Post on 13-Oct-2020
Webanalyse, Tracking, Retargetingunter der DSGVO
Niklas PlutteRechtsanwalt (Fachanwalt für gewerblichen Rechtsschutz)Gründer und Geschäftsführer avalex GmbH
Übersicht
• Social Plugins
• Cookies
• Webtracking
• Webanalyse
Social Plugins
EuGH, Urteil vom 29.07.2019, C-40/17 – Fashion ID
Wer haftet datenschutzrechtlich?
Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Aenean commodo ligula eget dolor. Aenean massa. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus
mus. Donec quam felis, ultricies nec, pellentesque eu, pretium quis, sem. Nulla consequat massa quis enim. Donec pede justo, fringilla vel, aliquet nec, vulputate eget, arcu. In enim justo, rhoncus ut, imperdiet a, venenatis vitae, justo. Nullam dictum felis eu pede mollis pretium.
Überschrift
Social Plugins
EuGH: Websitebetreiber ist mitverantwortlich
• Entscheidung über Einsatz von Social Plugin
• Social Media Netzwerk und Websitebetreiber verfolgen gleichartige wirtschaftliche Zwecke
• Aber: Mitverantwortung nur für Datenerhebung & -weitergabe an Social Media Netzwerk
Eigener Datenschutzhinweis?
Lösungsmöglichkeiten
Problem:Es geht um viel mehr
(…)
Beispiel: YouTube
Beispiel: Google Analytics
www.ra-plutte.de
• EuGH-Trend: „Gemeinsame Verantwortung“, möglicherweise bald Standard im Bereich Social Media / Online Marketing
• Sofort sichtbaren Link zu Datenschutzerklärung in Social Media Profile einbinden
• Abmahngefahr (derzeit noch) gering. = Abwarten & Entwicklung verfolgen.
Tracking & Retargeting Webanalyse, Cookies,
Online-Marketing & Co.
Industrie Marketer
Werbetreibende
DatenschutzbehördenDatenschutzkonferenz
Berechtigtes InteresseOpt-Out reicht
EinwilligungOpt-In nötig
ErwartbarkeitPseudonymisierungWirksames Opt-Out
MinderjährigeProfiling
Was bedeutet Opt-Out?
→ Bei Aufruf der Webseite sind Cookies bereits aktiv, d.h. Tracking kann allenfalls nachträglich unterbunden werden.
https://www.ghostery.com/de/
Was bedeutet Opt-In?
→ Bei Aufruf von Webseite sind Cookies / Webanalysedienste / Marketingtools noch nicht aktiv. Tracking erfolgt nur bei Erlaubnis des Besuchers, d.h. Webdienste werden nachgeladen.
Tipps für Cookie Consent Tools
Borlabs Cookie (nur WordPress)https://de.borlabs.io/borlabs-cookie/
Coupon: AVALEX (5 % auf alle Lizenzen)
Cookiebot (CMS-unabhängig)https://manage.cookiebot.com/goto/si
gnup?coupon=AVALX(10 % auf Lizenz)
Getroffene Auswahl muss wieder aufrufbar sein
Anforderungen an Opt-In im Detail offen
• Wie detailliert muss man auffächern / informieren?• Inwieweit sind Zusammenfassungen / Verkürzungen erlaubt?
Anforderungen an Opt-In im Detail offen
Sind vorangehakte Kategorien erlaubt?Datenschutzbehörden: Nein (entspricht traditioneller Sicht zu Einwilligungen).
Ist ein Ablehnungshinweis Pflicht?Ja, nach Datenschutzbehörden in gleicher Größe wie Einwilligungsbutton.
Studie: Niemand willigt ein* Bei Befolgung aller Vorgaben der Datenschutzbehörden.
https://twitter.com/mrtn3000/status/1158303326917877760/photo/1
Laut DS-Behörden kein Verstoß gegenKoppelungsverbot
Realitätsnahe LösungOpt-Out auf eigenes Risiko
Tracking & Retargeting Maßnahmen zur Risikominimierung
1. Datenschutzfreundlichste Settings
2. IP-Adressen pseudonymisieren
https://support.google.com/analytics/answer/2763052?hl=de
4. Datenverarbeitungsbedingungen zustimmen
5. (Möglichst) wirksame Opt-Outs anbieten
https://www.ra-plutte.de/datenschutz/#GoogleAnalytics,
ausgeliefert durch avalex.de
DSGVO-Datenschutzerklärung
Automatische Updates bei rechtlichen Änderungen
Abmahnkostenschutz
Rechtstexte für über 300 populäre Webdienste
Verfügbar für alle wichtigen CMS, z.B. WordPress, TYPO3, Shopware, Shopify uvm.
Kostenlose Analyse startenauf avalex.de
Kanzlei Plutte
DatenschutzrechtInternetrecht
IT-RechtMarkenrechtMedienrechtUrheberrecht
Wettbewerbsrecht
www.ra-plutte.de
OnlinehändlerPlattformen
IT Unternehmen
Kreative
Abmahnungen
Social Media