IAB Global Privacy Protocol-Rahmenwerk

Die IAB Global Privacy Platform (GPP) ist ein technischer Standard, der es Publishern, Werbetreibenden und Technologiepartnern ermöglicht, Datenschutz- und Einwilligungssignale von Nutzern in einem konsistenten, interoperablen Format über globale Datenschutzrahmen wie DSGVO, CCPA und andere hinweg zu erfassen, zu verwalten und zu teilen. Dies ist insbesondere für US-amerikanische Datenschutzgesetze relevant.

Angesichts der weltweit zunehmenden Datenschutzbestimmungen hat das IAB die GPP entwickelt, um fragmentierte, regionsspezifische Einwilligungsrahmen zu ersetzen. Sie bietet eine einheitliche Möglichkeit, Datenschutzeinstellungen darzustellen und reduziert so die Komplexität für Publisher und Anbieter, die in verschiedenen Rechtsräumen tätig sind. Die GPP definiert, wie Websites die Datenschutzeinstellungen der Nutzer erheben, speichern und an Anbieter weitergeben. So wird sichergestellt, dass diese Anbieter personenbezogene Daten nur auf gültiger Rechtsgrundlage und innerhalb der Grenzen des geltenden Rahmens verarbeiten. Sie informiert Nutzer über: Warum ihre Daten verwendet werden (Zwecke) Welche Anbieter und Rahmen gelten Welche Daten erhoben werden Wie lange sie gespeichert werden Alle Datenschutz- und Einwilligungseinstellungen werden standardisiert, strukturiert und in einem einzigen maschinenlesbaren GPP-String übermittelt.

Wenn GPP für eine Region aktiviert ist, führt CookieHub folgende Aktionen aus: Zeigt die entsprechenden GPP-Abschnitte basierend auf regionalen Regeln an (z. B. DSGVO, CCPA oder US-spezifische Bestimmungen). Ruft die neuesten Rahmendefinitionen und Anbieterlisten ab. Ermöglicht Nutzern, bestimmte Zwecke, Offenlegungen oder Anbieter zu akzeptieren oder abzulehnen. Generiert einen GPP-String mit Nutzerpräferenzen und Rechtsgrundlagen. Speichert und übermittelt diesen String über die IAB GPP API an teilnehmende Anbieter. Jeder GPP-String enthält: Anwendbare regionale Abschnitts-IDs Einwilligungs- und Opt-out-Einstellungen pro Framework Datenschutzeinstellungen auf Benutzer- und Anbieterebene

Obwohl GPP nicht gesetzlich vorgeschrieben ist, wird es von großen Werbeplattformen und -anbietern häufig für eine konsistente Datenschutzsignalisierung verlangt. Beispielsweise unterstützen oder verlangen Google und andere Ad-Tech-Anbieter mittlerweile IAB-GPP-Strings, um globale Compliance und Interoperabilität zu gewährleisten.

Nutzen Sie die IAB Global Privacy Platform, wenn: Sie Nutzer in verschiedenen Rechtsräumen mit unterschiedlichen Datenschutzgesetzen bedienen, was insbesondere im fragmentierten Datenschutzbereich der USA relevant ist. Sie strukturierte Datenschutzzeichenfolgen an mehrere Ad-Tech-Partner übermitteln müssen. Ihre Werbeanbieter oder Header-Bidding-Anbieter benötigen IAB GPP-Unterstützung.

IAB GPP trägt zur Einhaltung von Compliance bei und unterstützt gleichzeitig die Effizienz datengesteuerter Werbung: Messwerte erhalten: Selbst wenn Nutzer sich abmelden, ermöglichen die standardisierten Datenschutzzeichenfolgen von GPP eine einheitliche Verarbeitung von Einwilligungssignalen und reduzieren so Attributionsverluste. Anzeigen-Tracking verbessern: Wenn Nutzer ihre Einwilligung erteilen, können Anbieter Datenschutzzeichenfolgen verarbeiten, um konformes Tracking, Remarketing und Conversion-Messung zu ermöglichen. Compliance-Optimierung: Einwilligungsbasierte Daten ermöglichen Plattformen eine ethische Optimierung der Anzeigenauslieferung und -leistung. Balance von Compliance und Performance: Die GPP-Integration von CookieHub bietet strukturierte Datenschutzsignale, sodass Sie konform bleiben, ohne wichtige Analyse- oder Werbedaten zu verlieren.

Gehen Sie zu Dashboard → Domänenliste. Klicken Sie auf die Domäne, die Sie konfigurieren möchten. Klicken Sie auf „Einstellungen“. Unter „Regionale Einstellungen“: Stellen Sie das Framework auf IAB GPP ein. Wählen Sie die gewünschte Einwilligungsart (Ausdrückliche Einwilligung/Opt-in). Speichern Sie Ihre Änderungen. Die GPP-Oberfläche wird automatisch für Nutzer in den ausgewählten Regionen angezeigt. Es werden Datenschutzzeichenfolgen generiert und an Anbieter weitergegeben.

Das IAB GPP soll die Zustimmungs- und Datenschutzsignale in den wichtigsten globalen Datenschutzgesetzen vereinheitlichen, darunter: DSGVO (EU/UK): Regelt die Datenverarbeitung und Einwilligung in personenbezogene Daten. CCPA/CPRA (Kalifornien): Definiert Verbraucherrechte, Opt-out-Möglichkeiten und Regeln für die Datenfreigabe. Nationale und bundesstaatliche Rahmenwerke der USA: Unterstützt neue Gesetze in Virginia, Colorado, Connecticut und weiteren Ländern. LGPD (Brasilien): Behandelt die rechtmäßige Verarbeitung personenbezogener Daten in Brasilien. Weitere internationale Rahmenwerke: Einschließlich PIPEDA (Kanada) und kommende APAC-Vorschriften.

Die Verwendung von IAB GPP mit CookieHub unterstützt die DSGVO-Konformität und hilft Ihnen, Ihre Einwilligungspraktiken global zu harmonisieren. Das Framework standardisiert die Formatierung und Übermittlung von Einwilligungs- und Datenschutzsignalen. Die vollständige DSGVO-Konformität erfordert jedoch weiterhin: Transparente Datenschutzhinweise Zweckbindung und Datenminimierung Mechanismen zum Widerruf der Einwilligung Ordnungsgemäße Dokumentation und Rechenschaftspflicht Die GPP-Integration von CookieHub stellt sicher, dass Datenschutzsignale korrekt strukturiert und kommuniziert werden – ein grundlegender Schritt zur vollständigen Einhaltung mehrerer Datenschutzgesetze.