Aiara ist von Google zertifiziert — was das für Schweizer Websites bedeutet

Mitte August 2026 kam die Bestätigung: Die Aiara Privacy Suite ist eine von Google zertifizierte Consent Management Platform. Damit ist ein Prozess abgeschlossen, der im Frühsommer begann — und der Schluss eines Wegs, den wir schon deutlich früher eingeschlagen hatten.

Worum es bei der Zertifizierung geht

Seit 2024 verlangt Google von allen, die im Europäischen Wirtschaftsraum oder in Grossbritannien Werbung ausspielen, den Einsatz einer zertifizierten Consent Management Platform. Der Hintergrund ist der Digital Markets Act: Google darf Daten aus verschiedenen Diensten nur noch verknüpfen, wenn eine gültige Einwilligung vorliegt — und muss sicherstellen, dass diese Einwilligung tatsächlich eingeholt wurde.

Statt jede einzelne Website zu prüfen, prüft Google die Software dahinter. Eine zertifizierte CMP garantiert, dass Einwilligungen korrekt erfasst, in ein maschinenlesbares Format überführt und an die beteiligten Werbepartner weitergegeben werden. Wer eine nicht zertifizierte Lösung einsetzt, riskiert, dass Google die Auslieferung personalisierter Werbung einschränkt.

Was geprüft wurde

Die Prüfung ist kein Formular, das man ausfüllt. Google testet die Plattform auf eigenen Testumgebungen — in unserem Fall auf einer WordPress- und einer Blogger-Installation, auf denen unser Banner eingebunden war. Geprüft wird unter anderem:

• ob der Banner überhaupt erscheint und die Einwilligung aktiv eingeholt wird
• ob eine Ablehnung genauso leicht möglich ist wie eine Zustimmung
• ob der übermittelte Einwilligungsstring technisch korrekt aufgebaut ist
• ob der Widerruf jederzeit funktioniert und die Signale entsprechend aktualisiert werden
• ob die Angaben zu Anbietern, Zwecken und Speicherdauern vollständig sind

Dieser Teil hat uns einiges an Feinarbeit gekostet. Ein Beispiel: Der Einwilligungsstring enthält Zeitstempel für Erstellung und letzte Änderung. Diese müssen bewusst ungenau sein — auf Mitternacht gerundet —, damit sie nicht zur Wiedererkennung einzelner Personen taugen. Solche Details entscheiden über Bestehen oder Nichtbestehen, und sie stehen in keinem Marketingprospekt.

IAB Europe war von Beginn weg die Grundlage

Die Google-Zertifizierung ist der zweite Schritt gewesen, nicht der erste. Das Fundament wurde deutlich früher gelegt: mit der Registrierung als Consent Management Provider bei IAB Europe. Aiara trägt dort die Kennung 507.

Der Unterschied zwischen den beiden ist wichtig, weil er oft durcheinandergeht:

IAB Europe betreibt das Transparency and Consent Framework — im Grunde die gemeinsame Sprache der europäischen Werbebranche. Wenn jemand auf einer Website «Alle akzeptieren» klickt, muss diese Entscheidung an teils hunderte Werbepartner übermittelt werden. Das Framework definiert, wie diese Nachricht aufgebaut ist: welche Zwecke es gibt, welche Anbieter beteiligt sind, wie der String kodiert wird. Ohne diese gemeinsame Sprache versteht die Gegenseite die Einwilligung schlicht nicht.

Google prüft, ob eine Plattform die eigenen Anforderungen erfüllt und für Werbedienste zugelassen wird. Google spricht das Framework ebenfalls, stellt aber zusätzliche Bedingungen.

Man braucht beides. Das eine ist die Sprache, das andere die Zulassung. Wir haben uns bewusst zuerst um die Sprache gekümmert — eine Zertifizierung ohne saubere technische Grundlage wäre ohnehin nicht zu bekommen gewesen. Der Weg dorthin führte über einen offiziellen Prüfbericht, der iterativ eingereicht und nachgebessert wird, bis alle technischen Kontrollen bestehen. Erst dann wird die Kennung vergeben.

Was das für Ihre Website bedeutet

Für bestehende Kundinnen und Kunden ändert sich nichts, was Aufwand verursacht — und das ist der eigentliche Punkt. Die Zertifizierung gilt für die Plattform, nicht für die einzelne Website. Ihr Banner erfüllt die Anforderungen, ohne dass Sie etwas umstellen.

Konkret heisst das:

Wenn Sie Google Ads oder Google Analytics nutzen und Ihre Website auch aus dem EWR aufgerufen wird, setzen Sie bereits eine zertifizierte Lösung ein. Die Signale des Consent Mode werden korrekt gesetzt, einschliesslich der beiden Angaben, die der Digital Markets Act zusätzlich verlangt.

Wenn Sie programmatische Werbung schalten — also Werbeplätze automatisiert über Marktplätze verkaufen —, aktivieren Sie im Banner-Editor zusätzlich den TCF-Modus. Dann übermittelt der Banner die Einwilligung in der Sprache des Frameworks, mit der vollständigen Anbieterliste. Für gewöhnliches Cookie-Consent nach DSG und DSGVO braucht es das nicht, und wir empfehlen es dort auch nicht: Die Oberfläche wird dadurch deutlich umfangreicher.

Wenn Sie eine Agentur sind, können Sie die Zertifizierung gegenüber Kundinnen und Kunden als Nachweis verwenden. Wer wissen will, ob die eingesetzte Lösung Googles Anforderungen genügt, findet Aiara in Googles öffentlicher Liste zertifizierter CMPs.

Ein Schweizer Anbieter auf einer kurzen Liste

Googles Verzeichnis zertifizierter Plattformen umfasst über 150 Einträge. Nach unserer Durchsicht im August 2026 stammt keiner davon aus der Schweiz — Aiara ist damit der erste Schweizer Anbieter auf dieser Liste. Wir schreiben das mit Datum dazu, weil sich so etwas ändern kann und wir keine Behauptung aufstellen wollen, die in einem halben Jahr überholt ist.

Interessanter als die Reihenfolge ist ohnehin, was dahintersteckt: Eine Zertifizierung dieser Art ist für einen kleinen Anbieter kein Nebenprodukt. Sie kostet Zeit, Gebühren und eine Menge technischer Detailarbeit an Stellen, die niemand sieht. Dass sie sich lohnt, liegt an unserer Zielgruppe — Schweizer Unternehmen und Agenturen, die Werbung schalten und dabei nicht zwischen Schweizer Recht und europäischen Werbeanforderungen wählen müssen wollen.

Wie es weitergeht

Beide Zertifizierungen werden jährlich erneuert. Google prüft turnusgemäss nach, IAB Europe verlangt eine jährliche Gebühr und die Bestätigung, dass die Plattform weiterhin konform arbeitet. Das läuft bei uns im Hintergrund.

Parallel entwickelt sich das Regelwerk weiter. Die nächste grössere Änderung am Framework steht für Mitte Oktober 2026 an und betrifft vor allem die Darstellung: Anbieter müssen ihre Zwecke ausführlicher erklären, und bestimmte Angaben dürfen nicht mehr neben nicht abwählbaren Schaltern stehen. Wir setzen das um, bevor die Frist läuft — für Sie ändert sich dabei nichts ausser ein paar Formulierungen im Banner.