The Trade Desk und Datenschutz – Was in die Datenschutzerklärung gehört
Kompakte Anleitung zu The Trade Desk: verarbeitete Daten, Zwecke, Rechtsgrundlagen (DSGVO) und was Webseitenbetreiber in ihre Datenschutzerklärung aufnehmen müssen.
The Trade Desk und Datenschutz – Was Webseitenbetreiber wissen müssen
Setzt ein Webseitenbetreiber The Trade Desk ein, verarbeitet er Besucher- und Interaktionsdaten zum Zweck der programmatischen Werbung und des Audience-Building auf Basis von Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Diese Information beruht auf Angaben des Anbieters und öffentlich zugänglichen Quellen.
A. Zweck und Funktionsweise von The Trade Desk
The Trade Desk ist eine Demand-Side Platform (DSP) für programmatische Werbung, d. h. eine Software-Plattform, die es Werbetreibenden ermöglicht, Werbeplätze im Internet automatisiert, zielgerichtet und in Echtzeit zu buchen. Webseitenbetreiber integrieren einen kleinen Code-Schnipsel – das sogenannte TTD-Pixel oder TTD-Tag – in ihre Website. Dieses Pixel wird ausgeführt, wenn ein Besucher die Website lädt.
Das Pixel erfasst Daten über den Besucher und leitet diese an The Trade Desk weiter. The Trade Desk nutzt diese Daten, um den Besucher in Zielgruppen (Audiences) zu segmentieren und ihm später auf anderen Websites – beispielsweise während des Besuchs von Nachrichtenportalen oder sozialen Medien – gezielte Werbeanzeigen zu zeigen. Dieses Verfahren heißt Retargeting oder Remarketing.
Technisch funktioniert die Integration wie folgt: Das TTD-Pixel wird als JavaScript-Code in den <head>- oder <body>-Bereich der Website eingefügt. Beim Laden der Seite setzt The Trade Desk über das Pixel einen Tracking-Cookie auf dem Gerät des Besuchers. Darüber hinaus können auch Cookie-Daten von anderen Partnern (z. B. Google Analytics) an The Trade Desk übermittelt werden.
B. Pflichtangaben in der Datenschutzerklärung zu The Trade Desk
Die DSGVO verlangt von Webseitenbetreibern, in ihrer Datenschutzerklärung transparent folgende Punkte zu erläutern:
- Verarbeitungszwecke (Art. 13 Abs. 1 lit. c DSGVO): Warum werden Daten verarbeitet?
- Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO): Auf welcher rechtlichen Basis erfolgt die Verarbeitung?
- Berechtigte Interessen (Art. 13 Abs. 1 lit. d DSGVO, falls relevant): Falls Legitimation über berechtigte Interessen erfolgt, müssen diese dargelegt werden.
- Empfänger oder Kategorien von Empfängern (Art. 13 Abs. 1 lit. e DSGVO): An wen werden Daten weitergegeben?
- Drittlandtransfers (Art. 13 Abs. 1 lit. f DSGVO): Werden Daten in Länder außerhalb der EU/des EWR übermittelt? Über welche Schutzmechanismen erfolgt die Übermittlung?
- Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO): Wie lange werden Daten gespeichert?
Häufiger Fehler: Viele Webseitenbetreiber verwenden toolspezifische Textbausteine direkt aus den Datenschutzerklärungen der Anbieter. Dies widerspricht dem Transparenzgebot des Art. 12 Abs. 1 DSGVO. Stattdessen wird empfohlen, einen themenorientierten Ansatz zu wählen: Die Datenschutzerklärung sollte nach Verarbeitungszwecken strukturiert sein (z. B. „Webanalytics", „Werbung", „CRM"), nicht nach einzelnen Tools. In einem Anhang oder einer Empfängerliste können dann die eingesetzten Tools aufgeführt werden.
Datenschutzerklärung in Minuten — pflegeleicht, ohne Abo.
Statt eines unleserlichen Textbausteins pro Tool: ein themenorientierter, hybrider Ansatz mit übersichtlicher Empfängerliste — wartbar, transparent, DSGVO-konform.
- Kein Abo, keine versteckten Kosten
- Pflegeleicht durch Themenstruktur statt Tool-Bausteinen
- Von Dr. Thomas Helbing, Fachanwalt für IT-Recht, kuratiert
Der Generator ist ein Angebot der matterius GmbH. matterius ist keine Anwaltskanzlei und erbringt keine Rechtsberatung.
C. Anbieter von The Trade Desk: The Trade Desk Inc. / The Trade Desk GmbH
| Aspekt | Information |
|---|---|
| Juristischer Name | The Trade Desk Inc. (USA) und The Trade Desk GmbH (EU-Niederlassung) |
| Anschrift (USA) | 42 N. Chestnut St., Ventura, CA 93001, USA |
| Anschrift (Deutschland) | The Trade Desk GmbH, Ballindamm 17, 20095 Hamburg, Deutschland |
| Sitzland | USA (Ventura, Kalifornien) |
| DPF-Status | Zertifiziert unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework |
| Privacy Policy | https://www.thetradedesk.com/us/privacy |
| Rolle | Eigenständiger Verantwortlicher gegenüber dem Webseitenbetreiber; für EU-Besucher zugleich Datenempfänger bei Drittlandtransfer |
D. Datenverarbeitung durch The Trade Desk – Ablauf
Erhebung
The Trade Desk erfasst Daten beim Laden des TTD-Pixels auf der Website. Dies geschieht jedes Mal, wenn ein Besucher die Website aufruft. Erfasst werden die weiter unten aufgeführten Webserver-Protokolldaten, Klickpfade, Gerätedaten und technische Identifikatoren. Die Einwilligung des Besuchers wird vor der Datenspeicherung durch den Webseitenbetreiber eingeholt.
Speicherung
Daten werden von The Trade Desk in ihren Servern gespeichert, die sich teilweise in den USA befinden (siehe Drittlandtransfers). Die Standard-Speicherdauer für Tracking-Cookies beträgt etwa 13 Monate, nach Angaben des Anbieters.
Nutzung
The Trade Desk nutzt die gespeicherten Daten zur Segmentierung von Besuchern in Zielgruppen (Audiences). Diese Zielgruppen werden in der Bidding-Plattform verfügbar gemacht. Werbetreibende können diese Zielgruppen beim Einkauf von Werbeplätzen abfragen und ansprechen.
Weitergabe
Die Daten werden an Werbetreibende weitergegeben, die über The Trade Desk Werbeplätze buchen und gezielt diese Zielgruppen ansprechen möchten. Darüber hinaus können Daten mit anderen Data-Brokern, Werbenetzwerken und programmatic-Plattformen ausgetauscht werden (siehe auch: Subprozessoren und Partner).
Löschung
Nach Ablauf der Speicherdauer (Standard: 13 Monate) werden die dem Cookie zugeordneten Daten automatisch gelöscht. Ein manueller Löschantrag durch Besucher muss vom Webseitenbetreiber bearbeitet und an The Trade Desk weitergeleitet werden.
E. Erhobene Daten beim Einsatz von The Trade Desk
The Trade Desk erhebt ein breites Spektrum an Daten über Website-Besucher. Hierzu zählen:
- Der eindeutige Identifier des Besuchers (Cookie-ID oder TTD Unified ID)
- IP-Adresse (teilweise gehashed)
- Zeitpunkt und Dauer des Website-Besuchs
- Alle besuchten Seiten auf der Website (URL und Referrer)
- Angeklickte Links und Schaltflächen
- Scrollbewegungen und Verweildauer auf Seiten
- Gerätetyp, Betriebssystem, Bildschirmauflösung
- Browsername und Browserversion
- Grobe Standortdaten auf Basis der IP-Adresse
- Externe Daten, die der Webseitenbetreiber an The Trade Desk übergibt (z. B. aus CRM-Systemen)
Diese Daten lassen sich in folgende standardisierte Datenarten-Klassen einordnen:
- Webserver-Protokolldaten: IP-Adresse, Datum/Uhrzeit/Zeitzone, URL, Referrer, Browser/OS/Gerät, technische Metadaten
- Klickpfade: Besuchte Seiten inkl. Referrer, angeklickte Links/Schaltflächen mit Datum/Uhrzeit
- Endgeräte-Daten: Gerätetyp, Betriebssystem, Bildschirmauflösung/-größe, Ausrichtung, Touch-Unterstützung
- Browserinformationen: Browsername, Browserversion, installierte Erweiterungen
- Grobe Standortdaten: IP-basierter grober Standort auf Stadt-/Gemeindeebene
- Interaktionsdaten: Scrollbewegungen, Mausbewegungen, Tastendrücke, Klicks
- Nutzungsprofile: Interessenskategorisierungen, Zielgruppen-Zuordnungen, Nutzungshistorien
F. Nutzungszwecke beim Einsatz von The Trade Desk
The Trade Desk verarbeitet Daten mit folgenden Zwecken:
- Allgemeines Marketing: Ausrichtung von Werbekampagnen insgesamt, Erfolgsmessung und Optimierung von Anzeigenplatzierungen
- Nutzerprofil-Erstellung: Automatische Segmentierung von Besuchern in Zielgruppen (Audience Building), Kategorisierung nach Interessen und Verhalten
- Nutzerindividuelles Marketing: Remarketing und Retargeting für gezielt personalisierte Werbekampagnen, die der Besucher auf anderen Websites sieht
- Allgemeine Produktverbesserung: Optimierung und Entwicklung der Plattform-Funktionalität durch Auswertung von Nutzungsdaten
Diese Zwecke sind für den Betrieb der Plattform erforderlich und werden vom Webseitenbetreiber über die Einwilligung legitimiert.
G. Rechtsgrundlagen für The Trade Desk
Kategorie: The Trade Desk ist ein Tracking-Tool für programmatische Werbung.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Telekommunikation-Telemedien-Datenschutz-Gesetz).
Nach deutschem Recht darf ein Webseitenbetreiber nur mit vorheriger Einwilligung des Besuchers ein Tracking-Cookie setzen oder eine Tracking-Technologie einsetzen. Diese Einwilligung muss:
- Spezifisch, informiert und eindeutig sein (Art. 4 Nr. 11 DSGVO)
- Vor der Datenverarbeitung eingeholt werden
- Dokumentiert werden (Nachweispflicht)
- Granular strukturiert sein – d. h., verschiedene Tracking-Zwecke sollten einzeln genehmigt werden können
Einwilligungsmechanismus: Der Webseitenbetreiber sollte einen Cookie-Banner oder ein Consent-Management-Tool (CMP) verwenden, das vor dem Laden von The Trade Desk-Pixel fragt: „Darf The Trade Desk Ihr Verhalten zum Zweck der Werbung tracking?" Ein einfaches „Akzeptieren aller Cookies" reicht nicht aus – die Einwilligung muss spezifisch für The Trade Desk (oder zumindest für die Kategorie „Marketing-Tracking") erfolgen.
Hinweis: Im Einzelfall sollte die Rechtsgrundlage mit einem Juristen geprüft werden. Sonderregeln können für B2B-Websites gelten.
H. Besonderheiten und Hinweise zu The Trade Desk
- Opt-Out-Möglichkeit: Besucher können sich von The Trade Desk-Tracking unter https://www.thetradedesk.com/us/privacy abmelden (Opt-Out-Link). Dies sollte in der Datenschutzerklärung erwähnt werden.
- TTD Unified ID: The Trade Desk arbeitet an einer ersten Partei-Alternative (TTD Unified ID), um nach dem Ende von Third-Party-Cookies die Targeting-Funktionalität zu gewährleisten. Diese Technologie ist noch nicht flächendeckend im Einsatz.
- Rolle des Webseitenbetreibers: Der Webseitenbetreiber ist Verantwortlicher für die Erhebung der Einwilligung; The Trade Desk ist Datenempfänger und handelt unter dessen Anleitung.
- Keine eigenständige Auftragsverarbeitung: The Trade Desk agiert nicht als Auftragsverarbeiter des Webseitenbetreibers, sondern als eigenständiger Verantwortlicher. Es liegt keine klassische Auftragsverarbeitungs-Beziehung (AVV) vor.
- DPF-Zertifizierung: The Trade Desk ist unter dem Data Privacy Framework zertifiziert, was die Rechtskonformität von Datentransfers in die USA gewährleistet.
I. FAQ zu The Trade Desk
J. Fazit und Empfehlung zu The Trade Desk
Zusammenfassung: The Trade Desk ist eine invasive Tracking-Technologie für programmatische Werbung. Sie erfordert eine ausdrückliche, spezifische und informierte Einwilligung des Besuchers. Ohne Einwilligung ist der Einsatz rechtswidrig.
Warum Textbausteine problematisch sind: Viele Webseitenbetreiber kopieren einfach die Privacy Policy von The Trade Desk in ihre eigene Datenschutzerklärung. Das ist nicht konform mit Art. 12 Abs. 1 DSGVO, der Klarheit und Lesbarkeit verlangt. Besucher sollen verstehen, welche ihrer Daten verarbeitet werden und warum – nicht durch eine juristische Fachdokumentation des Anbieters verwirrt werden.
Empfohlener Ansatz: Eine themenorientierte Datenschutzerklärung mit einem Empfänger-Anhang ist klarer und rechtssicherer. Die Erklärung sollte z. B. unter dem Punkt „Programmatische Werbung und Remarketing" erläutern, dass Besucherdaten erfasst, gespeichert und an Werbenetzwerke wie The Trade Desk weitergegeben werden – transparent, verständlich, ohne Jargon.
Dieser Beitrag dient der allgemeinen Information zu The Trade Desk und ersetzt keine rechtliche Beratung im Einzelfall. Stand: 2026-04-22.
Datenschutzerklärung in Minuten — pflegeleicht, ohne Abo.
Statt eines unleserlichen Textbausteins pro Tool: ein themenorientierter, hybrider Ansatz mit übersichtlicher Empfängerliste — wartbar, transparent, DSGVO-konform.
- Kein Abo, keine versteckten Kosten
- Pflegeleicht durch Themenstruktur statt Tool-Bausteinen
- Von Dr. Thomas Helbing, Fachanwalt für IT-Recht, kuratiert
Der Generator ist ein Angebot der matterius GmbH. matterius ist keine Anwaltskanzlei und erbringt keine Rechtsberatung.
Autorenschaft
Dieser Wissensbeitrag wird von der matterius GmbH bereitgestellt. matterius ist keine Kanzlei und erbringt keine Rechtsberatung.
matterius wird inhaltlich begleitet von Dr. Thomas Helbing, Fachanwalt für IT-Recht in München.
Dr. Helbing wird seit 2020 durchgehend bis heute (2026) vom Handelsblatt als einer der „Deutschlands besten Anwälte" im Bereich IT-Recht und Datenschutzrecht ausgezeichnet.
Laut Kanzleimonitor.de (Ausgaben 2024–2026) zählt er zu den führenden Anwälten für Datenschutz und IT-Recht und ist unter den Top-100 Anwälten in Deutschland gelistet. Kanzleimonitor gilt als besonders aussagekräftige Marktstudie, da sie ausschließlich auf persönlichen Empfehlungen von Unternehmensjuristen basiert.
Dr. Helbing verfügt über langjährige Beratungserfahrung im Datenschutz- und IT-Recht und berät Mandanten unterschiedlichster Größen, vom Startup über wachstumsstarke SaaS-Unternehmen und Unicorns bis hin zu internationalen Konzernen.
Sein beruflicher Hintergrund umfasst das gesamte Spektrum der Praxis im IT- und Technologierecht. Er begann seine Laufbahn in einer internationalen Großkanzlei, sammelte anschließend Inhouse-Erfahrung in einem DAX-Unternehmen und ist selbst Unternehmer und Gründer mehrerer digitaler Projekte. Darüber hinaus verfügt er über praktische Programmiererfahrung, wodurch er technische Systeme, Softwarearchitekturen und digitale Geschäftsmodelle nicht nur juristisch, sondern auch aus technischer Perspektive versteht.
Zu seinen Mandanten zählen seit vielen Jahren unter anderem Technologieunternehmen und SaaS-Anbieter, führende deutsche Forschungseinrichtungen sowie eine systemrelevante deutsche Großbank. Seine Beratungsschwerpunkte liegen insbesondere in den Bereichen DSGVO-Compliance, Datenökonomie, SaaS, KI-Regulierung und IT-Vertragsrecht.
Mehr über Dr. Helbing: www.thomashelbing.com
Tawk.to und Datenschutz – Was in die Datenschutzerklärung gehört
Tawk.to Live-Chat: verarbeitete Daten, DSGVO-Rechtsgrundlagen, AVV und was Webseitenbetreiber in die Datenschutzerklärung aufnehmen müssen.
TikTok Pixel und Datenschutz – Was Webseitenbetreiber wissen müssen
Kompakte Anleitung zu TikTok Pixel: verarbeitete Daten, Zwecke, Rechtsgrundlagen (DSGVO) und was Webseitenbetreiber in ihre Datenschutzerklärung aufnehmen müssen.