Was ist die Global Vendor List?
Manche Cookie-Banner listen nach einem Klick auf „Einstellungen“ Hunderte Firmen auf, von denen du nie gehört hast. Woher kommen die? Aus der Global Vendor List, kurz GVL.
Die GVL ist das Verzeichnis aller Anbieter, auf Englisch Vendoren, die beim Branchenverband IAB Europe für das Transparency & Consent Framework (TCF) registriert sind. Das TCF ist ein Regelwerk der Werbebranche, mit dem Websites Einwilligungen einholen und an Werbepartner weitergeben. Die GVL ist sein Herzstück: IAB Europe pflegt sie, und Consent-Banner lesen sie aus.
Was in einem Eintrag steht
Jeder Anbieter hat eine feste Nummer, die Vendor-ID, und einen Eintrag mit diesen Angaben:
- Zwecke mit Einwilligung: wofür er Daten nur mit deiner Zustimmung nutzen will.
- Zwecke mit berechtigtem Interesse: wofür er sich auf ein eigenes Interesse beruft — der Nutzer muss dann aktiv widersprechen.
- Besondere Zwecke und Merkmale: etwa Sicherheit oder das Abgleichen von Daten.
- Cookie-Laufzeit und Speicherdauer in Sekunden bzw. Tagen.
- Links zur Datenschutzerklärung und zur Begründung des berechtigten Interesses.
Das TCF kennt 11 Zwecke. Für fünf davon ist nur die Einwilligung erlaubt: Informationen auf dem Gerät speichern oder auslesen und Profile für personalisierte Werbung und Inhalte anlegen oder nutzen. IAB Europe veröffentlicht jeden Donnerstag eine neue Version der Liste. Die Einwilligung, die der Banner speichert (der TC-String), merkt sich, mit welcher Version sie entstanden ist.
Die GVL in Zahlen
Stand 22.10.2026
Wert
Aktive Anbieter
1.037
Ein Jahr vorher
937
Mit berechtigtem Interesse
367 (rund 35 %)
Cookie-Laufzeit im Median
365 Tage
Die Werte sind aus der Liste selbst ausgezählt (Version 182). Die Cookie-Laufzeit bezieht sich auf die 732 Anbieter, die eine angeben. 204 davon setzen Cookies, die länger als ein Jahr halten. Die Registrierung kostet Anbieter 1.575 € im Jahr — eine Gebühr, keine Prüfung durch eine Behörde.
Beispiele aus der Liste
Zwei echte Einträge zeigen, wie unterschiedlich Anbieter auftreten.
Vendor 755
Google Advertising Products
3
Zwecke mit Einwilligung
4
Zwecke mit berechtigtem Interesse
Speicherdauer im Standard 548 Tage
Einwilligung für Speichern und Werbeprofile, berechtigtes Interesse etwa für einfache Werbung und Messung.
Vendor 91
Criteo
7
Zwecke mit Einwilligung
0
Zwecke mit berechtigtem Interesse
Cookie-Laufzeit und Speicherdauer 390 Tage
Alles nur mit Zustimmung — wer ablehnt, ist für diesen Anbieter raus.
Rechtliche Einordnung
Die belgische Datenschutzbehörde hat das TCF in der Version 2.0 im Februar 2022 als nicht vereinbar mit der DSGVO eingestuft und gegen IAB Europe 250.000 € Bußgeld verhängt. Ein Kritikpunkt: das berechtigte Interesse, auf das sich viele Anbieter berufen. Der EuGH entschied im März 2024, dass der TC-String ein personenbezogenes Datum ist, sobald er sich etwa über die IP-Adresse einer Person zuordnen lässt. Das Brüsseler Marktgericht folgte dem im Mai 2025. IAB Europe hat das Framework seitdem überarbeitet.
Wichtig für dich: Die GVL ist eine Selbstauskunft der Anbieter. Für deine Website bleibst du nach DSGVO und § 25 TDDDG selbst verantwortlich.
Häufige Fehler
Fehler 1 · Alle Anbieter aktivieren
Manche Banner zeigen per Voreinstellung die ganze Liste. Dann holst du Einwilligungen für über 1.000 Firmen ein, mit denen du gar nicht arbeitest. Wähl in deinem Consent-Tool nur die Anbieter aus, die wirklich auf deiner Seite laufen.
Fehler 2 · Berechtigtes Interesse ungeprüft übernehmen
Was ein Anbieter in der GVL angibt, hat niemand amtlich geprüft. Rund jeder dritte beansprucht berechtigtes Interesse. Prüf, ob das für deine Seite trägt.
Fehler 3 · Die Liste für ein Gütesiegel halten
In der GVL zu stehen heißt nur: registriert und Gebühr bezahlt. Es sagt nichts darüber, ob ein Anbieter datenschutzkonform arbeitet.
Fehler 4 · Veraltetes Banner betreiben
Die Liste ändert sich jede Woche, das TCF wird regelmäßig angepasst. Ein Consent-Tool ohne Updates erzeugt irgendwann ungültige Einwilligungen. Halte Plugin und Konfiguration aktuell.
Häufige Fragen
Muss ich die Global Vendor List nutzen?
Nur wenn du Werbung über TCF-Partner ausspielst, etwa Google AdSense im EWR. Dafür verlangt Google ein zertifiziertes Consent-Tool mit TCF. Für eine Website ohne Werbenetzwerke brauchst du die GVL meist nicht.
Wie viele Anbieter stehen auf der Liste?
Im Oktober 2026 waren es 1.037 aktive Anbieter, ein Jahr zuvor 937. Die Zahl ändert sich jede Woche, weil Anbieter hinzukommen oder gelöscht werden.
Ist ein Anbieter auf der GVL automatisch DSGVO-konform?
Nein. Die Einträge sind Selbstauskünfte, die Registrierung kostet eine Jahresgebühr. Eine Behörde prüft sie nicht.
Wie oft wird die Liste aktualisiert?
Wöchentlich, donnerstags am Nachmittag. Dein Consent-Tool lädt die neue Version normalerweise selbst.
Was ist der Unterschied zur Google-Anbieterliste?
Google führt eine eigene Liste für Werbetechnik-Anbieter, die nicht im TCF registriert sind. Deren Einwilligungen speichert ein Zusatz-String neben dem TC-String. Für Anbieter auf der GVL gilt der TC-String.
