Rechtliche Compliance von Affiliates
1) Die Rolle der Affiliate Compliance
Affiliates sind ein wichtiger Anziehungskanal, aber auch eine Quelle rechtlicher Risiken: Werbung für Minderjährige, irreführende Angebote, Verletzung der Privatsphäre, sanktionierte Zufälle, Geldwäsche von Datenverkehr usw. Die Compliance-Linie muss:- nur geprüfte Partner zur Arbeit zuzulassen;
- illegale/unethische Werbung zu verhindern;
- Gewährleistung einer transparenten Erfassung von Kreativen und Verkehrsquellen;
- Verstöße schnell erkennen und beheben.
2) Grundsätze
Rechtmäßigkeit nach Gerichtsbarkeit: Einhaltung der örtlichen Vorschriften für Werbung, RG, E-Commerce, Datenschutz.
Markenverantwortung: Der Betreiber trägt das Risiko für die Angebote, die in seinem Namen gezeigt werden.
Überprüfbarkeit: Wir verifizieren den Partner, speichern Beweise (Screenshots, Protokolle, Versionen).
Verhältnismäßigkeit: abgestufte Sanktionen bei Verstößen.
Transparenz der Offer-Bedingung: kurze Termine neben dem CTA, kein „Kleingedrucktes“.
3) Affiliate-Zulassung (Due Diligence)
Vor der Unterzeichnung:- Identifizierung der jur/physischen Person, UBO (Begünstigte), Kontaktpersonen
- Sanktions-/PEER-Screening, negative Nachrichten, Reputation.
- Portfolio von Websites/Kanälen (Domains, soziale Netzwerke, Streams, Messenger), Geo-Reichweite,% 18 + Zuschauer.
- Datenschutzrichtlinie und CMP (Cookie Consent) auf Landings.
- Eine Geschichte von Verstößen in iGaming/Ads-Netzwerken (wenn möglich - Hilfe/Empfehlungen).
Fazit: Go/No-Go-Lösung, Zuordnung der Risikostufe (Low/Med/High), Erstellung der Partnerkarte im Register.
4) Werbeanforderungen (Mindeststandard)
Alter/Ziel: 18 + (oder 21 +); age-gating, das Verbot von Kinderbildern.
Kurze Termine neben CTA: WR, Max Bet, Laufzeit, Beiträge/Ausnahmen, Geo, 18 +, „Spielen Sie verantwortungsvoll“.
Consistency: creative = landing = offer; kein „bait & switch“.
Verbotene Formulierungen: „garantiertes Einkommen“, „kein Verlust“, Schuldenschluss mit Raten, FOMO-Druck.
Inhaltsbeschränkungen: keine hyperbolisierten Gewinne ohne Risikokontext; ohne native Integration in Kinder-/Familieninhalte.
Kennzeichnung der Werbung: gemäß den Anforderungen der Website/des Gesetzes; Angabe des Betreibers und Verweise auf die Regeln.
5) Datenschutz & Daten
Rechtliche Behandlung der Daten: Bestimmung der Rolle der Parteien (gemeinsame Verantwortliche/unabhängige Verantwortliche/Auftragsverarbeiter).
Dokumente: DPA (wenn der Affiliate ein Auftragsverarbeiter ist) oder Data-Sharing Agreement (wenn ein unabhängiger Controller/Co-Controller ist).
Cookie/CMP: gültige Zustimmung für Pixel/UTM-Tracking; Protokoll der Einwilligungen.
Minimierung: Verbot, überschüssige PDn zu sammeln; Verbot „versteckter“ Identifikatoren.
Betroffenenrechte: Verfahren zur Übermittlung von Zugriffs-/Löschanfragen an den Betreiber.
Sicherheit: Anforderungen an Protokollspeicherung, Timing, Verschlüsselung, Zugriffe (RBAC).
6) Affiliate-Vertrag (Eckpunkte)
1. Die Beachtung des Gesetzes: die lokalen Normen рекламы/RG/privacy/электронной des Handels.
2. Vormoderation (Pre-Clearance): Alle Creatives/Landings/Skripte vor dem Start.
3. Short terms/18 +/RG: Pflicht in jeder Unterkunft, lesbare Größe, kein Verstecken.
4. Geo- und Altersziel: Anzeige nur in erlaubten Geos, Ausschluss von Minderjährigen.
5. Verbot von Mislead: keine Gewinnversprechen; Übereinstimmung von Banner und Landing.
6. Daten und Cookies: Einwilligungen, DPA/DSA, Verbot der Weitergabe von Daten an Dritte ohne Zustimmung.
7. Attribution und Transparenz der Quellen: UTM/Referrer, Verbot des „Ersetzens“ der Quelle/des Refspams.
8. Zugang zum Audit: Recht des Betreibers, Screenshots/Archive anzufordern, Kraul-Checks durchzuführen.
9. Sanktionen: Verhinderung → Unterbrechung von Zahlungen → Zurückhalten wegen Verletzung → Kündigung; Eine klare Skala.
10. Markensicherheit: Listen verbotener Plattformen/Themen, Stoppliste von Wörtern.
11. Auftragnehmer/Sub-Affiliates: nur mit schriftlicher Zustimmung und denselben Verpflichtungen zulässig.
12. Die Aufbewahrungsfristen der Artefakte: die kreatiwy/Bildschirme/Zeitschriften soglassi - nicht weniger als X. Jahre.
13. Interessenkonflikte und Compliance-Kontakt: SLA Antworten, Kanal für dringende Abhebungen.
7) Pre-Clearance und Release-Prozess
1. Offer Brief → 2) Entwurf von Creatives + Short Terms → 3) Legal/RG-Check → 4) Privacy-Check (SMR/Consent) → 5) Freigabe der Version → 6) Release → 7) Post-Monitoring (Crawl/Brand-Safety/Reklamationen).
SLA: typisch - bis zu 2 Werktage, Influence/UN - bis zu 5.
8) Ständige Überwachung
Autokraul: regelmäßige Umgehung von Domains/Landings; Erfassung von Screenshots/Versionen.
Brand-safety: Stop-Listen der Themen/Standorte; Benachrichtigungen über Übereinstimmungen.
Beschwerden von Nutzern/Ombudsmann: beschleunigte Prüfung von Platzierungen, Fallprotokoll.
Einmal im Quartal: Kurzzeitrevision, Landing-Compliance, Störungs- und Trendbericht.
Mystery Shopping: Stichprobenartig - Überprüfung der UX-Transparenz des Anbieters.
9) Sanktionen und Eskalationen (abgestufte Skala)
10) Affiliate Risk Matrix (RAG)
11) KPIs und Reporting
Share of compliant creatives (%).
Durchschnittliche Zeit für die Korrektur von Verstößen.
Der Anteil der grünen Affiliates an der RAG.
Beschwerden/ADR über 1k Anmeldungen von Affiliate-Verkehr.
Anteil der entnommenen/abgelehnten Kreativen.
Konvertierung von compliant-Landings gegen non-compliant (zur Motivation).
12) Register und Artefakte (empfohlene Strukturen)
12. 1 Mitgliedsregister (YAML)
yaml affiliate_id: "AFF-00123"
entity: "Example Media Ltd"
ubo: ["John Doe 60%", "Jane Roe 40%"]
risk_level: "medium"
channels: ["seo","social","influencer"]
geos: ["UA","CA-ON","BR"]
age_gate: true privacy:
role: "independent_controller" # or "processor" / "joint_controllers"
dpa_dsa_signed: true cmp_present: true consent_log_retention_months: 24 preclearance_required: true sanctions_screened_at: "2025-11-05"
status: "active"
owner: "Affiliate Compliance"
12. 2 Register der Kreativen
yaml creative_id: "ADV-2025-0201"
affiliate_id: "AFF-00123"
channel: "social"
geo: ["UA"]
short_terms: "WR 30x bonus MaxBet 5 7d slots 100% 18+ RG"
lp_url: "https://affsite. example/promo123"
rg_badge: true versions:
- v: "1. 0"
date: "2025-11-05"
status: "approved"
notes: "Legal/RG ok"
evidence:
screenshots: ["promo_v1_2025-11-05. png"]
crawl_hash: "a1b2c3..."
13) Vertragsabschnittsvorlagen (Fragmente)
A. Vermarktungsnormen
Der Affiliate ist verpflichtet, die lokalen Werberegeln, Altersbeschränkungen, Regeln für verantwortungsvolles Spielen und Anforderungen des Betreibers an die Transparenz der Angebote einzuhalten. Jeder Unterkunft sind kurze Bedingungen beigefügt: WR, Höchstgebot, Laufzeit, Beitrag/Ausnahmen, 18 + und ein Link zu den vollständigen Regeln.
B. Vormoderation und Audit
Alle Creatives, Landings und Werbeszenarien sind vorab abzustimmen. Der Betreiber hat das Recht, Überprüfungen (einschließlich automatisches Crawling) durchzuführen und unterstützendes Material, einschließlich Screenshots und Einwilligungsprotokolle, anzufordern.
C. Daten und Datenschutz
Die Parteien definieren ihre Verarbeitungsaufgaben: [gemeinsame Kontrolleure/unabhängige Kontrolleure/Auftragsverarbeiter]. Bei Bedarf wird die DPA/DSA unterzeichnet. Affiliate stellt CMP zur Verfügung, führt ein Zustimmungsprotokoll und gibt personenbezogene Daten ohne Zustimmung des Betreibers nicht an Dritte weiter.
D. Sanktionen für Verstöße
Abgestufte Maßnahmenskala: Warnung; Pause und Einbehaltung von Zahlungen für den gebundenen Verkehr; Entfernung von Kreativen; Kündigung. Im Falle eines Angriffs auf Minderjährige, Gewinnversprechen, Quellentausch oder schwerer Verletzungen der Privatsphäre ist der Betreiber berechtigt, den Vertrag sofort zu kündigen.
E. Sub-Affiliates
Die Beauftragung von Subunternehmern ist nur mit schriftlicher Zustimmung und unter der Voraussetzung der vollständigen Verbreitung dieser Anforderungen möglich.
14) Operative Playbooks (kurz)
P-01 Schnelle Entfernung von Kreativität: Signal → Bestätigung → Rückzug auf der Website/beim Affiliate → Benachrichtigung → Fix im Register.
P-02 Beschwerde der Regulierungsbehörde/des Ombudsmanns: dringende Prüfung → Bericht → Korrekturmaßnahmen → Aktualisierung von Verträgen/Haidas.
P-03 Nicht autorisierter Geo-Traffic: Tracking-Block → Logabfrage → Neuberechnung → Sanktionen S2-S3.
P-04 Privacy-Incident: Lokalisierung, Benachrichtigungen, Behebungsplan, DPIA-Revision.
15) Compliance Checkliste vor Kampagnenstart
- Vertrag mit verbindlichen Abschnitten unterzeichnet (Werbung/RG/Datenschutz/Sanktionen).
- Due diligence, Sanktions-/PEER-Screening bestanden, Affiliate-Karte gestartet.
- Short terms verified, landing matches banner, there is 18 +/RG.
- Geo/Age Target eingerichtet (Stop-Publikum ausgeschlossen).
- CMP und Zustimmungsprotokoll sind aktiv; DPA/DSA bei Bedarf unterzeichnet.
- Kanal zum schnellen Entfernen von Kreativen getestet; KPI-Besitzer zugewiesen.
16) Mini-FAQ
Kann ich Sub-Affiliates verwenden? Nur mit schriftlicher Zustimmung und Spiegelpflicht.
Kurze Termine im Video/Story? Ja, in Rahmen/Beschreibung ist die Schriftgröße lesbar, mit Bezug auf die vollständigen Regeln.
Wer speichert die Cookie-Einwilligungen? Der Eigentümer des Landings (Affiliate) plus Betreiber speichert den Nachweis der Verkehrsübertragung durch Einwilligungen.
Was tun bei einer Beschwerde? Erfassen Sie sofort Screenshots, frieren Sie die Platzierung ein, benachrichtigen Sie den Betreiber, senden Sie ein Protokoll und Korrekturen.
17) Block zur Aufnahme in die „Werberegeln/Affiliates“ (komprimiert)
18) Schlussfolgerung
Die rechtliche Compliance der Affiliates ist keine „Papier“ -Checkliste, sondern ein lebendiges System: Einlass am Eingang, transparente Spielregeln, starre Beweisaufnahme und planbare Sanktionen. Standardisieren Sie Verträge, führen Sie Register und automatisieren Sie die Überwachung - und Ihr Affiliate-Kanal bleibt legal, ethisch und risikoresistent.