Freebies sind ein beliebtes Marketing-Instrument. Sie sind einfach bzw. günstig zu erstellen. Die Kunden bzw. potentiellen Kunden lieben sie und geben im Austausch gerne ihre Daten zur Werbung, meist Newsletter, her. Beim Stichwort Daten sollte es aber sofort klingeln. Ist der Deal Freebies gegen Daten wirklich so einfach? Vor allem bei der Einwilligung des Nutzers und bei der Bewerbung als „kostenlos“ gilt es einiges zu beachten. Der Beitrag beleuchtet die Zulässigkeit von Freebies unter verschiedenen rechtlichen Aspekten.
Schlagwort: Tracking
Leseempfehlung:
Ein Beitrag meines Kollegen Felix Gebhard zu den verschärften Regeln für Nudging bei Consent Tools!
https://www.datenschutzerklaerung.info/cookie-consent-tools-lg-rostock/
Ergänzung zu unserem Artikel Google Analytics: Einigung beim Datenschutz.
Für einen datenschutzkonformen Einsatz von Google Analytics sollten nach den aktuellen Vorgaben der Aufsichtsbehörden folgende Punkte eingehalten werden:
- Es muss ein schriftlicher Vertrag zur Auftragsdatenverarbeitung mit Google geschlossen werden (§ 11 BDSG);
- Es dürfen nur gekürzte und somit anonymisierte IP-Adressen erfasst werden;
- Es muss ein ausführlicher Datenschutzhinweis bereit gehalten werden;
- In dem Datenschutzhinweis muss auch auf die Anonymisierung sowie das jederzeitige Widerspruchsrecht bzw. die Möglichkeit zur Deaktivierung hingewiesen werden;
- Altdaten, die unter Nichteinhaltung der vorstehend genannten Vorgaben gesammelt wurden, müssen gelöscht werden.
Für den schriftlichen Vertrag zur Auftragsdatenverarbeitung hat Google einen entsprechenden Vordruck zur Verfügung gestellt, siehe Einleitung der Google Analytics Bedingungen.
Damit die IP-Adressen nicht vollständig verarbeitet und somit lediglich anonymisiert erfasst werden, muss die Erweiterung „anonymizeIP“ im Tracking-Code eingebunden werden. Eine Anleitung zur Einbindung der Erweiterung hält Google hier bereit.
In der Datenschutzerklärung muss ein ausführlicher Datenschutzhinweis ergänzt werden. Hierzu gibt Google in seinen Bedingungen eine entsprechende Formulierung vor, siehe Ziffer 8.1 der Google Analytics Bedingungen. Der dort genannte Text muss jedoch unter Berücksichtigung der oben genannten Vorgaben noch um einen Hinweis auf die Anonymisierungsfunktion ergänzt werden. Die Ergänzung könnte beispielsweise lauten:
„Wir verwenden Google Analytics mit der Erweiterung „_gat._anonymizeIp()“. Die IP-Adressen werden daher nur gekürzt weiterverarbeitet und gespeichert, so dass eine direkte Personenbeziehbarkeit ausgeschlossen ist.“
Seit November 2009 verhandelte der Hamburger Datenschutzbeauftragte Johannes Caspar mit Google über Google Analytics, nachdem die Verwendung dieses Tools vom sogenannten „Düsseldorfer Kreis“ weitgehend für unzulässig befunden worden war (wir berichteten). Nun gab Caspar in der FAZ bekannt, dass die Verhandlungen gescheitert seien. Gleichzeitig kündigte er an, dass Unternehmen, die die Tracking-Software weiterhin einsetzen würden, mit empfindlichen Bußgeldern rechnen müssten. Auch ein Musterprozess gegen ein größeres Unternehmen würde in Erwägung gezogen.