Keitaro erweitert Telemetrie-Erfassung und Regeln zur Datenweitergabe

Keitaro hat den Umfang der automatisch aus Kundeninstallationen erfassten technischen Daten erweitert. Grundlage sind aktualisierte Nutzungsbedingungen, die am 13. Oktober 2026 in Kraft treten.

Der selbst gehostete Werbetracker definiert nun eine Kategorie namens Operational Telemetry. Sie umfasst IP-Adressen der Serverinfrastruktur, konfigurierte Domainnamen, Installationskennungen, Lizenzaktivierungsdaten sowie die Namen, die Nutzer Kampagnen, Angeboten und Flows zuweisen.

Keitaro wird von der in Estland ansässigen Apliteni OÜ betrieben. Nach Angaben des Unternehmens können diese Informationen installationsübergreifend abgeglichen werden, um Richtlinienverstöße und Versuche zur Umgehung von Sanktionen zu erkennen.

Für Unternehmen im Affiliate- und Performance-Marketing, darunter Firmen im iGaming-Bereich, bedeutet die Änderung, dass in einer selbst gehosteten Keitaro-Installation gespeicherte Infrastruktur- und Kampagnenmetadaten nun an den Softwareanbieter übertragen werden können.

Telemetrie umfasst Domains und Kampagnennamen

Die aktualisierten Bedingungen legen fest, dass Operational Telemetry machine_id-Installationskennungen, Server-IP-Adressen, Signale zur Aktivierung und Validierung von Lizenzschlüsseln, konfigurierte Domains und technische Informationen über eine Installation umfassen kann.

Auch Namen von Kampagnen, Angeboten und Flows sind ausdrücklich enthalten.

Laut Keitaro umfasst die Telemetrie keine Werbemittel, Traffic-Daten, Targeting-Parameter oder Informationen über Endnutzer, die durch den Tracker verarbeitet werden.

Diese Unterscheidung ist wichtig, da das Unternehmen keinen Zugriff auf den gesamten Werbetraffic beansprucht, der durch eine selbst gehostete Kundeninstallation läuft.

Domains und interne Kampagnennamen können dennoch Informationen darüber offenlegen, wie ein Affiliate oder Werbetreibender seine Infrastruktur und Aktivitäten aufgebaut hat.

Nutzer dürfen Telemetrie nicht blockieren

Kunden dürfen Operational Telemetry oder die Lizenzvalidierung nicht blockieren, filtern, verfälschen oder anderweitig umgehen.

Eine vorsätzliche Beeinträchtigung gilt als wesentliche Vertragsverletzung.

Fällt die Telemetrieübertragung aus gewöhnlichen technischen Gründen aus, muss Keitaro den Kunden benachrichtigen und ihm sieben bis 14 Kalendertage zur Wiederherstellung einräumen, bevor der Ausfall als Vertragsverletzung behandelt wird.

Das Unternehmen verfügt außerdem über weitergehende Befugnisse, Konten und Lizenzschlüssel zu sperren oder zu deaktivieren, wenn ein begründeter Verdacht auf Betrug, Sanktionsumgehung, falsche Identitäten, rechtswidrige Aktivitäten oder andere wesentliche Compliance-Risiken besteht.

Daten können bis zu drei Jahre gespeichert werden

Nach den neuen Bedingungen kann reguläre Operational Telemetry bis zu zwei Jahre nach ihrer Erfassung aufbewahrt werden.

Beziehen sich Informationen auf vermutete Richtlinienverstöße, Betrugsermittlungen, Sanktionsfragen oder andere Durchsetzungsverfahren, kann die Aufbewahrung auf drei Jahre verlängert werden.

Eine längere Speicherung ist möglich, wenn das geltende Recht dies verlangt.

Keitaro behält sich außerdem vor, berechtigte Anfragen von Behörden, Gerichten und Strafverfolgungsstellen zu beantworten, einschließlich der Weitergabe von Nutzerdaten.

Die Klausel bedeutet nicht, dass Kundeninformationen routinemäßig an Behörden übermittelt werden. Die Weitergabe ist an berechtigte offizielle Anfragen und geltende gesetzliche Verpflichtungen gebunden.

Keitaro kann Angaben zu Mittelherkunft und wirtschaftlich Berechtigten verlangen

Die aktualisierte Vereinbarung stärkt auch Keitaros Prüfungsbefugnisse.

Das Unternehmen kann zusätzliche KYC- oder KYB-Prüfungen oder verstärkte Sorgfaltsprüfungen verlangen, wenn es relevante Compliance-Risiken feststellt.

Insbesondere kann es Dokumente zur Herkunft der Mittel und zu den letztlich wirtschaftlich Berechtigten der erfassten Werbekampagnen anfordern, wenn begründete Verdachtsmomente für Verstöße gegen restriktive EU-Maßnahmen bestehen oder zuständige Behörden die Informationen verlangen.

Kunden müssen mindestens sieben Kalendertage erhalten, um angeforderte Unterlagen vorzulegen. Auf begründeten Antrag kann Keitaro eine einmalige Verlängerung um weitere sieben Tage gewähren.

Eine nicht abgeschlossene Verifizierung kann zu einer Sperrung und, abhängig von den Umständen und geltenden Fristen, zur Kündigung führen. Wird eine Vereinbarung wegen nicht abgeschlossener Verifizierung beendet, werden bereits gezahlte Lizenzgebühren grundsätzlich nicht erstattet.

Für iGaming-Affiliates, die Keitaro nutzen, besteht die praktische Änderung darin, dass ein bislang vor allem als selbst gehostete Infrastruktur wahrgenommener Tracker nun eine ausdrücklichere Compliance-Ebene erhält, die Installationen, Domains, Kampagnenmetadaten und Kundenverifizierung miteinander verknüpft.