Programmatic Advertising planen: Inventar, Daten und Kontrolle in Österreich

Programmatic Advertising planen: Was in Österreich wirklich entschieden wird

Programmatic Advertising kauft Online-Werbeflächen softwaregestützt und datengetrieben ein – nicht manuell gebucht und verhandelt. Ge- und verkauft sowie ausgespielt wird automatisiert in Echtzeit; die Platzierung folgt Nutzer*innendaten, damit die Anzeige bei der definierten Zielgruppe erscheint.

In der Praxis heißt das auch Real-Time Advertising (RTA): eine Methode auf Basis von AI und maschinellem Lernen. Mit ihr wird Onlinewerbung über spezialisierte Plattformen in Echtzeit-Auktionen gebucht, ausgespielt und optimiert.

Für die Planung heißt das: Programmatic ist kein reiner Mediaeinkauf, bei dem am Ende bloß Budget und TKP stehen. Drei Entscheidungsbündel bedingen einander: die Inventar- und Technikfrage, die Datenfrage und die Kontrollfrage.

Bei der Inventar- und Technikfrage geht es darum, auf welchen Wegen und über welche Plattformen welche Werbefläche eingekauft wird. Die Datenfrage klärt, mit welchen Signalen die Ausspielung individualisiert wird und woher diese Signale kommen dürfen. Die Kontrollfrage legt fest, wie nachvollziehbar das tatsächliche Geschehen ist und wie die Einwilligung der Nutzer*innen dokumentiert wird.

Die Anleitung ist eine österreichspezifische Planungshilfe für Programmatic Advertising entlang der drei Entscheidungsfelder Inventar, Daten und Kontrolle. Inventar, Datenquellen und Zuständigkeiten werden vor dem Kampagnenstart festgelegt; während der Laufzeit werden Ausspielung und Ergebnisse kontrolliert und optimiert. Die Abschnitte folgen dieser Reihenfolge.

Die DSGVO regelt die Verarbeitung personenbezogener Daten; für das Speichern oder Auslesen von Informationen auf Endgeräten gilt in Österreich zusätzlich § 165 Abs. 3 TKG 2021. Ohne Einwilligung ist ein solcher Zugriff nur zulässig, wenn er unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen. Laut Datenschutzbehörde vollziehen grundsätzlich die Fernmeldebehörden Verstöße gegen diese Vorschrift; eine Zuständigkeit der DSB kann sich ergeben, wenn dabei personenbezogene Daten verarbeitet werden (dsb.gv.at).

Für Österreich nennt DER STANDARD als Publisher programmatische Deals und eigene 1st-Party-Daten aus dem Nutzer*innenverhalten. Die Technikum Wien Academy erläutert Publisher, SSP und DSP; das ikp-Interview dokumentiert die datenschutzrechtliche Einordnung von DORDA Rechtsanwälte GmbH (sales.derstandard.at; academy.technikum-wien.at; ikp.at). Diese Beispiele dienen der Einordnung, nicht als vollständige Marktübersicht. Die Arbeit von Fabian Schwan (Johannes Kepler Universität Linz, 2024) verwendet qualitative Expert:inneninterviews und Inhaltsanalyse nach Mayring; bibliografische Angaben sind hier Kontext, keine zusätzliche Planungsvorgabe.

Für die Planung werden Zuständigkeiten früh benannt: Mediaplanung und Einkauf klären Inventar und Auktionsweg; die Datenschutz- bzw. Rechtsfunktion prüft Daten, Einwilligung und Kontrolle. Externe Datenschutz-Expertise kann diese interne Prüfung ergänzen.

Inventar und Auktionslogik: Vom Ad-Space über SSP und DSP zum Zuschlag

Am Beginn steht das Inventar: Publisher bieten ihre freien Ad-Spaces auf einem programmatischen System an. Verkauft werden Online-Werbeflächen oft über Real Time Bidding (RTB). Auf der Nachfrageseite definieren Werbetreibende auf einem Online-Marktplatz ihre Zielgruppe und nennen einen Höchstpreis; alle Gebote laufen in einer Demand-Side-Plattform (DSP) zusammen.

Real-Time Bidding ist ein wesentliches Unterscheidungsmerkmal des Programmatic Advertising gegenüber anderen Formen des Display Advertisings. Hinter dem Prozess steht nicht eine einzelne technische Plattform, sondern mehrere; zu ihnen zählt die Supply Side Plattform (SSP).

Die Technikum Wien Academy erläutert die Rollen von Publisher, Supply Side Plattform (SSP) und Demand Side Plattform (DSP) (academy.technikum-wien.at).

Danach gleicht das System ab: Welches Nutzerprofil weist der angebotene Werbeplatz auf, und passt es zu den Zielgruppen-Angaben der Werbetreibenden? In Millisekunden sieht der Nutzer bzw. die Nutzerin anhand der Nutzer*innendaten – etwa Online-Kaufverhalten und demografische Daten – die passende Werbung.

Die Preislogik hängt vom konkreten Auktionsmodell und Deal ab; die Second-Price-Logik ist daher keine allgemeine Preisregel. DER STANDARD beschreibt für eine 2nd price auction: Das höchste Gebot gewinnt, bezahlt wird das zweithöchste Gebot plus 1 Cent (sales.derstandard.at). Für die Budgetplanung müssen Auktionsmodell und Deal-Konditionen vor dem Bieten geklärt werden.

Programmatic Advertising steht neben individuell ausgehandelten Buchungen als automatisierter Einkaufsweg. Für die hier beschriebene Planung sind vor allem das verfügbare Inventar, der Deal und die dazugehörigen Konditionen entscheidend.

Für die Planung ergeben sich zwei Arbeitspakete. Erstens die Inventarqualität: Welche Umgebungen, Platzierungen und Formate sind verfügbar, und passen sie zu Marke und Zielgruppe? Üblich ist, Platzierungslisten, Formate und Ausschlusskriterien vorab zu definieren, statt sich auf die reine Auktionslogik zu verlassen.

Zweitens die Preislogik: Wie hoch wird der Höchstpreis gesetzt, auf welchen Marktplätzen und über welche Plattformkette – Supply-Side-Plattform, Ad Exchange, DSP – wird geboten, und welche Gebotsstrategie passt zum Ziel? Diese beiden Entscheidungen bestimmen Reichweite, Kosten und Streuverlust stärker als viele kreative Details.

Vor der Freigabe sind Plattformkette, Formate, Platzierungslisten, Ausschlusskriterien, Dealtyp und Konditionen festzuhalten. DER STANDARD beschreibt die Zahlung des zweithöchsten Gebots plus 1 Cent für eine 2nd-price-Auktion und einen Floor-Preis bei Private Auctions; diese Angaben gelten für die dort beschriebenen Modelle und Deals, nicht pauschal für jede Buchung (sales.derstandard.at).

Daten als Rohstoff: Zielgruppen, Nutzerprofile und die Grenze der Einwilligung

Programmatic Advertising nutzt Interessen, Vorlieben und Daten der Konsument*innen, um Werbung zu individualisieren und auszuspielen. Daten gelten als Rohstoff jedes erfolgreichen E-Commerce-Geschäfts. Für sogenannte User Profile werden Cookies auf Rechner, Smartphone oder Tablet gespeichert und die persönliche Customer Journey aufgezeichnet.

Konkret fließen demografische Daten wie Alter, Geschlecht und Einkommen ein, aber auch Hobbys und Kaufverhalten. Sie bilden die Grundlage für den „gläsernen Menschen im Netz“. Konsument*innen ist meist nicht bewusst, wie viel Persönliches sie mit jedem Klick auf einen Cookie-Banner preisgeben.

Bei Cookies und anderen Zugriffen auf Informationen am Endgerät gilt in Österreich § 165 Abs. 3 TKG 2021: Ohne Einwilligung ist der Zugriff nur erlaubt, wenn er unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen. Für nicht technisch notwendige Zugriffe ist Einwilligung erforderlich (dsb.gv.at).

Für die Planung heißt das: Datenquellen und Consent sind von Anfang an mitzudenken. Wer Targeting-Signale definiert, hält Quelle, Endgerätezugriff und die für personenbezogene Daten herangezogene Rechtsgrundlage fest. Die DSB unterscheidet technisch notwendige von anderen Zugriffen; für nicht technisch notwendige Cookies ist Einwilligung erforderlich (dsb.gv.at). Die Datenschutz- bzw. Rechtsfunktion prüft Signale, Quellen und Einwilligung, bei Bedarf mit externer Expertise. Das ikp-Interview zur Vereinbarkeit von Programmatic Advertising mit der DSGVO befragte Dr. Axel Anderl, LL.M. und Alona Klammer, LL.B. (WU) LL.M. (WU) von DORDA Rechtsanwälte GmbH (ikp.at).

Kontrolle statt Blackbox: Datenherkunft, Transparenz und Verantwortung

Die zentrale Forderung aus der österreichischen Datenschutz-Expertise ist unspektakulär, aber anspruchsvoll: Nachvollziehbar zu evaluieren ist, woher die Daten für Programmatic Advertising stammen und wer für ihre Verarbeitung datenschutzrechtlich verantwortlich ist.

Diese Einschätzung stammt aus einem 2022 bei ikp veröffentlichten Fachinterview mit Dr. Axel Anderl, LL.M. und Alona Klammer, LL.B. (WU) LL.M. (WU) von DORDA Rechtsanwälte GmbH (ikp.at).

Daraus lassen sich für die Planung konkrete Kontrollpunkte ableiten. Erstens die Datenherkunft: Für jedes Targeting-Signal sollte festgehalten sein, aus welcher Quelle es stammt und auf welcher Grundlage es verarbeitet wird. Zweitens die Rollenklärung: Wer entscheidet über Zweck und Mittel der Verarbeitung, und welche Dienstleister sind beteiligt?

Drittens der Consent: Die Kampagnenplanung sollte sicherstellen, dass die Consent-Informationen für Targeting berücksichtigt und in der Kommunikation zwischen CMP, SSP und DSP weitergegeben werden. YOC beschreibt CMPs als relevanten Teil dieser Kommunikation und hält fest, dass Informationen für Targeting nur mit Zustimmung genutzt werden dürfen (yoc.com).

Kontrolle ist nicht bloß Risikominimierung, sondern ein Qualitätsmerkmal der Kampagne.

Ein Hinweis zur Einordnung: Diese Punkte ersetzen keine Rechtsberatung. Sie sind Prüffragen für die zuständige Datenschutz- bzw. Rechtsfunktion sowie externe Datenschutz-Expertise – idealerweise, bevor Kampagnenstrukturen, Datenflüsse und Verträge fixiert werden.

Für die Kontrolle werden Datenherkunft, Rollen, Einwilligungsnachweis und Transparenz geprüft. DORDA Rechtsanwälte GmbH hebt im Interview insbesondere Datenherkunft, datenschutzrechtliche Verantwortlichkeit und verständliche Information hervor (ikp.at). Die zuständige interne Datenschutz- bzw. Rechtsfunktion legt die Prüfung und Freigabe fest.

Third-Party-Cookies: Contextual Targeting, First-Party-Daten und ID-Lösungen

Bei der Planung datengetriebener Werbung ist zu klären, welche Rolle Third-Party-Cookies spielen und welche anderen Signale für die Kampagne zur Verfügung stehen. Die Auswahl von Targeting-Methoden hängt davon ab, welche Datenquellen und Einwilligungen tatsächlich genutzt werden können.

Third-Party-Cookies hatten bisher eine zentrale Rolle in der datengetriebenen und automatisierten Werbeplatzierung. Daher besteht große Unsicherheit, wie die Branche reagiert und welche neuen Technologien und Methoden die Lücke füllen.

Als Ansätze nennt YOC die Integration von First-Party-Daten und eine ID-Lösung; die Quelle verweist außerdem auf die Bedeutung von Consent-Management-Plattformen für die SSP-DSP-Kommunikation (yoc.com). Contextual Targeting ist eine weitere Option für die Kampagnenplanung; der Programmatic-Markt wird laut Lazi Akademie datensparsamer und kontextueller (lazi-akademie.de).

Ein konkretes österreichisches Beispiel für First-Party-Daten ist DER STANDARD: Der Publisher sammelt und wertet eigene Daten auf Basis des Nutzer*innenverhaltens aus und stellt sie für Kampagnen zur Verfügung (sales.derstandard.at). Bei der Planung ist daher festzuhalten, welche eigenen Datenbestände eingesetzt werden und wie sie mit den übrigen Targeting-Signalen zusammenspielen.

Für die Planung können First-Party-Daten, Contextual Targeting und ID-Lösungen als unterschiedliche Ansätze geprüft werden. YOC beschreibt ID-Lösungen für die Zielgruppenansprache und CMPs als Teil der SSP-DSP-Kommunikation; DER STANDARD nennt eigene, auf Nutzer*innenverhalten basierende 1st-Party-Daten und programmatische Deals (yoc.com; sales.derstandard.at). Die Eignung hängt vom konkreten Datenbestand, Consent und Plattform-Setup ab (yoc.com; lazi-akademie.de). Mediaplanung prüft Deals und Targeting-Optionen; die Datenschutz- bzw. Rechtsfunktion bewertet Datenquellen, ID-Lösungen und Consent.

Lernende Kampagnen: Echtzeitoptimierung und Reporting richtig einplanen

Das programmatische System lernt: Die gesammelten Daten der Werbeanzeigen tragen zur Echtzeitoptimierung von Online-Kampagnen bei. Es gibt Auskunft, welche Inhalte besonders gut funktionieren und welche Werbesequenz die meisten Interaktionen generiert. Diese Daten gehen als Report an Werbetreibende, damit sie ihre Online-Kampagnen verbessern können.

Damit dieses Lernen greift, braucht es in der Planung Platz. Drei Routinen haben sich bewährt. Erstens eine Lernphase: Systeme brauchen Datenvolumen und Zeit, bevor ihre Optimierung aussagekräftig wird. Wer in den ersten Tagen auf Basis schwankender Zwischenstände nachsteuert, stört den Lernprozess eher.

Zweitens eine klare Messstruktur: Welche Kennzahlen werden im Reporting betrachtet, auf welcher Ebene – Kampagne, Platzierung, Kreativvariante, Zielgruppensegment – und an welchem Ziel werden sie gemessen?

Drittens ein festgelegter Optimierungsrhythmus mit definierten Eingriffsgrenzen: Was darf automatisiert laufen, ab welcher Abweichung wird manuell eingegriffen, und wer entscheidet?

Für die Erfolgsmessung ist außerdem festzulegen, wie die Kampagnendaten mit den eigenen Systemen zusammenlaufen. Ein Report, der nur innerhalb der Werbeplattform ausgewertet wird, sagt wenig über den Beitrag zum Geschäftsziel. Wer Conversions, Lead-Qualität oder Markenwerte mit den programmatischen Lieferdaten zusammenführt, stellt Optimierungsentscheidungen auf eine belastbarere Grundlage – und die Rückmeldung an das System wird präziser.

Vor Kampagnenstart sind Zuständigkeiten für Messstruktur, Reporting und Eingriffsgrenzen zu klären. DER STANDARD beschreibt die Auswertung eigener, auf Nutzer*innenverhalten basierender 1st-Party-Daten für Kampagnen; das ist ein Publisher-Beispiel und keine allgemeine Aussage über jedes Optimierungssystem (sales.derstandard.at).

Planungscheckliste für Österreich: Inventar, Daten, Kontrolle

Für Österreich benannte Bezugspunkte: DER STANDARD als Publisher mit programmatischen Deals und eigenen 1st-Party-Daten; die Datenschutzbehörde für Datenschutzbeschwerden; DORDA Rechtsanwälte GmbH für die datenschutzrechtliche Einordnung; die Technikum Wien Academy für die Plattformkette aus Publisher, SSP und DSP (sales.derstandard.at; dsb.gv.at; ikp.at; academy.technikum-wien.at).

Die Checkliste bündelt die drei Entscheidungsfelder Inventar, Daten und Kontrolle. Sie ist eine Arbeitshilfe; konkrete Konditionen, Datenflüsse und Zuständigkeiten sind für die jeweilige Kampagne festzulegen.