Alle Inhalte müssen von der Domain des Anzeigenservers bereitgestellt werden und dürfen nicht von anderen Domains aus Aufrufe senden.

Diese Aussage ist richtig. Für Amazon DSP ist es eine wichtige Sicherheits- und Datenschutzanforderung, dass alle Inhalte, die in einer Anzeige ausgeliefert werden, von der Domain des Ad-Servers stammen müssen. Dies verhindert Cross-Site-Scripting (XSS) und andere Sicherheitslücken, die entstehen könnten, wenn Inhalte von Drittanbieter-Domains geladen werden. Es stellt sicher, dass Amazon die Kontrolle über die geladenen Inhalte behält und schützt die Nutzer vor potenziell schädlichen oder unerwünschten Skripten und Tracking-Mechanismen, die von externen Quellen stammen könnten. Das Laden von Inhalten von anderen Domains würde auch die Ladezeiten beeinflussen und die Performance der Anzeige beeinträchtigen.