Webanalyse, Tracking, Retargeting unter der DSGVO - Niklas Plutte Rechtsanwalt (Fachanwalt für gewerblichen Rechtsschutz) Gründer und ...

Webanalyse, Tracking, Retargeting
       unter der DSGVO

          Niklas Plutte
          Rechtsanwalt (Fachanwalt für gewerblichen Rechtsschutz)
          Gründer und Geschäftsführer avalex GmbH

• Social Plugins

            • Cookies
Übersicht
            • Webtracking

            • Webanalyse

Social Plugins

EuGH, Urteil vom 29.07.2019, C-40/17 – Fashion ID

Wer haftet datenschutzrechtlich?

    Überschrift

    Lorem ipsum dolor sit amet, consectetuer
    adipiscing elit. Aenean commodo ligula eget
    dolor. Aenean massa. Cum sociis natoque
    penatibus et magnis dis parturient montes,
    nascetur ridiculus

    mus. Donec quam felis, ultricies nec, pellentesque
    eu, pretium quis, sem. Nulla consequat massa
    quis enim. Donec pede justo, fringilla vel, aliquet
    nec, vulputate eget, arcu. In enim justo, rhoncus
    ut, imperdiet a, venenatis vitae, justo. Nullam
    dictum felis eu pede mollis pretium.

EuGH: Websitebetreiber
                 ist mitverantwortlich

                 • Entscheidung über
                   Einsatz von Social Plugin

                 • Social Media Netzwerk
Social Plugins     und Websitebetreiber
                   verfolgen gleichartige
                   wirtschaftliche Zwecke

                 • Aber: Mitverantwortung
                   nur für Datenerhebung
                   & -weitergabe an Social
                   Media Netzwerk

Eigener Datenschutzhinweis?

Lösungsmöglichkeiten

Problem:
Es geht um
viel mehr

             (…)

Beispiel:
YouTube

Beispiel: Google Analytics

•   EuGH-Trend: „Gemeinsame Verantwortung“,
    möglicherweise bald Standard im Bereich Social
    Media / Online Marketing

•   Sofort sichtbaren Link zu Datenschutzerklärung in
    Social Media Profile einbinden

•   Abmahngefahr (derzeit noch) gering.
    = Abwarten & Entwicklung verfolgen.

                   www.ra-plutte.de

Tracking & Retargeting
 Webanalyse, Cookies,
Online-Marketing & Co.

Tipp: Dynamische Datenschutzerklärung

                https://avalex.de

Tipp: Dynamische Datenschutzerklärung

                https://avalex.de

Industrie
                         Datenschutzbehörden
    Marketer
                         Datenschutzkonferenz
  Werbetreibende

Berechtigtes Interesse       Einwilligung
   Opt-Out reicht            Opt-In nötig

    Erwartbarkeit            Minderjährige
 Pseudonymisierung             Profiling
 Wirksames Opt-Out

Was bedeutet Opt-Out?
→ Bei Aufruf der Webseite sind Cookies bereits aktiv, d.h. Tracking kann
allenfalls nachträglich unterbunden werden.

   https://www.ghostery.com/de/

Was bedeutet Opt-In?
→ Bei Aufruf von Webseite sind Cookies / Webanalysedienste /
Marketingtools noch nicht aktiv. Tracking erfolgt nur bei Erlaubnis des
Besuchers, d.h. Webdienste werden nachgeladen.

Tipps für Cookie Consent Tools

                   Borlabs Cookie (nur WordPress)
                 https://de.borlabs.io/borlabs-cookie/
                Coupon: AVALEX (5 % auf alle Lizenzen)

                      Cookiebot (CMS-unabhängig)
                https://manage.cookiebot.com/goto/si
                        gnup?coupon=AVALX
                           (10 % auf Lizenz)

Getroffene Auswahl muss wieder aufrufbar sein

Anforderungen an Opt-In im Detail offen

  • Wie detailliert muss man auffächern / informieren?
  • Inwieweit sind Zusammenfassungen / Verkürzungen erlaubt?

Anforderungen an Opt-In im Detail offen

Sind vorangehakte Kategorien erlaubt?
Datenschutzbehörden: Nein (entspricht traditioneller Sicht zu Einwilligungen).

Ist ein Ablehnungshinweis Pflicht?
Ja, nach Datenschutzbehörden in gleicher Größe wie Einwilligungsbutton.

Studie: Niemand willigt ein
* Bei Befolgung aller Vorgaben der
Datenschutzbehörden.

   https://twitter.com/mrtn3000/status/1158303326917877760/photo/1

Laut DS-Behörden kein Verstoß gegen
Koppelungsverbot

Realitätsnahe Lösung
Opt-Out auf eigenes Risiko

Tracking & Retargeting
Maßnahmen zur Risikominimierung

1. Datenschutzfreundlichste Settings

2. IP-Adressen pseudonymisieren

   https://support.google.com/analytics/answer/2763052?hl=de

3. Tracking- & Analysetools in DSE integrieren

                  https://avalex.de/

3. Tracking- & Analysetools in DSE integrieren

               https://avalex.de/dienste

4. Datenverarbeitungsbedingungen zustimmen

5. (Möglichst) wirksame Opt-Outs anbieten

                    https://www.ra-
       plutte.de/datenschutz/#GoogleAnalytics,
              ausgeliefert durch avalex.de

DSGVO-Datenschutzerklärung

Automatische Updates bei
rechtlichen Änderungen

Abmahnkostenschutz

Rechtstexte für über 300 populäre
Webdienste

Verfügbar für alle wichtigen CMS,
z.B. WordPress, TYPO3, Shopware,
Shopify uvm.

   Kostenlose Analyse starten
         auf avalex.de

Kanzlei Plutte
                               Plattformen         Onlinehändler

Datenschutzrecht
  Internetrecht
     IT-Recht
                                               IT
                                                                   Kreative
                                          Unternehmen

  Markenrecht
  Medienrecht
 Urheberrecht                  Social Media
                                                    Abmahnunge
                                                        n

Wettbewerbsrecht

            www.ra-plutte.de