Affiliate tracking przetwarza dane osobowe, takie jak ID kliknięcia i adresy IP. Dlatego też stosuje się GDPR i - jak tylko coś zostanie zapisane lub przeczytane na urządzeniu użytkownika - § 25 TDDDG. W praktyce oznacza to: partnerski cookies zwykle zgoda, tropienie należy do w platforma zarządzania zgodą oraz deklarację ochrony danych oraz umowę z siecią przetwarzanie zleceń. Śledzenie bez gotowania czyni pomiar bardziej solidnym, ale nie zastępuje zgody.
Artykuł ten stanowi ogólny przegląd statusu prawnego z października 2026 r. i nie zastępuje porad prawnych. Sprawdź swoje ustawienia przez swojego inspektora ochrony danych lub firmę prawniczą.
Jakie zasady mają zastosowanie?
W marketingu partnerskim, trzy zestawy zasad. Dotyczą one różnych kwestii - i dlatego często są mylone:
| Zasady | Co to jest? | Znaczenie marketingu partnerskiego |
|---|---|---|
| DSGVO | Wszelkie przetwarzanie danych osobowych wymaga podstawy prawnej, przejrzystości i bezpieczeństwa. | Stosuje się do klikania identyfikatorów, adresów IP, zamawiania danych i ich porównywania - niezależnie od tego, czy pliki cookie są w grze. |
| § 25 TDDDG | Przechowywanie i czytanie informacji na urządzeniu, takich jak pliki cookie lub lokalna pamięć masowa. | W przypadku plików cookie affiliate i zapisanych identyfikatorów kliknięć wymagana jest zazwyczaj zgoda. |
| UWG | Sprawiedliwa konkurencja, w tym etykietowanie reklam. | Wydawcy muszą uczynić linki i zalecenia partnerskie rozpoznawalnymi jako reklama. |
TDDDG nazywano TTDSG do maja 2024 r. Pod względem treści, nic się nie zmieniło w regule cookies w § 25. Podstawą jest europejska dyrektywa w sprawie prywatności i prywatności, dlatego podobne przepisy mają zastosowanie w innych krajach UE. W obowiązkowe oznakowanie jest oddzielnym tematem, który wyjaśniamy w Przewodniki na linkach affiliate.
Jakie dane są zaangażowane w śledzenie partnerskie
Aby zrozumieć, gdzie są potrzebne zgody, spojrzenie na ścieżkę kliknięcia do komisji pomaga:
- 01Kliknij
Użytkownik kliknął na link partnerski u wydawcy. Sieć rejestruje kliknięcie znacznikiem czasu i adresem IP.
- 02Kliknij ID
Sieć generuje unikalny identyfikator i przyłącza go do adresu docelowego w sklepie.
- 03Przechowywanie
Sklep lub śledzący skrypt przechowuje ID kliknięcia, zwykle w cookie.
- 04Zamówienie
Podczas zakupu, ID kliknij z numerem zamówienia i wartość koszyka zakupów jest zgłaszana do sieci.
- 05Pojednanie
Sieć przypisuje sprzedaż wydawcy i oblicza Komisja.
Nazwy, adresy lub adresy e-mail kupujących nie potrzebują do tego sieci. Niemniej jednak, kliknij ID i adresy IP są uważane za dane osobowe, ponieważ mogą być przypisane do osoby lub urządzenia. Dlatego też GDPR zawsze ma zastosowanie. Czy zastosowanie § 25 TDDDG zależy od kroku 03: Czy coś jest przechowywane lub czytane na urządzeniu użytkownika?
Czy pliki cookie partnerskie wymagają zgody?
Z reguły tak. § 25 TDDDG pozwala na przechowywanie i odczyt informacji na urządzeniu końcowym bez zgody tylko wtedy, gdy jest bezwzględnie konieczne dla usługi do pracy, której użytkownik wyraźnie chce używać - na przykład dla koszyka lub logowania. Niemieckie organy nadzoru ochrony danych bardzo wąsko interpretują ten wyjątek. Śledzenie, które służy do rozliczeń z partnerami reklamowymi, nie jest uwzględnione w większości opinii: Sklep pracuje dla klienta nawet bez plików cookie affiliate.
Od czasu do czasu argumentuje się, że rozliczenie prowizji jest niezbędne dla modelu biznesowego i dlatego jest dozwolone bez zgody. Nie powinieneś na tym polegać. Każdy, kto ustawia pliki cookie affiliate bez zgody ryzykuje ostrzeżenia i grzywny - według TDDDG do 300 000 euro, według GDPR znacznie więcej.
Ponieważ orzeczenia ETS (Planet 49, 2019) i BGH (Cookie Consent II, 2020) mają zastosowanie do skutecznej zgody:
- Aktywne i dobrowolne: Wybrane pola lub "Kontynuacja jest uznawana za zgodę" nie są wystarczające.
- Przed ustawieniem: Skrypt partnerski może być wczytany dopiero po wyrażeniu zgody przez użytkownika.
- Poinformowane: Uzytkowość musi być w stanie rozpoznać, że dane są przetwarzane dla programów partnerskich - najlepiej w jej własnej kategorii lub z siecią jako provider.odcip razem z auphercipcipationsure aufap aheadodap zbyt.
- Odrzucalne równomiernie: Odrzucenie musi być tak proste, jak zgoda. Wyraźnie widoczny przycisk "odrzuć" na pierwszym poziomie jest bezpieczny.
- Odnowa: Ustawienia muszą być otwarte i zmienne w dowolnym momencie, na przykład poprzez link w stopce.
Czy Cookiess śledzi rozwiązanie?
Kiedy Bezcookie lub server- to- serwer śledzenia, sklep zgłasza zamówienie wraz z ID kliknięcia bezpośrednio do sieci, zamiast polegać na cookie w przeglądarce sieci. To sprawia, że śledzenie jest bardziej wytrzymałe wobec blokerów reklam i ograniczeń przeglądarki. Legalnie jednak nie jest to bezpłatne przejście: Jak tylko identyfikator kliknięcia jest przechowywany w przeglądarce - również jako plik cookie first-party lub w lokalnym magazynie - § 25 TDDDG stosuje się jak w przypadku innych plików cookie.
| Metodologia | Na urządzeniu? | Zgoda zgodnie z TDDDG |
|---|---|---|
| Third- party cookie sieci | Tak. | Zazwyczaj konieczne |
| Plik cookie first- party lub lokalna pamięć masowa z kliknięciem ID | Tak. | Zazwyczaj konieczne |
| Kliknij ID tylko po stronie serwera, na przykład w sesji sklepowej | W zależności od realizacji | Sprawdzić w oparciu o przypadek-przypadek-przypadek |
| Kod kuponu przy wymeldowaniu | Nie. | Nie trzeba |
| Drukowanie odcisków palców | Przeczytaj informacje o urządzeniu | Konieczne - i szczególnie krytyczne przez organy nadzoru |
Kody kuponowe są jedyną wspólną metodą zarządzania bez oszczędzania na urządzeniu. Tutaj jednak dane są przetwarzane: zamówienie i kod są przypisane wydawcy. Podstawą prawną jest zwykle uzasadniony interes z natury. 6 ust. 1 lit. f GDPR, a proces ten należy do deklaracji ochrony danych.
Jakie przeglądarki dodatkowo ograniczają
Niezależnie od prawa przeglądarki ograniczają również czas trwania i zachowanie informacji dotyczących śledzenia:
- Safari
- Bloki trzypartyjne ciasteczka całkowicie. Cookies first- party ustawione przez JavaScript wygasają najpóźniej po siedmiu dniach, w niektórych przypadkach po 24 godzinach.
- Firefox
- Domyślnie oddziela pliki cookie od strony internetowej. Third- Party cookies sieci nie są zatem rozpoznawane na wszystkich stronach.
- Chrome
- Nie zaimplementował ogłoszonego wyjścia z plików cookie stron trzecich, ale ogranicza je w poszczególnych trybach. Nikt nie powinien na tym polegać.
- Ad- bloker
- Blokuj znane domeny śledzenia. Śledzenie serwerów na serwerze nie ma wpływu.
Konsekwencja dla reklamodawców: Czysta konfiguracja łączy zgodę, przechowywanie pierwszej partii i wiadomość po stronie serwera poprzez PostbackTo rejestruje każdą sprzedaż, na którą została udzielona zgoda - a nie tylko te, dla których przeglądarka gra losowo.
Kto jest za to odpowiedzialny?
Prawo ochrony danych określa, kto określa cel i środki przetwarzania. W marketingu affiliate, poniższy obraz zazwyczaj pojawia się:
Odpowiedzialny za śledzenie we własnym sklepie. Uzyskuje zgodę, informuje o tym w deklaracji ochrony danych i utrzymuje przetwarzanie na liście czynności przetwarzania.
W zależności od modelu umowy, procesory według typu. 28 GDPR, wspólnie odpowiedzialne przez sztukę. 26 GDPR lub niezależna osoba odpowiedzialna. Model ten musi być wyraźnie uregulowany w Traktacie.
Odpowiedzialny za własną stronę internetową lub kanał. Nie otrzymuje danych klientów ze sklepu - widzi tylko anonimowe komisje sprzedające izedidau.
Jeśli sieć działa jako procesor, potrzebujesz umowy na przetwarzanie zleceń (AVV). Należy również zwrócić uwagę na miejsce przetwarzania danych: W przypadku serwerów spoza UE dodano przepisy dotyczące transferów z państw trzecich. Adlesa pracuje jako procesor według sztuki. 28 GDPR i host wszystkich danych w centrach danych we Frankfurcie nad Menem - więcej na temat strona platformy.
Lista kontrolna dla wnioskodawców
Z tych siedmiu kroków można wdrożyć śledzenia affiliate zgodnie z ochroną danych:
- Dokumentuje ustawienie śledzenia. Zapisuj, które skrypty, pliki cookie i wiadomości serwera są używane do śledzenia affiliate i które dane przepływają.
- Sprawdź kontrakt z siecią. Wyjaśnienie dystrybucji ról i ukończenie AVV podczas realizacji zleceń. Sprawdź lokalizację serwera.
- Włączanie śledzenia do platformy zarządzania zgodą. Tworzenie sieci jako dostawcy, przypisanie jej do kategorii takich jak "Marketing" lub "Programy partnerskie" i jasno opisać cel.
- Wczytaj skrypty tylko po uzyskaniu zgody. Kontroluj skrypt partnerski za pośrednictwem platformy zarządzania zgodą lub menedżera znaczników. Test z odrzuconą zgodą, że naprawdę nic nie jest ustawione.
- Transfer statusu zgody do sieci. W ten sposób sieć może obsługiwać sprzedaż poprawnie bez zgody, zamiast tajnie ich przetwarzania.
- Uzupełnienie polityki prywatności.Cel szczególny, podstawa prawna, odbiorca, czas przechowywania oraz Czas trwania plików cookie śledzenia affiliate - również dla kodów voucher.
- Zatrzymaj katalog przetwarzania i okresy usuwania. Wprowadź śledzenie i określić kiedy kliknąć i zamówić dane zostaną usunięte.
Co wydawcy muszą rozważyć
Dla wydawców wysiłek jest znacznie mniejszy, ponieważ faktyczne śledzenie odbywa się w sieci i w sklepie. Stosuje się jednak kilka punktów:
- Oświadczenie o prywatności: Wspomnij, że Twoja strona zawiera linki partnerskie i użytkownicy są przekazywane do sieci i sklepu po kliknięciu.
- własne narzędzia śledzące: Dla narzędzi do analizy, kliknij śledzenie lub wbudowane kreatywne z ich własnych skryptów na swojej stronie internetowej, zwykle potrzebujesz własnej zgody.
- Czyste powiązania są bezkrytyczne: Prosty link tekstowy nie ustawia plików cookie na Twojej stronie. Śledzenie rozpoczyna się dopiero po kliknięciu w sieć.
- Etykietowanie: Niezależnie od prywatności, należy oznaczyć linki partnerskie jako reklamy.
Więcej zgody, mniej straconych prowizji
Każda sprzedaż bez zgody jest straconą prowizją dla wydawców - i dla reklamodawców powód, dla którego partnerzy promują swój program mniej. Wskaźnik zgody można poprawić bez naciskania użytkowników:
"Mierzymy, przez jakich partnerów przychodzicie do nas, aby byli sprawiedliwie opłacani" przekonuje więcej niż prawny blok tekstu.
Długość tekstów, kolejność kategorii i lokowanie wpływają na stawkę. Warianty testowe bez komplikowania odrzucenia.
Kody przypisują sprzedaż nawet bez zgody w cookies. Są one szczególnie odpowiednie dla twórców i biuletynów.
Wyjaśnij wydawcom, jaki masz plan śledzenia. Każdy, kto rozumie, dlaczego liczba zmienia się, pozostaje wierny programowi.
Częste błędy
- Śledzenie ładunków przed zatwierdzeniem. Najczęstszy błąd: Skrypt jest na stałe zainstalowany w sklepie i działa niezależnie od banera cookie.
- Utajnić śledzenie partnerskie jako "konieczne". To omija zgodę - i właśnie to organy nadzoru postrzegają krytycznie.
- Zamieszanie "bez włosów" z "bez zgody". Cookies first-party i lokalne przechowywanie są również objęte § 25 TDDDG.
- Brak umowy z siecią. Bez AVV lub wyraźnego podziału ról brak jest podstawy do przekazywania danych.
- Zapomniałem kodów kuponów. Przypisanie za pomocą kodów jest również przetwarzaniem danych osobowych i należy do deklaracji ochrony danych.
- Banner bez przycisku odrzucania. Ukryty lub kłopotliwy sposób odmowy czyni zgodę podatną na niebezpieczeństwo.
Chcesz wiedzieć, jak program partnerski jest ustawiony czysto od początku? Przeczytaj Wytyczne dotyczące budowania własnego programu partnerskiego.