Arbeitsbereich

Leitfaden · Amazon Ads

Amazon Consent Signal ohne Geheimnisse

Um personenbezogene Daten von Besuchern aus dem EWR und dem Vereinigten Königreich zu erhalten, verlangt Amazon Ads ein gültiges Einwilligungssignal. Es kann über TCF, über GPP oder über das Amazon Consent Signal selbst kommen. Hier sehen Sie, was jeder Weg verlangt und wie Sie Fehler vermeiden.

Das Amazon-Signal auf meiner Website prüfenLeitfaden lesen
  • ✓Basiert auf den offiziellen Richtlinien von Amazon Ads
  • ✓Erklärt TCF, GPP und ACS nebeneinander
  • ✓Lesen, ohne die Website zu verändern
3von Amazon Ads akzeptierte Signalarten: TCF, GPP und Amazon Consent Signal
2Parameter des Amazon Consent Signal: amzn_user_data und amzn_ad_storage
2in der Anforderung genannte Regionen: Europäischer Wirtschaftsraum und Vereinigtes Königreich
1Signal genügt; wenn mehrere ankommen, nutzt Amazon die TC string

Was es ist

Die Art, wie Amazon die Entscheidung der Besucher erhält

Das Amazon Consent Signal, kurz ACS, ist das eigene Format von Amazon Ads, mit dem Werbetreibende und andere Unternehmen die Datenschutzentscheidung ihrer Kunden mitteilen. Es sagt Amazon, ob die Person der Nutzung der personenbezogenen Daten und der Nutzung von Anzeigen-Cookies zugestimmt hat.

Die Regel gilt, wenn die Website oder der Partner personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich an Amazon Ads sendet. In diesen Fällen verlangt Amazon ein gültiges Einwilligungssignal zusammen mit den Daten.

Das ACS ist nicht die einzige Option. Amazon akzeptiert auch die TC string des TCF der IAB Europe und das GPP des IAB Tech Lab. Ein Signal genügt. Wenn mehrere ankommen, bevorzugt Amazon die TC string.

In der Praxis sind alle, die bereits eine gut konfigurierte CMP mit TCF haben, meist abgedeckt. Das ACS ist nützlich, wenn die Website kein TCF nutzt oder wenn Daten von Tools gesendet werden, die die TC string nicht mitführen.

Checkliste

Was Sie erfüllen müssen

Wenn die Website Daten von Besuchern aus dem EWR oder dem Vereinigten Königreich an Amazon Ads sendet, müssen diese Punkte funktionieren.

  1. Ein gültiges Einwilligungssignal senden

    Wenn personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich an Amazon Ads gehen, muss ein gültiges Signal mitgesendet werden. Gültig sind der TC-String des TCF, GPP oder das Amazon Consent Signal.

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. Ausdrückliche Zustimmung des Besuchers

    Ein Button Akzeptieren im Banner, mit Amazon in der Partnerliste.

    Beispiel

    Ein Button Aceitar im Banner, mit Amazon in der Partnerliste.

  3. Von Google zertifizierte CMP für die Anzeigen

    Für personalisierte Google-Anzeigen verlangen der EWR und das Vereinigte Königreich seit dem 16. Januar 2024 eine TCF-zertifizierte CMP. Die Schweiz verlangt sie seit dem 31. Juli 2024.

    Beispiel

    Amazon Ads ist ein im TCF registrierter Anbieter, daher kann das zertifizierte Banner Amazon unter den Partnern aufführen.

  4. Den Widerruf der Einwilligung ermöglichen

    Der Besucher muss seine Einwilligung später widerrufen können.

    Beispiel

    Ein fester Link Datenschutzeinstellungen in der Fußzeile, der das Banner wieder öffnet.

  5. Klare Datenschutzerklärung

    Veröffentlichen Sie auf jeder Website, auf der Daten erhoben werden, eine klare, kurze und transparente Datenschutzerklärung.

    Beispiel

    Wir nutzen Amazon Ads für Anzeigen. Amazon kann Werbe-Cookies auf Ihrem Gerät lesen und speichern, wenn Sie zustimmen.

  6. Keine verbotenen Daten senden

    Senden Sie Amazon keine Namen oder andere Daten, die die Person identifizieren, keine sensiblen Daten und keine Daten von Websites, die sich an Kinder unter 13 Jahren richten.

  7. Nachweise aufbewahren

    Bewahren Sie die Nachweise über Zustimmungen, Ablehnungen und Widerrufe auf. Übergeben Sie diese Nachweise so schnell wie möglich an Amazon, wenn Amazon sie anfordert.

  8. Dritte verpflichten und Probleme melden

    Dritte, die für Sie Daten erheben, müssen dieselben Regeln vertraglich akzeptieren. Wenn Sie Daten entdecken, die gegen die Richtlinie erhoben wurden, stoppen Sie sofort und informieren Sie Amazon schriftlich.

In der Praxis

Richtig und falsch

Offizielle Tools

Zertifizierte CMPs und offizielle Links

Amazon akzeptiert das TCF-Signal, daher kann eine bei IAB Europe registrierte und von Google zertifizierte CMP beide Anforderungen erfüllen.

Die Wege

Drei Möglichkeiten, die Einwilligung an Amazon zu senden

Wählen Sie eine. Amazon braucht pro Übermittlung nur ein gültiges Signal.

TCF der IAB Europe

Die von der CMP erzeugte TC string. Amazon Ads ist ein im TCF registrierter Anbieter und liest die Entscheidungen der Besucher über diesen Standard.

GPP des IAB Tech Lab

Der Umschlag für Datenschutzsignale, der die Entscheidung der Besucher an mehrere Partner gleichzeitig tragen kann.

Amazon Consent Signal

Das eigene Format von Amazon, mit zwei einfachen Parametern: erteilt oder verweigert.

Vorrang der TC string

Wenn die Website mehr als ein Signal sendet, nutzt Amazon die TC string. Deshalb muss sie korrekt sein.

Definitionen

Die Begriffe, die in der Richtlinie von Amazon vorkommen

Die offizielle Richtlinie ist kurz, nutzt aber einige Begriffe, die man gut verstehen sollte.

amzn_user_data

Sagt, ob die Person zugestimmt hat, dass Amazon ihre personenbezogenen Daten, etwa Anzeigenkennungen, für Werbung verarbeitet.

amzn_ad_storage

Sagt, ob die Person zugestimmt hat, dass Amazon Anzeigen-Cookies oder ähnliche Technologien auf dem Gerät liest oder speichert.

GRANTED und DENIED

Die zwei möglichen Werte jedes Parameters: erteilt oder verweigert.

Ländercode

Anhand des mit den Daten gesendeten Ländercodes erkennt Amazon, ob die Übermittlung aus dem EWR oder dem Vereinigten Königreich kommt.

Personenbezogenes Datum

Jede mit einer Person verknüpfte Information, auch Anzeigenkennungen und Cookies. Das Senden dieser Art von Daten verlangt das Signal.

Dritte

Websites, Apps oder Unternehmen, die die Daten für Sie erheben. Amazon verlangt, dass sie per Vertrag dieselben Regeln akzeptieren.

Für wen es gilt

Wer das Signal braucht und wo es nicht gilt

Die Anforderung gilt für jedes Unternehmen, das personenbezogene Daten an Amazon Ads übermittelt oder ihm zur Verfügung stellt. Dazu gehören Werbetreibende, die das Amazon-Tag auf der Website nutzen, Unternehmen, die Conversions über den Server senden, und Partner, die in ihrem Auftrag tätig sind.

Für Publisher ist Amazon auch ein Anzeigenkäufer. Europäische Websites, die Inventar über TCF an Amazon verkaufen, brauchen Amazon auf der Anbieterliste der CMP, damit die Entscheidung der Besucher dort ankommt.

Die Richtlinie spricht von Daten aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich. Die Schweiz taucht im aktuellen Text nicht auf. Für Besucher aus Brasilien und anderen Ländern gelten die örtlichen Gesetze, etwa die LGPD, und die übrigen Regeln von Amazon.

Wenn Ihre Website keine Daten an Amazon sendet, zum Beispiel weil sie kein Tag, kein Pixel und keine Nachfrage von Amazon nutzt, gilt diese Regel nicht für Sie.

Einwilligung und Rechte

Was Amazon von der Einwilligung erwartet

Amazon verlangt eine bestätigende Einwilligung, also eine klare Handlung der Besucher, um zuzustimmen. Schweigen, ein vorausgewähltes Kästchen oder einfach weiter zu surfen zählen nicht.

Die Besucher brauchen außerdem eine einfache Möglichkeit, die Einwilligung später zu widerrufen. Ein fester Link zu den Datenschutzeinstellungen in der Fußzeile löst das bei den meisten Websites.

Die Website muss die Entscheidungen protokollieren, sowohl Zustimmungen als auch Ablehnungen, und diese Aufzeichnungen an Amazon liefern, wenn Amazon sie verlangt. Seriöse CMPs speichern diesen Verlauf automatisch.

Die Datenschutzerklärung der Website muss die Nutzung von Cookies und die Datenverarbeitung durch Amazon klar erklären. Ein allgemeiner Text, der Amazon nicht nennt, genügt nicht.

Pflichten der Website

Was zu tun ist, um die Richtlinie von Amazon zu erfüllen

  1. Den Weg des Signals wählenWenn die CMP bereits TCF nutzt, nehmen Sie Amazon in die Anbieterliste auf. Wenn nicht, konfigurieren Sie GPP oder ACS in der CMP oder in dem Tool, das die Daten sendet.
  2. Die Datenschutzerklärung aktualisierenErklären Sie die verwendeten Cookies und die Datenverarbeitung durch Amazon Ads, mit der Möglichkeit, die Einwilligung zu widerrufen.
  3. Eine echte Einwilligung einholenNutzen Sie die bestätigende Zustimmung, bevor das Amazon-Tag für Besucher aus dem EWR und dem Vereinigten Königreich lädt.
  4. Keine verbotenen Daten sendenDie Richtlinie verbietet, an Amazon Informationen zu senden, die die Person direkt identifizieren, Daten von Kindern und sensible personenbezogene Daten.
  5. Die Aufzeichnungen aufbewahrenBewahren Sie den Verlauf der Zustimmungen und Ablehnungen auf und liefern Sie ihn an Amazon, wenn es verlangt wird.
  6. Die Partner in die Pflicht nehmenWenn Dritte Daten für Sie erheben, müssen sie per Vertrag dieselben Regeln akzeptieren.
Die beiden Parameter des Amazon Consent Signal und ihre Werte
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF oder ACS

Welches Signal Sie auf Ihrer Website nutzen sollten

Beide werden akzeptiert. Die Wahl hängt davon ab, was die Website schon hat und welche Partner das Signal brauchen.

TCF der IAB Europe

Dieselbe TC string, die Google, Microsoft und Hunderte Partner bereits lesen. Das ist der natürliche Weg für Websites mit zertifizierter CMP.

  • Ein einziges Banner dient allen Partnern
  • Hat Vorrang, wenn mehr als ein Signal vorliegt
  • Von Google im EWR, im Vereinigten Königreich und in der Schweiz verlangt
  • Amazon muss auf der Anbieterliste stehen
  • Fehler in der TC string wirken sich auf alle Partner gleichzeitig aus

Amazon Consent Signal

Das eigene Format von Amazon, mit zwei einfachen Parametern. Nützlich, wenn TCF an der Stelle, an der die Daten gesendet werden, nicht verfügbar ist.

  • Leicht zu verstehen und aus dem Banner abzubilden
  • Funktioniert in Tools, die die TC string nicht mitführen
  • Gilt nur für Amazon
  • Muss parallel zum Signal der anderen Partner gepflegt werden

Durchsetzung und AdSense

Wer kontrolliert und wie sich das mit Google verträgt

Die erste Kontrolle ist vertraglich. Wenn das Unternehmen feststellt, dass es Daten entgegen der Richtlinie erhoben, gespeichert, genutzt oder weitergegeben hat, muss es die Verarbeitung und Weitergabe sofort stoppen und Amazon so schnell wie möglich schriftlich informieren.

Die zweite ist gesetzlich. Das Senden personenbezogener Daten europäischer Besucher ohne gültige Grundlage kann wie jede andere Datenverarbeitung ins Visier der Datenschutzbehörden der GDPR geraten.

Für alle, die mit AdSense oder Ad Manager Geld verdienen, ist Amazon ein weiterer Partner auf derselben Seite. Die zertifizierte CMP mit TCF, die Google verlangt, kann auch für Amazon dienen, sofern Amazon unter den Anbietern aufgenommen ist.

Der Consent Mode von Google spricht nicht mit Amazon. Wenn die Website ein Amazon-Tag nutzt, muss es sein eigenes Signal erhalten, sei es über die TC string, über GPP oder über das ACS.

Häufige Fehler

Was das Amazon-Signal scheitern lässt

Fast immer sieht das Banner richtig aus, aber das Signal kommt nicht so an, wie Amazon es erwartet.

Amazon nicht auf der Liste der CMP

Die CMP nutzt TCF, aber Amazon steht nicht unter den Anbietern. Die TC string erteilt ihm nie eine Erlaubnis.

Tag vor der Einwilligung

Das Amazon-Tag lädt und setzt Cookies, bevor die europäischen Besucher auf das Banner klicken.

Widersprüchliche Signale

Das ACS sagt „erteilt“ und die TC string sagt „verweigert“. Amazon nutzt die TC string, und die Website glaubt, alles sei freigegeben.

Senden über den Server ohne Signal

Die Conversions gehen vom Server ohne Einwilligung hinaus. Das Tag im Browser ist richtig, aber das parallele Senden nicht.

Allgemeine Datenschutzerklärung

Der Text nennt Amazon nicht und erklärt die Nutzung von Anzeigen-Cookies nicht.

Partner ohne Vertrag

Eine Agentur oder ein Tool sendet Daten im Namen der Website, ohne die Regeln von Amazon akzeptiert zu haben.

In der Praxis

Was mit Amazon Ads erlaubt ist und was nicht

Praktische Beispiele für Websites und Shops mit europäischen Besuchern.

Erlaubt

  • Nur die TC string verwenden, wenn Amazon auf der Liste der CMP steht
  • Das ACS verwenden, wenn TCF nicht verfügbar ist
  • Pro Übermittlung ein einziges Signal senden
  • Das Amazon-Tag im EWR und im Vereinigten Königreich erst nach der Zustimmung laden
  • Einen festen Link behalten, über den die Besucher ihre Entscheidung ändern können

Nicht erlaubt

  • Daten europäischer Besucher ohne jedes Signal senden
  • Vorausgewählte Zustimmungs-Kästchen lassen
  • Sensible Daten oder Daten von Kindern an Amazon senden
  • Im Browser und auf dem Server unterschiedliche Signale senden
  • Dritte Daten senden lassen, ohne Vertrag mit denselben Regeln

In ConsentMode

Was das Audit zu Amazon prüft

  • Erkennt Amazon-Tags und -Aufrufe auf der Seite und öffnet die Website als europäischer Besucher und als Besucher von außerhalb.
  • Erkennt die CMP und prüft, ob Amazon unter den TCF-Anbietern erscheint.
  • Prüft, ob Amazon-Cookies und -Aufrufe vor oder nach dem Klick auf das Banner erfolgen.
  • Sucht die ACS-Parameter und die TC string im Code und zeigt, ob sie sich widersprechen.
  • Prüft, ob die Datenschutzerklärung Amazon nennt, und liefert Screenshots mit dem Weg zur Korrektur.
Audit startenAlles ansehen, was geprüft wird

Häufige Fragen

Brauche ich das Amazon Consent Signal, wenn ich schon TCF habe?

In der Regel nicht. Amazon akzeptiert die TC string und bevorzugt sie. Prüfen Sie nur, dass Amazon unter den Anbietern Ihrer CMP ist.

Meine Website ist brasilianisch. Brauche ich das?

Nur wenn Sie Daten von Besuchern aus dem EWR oder dem Vereinigten Königreich an Amazon Ads senden. Für das brasilianische Publikum gelten die LGPD und die übrigen Regeln von Amazon.

Gilt der Consent Mode von Google auch für Amazon?

Nein. Er spricht nur mit den Google-Tags. Amazon braucht sein eigenes Signal, über die TC string, über GPP oder über das ACS.

Fällt die Schweiz unter die Regel?

Der aktuelle Text der Richtlinie nennt den EWR und das Vereinigte Königreich. Wenn Sie viel Traffic aus der Schweiz haben, behandeln Sie die Einwilligung dort mit derselben Sorgfalt und klären Sie es mit der Rechtsabteilung.

Was passiert, wenn ich einen Fehler mache?

Die Richtlinie verlangt, die Verarbeitung und Weitergabe der unrechtmäßigen Daten zu stoppen und Amazon schriftlich zu informieren. Außerdem kann der Fall für die Datenschutzbehörden interessant sein.

Wie prüfe ich, was meine Website sendet?

Öffnen Sie die Website in einem Inkognito-Tab als europäischer Besucher und sehen Sie im Browser, wann das Amazon-Tag auslöst. Oder starten Sie ein Audit von ConsentMode, das das mit Screenshots erledigt.

Bibliothek

Offizielle Quellen

Dieser Leitfaden wurde anhand dieser offiziellen Seiten geschrieben. Lesen Sie direkt an der Quelle:

Finden Sie heraus, ob Amazon die richtige Einwilligung erhält

Das Audit öffnet die Website als europäischer Besucher und zeigt, was Sie korrigieren sollten, ohne etwas zu verändern.

Audit starten