Adobe Analytics — consent fix

Beim Laden setzt Adobe Analytics sofort das s_vi-Cookie (2 Jahre gültig). Oftmals wird auch das berüchtigte demdex-Cookie (180 Tage gültig) des Adobe Audience Manager gesetzt. Während s_vi Ihre Besucher auf Ihrer eigenen Website verfolgt, wird demdex für Cross-Site-Tracking und den Aufbau von Profilen über mehrere Websites hinweg verwendet. Werden diese Cookies gesetzt, bevor der Besucher über den Cookie-Banner zugestimmt hat, begehen Sie einen schweren DSGVO-Verstoß.

Warum Adobe Analytics zu früh geladen wird

Adobe Analytics ist ein komplexes Enterprise-Paket. Es wird meist über Adobe Launch oder den Google Tag Manager (GTM) geladen. Da es sich um ein schwerfälliges System handelt, stellen Administratoren die Tags oft so ein, dass sie so früh wie möglich ausgelöst werden ("Page Top" oder "All Pages"), um keine Daten zu verpassen. Dabei wird die Überprüfung mit der Consent Management Platform (CMP) oft "vergessen".

Die Lösung: Adobe Analytics DSGVO-konform machen

Die Lösung hängt davon ab, wie Sie Adobe Analytics auf Ihrer Website laden. Es gibt einen Weg über den GTM und einen Weg über Adobe Launch.

Wichtig: Kategorisieren Sie in Ihrer CMP die Domain demdex.net immer als Marketing/Cross-Site-Tracking (marketing_storage) und omtrdc.net oder data.adobedc.net als Statistiken (analytics_storage).

1. Der GTM-Weg (Ausnahme-Trigger)

Wenn Sie Adobe über den GTM laden, müssen Sie verhindern, dass die Tags ohne Zustimmung ausgelöst werden.

1. Öffnen Sie Ihre Adobe Analytics Tags im GTM.
2. Gehen Sie zum Abschnitt Trigger.
3. Klicken Sie auf Ausnahme hinzufügen.
4. Klicken Sie auf das +-Symbol, wählen Sie den Triggertyp Benutzerdefiniertes Ereignis, Name .* (mit aktiviertem regulärem Ausdruck).
5. Legen Sie die Bedingung fest: Consent State — analytics_storage ist nicht gleich granted.
6. Speichern. Haben Sie Komponenten, die den Audience Manager (demdex) laden? Fügen Sie dann für diese speziellen Tags eine Ausnahme für marketing_storage hinzu.

2. Der Adobe Launch-Weg

Verwenden Sie Adobe Launch (Tags in der Adobe Experience Platform)?

• Beste Option: Installieren Sie die Erweiterung 'Adobe Privacy'. Diese Erweiterung kann den Adobe Opt-in-Service (Opt.fetchPermissions()) verwalten.
• Manuelle Option: Fügen Sie der Rule, die Adobe Analytics lädt, eine 'Condition' hinzu. Diese Condition muss prüfen, ob Ihre CMP die erforderliche Einwilligung registriert hat (zum Beispiel durch das Auslesen eines bestimmten Cookies oder einer Data-Layer-Variablen).

3. Der Native Opt-in Service (Code)

Haben Sie das Skript fest in der Website codiert (hardcoded)? Verwenden Sie dann den Adobe ECID Opt-in Service:

Opt.fetchPermissions(function() {
  // Adobe darf laden
}, true); // true = auf Zustimmung warten

Überprüfung

Verwenden Sie den Network-Tab Ihres Browsers, um die Anfragen zu überwachen.

1. Öffnen Sie Ihre Website in einem Inkognito-Fenster.
2. Ignorieren Sie den Cookie-Banner (klicken Sie nichts an).
3. Öffnen Sie die Entwicklertools (F12) und navigieren Sie zum Network-Tab.
4. Suchen Sie nach omtrdc.net, demdex.net und data.adobedc.net. Es dürfen absolut keine Daten an diese Domains gesendet werden.

Sind Sie unsicher, ob die Anpassung funktioniert hat, oder möchten Sie ausschließen, dass andere Skripte noch Daten leaken? Führen Sie einen kostenlosen Scan mit ConsentChecker.eu durch, um sofortige Gewissheit zu erhalten.

Quellen

• Adobe Opt-in Service (Adobe Experience Cloud Dokumentation)