Xandr / AppNexus & DSGVO: Programmatic Advertising einordnen
Xandr (früher AppNexus) ist eine Adserver- und Programmatic-Advertising-Plattform von Microsoft. Sie wird häufig nicht direkt eingebunden, sondern als Teil verketteter Werbe-Requests nachgeladen — oft ohne dass der Website-Betreiber davon weiß. Dabei werden Werbe-Cookies gesetzt und Besuchsdaten übertragen.
Das Risiko
- Die Plattform setzt Werbe-Cookies und verarbeitet personenbezogene Daten für Programmatic Advertising — das löst typischerweise die Einwilligungspflicht aus.
- Xandr wird oft von anderen Werbediensten nachgeladen; auch solche indirekt geladenen Dienste liegen in der Verantwortung des Betreibers.
- Als US-Dienst kann ein Drittlandtransfer entstehen, der einen tragfähigen Übermittlungsmechanismus voraussetzt.
Wie konfora das erkennt
konfora erkennt Xandr an seinen Requests und ordnet es der Kategorie Werbung zu. Erkannt werden:
- adnxs.com
- adnxs-simple.com
Was im Report steht
- Ein Befund „Xandr / AppNexus“ mit standardmäßiger Severity Warnung.
- Belege: die kontaktierten Hosts, Beispiel-Request-URLs, die Anzahl passender Requests und das Vendor-Land (US).
- Ein Soll-Ist-Hinweis, falls Xandr technisch erkannt, aber in der Datenschutzerklärung nicht genannt ist.
Typische Maßnahmen
- Stelle sicher, dass dein Consent-Tool die gesamte Werbe-Kette — einschließlich nachgeladener Dienste wie Xandr — erst nach Einwilligung freigibt.
- Kläre mit deinem Vermarkter oder Ad-Dienstleister die nötigen Vereinbarungen und den Übermittlungsmechanismus für den US-Transfer.
- Prüfe, welche Werbepartner Xandr nachladen und ob alle Glieder der Kette wirklich gebraucht werden.
Grenzen der automatischen Prüfung
Der Check macht technische Hinweise sichtbar und hilft beim Priorisieren. Er ist kein Rechtsgutachten, keine Vollständigkeitsgarantie und ersetzt keine fachkundige Prüfung durch eine Datenschutzbeauftragte oder eine Kanzlei.
- Serverseitige Übertragungen und Auktionsprozesse sind clientseitig nicht sichtbar.
- Ob eine Einwilligung im Einzelfall zwingend ist, bleibt eine rechtliche Bewertung.
konfora prüft als einen von 16 Bereichen automatisiert, welche Dienste deine Seite lädt, und macht solche Funde im Report sichtbar — als technische Bestandsaufnahme mit konkreter Aufgabenliste, nicht als Rechtsgutachten.
Den schnellen, kostenlosen ersten Eindruck bekommst du im Schnellcheck. Der Report als PDF liegt bei 14,99 € (Einmalkauf, kein Abo); den Zugang bekommst du per Magic-Link an deine E-Mail.
Dieser Beitrag liefert technische Hinweise und mögliche Risiken, keine Rechtsberatung. Für eine verbindliche Einschätzung deiner konkreten Situation wendest du dich an deine Datenschutzbeauftragte oder einen Fachanwalt.