sveifla halda áfram að vera trúfastir forritinu.

Flestir mistök

  • Fylgingarlagningar fyrir samþykki. Algengasta mistök: Skripið er sett upp varanlega í versluninni og rekur sjálfstætt af kökubanninum.
  • Einstakaðu tengiliðsskýringina sem necessary. Þannig er farið í kringum samþykki og það er nákvæmlega það sem eftirlitsstofnanir líta gagnrýnilega á.
  • Missefnið "cookieless" við "free of consent". Fyrsta flokkaeðla og staðbundin geymsla eru einnig dekt í § 25 TDDDG.
  • Skortur á samningi við netinu. Án AVV eða skýrri hlutdeildarreiðslur vantar grunnur til gagnaskiptingar.
  • Ég gleymdi afsláttarmiða kóðum. Tilskipunin með kóðum er einnig vinnsla persónuupplýsinga og er í persónuverndarlýsingunni.
  • Banner án afneitunarknappans. Leyndi eða þunglynd leið til að neita gerir samþykki viðkvæma.

Viltu vita hvernig samstarfsaðil er sett upp hreint frá upphafi? Leiðbeiningar um að byggja upp eigin samstarfsstefnu.

Já. Affiliate tracking er hægt að innleiða í samræmi við persónuvernd ef samþykki fyrir smákökur er aflað, hlutverk eru samningslega regluð með netinu og persónuverndarlýsingin lýsir fyllilega eftirfylgni.

Samkvæmt § 25 TDDDG er geymsla upplýsinga á lokafærinu aðeins heimilt án samþykkis ef hún er algjörlega nauðsynleg fyrir þjónustu sem notandi óskar eftir.

Ekki sjálfkrafa. Ef smellið er geymt í vafra, til dæmis sem fyrsta-aðili smákökur eða í staðbundinni geymslu, þá gildir einnig § 25 TDDDG. GDPR gildir í öllum tilfellum, því smellið er persónuupplýsingar.

Án samþykkis má ekki skipuleggja sölu með köku og þá er framkvæmdastjórnin yfirleitt týnd.Kúponakóðir geta kortlagt sölu jafnvel án geymslu á tækinu.

Ef netinu vinnur eftirlitsupplýsingarnar fyrir þig sem vinnslumaður, já eftir tegund. 28 GDPR. Sumir netir starfa sem sameiginleg eða sjálfstætt ábyrgðarfulltrúar.

Birkendur ættu að benda á tengiliða tengsl og áframhaldandi samskipti í persónuverndarstefnu sinni og fá samþykki fyrir eigin greiningar- eða eftirlitsverkfæri.

Ertu tilbúinn til samstarfsáætlunar þínar?

Við sýnum þér hvernig á að byrja með Adlesa á nokkrum vikum með sporun, útgefanda markaðssvæði og sjálfvirkum greiðslum.