UID 2.0 (Unified ID 2.0)

Definition: UID 2.0 (Unified ID 2.0) ist ein offenes, branchenweites Identity-Framework für das digitale Advertising, das ursprünglich von The Trade Desk initiiert und entwickelt wurde und seit 2021 von der Prebid.org-Community als Open-Source-Projekt verwaltet wird. Es basiert auf verschlüsselten, gehashten E-Mail-Adressen als persistenter Nutzer-Identifier und soll Third-Party-Cookies als Grundlage für zielgruppenbasiertes Targeting, Frequency Management und Konversionsmessung ersetzen. Der Mechanismus ist folgender: Nutzer, die sich auf einer teilnehmenden Website oder App mit ihrer E-Mail-Adresse anmelden und aktiv in die Verwendung ihrer Daten für Werbezwecke einwilligen, werden mit einem verschlüsselten UID-2.0-Token identifiziert. Dieser Token wird durch einen zentralen Operator (entweder The Trade Desk oder ein unabhängiger Open-Operator) generiert, regelmäßig rotiert und als gehashter Identifier zwischen Publisher, SSP, DSP und Werbetreibendem übermittelt. Dadurch können Nutzer über verschiedene Publisher-Seiten hinweg wiedererkannt werden, ohne dass ein Third-Party-Cookie im Browser gesetzt wird. UID 2.0 ist damit ein deterministic Identity-Signal, das auf echter Nutzeridentität basiert – im Gegensatz zu probabilistischen Methoden, die auf Basis von Geräte- und Verhaltensmerkmalen Nutzergruppen abschätzen. Das Framework wird von einer wachsenden Zahl von DSPs, SSPs, Publishern und Werbetreibenden unterstützt und gilt als einer der aussichtsreichsten Nachfolger des Third-Party-Cookies im offenen Web.

Erläuterung

Die Notwendigkeit für Lösungen wie UID 2.0 entstand durch die schrittweise Abschaffung von Third-Party-Cookies: Safari (Apple) und Firefox blockieren sie bereits seit Jahren; Google Chrome hat die vollständige Abschaffung mehrfach angekündigt und verschoben, plant aber, Nutzern über die Privacy-Sandbox-Initiative mehr Kontrolle über ihre Tracking-Einstellungen zu geben. Ohne Third-Party-Cookies verliert ein Großteil der programmatischen Infrastruktur – Cross-Site-Retargeting, Frequency Capping über Publisher hinweg, Audience-Extension und Attribution – ihre technische Grundlage.

UID 2.0 adressiert dieses Problem durch einen Paradigmenwechsel: Statt anonymes Browser-Tracking bildet explizite Nutzereinwilligung die Grundlage. Der Nutzer gibt seine E-Mail-Adresse an, willigt in die Verwendung für Werbezwecke ein, und erhält dafür typischerweise einen Mehrwert wie Zugang zu exklusiven Inhalten, kostenlosen Services oder personalisierten Empfehlungen. Die E-Mail-Adresse wird dann serverseitig gehasht (SHA-256), sodass keine Klartextdaten über Systemgrenzen hinweg übertragen werden.

Ein wesentliches Differenzierungsmerkmal von UID 2.0 gegenüber proprietären Identity-Lösungen (wie der Google GAIA-ID oder dem Facebook-Ökosystem) ist sein offenes, plattformneutrales Design. Jeder Publisher, jede SSP und jede DSP kann das Framework implementieren und nutzen, ohne einen geschlossenen Walled Garden zu unterstützen. Dies entspricht dem Prinzip des Open Internet und schützt die Unabhängigkeit von Publishers und Werbetreibenden gegenüber den großen Plattformbetreibern.

Datenschutzrechtlich ist UID 2.0 im europäischen Kontext nach wie vor komplex. Obwohl das Framework Nutzerkontrolle und Transparenz betont, stellt die Weitergabe personenbezogener Daten (wenn auch gehashter E-Mail-Adressen) an einen globalen Operator-Kreis erhebliche Anforderungen an die DSGVO-Compliance. Rechtmäßige Einwilligung nach Art. 6 DSGVO, Transparenzpflichten nach Art. 13/14 DSGVO und die technischen Anforderungen an Datentransfers in Drittländer (insbesondere USA) sind zentrale Herausforderungen. In der EU ist UID 2.0 daher weniger weit verbreitet als in Nordamerika.

Technische Funktionsweise

E-Mail-Erfassung und Einwilligung: Nutzer meldet sich auf einer teilnehmenden Website an und willigt in die UID-2.0-Nutzung ein; Publisher ist für DSGVO-konforme Einwilligungserfassung verantwortlich.
Hashing: E-Mail-Adresse wird client- oder serverseitig mit SHA-256 gehasht; kein Klartext-Transfer außerhalb der eigenen Systeme.
Token-Generierung: Ein zentraler Operator (UID 2.0 Service) wandelt den Hash in einen verschlüsselten, zeitlich begrenzten UID-Token um, der regelmäßig rotiert wird.
Token-Weitergabe: UID-Token wird in Bid Requests der SSP an DSPs übermittelt; DSPs können Nutzer über Publisher-Grenzen hinweg identifizieren und targetieren.
Opt-out: Nutzer können ihre Einwilligung jederzeit widerrufen; der zugehörige Token wird invalidiert und aus dem System entfernt.

UID 2.0 im Vergleich zu anderen Identity-Lösungen

Google Privacy Sandbox (Topics API): Browserseitige Lösung ohne Cross-Site-Identifier; keine Verknüpfung von Nutzern über verschiedene Publisher möglich; reines Contextual/Interest-Targeting.
LiveRamp RampID: Proprietäre Identity-Lösung mit ähnlichem E-Mail-Hash-Ansatz; starke Publisher-Partnerschaften, aber nicht open-source.
ID5: Europäisches Identity-Framework; ähnlicher Ansatz; stärkerer Fokus auf DSGVO-Compliance im europäischen Markt.
First-Party-Daten: Direktbeziehung zwischen Werbetreibendem und Nutzer; höchste Datenqualität, aber begrenzte Reichweite außerhalb eigener Touchpoints.

Praxistipp: Prüfen Sie als Werbetreibender, welche Ihrer wichtigsten Media-Partner und Publisher bereits UID 2.0 unterstützen, und implementieren Sie das Framework auf eigenen Login-fähigen Touchpoints (Newsletter-Anmeldungen, Shop-Logins, App-Registrierungen), um Ihre eigene UID-2.0-Reichweite aufzubauen. Klären Sie vor der Implementierung mit Ihrer Rechtsabteilung die DSGVO-Konformität im europäischen Markt und passen Sie Ihre Einwilligungstexte entsprechend an. Bauen Sie parallel First-Party-Datenstrategien auf, die nicht von einem einzigen Identity-Framework abhängig sind – die Cookie-lose Zukunft wird durch eine Kombination mehrerer komplementärer Ansätze bewältigt, nicht durch eine einzelne Technologie.