Affiliate tracking verwerkt persoonlijke gegevens zoals klik ID's en IP-adressen. Daarom geldt de AVG en In de praktijk betekent dit: affiliate cookies hebben meestal conent nodig, tracking behoort tot het conentbeheerplatform en de gegevensbeschermingsverklaring, en er wordt een contract gesloten met het netwerk voor orderverwerking. Cook Equires Tracking maakt de meting robuuster, maar vervangt de toestemming niet.
Dit artikel geeft een algemeen overzicht van de juridische status van oktober 2026 en komt niet in de plaats van juridisch advies. Laat uw specifieke installatie controleren door uw functionaris voor gegevensbescherming of een advocatenkantoor.
Welke regels zijn van toepassing?
In affiliate marketing, drie sets van regels in elkaar grijpen. Ze hebben betrekking op verschillende vragen en zijn daarom vaak verward:
| Regels | Wat het is. | Belang van Affiliate Marketing |
|---|---|---|
| DSGVO | Elke verwerking van persoonsgegevens vereist een rechtsgrondslag, transparantie en veiligheid. | Geldt voor het klikken op ID's, IP-adressen, ordergegevens en de vergelijking ervan, ongeacht of cookies in het spel zijn. |
| § 25 TDDDG | Opslaan en lezen van informatie op het apparaat, zoals cookies of lokale opslag. | Voor affiliate cookies en opgeslagen klik ID's, is toestemming meestal vereist. |
| UWG | Eerlijke concurrentie, met inbegrip van de etikettering van reclame. | Uitgevers moeten affiliate links en aanbevelingen herkenbaar maken als reclame. |
De TDDDG heette TTDSG tot mei 2024. Inhoudelijk is er in de cookieregel in § 25 niets veranderd. De basis hiervoor is de Europese e-privacyrichtlijn, en daarom gelden soortgelijke regels in andere EU-landen. De verplichte etikettering is een apart onderwerp, dat we uitleggen in de Handleidingen voor affiliate links.
Welke gegevens zijn betrokken bij affiliate tracking
Om te begrijpen waar toestemmingen nodig zijn, helpt een blik op het pad van een klik naar de commissie:
- 01Klik
De gebruiker klikt op een affiliate link bij de uitgever. Het netwerk registreert de klik met tijdstempel en IP-adres.
- 02Klik op ID
Het netwerk genereert een unieke identificatie en hecht het aan de bestemmings-URL in de winkel.
- 03Opslag
In het script wordt het klik-ID opgeslagen, meestal in een cookie.
- 04Beschikking
Bij aankoop wordt de klik ID met bestelnummer en winkelwagen waarde gerapporteerd aan het netwerk.
- 05Verzoening
Het netwerk kent de verkoop toe aan de uitgever en berekent de Commissie.
Namen, adressen of e-mailadressen van de kopers hebben hiervoor geen netwerk nodig. Toch worden klik-ID's en IP-adressen beschouwd als persoonsgegevens omdat ze kunnen worden toegewezen aan een persoon of een apparaat. De AVG is dus altijd van toepassing. Of § 25 TDDDG ook van toepassing is hangt af van stap 03: Wordt er iets opgeslagen of gelezen op het apparaat van de gebruiker?
Hebben affiliate cookies toestemming nodig?
In de regel, ja. § 25 TDDDG staat de opslag en het lezen van informatie op het terminalapparaat alleen zonder toestemming toe als absoluut noodzakelijk is voor een dienst die de gebruiker uitdrukkelijk wil gebruiken voor bijvoorbeeld de mand of de login. De Duitse toezichthoudende autoriteiten voor gegevensbescherming interpreteren deze uitzondering zeer nauw. Tracking, die dient voor facturering met reclamepartners, is niet opgenomen in de meerderheid van de mening: De winkel werkt voor de klant zelfs zonder een affiliate cookie.
Af en toe wordt aangevoerd dat provisieregeling onmisbaar is voor het bedrijfsmodel en daarom zonder toestemming wordt toegestaan. Daar moet je niet op rekenen. Iedereen die zonder toestemming affiliate cookies instelt, riskeert waarschuwingen en boetes volgens de TDDDG tot 300.000 euro, volgens de AVG aanzienlijk meer.
Sinds de arresten van het Hof van Justitie (Planet49, 2019) en de BGH (Cookie-toestemming II, 2020) gelden duidelijke eisen voor daadwerkelijke toestemming:
- Actief en vrijwillig: Voorgeselecteerde vakken of "Continuatie wordt beschouwd als toestemming" zijn niet voldoende.
- Voor instelling: Het affiliate script mag alleen worden geladen nadat de gebruiker heeft ingestemd.
- Geïnformeerd: De userityity moet in staat zijn om te erkennen dat de gegevens worden verwerkt voor partnerprogramma's
- Equivalent af te wijzen: Weigeren moet net zo eenvoudig zijn als instemmen. Een duidelijk zichtbare
- Terugzetbaar: De instellingen moeten altijd open en veranderbaar zijn, bijvoorbeeld via een link in de voettekst.
Volgt Cook Editions de oplossing?
Wanneer CookJeres of server-to-server tracking, meldt de winkel de bestelling samen met het klik-ID direct naar het netwerk, in plaats van te vertrouwen op een cookie in de browser van het netwerk. Dit maakt tracking robuuster tegen advertentieblokkers en browserbeperkingen. Wettelijk is het echter geen vrije pas: Zodra de click ID in de browser is opgeslagen, ook als een first-party cookie of in de lokale opslag is § 25 TDDDG van toepassing zoals bij elk ander cookie.
| Methode | Opgeslagen op het apparaat? | Toestemming volgens TDDDG |
|---|---|---|
| Cookie van derden van het netwerk | Ja. | Meestal noodzakelijk |
| Eerste-partij cookie of lokale opslag met klik-ID | Ja. | Meestal noodzakelijk |
| Klik op ID alleen op de server kant, bijvoorbeeld in de winkel sessie | Afhankelijk van de uitvoering | Controle per geval |
| Couponcode bij de kassa | Nee | Niet noodzakelijk |
| Vingerafdrukken | Informatie over het apparaat lezen | Noodzakelijk en bijzonder kritisch bekeken door toezichthoudende autoriteiten |
Coupon codes zijn de enige gemeenschappelijke methode die beheert zonder te sparen op het apparaat. Ook hier worden gegevens verwerkt: orde en code worden aan een uitgever toegekend. De rechtsgrondslag hiervoor is meestal het gerechtvaardigde belang van nature. 6 par. 1 lit. f AVG, en het proces hoort in de gegevensbeschermingsverklaring.
Wat browsers bovendien beperken
Ongeacht de wet, browsers ook beperken hoe lang en of tracking informatie wordt bewaard:
- Safari
- Blokkeert cookies van derden volledig. First-party cookies ingesteld via JavaScript vervallen na uiterlijk zeven dagen, in sommige gevallen na 24 uur.
- Firefox
- Scheidt standaard cookies per website. Cookies van derden van een netwerk worden dus niet op pagina's herkend.
- Chrome
- Heeft de aangekondigde exit van cookies van derden niet geïmplementeerd, maar beperkt deze in individuele modi. Daar mag niemand op rekenen.
- Ad-blokker
- Blokkeer bekende volgdomeinen. Server-naar-server volgen wordt nauwelijks beïnvloed.
Het gevolg voor adverteerders: Een clean setup combineert toestemming, first-party opslag en een server-side bericht via Postback. Dit registreert elke verkoop waarvoor toestemming is gegeven en niet alleen die waarvoor de browser willekeurig speelt.
Wie is verantwoordelijk?
De wetgeving inzake gegevensbescherming bepaalt wie het doel en de wijze van verwerking bepaalt. In affiliate marketing, meestal de volgende afbeelding komt:
Verantwoordelijk voor het opsporen in uw eigen winkel. Hij verkrijgt de toestemming, informeert in de gegevensbeschermingsverklaring en houdt de verwerking in de lijst van verwerkingsactiviteiten.
Afhankelijk van het contractmodel, verwerkers per type. 28 AVG, gezamenlijk verantwoordelijk door kunst. 26 AVG of onafhankelijk verantwoordelijke persoon. Het model moet duidelijk worden geregeld in het Verdrag.
Verantwoordelijk voor uw eigen website of kanaal. Hij ontvangt geen klantgegevens van de shop, hij ziet alleen anonimizedidau salesidaudauauauauau commissies.
Als het netwerk als processor werkt, heb je een contract nodig voor orderverwerking (AVV). Let ook op waar de gegevens worden verwerkt: Voor servers buiten de EU worden de regels voor overdrachten uit derde landen toegevoegd. Adlesa werkt als processor volgens kunst. 28 AVG en herbergt alle gegevens in datacenters in Frankfurt am Main Meer op de platformpagina.
Checklist voor adverteerders
Met deze zeven stappen implementeer je affiliate tracking in overeenstemming met gegevensbescherming:
- Documentering van de tracking setup. Registreer welke scripts, cookies en serverberichten worden gebruikt voor affiliate tracking en welke data stroomt.
- Controleer het contract met het netwerk. Verduidelijk de rolverdeling en vul een AVV in bij het verwerken van bestellingen. Controleer de locatie van de server.
- Incorporate tracking in the consent management platform. Creëer het netwerk als provider, wijs het toe aan een categorie zoals "Marketing" of "Partner programma's" en beschrijf het doel duidelijk.
- Laad scripts alleen na toestemming. Controleer het affiliate script via het toestemming management platform of tag manager. Test met afgewezen toestemming dat er echt niets is ingesteld.
- Toestemmingsstatus overdragen aan het netwerk. Zo kan het netwerk de verkoop correct afhandelen zonder toestemming, in plaats van ze stilzwijgend te verwerken.
- Vul het privacybeleid in.Specifieke doelstelling, rechtsgrondslag, ontvanger, opslagduur en de cookieduur van de affiliate tracking . Ook voor vouchercodes.
- Houd de verwerkingsmap en de verwijderingsperioden. Voer de tracking en geef aan wanneer klik en bestelling gegevens worden verwijderd.
Wat uitgevers moeten overwegen
Voor uitgevers is de inspanning veel kleiner, omdat de werkelijke tracking gebeurt op het netwerk en in de winkel. Een paar punten zijn echter van toepassing:
- Privacy Statement: Vermeld dat uw site affiliate links bevat en gebruikers worden doorgestuurd naar het netwerk en winkel wanneer u klikt.
- Eigen trackingtools: Voor analysetools, klik op tracking of embedded creatives met hun eigen scripts op uw website, hebt u meestal uw eigen toestemming nodig.
- Pure links zijn onkritisch: Een eenvoudige tekstlink stelt geen cookies op uw pagina in. Tracking begint pas na het klikken op het netwerk.
- Labeling: Ongeacht de privacy, moet u merken affiliate links als reclame.
Meer toestemmingen, minder verloren commissies
Elke verkoop zonder toestemming is een verloren commissie voor uitgevers en voor adverteerders een reden waarom partners hun programma minder promoten. Het percentage toestemmingen kan worden verbeterd zonder gebruikers te pushen:
We meten door welke partners je naar ons komt zodat ze eerlijk worden betaald... overtuigt meer dan een juridisch blok tekst.
Lengte van teksten, volgorde van categorieën en plaatsing beïnvloeden het tarief. Testvarianten zonder de afstoting te compliceren.
Codes toewijzen verkoop zelfs zonder toestemming in cookies. Ze zijn bijzonder geschikt voor makers en nieuwsbrieven.
Leg uit aan uitgevers uw tracking setup. Iedereen die begrijpt waarom getallen fluctueren blijft trouw aan het programma.
Frequente fouten
- Tracking charges before consent. De meest voorkomende fout: Het script wordt permanent geïnstalleerd in de winkel en draait onafhankelijk van de cookie banner.
- Klassificeer affiliate tracking als "Enkele" . Dit omzeilt toestemming en dat is precies wat de toezichthoudende autoriteiten kritisch vinden.
- Verwar "cook jures" met "vrij van toestemming." Cookies van eerste partijen en lokale opslag vallen ook onder § 25 TDDDG.
- Gebrek aan contract met het netwerk. Zonder AVV of duidelijke rolverdeling ontbreekt de basis voor gegevensoverdracht.
- couponcodes vergeten. De toewijzing via codes is ook een verwerking van persoonsgegevens en behoort tot de gegevensbeschermingsverklaring.
- Banner zonder afwijzingsknop. Een verborgen of omslachtige manier om te weigeren maakt toestemming kwetsbaar.
Wil je weten hoe een partnerprogramma vanaf het begin netjes wordt opgezet? Lees verder in de Richtlijn voor het bouwen van uw eigen partnerprogramma.