Anzeigen auf Websites mit Benutzerkonten: Was gilt?

Dürfen Adgora-Publisher Anzeigen auf Websites mit Benutzerkonten und personenbezogenen Daten schalten?

Eine Website kann in einem Bereich öffentlich und in einem anderen privat sein. Besucher können einen frei zugänglichen Artikel lesen und sich anschließend anmelden, um ihren Zahlungsverlauf, private Nachrichten oder Kontoeinstellungen aufzurufen. Wird in diesem geschützten Bereich eine Anzeige eingeblendet, stellt sich eine konkrete Frage: Werden durch die Anzeigenanfrage Informationen über die Person offengelegt, die das Konto nutzt?

Die Antwort hängt von der jeweiligen Seite, den dort verarbeiteten Daten und den für den Publisher geltenden Anforderungen ab. Allein die Anmeldung sagt nichts darüber aus, ob eine Seite für Anzeigen infrage kommt. Publisher sollten jede Anzeigenplatzierung einzeln prüfen und personenbezogene Daten aus Anzeigenanfragen heraushalten, sofern die geltenden Anforderungen ihre Verwendung nicht ausdrücklich erlauben. Prüfen Sie vor dem Start die aktuellen Publisher-Anforderungen von Adgora und insbesondere die Adgora Publisher Anforderungen für geschützte Seiten.

Was unterscheidet eine Website mit Benutzerkonten von einer öffentlichen Website?

Eine öffentliche Seite stellt in der Regel allen Besuchern denselben Artikel bereit. Bei einer Seite mit Benutzerkonto können Inhalte oder Aktionen dagegen mit dem Konto einer bestimmten Person verknüpft sein. Ein Dashboard mit den gespeicherten Elementen eines Nutzers unterscheidet sich beispielsweise von einer öffentlichen Seite mit beliebten Elementen – selbst wenn beide ähnlich aufgebaut sind.

Dieser Unterschied ist wichtig, denn eine Seite kann mehr preisgeben, als ihre URL vermuten lässt. Eine Seite mit dem Titel „Kontoübersicht“ könnte im Seiteninhalt den Namen, Mitgliedschaftsstatus oder die letzten Aktivitäten einer Person anzeigen. Werden solche Angaben mit einer Anzeigenanfrage übermittelt – oder sind sie in der URL enthalten –, könnten Kontoinformationen die Website verlassen.

Beurteilen Sie die Anzeigenplatzierung unabhängig davon, ob für den Zugriff eine Anmeldung erforderlich ist. Ermitteln Sie für jeden Seitentyp, was Besucher sehen können, welche Informationen auf der Seite angezeigt werden und welche Daten der Anzeigencode übermittelt. Das Profil eines angemeldeten Nutzers und ein öffentlich zugänglicher Hilfeartikel sollten nicht automatisch gleich behandelt werden.

Dürfen Publisher Adgora auf Seiten einsetzen, für die eine Anmeldung erforderlich ist?

Publisher sollten weder davon ausgehen, dass jede Seite hinter einer Anmeldung zulässig ist, noch dass sämtliche Inhalte für angemeldete Nutzer ausgeschlossen sind. Prüfen Sie die jeweilige Seite und Anzeigenplatzierung anhand der aktuellen Publisher-Anforderungen von Adgora. Dazu gehören auch mögliche Vorgaben zu eingeschränkten Inhalten, personenbezogenen Daten und zur Implementierung von Anzeigen.

Beginnen Sie mit einer Bestandsaufnahme der Seiten. Erfassen Sie die Arten von Seiten für angemeldete Nutzer, auf denen Anzeigen erscheinen könnten: etwa ein allgemeines Mitglieder-Dashboard, ein privater Posteingang, eine Zahlungsseite oder eine Kurslektion. Halten Sie anschließend fest, welche Informationen auf den einzelnen Seiten angezeigt werden und ob sie sich auf ein bestimmtes Konto beziehen. So können Publisher fundiert entscheiden, welche Platzierungen geprüft, ausgeschlossen oder getestet werden sollten.

Eine Community-Website könnte beispielsweise ein öffentliches Diskussionsverzeichnis und private Nachrichtenverläufe anbieten. Das Verzeichnis kann als separate Anzeigenplatzierung geprüft werden. Die Nachrichtenansicht sollte dagegen mit besonderer Vorsicht behandelt werden, da sie persönliche Korrespondenz enthalten kann. Dass für beide Seiten eine Anmeldung erforderlich ist, beantwortet nicht die Frage, ob die jeweilige Seite für Anzeigen infrage kommt.

Bevor Sie Anzeigen auf einer Seite schalten, für die eine Anmeldung erforderlich ist, sollten Sie die aktuellen Richtlinien prüfen, statt sich auf allgemeine Annahmen zu Websites mit Benutzerkonten zu verlassen. Die Frage „Dürfen Anzeigen auf Websites mit Benutzerkonten geschaltet werden?“ lässt sich nicht pauschal beantworten, sondern hängt von der jeweiligen Seite, den dort angezeigten Informationen und den geltenden Anforderungen ab. Ist eine Anforderung unklar, fragen Sie bei Adgora nach und lassen Sie die Platzierung deaktiviert, bis eine eindeutige Antwort vorliegt.

Welche personenbezogenen Daten sollten nicht in Anzeigenanfragen gelangen?

Halten Sie Kontodaten aus Anzeigenanfragen heraus, sofern keine dokumentierte und genehmigte Anforderung etwas anderes ausdrücklich zulässt. Namen, E-Mail-Adressen, Passwörter, private Nachrichten, Telefonnummern, Zahlungsdaten und Konto-Kennungen sollten weder in Anzeigentags und Anfrageparameter noch in URLs mit Anzeigenbezug aufgenommen werden.

URLs verdienen besondere Aufmerksamkeit. Ein Link wie /[email protected] kann eine E-Mail-Adresse gegenüber Systemen offenlegen, die diese URL empfangen oder protokollieren. Dasselbe gilt für Abfrageparameter mit einer Kontonummer, einem Token zum Zurücksetzen des Passworts oder einer Kennung für private Nachrichten. Verwenden Sie nach Möglichkeit nicht identifizierende Routen und platzieren Sie keine vertraulichen Daten in URLs.

Prüfen Sie, welche Daten die Seite übermittelt – nicht nur, was im sichtbaren Code des Anzeigentags zu stehen scheint. Seitenvariablen, Data-Layer, Referrer-Informationen und Netzwerkanfragen können Werte aus Kontoseiten enthalten. Entwickler können Anfragen in den Netzwerktools des Browsers untersuchen und prüfen, ob Namen oder Kontodaten in einer Anfrage-URL oder im Anfrageinhalt auftauchen.

Übermitteln Sie kein Passwort in einer Anzeigenanfrage. Übermitteln Sie auch keine privaten Nachrichten. Das sind klare Grenzen – selbst wenn für öffentliche Seiten und angemeldete Bereiche dieselben Werbeskripte verwendet werden.

Wie sollten Publisher mit personalisierten Inhalten auf Kontoseiten umgehen?

Manche Kontoseiten geben Auskunft über die Aktivitäten oder Lebensumstände einer Person, auch wenn sie keine offensichtlichen Identifikationsmerkmale enthalten. Eine Seite zu einem Arzttermin, einem Antrag auf finanzielle Unterstützung oder einem privaten Streit kann aufgrund ihres Inhalts sensibel sein. Publisher sollten prüfen, was die Seite offenlegt, bevor sie daneben eine Anzeige platzieren.

Prüfen Sie die Seitentemplates und kontrollieren Sie anhand von Testkonten auch konkrete Beispiele. Bei einer Lernplattform sollte beispielsweise geprüft werden, ob eine Kursseite den Lernfortschritt oder Prüfungsergebnisse einer Person zeigt. Bei einer Mitgliederseite sollte überprüft werden, ob auf einer Verlängerungsseite der Zahlungsstatus zu sehen ist. Solche Details können beeinflussen, ob eine Anzeigenplatzierung angemessen ist – auch wenn keine personenbezogenen Daten bewusst in der Anzeigenanfrage übermittelt werden.

Erwägen Sie, Anzeigenplatzierungen auf Seiten auszuschließen, deren Inhalte privat oder besonders sensibel sind oder sich wahrscheinlich je nach Lebensumständen einer Person ändern. Eine Anzeigenfläche in einem gemeinsam genutzten Template ist kein Beleg dafür, dass sich jede Seite mit diesem Template für Anzeigen eignet.

Wenn eine Seite allgemeine Inhalte mit kontospezifischen Angaben verbindet, sollten Sie Layout und Datenfluss gemeinsam prüfen. Eine Anzeige neben einem allgemeinen Hilfeartikel kann ein anderes Risiko darstellen als eine Anzeige neben einem personalisierten Hinweis – selbst wenn beide Seiten über dasselbe Kontomenü erreichbar sind.

Was sollten Publisher prüfen, bevor sie angemeldeten Nutzern Anzeigen zeigen?

Prüfen Sie vor dem Start vier Punkte: die aktuellen Publisher-Anforderungen von Adgora, die Datenschutzhinweise der Website, die Einwilligungseinstellungen der Nutzer und die am Standort des Publishers geltenden Vorschriften. Welche Anforderungen gelten, kann vom angebotenen Dienst, den verarbeiteten Daten und dem Standort des Nutzers abhängen.

Stellen Sie sicher, dass die Datenschutzhinweise die Werbepraktiken der Website korrekt und verständlich beschreiben. Prüfen Sie, ob sich die Einwilligungseinstellungen eines Nutzers auf die Auslieferung von Anzeigen oder die Weitergabe von Daten auswirken, und stellen Sie sicher, dass die technische Umsetzung diese Einstellungen berücksichtigt. Ein Einwilligungsbanner allein beweist nicht, dass jede Anfrage die Auswahl des Nutzers beachtet.

Dokumentieren Sie die Prüfung. Ein kurzer Vermerk kann das Seitentemplate, die dort angezeigten Daten, die Entscheidung zur Anzeigenplatzierung, das getestete Einwilligungsverhalten und die Person festhalten, die die Änderung freigegeben hat. Fügt die Website später ein neues Kontofeld hinzu oder ändert sie den Anzeigencode, bietet diese Dokumentation einen klaren Ausgangspunkt für eine erneute Prüfung.

Publisher sollten die geltenden gesetzlichen und plattformbezogenen Anforderungen bei Bedarf mit qualifizierten Fachleuten klären. Leiten Sie keine Anforderungen aus den Regeln eines anderen Landes oder von einer öffentlichen Seite mit abweichendem Datenfluss ab.

Wie können Publisher Anzeigen testen, ohne echte Kontodaten offenzulegen?

Verwenden Sie Testkonten mit erfundenen Angaben statt echten Kundendaten. Ein Testprofil könnte einen eindeutig fiktiven Namen und eine für Tests reservierte Beispiel-E-Mail-Adresse enthalten. Verwenden Sie Passwörter, die ausschließlich für die Testumgebung bestimmt sind, und geben Sie niemals Zugangsdaten aus der Produktivumgebung in Debugging-Tools oder Anzeigenanfragen ein.

Testen Sie alle relevanten Seitentypen: ein Dashboard, eine Profilseite, eine Abrechnungsseite und alle weiteren Templates, auf denen Anzeigen erscheinen könnten. Öffnen Sie die Entwicklertools des Browsers, untersuchen Sie die Netzwerkanfragen und suchen Sie in Anfrage-URLs und Anfrageinhalten nach Kontonamen, E-Mail-Adressen, Nachrichtentexten, Kennungen oder anderen vertraulichen Werten. Prüfen Sie sowohl den ersten Seitenaufruf als auch Aktionen wie das Wechseln eines Tabs oder das Öffnen eines Dialogfensters.

Testen Sie die Seite auch mit unterschiedlichen Einwilligungseinstellungen. Stellen Sie entsprechend den konfigurierten Richtlinien der Website sicher, dass sich die Anzeigenplatzierung wie vorgesehen verhält, wenn ein Nutzer seine Auswahl annimmt, ablehnt oder ändert. Legen Sie das erwartete Verhalten vor dem Test schriftlich fest.

Prüfen Sie abschließend, ob der Browserverlauf, Referrer-Daten oder Fehlerprotokolle über kontospezifische URLs sensible Werte erfassen. Wenn bei einer Anzeigenanfrage keine personenbezogenen Daten gefunden werden, ist das hilfreich – deckt aber nicht automatisch alle Seiten und Nutzeraktionen ab.

Was sollten Publisher tun, wenn personenbezogene Daten im Anzeigenverkehr auftauchen?

Deaktivieren Sie zunächst die betroffene Anzeigenplatzierung. Enthält eine Anzeigenanfrage die E-Mail-Adresse einer realen Person oder andere Kontodaten, lässt sich durch das Abschalten der Platzierung die weitere Offenlegung begrenzen, während der Publisher die Ursache untersucht. Bewahren Sie die für die Untersuchung erforderlichen Informationen sicher auf und kopieren Sie vertrauliche Werte nicht in gewöhnliche Tickets oder Chatnachrichten.

Halten Sie sich an das Verfahren der Website für den Umgang mit Sicherheitsvorfällen. Ermitteln Sie, welche Seiten und Anfragen betroffen waren, wann das Problem begann und ob die Daten an einen externen Dienst übermittelt wurden. Entfernen Sie anschließend die Ursache, etwa einen URL-Parameter oder eine in den Anzeigencode eingebundene Seitenvariable, und testen Sie die Platzierung erneut mit erfundenen Kontodaten, bevor Sie sie wieder aktivieren.

Informieren Sie die zuständige Datenschutz- oder Sicherheitskontaktperson des Publishers und befolgen Sie die geltenden Meldeverfahren. Ob eine Aufsichtsbehörde, betroffene Nutzer oder Adgora benachrichtigt werden müssen, hängt von den Umständen und den geltenden Vorschriften ab. Klären Sie diese Pflichten mit dem zuständigen Team oder einer qualifizierten Rechtsberatung.