Tilknyttet sporing behandler personopplysninger som klikk-ID-er og IP-adresser. Derfor gjelder GDPR og – så snart noe lagres eller leses på brukerens enhet – § 25 TDDG. I praksis betyr dette: affiliate cookies vanligvis trenger consent, sporing tilhører i consent management plattform og databeskyttelseserklæringen, og en kontrakt inngås med nettverket for ordrebehandling. Cookieless tracking gjør målingen mer robust, men erstatter ikke samtykke.
Denne artikkelen gir en generell oversikt over den juridiske statusen i oktober 2026 og erstatter ikke juridisk rådgivning. Få ditt spesifikke oppsett kontrollert av databeskyttelsesansvarlig eller et advokatfirma.
Hvilke regler gjelder?
I affiliate marketing, tre sett regler interlock. De gjelder ulike spørsmål – og er derfor ofte forvirret:
| Regler | Hva det er | Viktigheten av affiliate markedsføring |
|---|---|---|
| DSGVO | Enhver behandling av personopplysninger krever rettslig grunnlag, åpenhet og sikkerhet. | Gjelder for å klikke på ID-er, IP-adresser, ordredata og deres sammenligning – uansett om informasjonskapsler er i bruk. |
| § 25 TDDG | Lagre og lese informasjon på enheten, som informasjonskapsler eller lokal lagring. | For tilknyttede informasjonskapsler og lagrede klikk-ID-er er det vanligvis behov for samtykke. |
| UWG | rettferdig konkurranse, inkludert merking av reklame. | Utgivere må gjøre tilknyttede koblinger og anbefalinger gjenkjenne som reklame. |
TDDG ble kalt TTDSG til mai 2024. Når det gjelder innhold, har ingenting endret seg i informasjonskapselregelen i § 25. Grunnlaget for dette er det europeiske personverndirektivet, og det er derfor lignende regler gjelder i andre EU-land. Obligatorisk merking er et separat emne som vi forklarer i Veiledninger på affiliate koblinger.
Hvilke data er involvert i tilknyttet sporing
For å forstå hvor samtykke er nødvendig, hjelper en titt på veien til et klikk til kommisjonen:
- 01Klikk
Brukeren klikker på en tilknyttet lenke hos utgiveren. Nettverket registrerer klikket med tidsmerke og IP-adresse.
- 02Klikk ID
Nettverket genererer en unik identifikator og legger den til destinasjonsadressen i butikken.
- 03Oppbevaring
Butikken eller sporingsskriptet lagrer klikk-ID-en, vanligvis i en cookies.
- 04Bestill
Når du kjøper, blir klikk-ID med ordrenummer og handlekurvverdi rapportert til nettverket.
- 05Forlik
Nettverket tildeler utgiveren salget og beregner Commission.
Navn, adresser eller e-postadresser til kjøperne trenger ikke nettverket for dette. Klikk på ID-er og IP-adresser anses imidlertid som personopplysninger fordi de kan tildeles en person eller en enhet. GDPR gjelder derfor alltid. Om § 25 TDDG også gjelder avhenger av trinn 03: Er noe lagret eller lest på brukerens enhet?
Trenger avfiliate cookies samtykke?
Som regel, ja. § 25 TDDG tillater lagring og lesing av informasjon på terminalenheten uten samtykke bare hvis det er absolutt nødvendig for en tjeneste som brukeren uttrykkelig ønsker å bruke – for eksempel for kurven eller innloggingen. De tyske datatilsynsmyndighetene tolker dette unntaket meget smalt. Sporing, som tjener til fakturering med reklamepartnere, er ikke inkludert i flertallet av meninger: Butikken fungerer for kunden selv uten en affiliate cookie.
Av og til blir det hevdet at kommisjonsavgjørelse er uunnværlig for forretningsmodellen og derfor tillatt uten samtykke. Du bør ikke stole på det. Alle som setter tilknyttede informasjonskapsler uten samtykke, risikerer advarsler og bøter – ifølge TDDG opp til 300 000 euro, ifølge GDPR betydelig mer.
Siden ECJs dommer (Planet49, 2019) og BGH (Cookie Consent II, 2020), gjelder klare krav for effektivt samtykke:
- Aktiv og frivillig: Forutvalgte bokser eller -innhold anses som samtykke - er ikke nok.
- Før innstilling: Avfiliate script kan bare lastes etter at brukeren har samtykket.
- Informert: Brukbarheten må være i stand til å gjenkjenne at data behandles for partnerprogrammer – ideelt i sin egen kategori eller med nettverket som den navngitte udbyderen.odcip sammencipcipationsure aufap framodap også.
- Ekvakt avviser: Avvisning må være like enkelt som å samtykke. En tydelig synlig \"avvis\" knapp på det første nivået er den sikre måten.
- Tilbakekallbar: Innstillingene må være åpne og endres når som helst, for eksempel via en link i bunnen.
Er det informasjonskapsler uten sporing av løsningen?
Når Cookieless eller server-til-server sporing rapporterer butikken ordren sammen med klikk-ID direkte til nettverket, i stedet for å stole på en informasjonskapsel i nettleseren i nettverket. Dette gjør sporing mer robust mot annonseblokkere og nettleserbegrensninger. Det er imidlertid ikke gratis: Så snart klikk-ID-en lagres i nettleseren – også som en førstepartsinformasjonskapsel eller i den lokale lagringen – § 25 TDDG gjelder som med alle andre informasjonskapseler.
| Metodeologi | Lagret på enheten? | Samtykke i henhold til TDDG |
|---|---|---|
| Tredjeparts informasjonskapsel i nettverket | Ja | Vanligvis nødvendig |
| Førsteparts cookie eller lokal lagring med klikk-ID | Ja | Vanligvis nødvendig |
| Klikk kun ID på serversiden, for eksempel i butikken sesjonen | Avhengig av implementeringen | Sjekk fra tilfelle til tilfelle |
| Kupongkode ved utsjekking | Nei | Ikke nødvendig |
| Fingeravtrykk | Les informasjon om enheten | Nødvendig – og særlig kritisk sett av tilsynsmyndighetene |
Kupongkoder er den eneste vanlige metoden som håndterer uten å lagre på enheten. Også her behandles imidlertid data: ordre og kode tildeles til en utgiver. Det juridiske grunnlaget for dette er vanligvis den legitime interessen av naturen. 6 par. 1 lit. f GDPR, og prosessen tilhører i databeskyttelseserklæringen.
Hva nettlesere også begrense
Uavhengig av loven begrenser nettlesere også hvor lenge og om sporingsinformasjonen bevares:
- Safari
- Blokkerer tredjeparts cookies helt. Førsteparts cookies satt via JavaScript utløper etter syv dager senest, i noen tilfeller etter 24 timer.
- Firefox
- Separaterer informasjonskapsler etter nettsted som standard. Tredjeparts informasjonskapsler i et nettverk er derfor ikke anerkjent på tvers av sider.
- Chrome
- Har ikke implementert den annonserte utgangen fra tredjepartscookies, men begrenser dem i individuelle moduser. Ingen bør stole på det.
- Ad-blocker
- Blokker kjente sporingsdomener. Server-til-server sporing er knapt påvirket.
Resultatet for annonsører: Et ren oppsett kombinerer samtykke, førstepartslagring og en serverside-melding via Postback. Dette registrerer hvert salg som samtykket er gitt – og ikke bare de som nettleseren spiller tilfeldig for.
Hvem er ansvarlig?
Datavernlov bestemmer hvem som bestemmer formålet og behandlingsmidlene. I affiliate marketing oppstår vanligvis følgende bilde:
ansvarlig for å spore i din egen butikk. Han mottar samtykket, informerer i databeskyttelseserklæringen og holder behandlingen i listen over behandlingsaktiviteter.
Avhengig av kontraktsmodellen, prosessorer etter type. 28 GDPR, i fellesskap ansvarlig etter kunst. 26 GDPR eller uavhengig ansvarlig person. Modellen skal være tydelig regulert i traktaten.
Ansvarlig for din egen hjemmeside eller kanal. Han mottar ikke kundedata fra butikken – han ser bare anonymisertidauidauidauauauauauauau kommisjoner.
Hvis nettverket fungerer som en prosessor, trenger du en kontrakt for ordrebehandling (AVV). Vær også oppmerksom på hvor data behandles: For servere utenfor EU legges reglene for overføring av tredjeparter til. Adlesa fungerer som prosessor i henhold til kunst. 28 GDPR og er vert for alle data i datasentre i Frankfurt am Main – mer på plattformsiden .
Sjekkliste for annonsører
Med disse syv trinnene implementerer du affiliate tracking i samsvar med databeskyttelse:
- Dokumentering sporingsoppsett. Ta opp hvilke skript, informasjonskapsler og servermeldinger som brukes til affiliate tracking og hvilke data som flyter.
- Sjekk kontrakten med nettverket. Klargjøre rollefordelingen og fullføre en AVV ved behandling av bestillinger. Sjekk serverens plassering.
- Inkorporert sporing i samtykkestyringsplattformen. Opprett nettverket som leverandør, tilordne det til en kategori som - Markedsføring - eller -Partner programmer - og beskrive formålet tydelig.
- Last kun skript etter samtykke. Kontroller det tilknyttede manuset via samtykkeadministrasjonsplattformen eller tag manageren. Test med avvist samtykke om at virkelig ingenting er satt.
- Transfer samtykkestatus til nettverket. Derfor kan nettverket håndtere salg riktig uten samtykke, i stedet for tacitly behandle dem.
- Supplementer personvernerklæringen.Spesielt formål, rettslig grunnlag, mottaker, lagringsvarighet og cookie varighet av den tilknyttede sporingen – også for kupongkoder.
- Behold behandlingskatalogen og slettingsperioder. Skriv inn sporing og angi når klikk og bestillingsdata slettes.
Hva utgivere trenger å tenke på
For utgivere er innsatsen mye mindre, fordi den faktiske sporingen skjer i nettverket og i butikken. Men noen få punkter gjelder:
- Personvernerklæring: Mensjon om at nettstedet ditt inneholder tilknyttede koblinger og brukere videresendes til nettverket og handle når du klikker.
- Et sporingsverktøy: For analyseverktøy, klikk sporing eller innebygde kreative med sine egne skript på nettstedet ditt, trenger du vanligvis ditt eget samtykke.
- Pure lenker er ukritiske: En enkel tekstlenke angir ikke informasjonskapsler på siden din. Sporing begynner først etter å ha klikket på nettverket.
- Merking: Uavhengig av personvern, må du merke tilknyttede koblinger som reklame.
Flere samtykker, færre tapte kommisjoner
Ethvert salg uten samtykke er en tapt provisjon for utgivere – og av annonsører en grunn til at partnere fremmer deres program mindre. Samtykkeskursen kan forbedres uten å presse brukere:
\"Vi måler gjennom hvilke partnere du kommer til oss slik at de blir betalt rettferdig\" overbeviser mer enn en juridisk blokk av tekst.
Lengde på tekster, rekkefølge på kategorier og plassering påvirker hastigheten. Test varianter uten å bekjempe avvisning.
Koder tildele salg selv uten samtykke i informasjonskapsler. De er spesielt egnet for skapere og nyhetsbrev.
Forklar for utgivere av sporingsoppsett. Alle som forstår hvorfor tall varierer forblir tro mot programmet.
Hyppige feil
- Tracking laster før samtykke. Den vanligste feilen: Skriptet er permanent installert i butikken og kjører uavhengig av informasjonskapselbanner.
- Klassifisere affiliate tracking som \"nødvendig\". Dette omgår samtykke – og det er akkurat det som tilsynsmyndighetene anser kritisk.
- Forvirre " informasjonskapsler uten samtykke". Førsteparts cookies og lokal lagring er også dekket av § 25 TDDG.
- Mangel på kontrakt med nettverket. Uten AVV eller klar rollefordeling mangler grunnlaget for dataoverføring.
- Forgot kupongkoder. Oppdraget via kode er også en behandling av personopplysninger og tilhører i personvernerklæringen.
- Banner uten å avvise knappen. En skjult eller vanskelig måte å nekte å gjøre samtykke sårbar.
Vil du vite hvordan et partnerprogram er satt opp ren fra begynnelsen? Les videre i Guideline for å bygge ditt eget partnerprogram.