Beobachtetes Signal · 26. März 2026 · Platform Expansion · Quelle: https://www.iab.com/blog/feed/ · Relevanz: 3/5 · Sentiment: Positiv
IAB Diligence Platform erweitert Datenschutz- und Compliance-Tools für das Jahr 2026
Die IAB Diligence Platform wurde für 2026 umfassend erweitert, um mit neuen Risikobewertungsfunktionen, standardisierten Modulen und optimierten Workflows eine skalierbare Privacy Governance im gesamten digitalen Werbeökosystem zu unterstützen. SafeGuard Privacy veröffentlichte Details dazu und führte Gespräche mit Michael Hahn (IAB und IAB Tech Lab) sowie Richy Glassberg (SafeGuard Privacy). Zu den wichtigsten Neuerungen gehören Module für Social-Media-Beziehungen, erweiterte Fragen zur Datenherkunft und Lieferkette sowie ein offenes Beteiligungsmodell, das finanzielle Hürden für Vendor-Onboarding abbaut. Die Erweiterung soll Unternehmen dabei helfen, verschärfte regulatorische Anforderungen – insbesondere Artikel 10 in Kalifornien zu Risikobewertungen und Bestätigungen durch die Geschäftsführung – zu erfüllen und Prüfungen durch Automatisierung zu beschleunigen. Zudem führt die Plattform Privacy Assist™ ein, ein KI-gestütztes Tool zur Dokumentenanalyse und Antwortgenerierung unter Beibehaltung menschlicher Kontrolle.
Standardisiert und automatisiert die Privacy Governance im Werbeökosystem, passt Diligence-Workflows an neue regulatorische Anforderungen wie exekutive Attestierungen an und senkt die Eintrittshürden für Vendor-Beteiligungen – ein relevanter Faktor für Compliance- und Supply-Chain-Risikomanagement.
Marktsignale im Bereich Privacy in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Die IAB Diligence Platform wurde 2026 um Funktionen für Risikobewertung und Governance erweitert.
- SafeGuard Privacy gab Details zur Expansion bekannt und wirkte an der öffentlichen Diskussion mit.
- Kalifornische Vorschriften (Artikel 10) schreiben nun verbindliche Risikobewertungen und namentliche Erklärungen der Geschäftsführung unter Strafandrohung vor.
- Die Plattform integriert ein Social-Media-Modul und Fragen zur Lieferkette, um die Datenprovenienz und grenzüberschreitende Datentransfers zu bewerten.
- Privacy Assist™ wird eingeführt, um Assessments durch Dokumentenanalyse und Antwortvorschläge bei gleichzeitiger menschlicher Überprüfung zu unterstützen.
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
IAB MSPA bietet skalierbare Compliance für US-Datenschutzgesetze
Das Interactive Advertising Bureau (IAB) hat die fünfte Neufassung des Multi-State Privacy Agreement (MSPA) mit Inkrafttreten zum 2. Juni 2026 angekündigt. Ziel ist ein standardisiertes Vertragswerk, das Werbetreibenden bei der Erfüllung strenger US-Datenschutzvorgaben hilft. Das MSPA etabliert direkte vertragliche Bindungen zwischen den Parteien, definiert zulässige Verwendungszwecke für digitale Werbung und Messungen gemäß dem California Consumer Privacy Act (CCPA) und weiteren Gesetzen und integriert Audit-Klauseln zur Minderung von Downstream-Risiken. Das Framework soll Transaktionskosten und Reibungsverluste bei der nationalen Compliance reduzieren und wird durch die IAB Diligence Platform flankiert. Vor dem Hintergrund jüngster Regulierungsmaßnahmen – wie einem Bußgeld in Höhe von 1,55 Millionen US-Dollar gegen Healthline wegen mangelhafter Downstream-Beschränkungen – unterstreicht dies die Notwendigkeit robuster vertraglicher Vorkehrungen im programmatischen Ökosystem.
Asos bestätigt Datenleck nach manipulierter App-Benachrichtigung
Der britische Modehändler Asos hat eine Datenpanne mit personenbezogenen Daten von Kunden bestätigt. Hacker brachen in eine Drittanbieter-Plattform ein, die für die Kundenkommunikation genutzt wird, und erbeuteten Namen, Kontaktdaten, Wohnadressen, Telefonnummern, E-Mail-Adressen sowie Notizen zu Kundenprofilen, einschließlich Suchanfragen. Die Hacker, die sich Xuanye Group nennen, sendeten über die Asos-App eine unbefugte Push-Benachrichtigung und verwiesen auf kompromittierte Daten, die bei Snowflake gehostet wurden. Sie forderten das Unternehmen zur Kontaktaufnahme auf, andernfalls drohten sie mit der Veröffentlichung der Daten. Die Angreifer sollen sich durch Identitätstäuschung Zugangsdaten verschafft haben. Snowflake betonte, dass die eigenen Systeme nicht betroffen seien. Asos hat 17 Millionen Kunden. Der Vorfall ähnelt einem früheren Angriff auf das Fintech-Unternehmen Betterment.
BGH verhandelt zur Haftung bei Cookie-Speicherung
Der Bundesgerichtshof (BGH) verhandelt über die Frage, ob ein Technologie- und Analyseunternehmen haftet, wenn Cookies ohne Einwilligung der Nutzer auf deren Endgeräten gespeichert werden, auch auf fremden Webseiten. Der Kläger fordert Schadenersatz, nachdem die Vorinstanzen 1.500 Euro bzw. 100 Euro zugesprochen hatten. Im Mittelpunkt steht die Auslegung des TDDDG. Ein Urteil wird nicht unmittelbar erwartet. Rechtsexperten betonen, dass eine Bestätigung der OLG-Auffassung durch den BGH über vertragliche Zusicherungen hinaus technische und organisatorische Maßnahmen erfordern würde. Parallel schlug die EU-Kommission im November 2025 vor, Cookie-Banner zu reduzieren, indem Nutzer ihre Einstellungen einmalig pro Gerät festlegen. Der Vorschlag muss noch von Europaparlament und Rat geprüft werden; Verbraucherschützer befürchten Widerstand aus den Mitgliedstaaten.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.