Zgodny z RODO projekt banerów treści

Banery z plikami cookie krążą wokół nas jak irytujące muchy.

RODO ist nicht alles schuld!

Der tatsächliche Grund, warum die Einwilligung im Voraus von den Besuchern der Website für bestimmte Dienste auf Websites eingeholt werden muss, ist nicht das RODO, sondern Art. 5 Abs. 3 der Richtlinie über die Privatsphäre und die elektronische Kommunikation:

Die Mitgliedstaaten stellen sicher, dass das Speichern von Informationen oder der Zugriff auf bereits auf dem Endgerät des Abonnenten oder Nutzers gespeicherten Informationen nur zulässig ist, wenn der betreffende Abonnent oder Nutzer seine Einwilligung auf der Grundlage klarer und umfassender Informationen, die ihm unter anderem über die Zwecke der Verarbeitung bereitgestellt werden, gegeben hat. .....

Ponieważ dyrektywa o prywatności i łączności elektronicznej ma pierwszeństwo przed RODO, podstawą prawną korzystania z takich usług nie może być art. 6 ust. 1 lit. f RODO „prawnie uzasadniony interes“, ale wyłącznie art. 6 ust. 1 lit. a RODO „zgoda“.
Formę, w jakiej należy uzyskać zgodę, można ponownie znaleźć w RODO.

Wozu ist die Einwilligung eigentlich erforderlich und wozu nicht?

a. Eine Einwilligung ist beispielsweise nicht erforderlich bei

• Informationen über das Endgerät des Kunden (z. B. IP-Adressen, Bildschirmauflösung, Betriebssystem) zur Anzeige von Websites/Apps und zur Gewährleistung der Sicherheit der Website/App.
• Technisch notwendige Cookies für Spracheinstellungen und Schriftarten, zur Authentifizierung des Nutzers beim Anmelden, für Benutzereinstellungen, für Funktionen des Warenkorbs oder zum Teilen von Online-Formularen (Session-Cookies)
• Integration von Diensten zur Verbesserung der Präsentation, zur Verkürzung der Ladezeiten oder zur Optimierung der Website (z. B. Bereitstellung von Inhalten über CDN, Webfonts usw.)

Grundsätzlich sind daher Keine Einwilligungen erforderlich für Cookies/Dienste, die für den Betrieb der Website erforderlich sind oder die zur Erbringung eines ausdrücklich vom Nutzer angeforderten Dienstes erforderlich sind. Wenn Sie nur solche Funktionen auf Ihrer Website nutzen, benötigen Sie überhaupt keine Cookies oder Einwilligungsbanner, sondern müssen lediglich Ihre Datenschutzerklärung entsprechend ergänzen.

Niesławne banery „Używamy plików cookie bla, bla, bla... OK“ są niepotrzebne i służą jedynie do dezorientowania i ogłupiania użytkowników.

Eine Einwilligung ist in der Regel nicht erforderlich für Werkzeuge, die für rein statische Webanalysen verwendet werden (z. B. zur Optimierung der Website). Matomo gehört beispielsweise zu dieser Kategorie, insbesondere da der Dienst auch auf unseren eigenen Servern gehostet werden kann. Die Nutzung solcher Dienste kann auf der rechtlichen Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f RODO) beruhen. In einigen Fällen kann es sinnvoll sein, eine Interessenabwägung durchzuführen und zu dokumentieren. Dies ist jedoch ausschließlich eine Frage des Datenschutzes und hat nichts mit dem Design von Bannern zu tun.

Google Analytics jest tutaj wyjątkiem, ponieważ jest to „prawdziwe“ narzędzie do śledzenia z punktu widzenia organów nadzorczych - nawet jeśli operator strony internetowej jest faktycznie zainteresowany jedynie statystykami strony internetowej. Google Analytics wymaga zatem zgody.

b. Eine Einwilligung ist erforderlich bei:

• Statistischer Analyse und Reichweitenmessung
• Verhaltensbasierter/Werbung basierend auf Standort
• Social-Media-Plugins

Alternatywą dla wtyczek mediów społecznościowych może być rozwiązanie Heise 2-click (przycisk Shariff). Możesz też po prostu użyć grafiki lub ikony z linkiem zamiast wtyczki. W takim przypadku zgoda nie jest wymagana, a jedynie odpowiednie informacje muszą być zawarte w polityce prywatności. Opcjonalnie można również użyć wyskakującego okienka po najechaniu myszą z powiadomieniem (np. „Zostałeś przekierowany na stronę Facebooka“ lub podobną). Wtedy jesteś już w czołówce.

Najważniejszą rzeczą w przypadku elementów wymagających zgody jest to, że zgoda musi być zawsze uzyskana przed jakimkolwiek gromadzeniem i/lub przekazywaniem danych!

Kartendienste, Video- und Streaming-Plattformen

Derzeit gibt es in dieser Hinsicht keinen Konsens. Einige Datenschutzexperten gehen davon aus, dass auch für diese Dienste nach Annahme der Verordnung über die Privatsphäre und die elektronische Kommunikation eine vorherige Einwilligung erforderlich sein wird (die gleichzeitig mit dem RODO in Kraft treten sollte - aber das wird eine Weile dauern). Die aktuellen Urteile des EuGH (Herbst 2019) und des Bundesgerichtshofs (Mai 2020) deuten ebenfalls in diese Richtung.

Der Bayerische Landesbeauftragte für den Datenschutz (LDA Bayern) stellt derzeit auf seiner Webseite fest, dass das Einbetten von Videos ohne vorherige Zustimmung erlaubt ist, wenn das Video erst nach aktivem Klicken durch den Nutzer gestartet wird und bis zu diesem Zeitpunkt kein Datentransfer stattgefunden hat (2-Klick-Lösung oder Embetty). Darüber hinaus sollten YouTube-Videos im erweiterten Datenschutzmodus (no-cookie) integriert werden.

LDA Bayern hat eine ähnliche Auffassung zur Situation mit Google Maps. Der Inhalt von Google Maps sollte nur geladen werden, wenn der Nutzer aktiv den Kartenservice nutzt, z.B. durch einen zusätzlichen Klick (2-Klick-Lösung).

Ich habe mich in dieser Angelegenheit an die bayerische Datenschutzbehörde gewandt. Die obige Beschreibung entspricht derzeit weiterhin der Bewertung der Behörde. Es wurde jedoch darauf hingewiesen, dass die Begründung des Urteils noch einer detaillierten Analyse bedarf. Dies könnte zu einer Änderung der Bewertung führen.

Wenn Sie also für die Zukunft gewappnet sein möchten, sollten Sie bereits jetzt in Erwägung ziehen, mit der Zustimmung zu diesen Diensten zu arbeiten. Denn im Datenschutz ist immer mehr möglich!

Regeln zur Einwilligung

Zgoda musi być udzielona z wyprzedzeniem, poinformowana i dobrowolna. Oznacza to w prostym języku:

a. PRZED:
Przy pierwszym otwarciu strony internetowej należy najpierw dezaktywować wszystkie skrypty, które potencjalnie zbierają dane użytkownika i przekazują je stronom trzecim.
b. INFORMOWANIE:
Użytkownik powinien otrzymywać zwięzłe informacje o wdrożonych usługach w prostym, jasnym języku. Przejrzysty projekt naprawdę ma tutaj sens. W końcu użytkownik powinien być poinformowany, a nie zniechęcony.
c. FREE:
Zgoda nie może być wstępnie przypisana do żadnego pola wyboru. Użytkownik musi aktywnie wyrazić zgodę, a nie usuwać zaznaczenie.

Hinweis:
Allgemeine Informationen wie „Diese Website verwendet Cookies zur Analyse des Netzwerks und Werbung“ oder „... zur Verbesserung des Surfkomforts“ sind nicht ausreichend, da die damit verbundene Verarbeitung nicht transparent ist.

Darüber hinaus bedeutet Freiwilligkeit, dass der Besucher eine echte Wahl hat – d.h. er kann die Website nutzen, auch wenn er nicht in die Nutzung der optionalen Dienste einwilligt.

5 Dokumentation und Nachweispflicht

Die Einwilligung muss dokumentiert und nachweisbar sein. Nach Ansicht vieler Datenschutzexperten ist der Nachweis in Form von „abstrakten“ Informationen ausreichend (z.B. Einwilligungstext mit Datum, Skript oder Banner-Code mit Zeitstempel und Version, Benutzer-Cookie-ID usw.). Das Sammeln zusätzlicher Nutzerdaten zur Erbringung des Nachweises ist nicht erforderlich und widerspricht dem Prinzip der Datenminimierung.

Widerrufs-/Abmeldefunktion

Nutzer haben das Recht, ihre Einwilligung jederzeit zu widerrufen. Das bedeutet, dass es immer die Möglichkeit geben muss, auf die genutzten Dienste zu verzichten. Diese Abmeldefunktion muss für die Besucher der Website jederzeit leicht zugänglich sein und muss natürlich tatsächlich funktionieren.

Wie könnte ein Einwilligungsbanner aussehen?

Folgende Inhalte sind im Banner verpflichtend:

• Verantwortliche Person (sofern dies auf der Seite nicht ausreichend klar ist)
• Name des Tools
• Cel przetwarzania danych
• Odbiorca danych
• Odniesienie do dobrowolnego charakteru z opcją odwołania (rozwiązanie opt-out)
• Link do polityki prywatności
• Zachowaj ostrożność podczas umieszczania banera: dostęp do informacji prawnej i polityki prywatności nie może być zasłonięty!

Określona jest tylko niezbędna zawartość; użytkownik może dowolnie zaprojektować baner. Aby nie przeciążać wyświetlacza, informacje mogą być dostępne w różnych podmenu. W ten sposób można zaprojektować pierwszą warstwę banera obejmującą minimalne wymagania:

Ten przykład jest tylko jednym z wielu możliwych wariantów projektu pierwszej warstwy informacyjnej i służy jedynie jako orientacja.

Istnieje cała gama narzędzi Consent Management Provider (CMP). Informacje na temat zakresu usług i różnic można znaleźć w Internecie. Niektóre przykłady bardziej znanych narzędzi to Cookiebot, Borlabs Cookie, Usercentrics lub Consentmanager.

Podstawowe wymagania dotyczące narzędzia do zarządzania treścią powinny obejmować

• Wyświetlanie narzędzia zgody natychmiast po wejściu na stronę (dotyczy również aplikacji)
• Wyświetlanie banera bez uwzględnienia obowiązkowych informacji prawnych na stronie internetowej, takich jak nota prawna, regulamin lub polityka prywatności.
• Pliki cookie lub identyfikatory reklamowe mobilnych urządzeń końcowych mogą być ustawiane/przetwarzane tylko wtedy, gdy użytkownik aktywnie wyrazi na to zgodę (tj. nie można wyrazić zgody poprzez bierne zachowanie, takie jak nawigacja na stronie internetowej, automatyczne zamknięcie po pewnym czasie lub kliknięcie narzędzia zgody).
• Odwiedzanie strony internetowej/aplikacji musi być również możliwe, jeśli użytkownicy odrzucają pliki cookie lub identyfikatory reklamowe itp.
• Funkcja rezygnacji
• Rejestrowanie i raportowanie w celu wsparcia obowiązku dostarczania dowodów przez system

Dalsze informacje można znaleźć na przykład w poradniku dla dostawców usług telemedialnych konferencji ochrony danych orazliście FAQ na temat plików cookie i śledzenia organu ochrony danych Badenii-Wirtembergii.

Każdy operator strony internetowej - również za radą swojej agencji internetowej - musi ostatecznie zdecydować, które rozwiązanie jest dla niego odpowiednie. Warto sprawdzić i porównać narzędzia wszystkich odpowiednich dostawców, jeśli chcesz zaoszczędzić sobie wysiłku związanego z samodzielnym programowaniem rozwiązania.
Z punktu widzenia ochrony danych kryteria wyboru powinny również obejmować to, czy dostawca gwarantuje zgodność z RODO lub jakie lokalizacje serwerów są używane.

8 A marketing?

Nie można zaprzeczyć, że wielu odwiedzających witrynę nie chce być śledzonych i dlatego klika „odrzuć wszystko“. Nawet jeśli może to być godne ubolewania z marketingowego i analitycznego punktu widzenia, odwiedzający witrynę korzystają jedynie z prawnie zagwarantowanego prawa do samostanowienia w zakresie informacji.

Niedawno uczestniczyłem w wydarzeniu informacyjnym, podczas którego pracownik szwedzkiego dostawcy consent managerJaohawi AB przedstawił prezentację. Prezentacja zawierała kilka bardzo interesujących danych w tym zakresie:

Analizując wskaźnik akceptacji, nasi koledzy ustalili na przykład, że średnio 40-50% odwiedzających witrynę wybiera przycisk „Zaakceptuj wszystkie usługi“. I odwrotnie, oznacza to oczywiście, że 50-60% odmawia udzielenia zgody.

Według prelegenta wskaźnik akceptacji można zwiększyć do około 65% poprzez optymalizację banera. W przypadku lojalnych, stałych klientów wskaźnik akceptacji wzrasta do około 70%.

Zgodnie z jego wyjaśnieniami można założyć, że średnio około połowy danych marketingowych brakuje w analizach, gdy tylko zostanie wdrożony baner zgody. Wartości te można statystycznie zrekompensować poprzez uwzględnienie ich w prognozie.

Możliwe jest uwzględnienie ochrony danych, a jednocześnie, z marketingowego punktu widzenia, próba przekonania większej liczby odwiedzających witrynę do zezwolenia na usługi wymagające zgody poprzez optymalizację banera (np. poprzez pozycjonowanie, kolorystykę, brzmienie itp.).