First-Party-CMP-Domain: Liefern Sie Ihren Consent-Banner von Ihrer eigenen Domain aus

Drittanbieter-CMP-Domains und Browser-Datenschutzeinschränkungen

Die meisten CMPs liefern ihre Consent-Banner-Skripte von einer Drittanbieter-Domain wie cmp.vendor.com aus. Das hat jahrelang funktioniert, doch moderne Browser schränken inzwischen aktiv ein, wie Skripte von Drittanbietern Daten speichern können.

Safaris Intelligent Tracking Prevention (ITP) ist dabei am aggressivsten. ITP identifiziert Skripte, die von Drittanbieter-Domains geladen werden, und begrenzt von diesen Skripten gesetzte Cookies auf 7 Tage – selbst wenn das Cookie auf Ihre eigene Domain geschrieben wird. Ein Besucher, der am Montag Cookies akzeptiert, könnte den Consent-Banner am darauffolgenden Montag erneut sehen, weil Safari das Einwilligungs-Cookie stillschweigend gelöscht hat.

Es kommt noch schlimmer: ITP betrachtet nicht nur, zu welcher Domain das Cookie gehört. Es prüft auch den Ursprung des Skripts, das es gesetzt hat. Stammt das Skript von einer Domain, die Safari als Tracker einstuft, unterliegen alle von diesem Skript erstellten Cookies der 7-Tage-Begrenzung – unabhängig davon, auf welcher Domain das Cookie gespeichert ist.

Firefoxs Enhanced Tracking Protection und Chromes sich weiterentwickelndes Datenschutzmodell bewegen sich in dieselbe Richtung. Die Speicherung von Einwilligungen über Drittanbieter-Skripte wird insgesamt unzuverlässig.

Wie eine First-Party-CMP-Domain funktioniert

Mit der First-Party-CMP-Domain-Funktion von UniConsent liefern Sie den Consent-Banner von Ihrer eigenen Subdomain aus – zum Beispiel cmp.ihrewebsite.com statt cmp.uniconsent.com. Aus Sicht des Browsers sind das Skript und die Cookies nun First-Party. Es gibt keine Drittanbieter-Klassifizierung, keine ITP-Beschränkung, keine 7-Tage-Begrenzung. Das Einwilligungs-Cookie besteht für seine gesamte vorgesehene Gültigkeitsdauer – in der Regel 12 Monate.

Höhere Einwilligungsraten

Wenn Einwilligungs-Cookies nach 7 Tagen ablaufen, sehen wiederkehrende Nutzer den Consent-Banner erneut. Jede erneute Abfrage ist eine Gelegenheit für den Nutzer, abzulehnen oder sie zu ignorieren. Websites mit hohem Safari-/iOS-Traffic können auf diese Weise einen erheblichen Anteil ihres zustimmenden Publikums verlieren.

Eine First-Party-CMP-Domain eliminiert diesen Wiederholungszyklus. Nutzer, die bereits ihre Einwilligung erteilt haben, bleiben zustimmend. Das Ergebnis ist eine messbar höhere Einwilligungsrate – insbesondere bei Safari, das etwa 20 % des weltweiten Web-Traffics und in vielen Märkten über 50 % auf mobilen Geräten ausmacht.

Weniger Unterbrechungen für Nutzer

Niemand möchte jede Woche denselben Consent-Banner sehen. Wiederholte Abfragen frustrieren Nutzer und lassen die Website defekt wirken. Mit einer First-Party-Domain werden Einwilligungspräferenzen für die gesamte Dauer gespeichert, sodass Nutzer den Banner einmal sehen und dann weitermachen.

Langfristige Beständigkeit der Einwilligung

Die 7-Tage-ITP-Begrenzung erzeugt eine Lücke zwischen dem, was Nutzer tatsächlich gewählt haben, und dem, was Ihr System aufzeichnet. Ein Nutzer, der vor 10 Tagen zugestimmt hat, erscheint in Safari als „keine Einwilligung". Dies verzerrt Ihre Analysen, beeinträchtigt Ad-Targeting-Signale und kann Compliance-Probleme verursachen, wenn Sie nicht nachweisen können, dass eine gültige Einwilligung erteilt wurde.

Mit einer First-Party-Subdomain besteht das Einwilligungs-Cookie für seine gesamte Gültigkeitsdauer. Ihre Einwilligungsaufzeichnungen spiegeln die tatsächlichen Nutzerentscheidungen genau wider, Ihr Werbe-Stack erhält konsistente Einwilligungssignale, und Ihre Compliance-Dokumentation hält stand.

ITP ist unsichtbar – Sie können es in den DevTools nicht sehen

Ein tückischer Aspekt von Safaris ITP: Es arbeitet unbemerkt. Öffnen Sie die Entwicklertools von Safari und prüfen Sie ein von einem Drittanbieter-Skript gesetztes Cookie, zeigt der Cookie-Inspektor weiterhin die ursprünglich von Ihnen festgelegte Ablaufzeit an – zum Beispiel 1 Jahr. Es gibt keine Warnung oder visuelle Anzeige dafür, dass ITP sie auf 7 Tage begrenzt hat. Das Cookie verschwindet einfach nach 7 Tagen, ohne jede Spur in den Entwicklertools.

Das macht ITP in einer kurzen Debugging-Sitzung schwer zu testen. Die einzige Möglichkeit, die 7-Tage-Begrenzung zu bestätigen, besteht darin, das Cookie zu setzen, mehr als 7 Tage zu warten und zu prüfen, ob es noch vorhanden ist. Viele Entwickler und Website-Betreiber gehen davon aus, dass ihre Einwilligungs-Cookies einwandfrei funktionieren, weil die Ablaufzeit in den DevTools korrekt aussieht – doch Safari löscht sie im Hintergrund still und leise.

Mit einer First-Party-CMP-Domain entspricht die in den DevTools angezeigte Ablaufzeit der tatsächlich erhaltenen Ablaufzeit. Keine stillen Überschreibungen, keine Überraschungen.

Machen Sie Ihre Einwilligungsinfrastruktur zukunftssicher

Safari war mit ITP Vorreiter, aber andere Browser folgen. Firefox schränkt Drittanbieter-Speicherzugriff bereits ein, und Chrome verschärft seine Datenschutzkontrollen weiter. Eine First-Party-CMP-Domain schützt Ihr Einwilligungs-Setup vor aktuellen und kommenden Browser-Änderungen – Sie müssen nicht jedes Mal reagieren, wenn ein Browser ein neues Datenschutz-Update ausliefert.

Loslegen

Die First-Party-CMP-Domain-Funktion ist in den UniConsent-Pro-Tarifen und höher verfügbar. Die vollständige Einrichtungsanleitung finden Sie hier: First-Party-CMP-Domain-Einrichtung. Oder kontaktieren Sie uns unter hello@uniconsent.com.