Header Bidding für Publisher und Ad Networks: Managed Wrapper, Open-Source-Prebid oder eigene Schicht

Beim Header Bidding fragt ein Publisher viele Werbekäufer gleichzeitig nach einem Preis, noch bevor der Ad Server entscheidet, was angezeigt wird. Alle Käufer konkurrieren dann um denselben Platz. Dafür gibt es drei Wege. Der erste ist ein Managed Wrapper, die gehostete Version des Codes und seiner Einstellungen bei einem Anbieter. Der zweite ist die kostenlose Open-Source-Software Prebid, betrieben von Ihrem eigenen Team. Der dritte ist eine Schicht, die Sie selbst schreiben. Sie unterscheiden sich vor allem darin, wer die Pflege übernimmt und wer die Rohdaten der Auktionen sehen kann.

Was leistet Header Bidding?

Hat eine Seite einen Platz für Werbung, sendet ein kleines Stück Code auf der Seite eine Bid Request an mehrere Bieter. Eine Bid Request sagt, welcher Platz auf welcher Seite zum Verkauf steht. Prebid.org veröffentlicht dafür kostenlose Open-Source-Software und beschreibt den üblichen Aufbau so: „Prebid sammelt Gebote, bevor der Ad Server aufgerufen wird, und der Ad Server trifft die endgültige Entscheidung.“ Die Bieter sind Supply-Side-Platforms (SSPs), Demand-Side-Platforms und Ad Exchanges, und jeder liefert einen Preis. Der Code reicht die besten Preise an den Ad Server weiter, der sie mit Ihren Direktdeals vergleicht. Alle in diesem Artikel zitierten Seiten wurden am 10. November 2026 gelesen.

Ein Wrapper ist der Container um diesen Code: die Liste der Käufer, das Zeitlimit für Antworten, die Preisregeln und die Anbindung an den Ad Server. Prebid.org sagt, seine Software sei der am weitesten verbreitete Wrapper dieser Art. Es fügt hinzu, Prebid „kann auch als vollständige Bidding-Bibliothek genutzt werden“: Der Gewinner wird auf der Seite bestimmt, und jeder Ad Server bietet wie andere Nachfrage in sie hinein.

Was verändert Header Bidding beim Umsatz?

Mehr Käufer sehen jeden Platz gleichzeitig, deshalb kann der Gewinnerpreis steigen. Wie groß der Gewinn ausfällt, hängt von Ihrem Traffic, Ihren Formaten und davon ab, welche Käufer Ihr Publikum haben wollen. Prebid sagt, die Anfragen gingen parallel hinaus: „Anfragen werden an alle Bieter gleichzeitig gesendet, nicht nacheinander.“

Es gibt einen Preis dafür. Auf der Seite von Prebid heißt es: „Wenn Sie die Auslieferung der Werbung verzögern, verlieren Sie womöglich Impressions von Nutzern, die sehr schnell abspringen.“ Weniger Bieter bedeuten eine schnellere Auktion, „aber weniger Demand-Partner bedeuten auch weniger Chancen auf ein optimales Gebot“. Messen Sie den Umsatz pro tausend Seitenaufrufe (Seiten-RPM) und die Ladezeit gemeinsam.

Im Browser oder auf dem Server, und was geschieht mit der Ladezeit?

Bei einer Auktion im Browser (Client-Side) sendet der Browser des Besuchers die Bid Requests. Das erledigt Prebid.js, „eine JavaScript-Bibliothek, die im Browser läuft“. Bei einer Auktion auf dem Server (Server-Side) schickt der Browser eine einzige Anfrage an einen Server, der dann die Käufer fragt. Das Server-Produkt von Prebid heißt Prebid Server. Prebid.org sagt, die Verlagerung auf einen Server „kann schneller sein, als sie im Browser auszuführen“, und eine Mischung aus beidem sei möglich. Es empfiehlt, „die Anzahl der Bieter, die Timeout-Werte und Client- gegenüber Server-Betrieb“ auf Ihren eigenen Seiten zu testen.

Prebid.org sagt, Server-Side-Bidding „ist in Umgebungen erforderlich, die keine HTML-Header-Bereiche für JavaScript haben, etwa mobile Apps und Seiten mit Accelerated Mobile Pages (AMP)“. Für App-Traffic ist damit ein Teil der Entscheidung gefallen.

Was umfasst ein Managed Wrapper?

Ein Managed Wrapper ist ein Service, bei dem ein Anbieter das Header-Bidding-Setup für Sie baut, hostet und aktuell hält. Prebid.org sagt, Publisher ohne Entwickler könnten „ein Managed-Service-Unternehmen nutzen, das Prebid für Sie integrieren und warten kann“, und listet solche Anbieter auf. Das Verzeichnis nennt Adapex, Aditude, AdPushup, Assertive Yield, Freestar, Livewrapped, Magnite, Media.net, Microsoft Monetize, PubMatic, Setupad und weitere.

Der Umfang unterscheidet sich je nach Anbieter. Magnite sagt, mit seinem Prebid-as-a-Service könnten große Publisher „individuelle Header-Bidding-Implementierungen ohne Programmieren einsetzen und steuern“. Das ist die Aussage von Magnite. Erwarten Sie eine Mischung aus dem Folgenden und fragen Sie, was davon im Preis enthalten ist:

• Der Wrapper-Code, die Käuferliste und das Zeitlimit, stets aktuell gehalten, dazu die Einrichtung im Ad Server
• Eine Oberfläche, um Einstellungen ohne Entwickler zu ändern, und Reports
• Die Anbindung der Einwilligung und ein gehosteter Prebid Server, wenn Sie Auktionen auf dem Server wollen

Was geben Sie mit einem Managed Wrapper auf?

Die Kosten verteilen sich auf Geld, Kontrolle und Daten, und ein Vertrag kann jeden dieser Punkte einschränken.

• Geld. Managed Services können eine monatliche Gebühr, einen Umsatzanteil, eine Marge in einem Paket mit der eigenen Nachfrage des Anbieters oder eine Mischung davon verlangen. Auf den hier gelesenen Anbieterseiten steht kein Preis, fragen Sie also nach der genauen Formel und nach Umsätzen, die nach jedem Abzug ausgewiesen werden.
• Kontrolle. Der Anbieter kann entscheiden, welche Käufer hinzukommen, wie die Auktion abgestimmt wird und welches Update live geht. Fragen Sie, ob Sie Einstellungen überschreiben können und ob Änderungen protokolliert werden.
• Daten. Viele Reports zeigen Summen, keine einzelnen Auktionen. Um einen Anbieter zu prüfen, brauchen Sie einen Datensatz zu jeder Auktion: wer gefragt wurde, wer geantwortet hat, zu welchem Preis und wie schnell. Fragen Sie, ob Sie ihn bekommen, in welchem Format und wie lange.

Ein Anbieter, der auch Nachfrage verkauft, hat einen Grund, seinen eigenen Käufer zu bevorzugen. Fragen Sie, wie er belegt, dass sein Käufer wie die anderen behandelt wird, und lassen Sie sich die Antwort schriftlich geben.

Was braucht es, Prebid selbst zu betreiben?

Die Software kostet keine Lizenz: Prebid.org sagt: „Prebid ist für jeden kostenlos, der es nutzen will.“ Sie zahlen mit Arbeitszeit Ihres Teams:

• Updates. Prebid.org sagt: „Wir empfehlen, mindestens alle sechs Monate zu aktualisieren.“ Releases bringen „Fehlerbehebungen, Leistungsverbesserungen, neue Funktionen, bessere Unterstützung von Regulierung“, und jeder Käufer ist über einen Adapter angebunden, ein kleines Modul, das mit ihm spricht.
• Bauen und Testen. Sie wählen die Käufer- und Analytics-Module in Ihrer Prebid.js-Datei aus, bauen sie neu und testen sie vor jedem Release auf echten Seiten in mehreren Browsern.
• Reporting. Prebid.org führt „viele Analytics-Adapter-Plugins“ auf. Sie wählen eines aus, binden es an und entscheiden, was gespeichert wird. Von hier kommen die Datensätze auf Auktionsebene.
• Einrichtung im Ad Server. Line Items, also die Einträge des Ad Servers für jede Preisstufe, und die Preisregeln müssen zu dem passen, was der Code sendet, sonst versickert Umsatz unbemerkt.
• Hosting auf dem Server, falls Sie es nutzen. Im Hosting-Leitfaden von Prebid steht: „Prebid Server ist keine schlüsselfertige Lösung.“ Weiter heißt es: „Sie müssen sich verpflichten, mindestens vierteljährlich nach Updates zu schauen. Fast jede Woche gibt es neue Releases.“ Auch die Server-Übersicht von Prebid warnt, die Installation sei „bei Weitem nicht so einfach wie bei Prebid.js“.

Ein Mittelweg: Sie beauftragen eine Firma, Prebid unter Konten einzurichten und zu pflegen, die Ihnen gehören. Den Code und die Daten behalten Sie.

Wo greifen Einwilligung und Datenschutzregeln?

Jede Bid Request kann Angaben über eine Person enthalten. Wo Datenschutzregeln gelten, muss deshalb jeder Weg die Entscheidung des Besuchers festhalten und an die Käufer weitergeben.

In der EU ist der Nachweis der Einwilligung meist ein String des Transparency and Consent Framework (TCF) von IAB Europe. Eine Consent-Management-Plattform (CMP), das Pop-up, das Besucher fragt, erzeugt ihn. Auf der Seite von IAB Europe steht, TCF v2.3 sei im April 2025 gestartet und „TCF-Teilnehmer haben bis zum 28. Februar 2026 Zeit, TCF v2.3 einzuführen“. Die Mitteilung von IAB Europe vom 16. Juli 2026 gibt CMPs bis zum 23. Oktober 2026 Zeit, die neuen Offenlegungen von TCF v2.4 im Web umzusetzen. Für Apps und Connected TV gilt der 23. Februar 2027. In der Pressemitteilung des Gerichtshofs der EU zu seinem Urteil vom 7. März 2024 in der Rechtssache C-604/22 heißt es, der String „enthält Informationen über einen identifizierbaren Nutzer und stellt daher personenbezogene Daten im Sinne der DSGVO dar“. Weiter heißt es: Wird der String mit einer Kennung wie einer IP-Adresse verknüpft, kann die Information es ermöglichen, den Nutzer zu identifizieren. Behandeln Sie ihn in Ihren Logs als personenbezogene Daten. Für Google Ad Manager sagt Googles Hilfeseite: „Für die Auslieferung personalisierter Anzeigen an Nutzer im EWR und im Vereinigten Königreich ist eine zertifizierte CMP erforderlich, die in das TCF integriert ist.“

In den USA unterscheiden sich die Regeln je nach Bundesstaat. Die Seite des Generalstaatsanwalts von Kalifornien nennt „das Recht, dem Verkauf oder der Weitergabe ihrer personenbezogenen Daten zu widersprechen, auch über das GPC“. GPC ist die Global Privacy Control, eine Einstellung in manchen Browsern oder eine Browser-Erweiterung, die einer Website mitteilt, den Verkauf oder die Weitergabe der Daten einer Person zu beenden. Prebid hat Module, die Einwilligungssignale aus der CMP lesen und an Käufer weitergeben, darunter eines für die Global Privacy Platform der IAB. Ihre Grenze, in den Worten von Prebid: „Prebid-Funktionen, die regulatorische Anforderungen erfüllen sollen, ersetzen nicht die Verantwortung jeder Partei, ihre eigenen rechtlichen Pflichten zu bestimmen und alle geltenden Gesetze einzuhalten.“

Fragen Sie bei einem Managed Wrapper, wer für die Auktionsdaten der Verantwortliche im Sinne des Datenschutzes ist und wer die Auftragsverarbeitungsbedingungen unterschreibt.

Wie wirken sich Identität und Cookies auf Header Bidding aus?

Käufer können für einen Besucher mehr zahlen, den sie wiedererkennen. Das User-ID-Modul von Prebid richtet gemeinsame pseudonyme IDs ein, die seine Seite „einen wichtigen Weg zur Steigerung des Werts von Header Bidding“ nennt. Sie wählen die ID-Module und holen rechtlichen Rat zum Hinweis an die Besucher ein.

Auktionen auf dem Server bringen einen weiteren Schritt mit sich. Der Leitfaden zu Prebid Server sagt: „Viele Bieter verfolgen ihre bieterspezifischen Nutzer-IDs über Cookies“, und diese Cookies „müssen unter der Domain von Prebid Server zusammengeführt werden“. Das heißt Cookie-Syncing, und es läuft nur, „wenn Datenschutzvorschriften es erlauben“. Wo kein Sync stattfindet, erkennt der Käufer den Besucher womöglich nicht.

Am 22. April 2025 schrieb Google, es werde „unseren derzeitigen Ansatz beibehalten, Nutzern in Chrome die Wahl bei Drittanbieter-Cookies zu lassen, und keine neue eigenständige Abfrage für Drittanbieter-Cookies einführen“. Am 17. Oktober 2025 sagte Google, es werde „die folgenden Privacy-Sandbox-Technologien einstellen“, darunter Topics und Protected Audience, zwei seiner browserbasierten Werbe-Targeting-Werkzeuge. Seine Cookie-Seiten sagen weiterhin, Cookies „können durch das Browser-Design, Unternehmensrichtlinien oder die Entscheidung des Nutzers blockiert werden“. Die Release Notes von Chrome für Version 153, deren stabile Veröffentlichung für den 8. September 2026 geplant ist, verweisen weiterhin auf die Ankündigung von Chrome, „dass der aktuelle Ansatz bei Drittanbieter-Cookies beibehalten wird“. Eine spätere Aussage von Google, die das ändert, haben wir für diesen Artikel nicht gefunden.

Cookies funktionieren also bei manchen Besuchern und bei anderen nicht. Fragen Sie, wie jede Option bei Besuchern ohne Cookie abschneidet.

Wie vergleichen Sie Optionen mit einem kontrollierten Test?

Ein versprochener Zuwachs ist die Hoffnung des Anbieters. Auf der Verzeichnisseite von Assertive Yield steht, man habe „eine bemerkenswerte Steigerung des Besucherumsatzes gezeigt, die bestehende Monetarisierungslösungen um mehr als 20 % übertrifft“. Das ist seine eigene Aussage und sagt nichts über Ihre Seiten.

• Teilen Sie den Traffic zufällig zwischen Ihrem aktuellen Setup und dem neuen auf. Lassen Sie beide gleichzeitig auf denselben Seiten laufen, über ganze Wochen, bei wenig Traffic länger.
• Legen Sie die Frage zuerst fest: der Umsatz pro tausend Seitenaufrufe für jede Gruppe, netto nach jeder Gebühr, daneben die Ladezeit und die Absprungrate. Bestimmen Sie die Dauer und die Erfolgsschwelle, bevor Sie beginnen.
• Nehmen Sie die Zahlen aus Ihrem eigenen Ad Server und Ihren eigenen Aufzeichnungen, nicht allein aus dem Dashboard des Anbieters.
• Beziehen Sie schwierige Fälle ein: langsame Verbindungen, Besucher, die die Einwilligung verweigern, Apps und EU-Traffic.

Wann ist eine eigene Schicht gerechtfertigt?

Selten, und meist nicht von null an. Prebid.org sagt, der Code und die Dokumentation auf seiner Website seien „unter der Apache-Lizenz veröffentlicht“, eine Firma kann also auf Prebid aufbauen. Jeder dieser Punkte kann eigene Entwicklung rechtfertigen:

• Sie betreiben ein Ad Network oder eine SSP, und die Auktion selbst ist Ihr Produkt, mit eigenen Regeln für Floors, Deals oder dafür, welche Käufer welchen Platz sehen.
• Verträge oder Datenregeln verlangen, dass jeder Auktionsdatensatz in Ihren Systemen bleibt.
• Ihr Inventar ist ungewöhnlich, etwa Bildschirme oder App-Formate, die Prebid nicht gut abdeckt.
• Bei Ihrem Volumen kosten die Anbietergebühren mehr als ein Team, das Ihren eigenen Code pflegt.

Bauen Sie nicht, weil der Report eines Anbieters von Ihrem abweicht, denn ein neues System fügt nur einen weiteren Satz Zahlen hinzu. Bauen Sie auch nicht, um bei einer einzelnen Website mit gewöhnlicher Displaywerbung eine Gebühr zu sparen.

Was behalten Sie, wenn Sie einen Anbieter verlassen?

Mehrere Anbieter im Verzeichnis von Prebid bauen selbst auf Prebid auf. Magnite sagt etwa, sein Service laufe „über Prebid.js, Prebid Mobile und Prebid Server“, der Wechsel zwischen Setups auf Prebid-Basis sollte also weniger Aufwand sein als der Abschied von einem geschlossenen. Verlangen Sie schriftlich:

• Ihre eigenen Konten bei jeder SSP und Exchange, damit Käuferbeziehungen und Zahlungen bei Ihnen bleiben
• Die vollständige Wrapper-Konfiguration in lesbarer Form: Käufer, Zeitlimits, Floors und Einstellungen je Seite
• Datensätze auf Auktionsebene, exportiert in einen Speicher, den Sie kontrollieren, für die gesamte Vertragslaufzeit
• Einwilligungsnachweise, User-ID-Einstellungen und die Line Items im Ad Server, die schon in Ihrem Konto liegen sollten
• Eine Kündigungsfrist und einen Übergabeplan, auch dazu, wer das Skript des Anbieters von Ihren Seiten entfernt

Eine Firma, die es baut, sollte Ihnen das Repository, die Build-Schritte und die Testseiten hinterlassen.

Was sollten Sie einen Anbieter oder eine Firma fragen, die es bauen würde?

• Was genau berechnen Sie, und was wird abgezogen, bevor Sie uns die Umsatzzahl melden?
• Verkaufen Sie auch Nachfrage, und wie verhindern Sie, dass das beeinflusst, welches Gebot gewinnt?
• Basiert es auf Open-Source-Prebid, und auf welcher Version sind wir heute? Wie oft aktualisieren Sie?
• Können wir Datensätze auf Auktionsebene exportieren, in welchem Format, zu welchen Kosten, und wie lange werden sie aufbewahrt?
• Welche Consent-Plattform und welche Signale unterstützen Sie für die EU und für US-Bundesstaaten?
• Wie verhält es sich bei einem Besucher ohne Cookie und in einer mobilen App?
• Führen Sie einen Split-Test mit unserem Traffic durch, mit Zahlen aus unserem eigenen Ad Server?
• Was behalten wir, und was übergeben Sie uns, wenn wir gehen?

Wo passt amBrain ins Bild?

amBrain gibt diesen Blog heraus. In seinen eigenen Worten: „amBrain baut Supply-Side-Platforms (SSP) für Publisher.“ Eine zweite Zeile betrifft Ad-Event-Daten: „amBrain baut Event-Analytics-Pipelines für AdTech: Erfassung, Verarbeitung und Reporting von Impression- und Klick-Events.“

amBrain entwickelt seit 2019 Software. Dazu, wie es mit Kunden arbeitet, sagt es: „Drei Formate: vollständige Umsetzung, ein dediziertes Team oder in Ihr Team eingebettete Entwickler.“ Zum Eigentum lautet sein Satz: „Der Kunde behält das volle Eigentum an Produkt und Code, ausgenommen unsere wiederverwendbaren Komponenten.“ Verlangen Sie vor der Unterschrift die namentliche Liste dieser Komponenten.

Dieser Artikel ist keine Fallstudie und beschreibt keine Kundenarbeit. Die obigen Zeilen nennen keinen Kunden, und nichts hier sagt, dass amBrain für ein Unternehmen ein Header-Bidding-Produkt gebaut hat. Der Artikel nennt keine Preise oder Zeitpläne von amBrain und behauptet keine Beziehung zu einem der genannten Anbieter. Jede externe Quelle ist von ihrer eigenen Seite zitiert.

Er ist auch keine Rechtsberatung. Lassen Sie Verträge mit Anbietern, Auftragsverarbeitungsbedingungen und Ihre Einwilligungslösung von einem Anwalt lesen, bevor Sie unterschreiben. Wenn amBrain auf Ihrer Shortlist steht, stellen Sie ihm dieselben Fragen wie jeder anderen Firma.