Als Teil der laufenden Vorbereitungen zum Datenschutz im Vorfeld der DSGVO wurden wir vor kurzem zum Unterzeichner eines Branchenstatements zum Thema DSGVO. Den Inhalt dieses Statements findest du unten:<\/p>\n
Wie du sicher wei\u00dft, tritt die DSGVO (Datenschutz-Grundverordnung)<\/strong> am 25. Mai 2018<\/strong> in Kraft. Angesichts der gro\u00dfen Wichtigkeit, diese Richtlinie einzuhalten, haben sich eine Reihe von Affiliate-Unternehmen innerhalb Gro\u00dfbritanniens zusammengeschlossen, um sicherzustellen, dass du klare und branchenweite Betreuung sowie eine einheitliche Message der Unternehmen erh\u00e4ltst, mit denen du zusammen arbeitest.<\/p>\n Diese Unternehmen sind: affilinet, Awin, CJ Affiliate, Impact Radius, Optimise, Performance Horizon, Rakuten Affiliate Marketing, Skimlinks, Tradedoubler und Webgains.<\/p>\n Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist die neue rechtliche Rahmenbedingung, welche die Nutzung pers\u00f6nlicher Daten innerhalb aller M\u00e4rkte der EU regelt. Man kann sie sich wie eine neue Reihe an Datengesetzen vorstellen, die auf das digitale Zeitalter angepasst sind.<\/p>\n Sie ersetzt die momentanen nationalen Datenschutzgesetze und ebenso die derzeitigen Datenschutzrichtlinien der EU. Die DSGVO ist so konzipiert, dass den Konsumenten mehr Kontrolle \u00fcber deren pers\u00f6nliche Daten gegeben wird, und findet \u00fcberall in der EU gleicherma\u00dfen Anwendung.<\/p>\n Wir haben diejenigen Abschnitte der DSGVO herausgesucht, von denen wir denken, dass sie f\u00fcr die Affiliate-Branche derzeit am relevantesten sind. Trotzdem ist es wichtig, dass du dich mit allen Einzelheiten vertraut machst, da es noch sehr viel mehr Implikationen gibt, die unbedingt verstanden werden m\u00fcssen. Zus\u00e4tzlich stellen wir dir am Ende dieses Artikels einige n\u00fctzliche Links zur Verf\u00fcgung.<\/p>\n Die pers\u00f6nlichen Daten der Konsumenten bilden das Kernst\u00fcck der DSGVO. Die Klassifizierung pers\u00f6nlicher Daten wird im Rahmen der DSGVO erweitert. Das bedeutet, dass Daten, auf welche die Affiliate-Branche angewiesen ist und die derzeit nicht als pers\u00f6nliche Daten betrachtet werden, im Zuge der DSGVO als solche eingestuft werden k\u00f6nnten. Obwohl es derzeit noch keine definitive Liste der pers\u00f6nlichen Kennungen f\u00fcr Affiliate-Marketer gibt, k\u00f6nnen wir davon ausgehen, dass dies Informationen wie Cookie-IDs, Kundennummern, IP-Adressen, Ger\u00e4tekennungen etc. beinhalten wird. Dies sind Kennungen, die viele Netzwerke und Plattformen als Teil deren Standard-Trackings erfassen.<\/p>\n Diejenigen Publisher, die das Affiliate-Tracking nutzen, sind deshalb verpflichtet sicherzustellen, dass sie rechtskonform zu der neuen Richtlinie handeln.<\/p>\n Unternehmen werden eine Rechtsgrundlage zur Verarbeitung pers\u00f6nlicher Daten ben\u00f6tigen. Es sind insgesamt sechs Rechtsgrundlagen verf\u00fcgbar; die beiden, die im Bereich Digital Advertising am meisten verwendet werden, sind Einwilligung und berechtigtes Interesse.<\/p>\n Berechtigtes Interesse unterscheidet sich von der Einwilligung. Laut des ICO ist es wahrscheinlich \u00fcberall dort am geeignetsten, wo man die Daten der Menschen in einer Art und Weise verwendet, die sie vern\u00fcnftigerweise erwarten w\u00fcrden, und die einen minimalen privaten Einfluss haben oder wo eine zwingende Begr\u00fcndung f\u00fcr die Verarbeitung besteht.<\/strong> Sollte ein Unternehmen sich f\u00fcr das berechtigte Interesse entscheiden, dann muss es sich dessen bewusst sein, eine angemessene Rechtsgrundlage vorweisen zu k\u00f6nnen. \u201cVertrag\u201d ist ebenfalls eine Rechtsgrundlage, die in manchen F\u00e4llen herangezogen werden kann. Das bezieht sich auf F\u00e4lle, in denen spezifische Vertragsvereinbarungen zwischen einem Unternehmen und dessen Kunden (Datensubjekten) getroffen werden und die dem Unternehmen erlauben, pers\u00f6nliche Daten zu sammeln und zu verarbeiten. Einige Publisher (wie zum Beispiel Cashback-Unternehmen) k\u00f6nnten durchaus solche Vereinbarungen mit ihren Nutzern getroffen haben.<\/p>\n Angesichts der vielf\u00e4ltigen Natur des Affiliate-Kanals und der Vielfalt an digitalen Kan\u00e4len, die von Affiliates zur Generierung von Sales genutzt werden, ist es f\u00fcr Netzwerke sehr schwer, Empfehlungen auszusprechen. Wann immer bindende Vorschriften notwendig sind, werden die einzelnen Netzwerke dies zu gegebener Zeit kommunizieren.<\/p>\n Weitere Einzelheiten zu allen Rechtsgrundlagen findest du hier: https:\/\/ico.org.uk\/for-organisations\/guide-to-the-general-data-protection-regulation-gdpr\/lawful-basis-for-processing\/<\/a><\/p>\n Die Datenschutzrichtlinie zu elektronischer Kommunikation (Cookie-Richtlinie) wird zum gr\u00f6\u00dften Teil mit den Bannern und Pop-Ups assoziiert, die auf s\u00e4mtlichen Webseiten aufpoppen, um die Konsumenten \u00fcber die Nutzung von Cookies zum Tracken der Online-Aktivit\u00e4t zu informieren. (Die Richtlinie bezieht sich ebenfalls auf die Einwilligung zu E-Mail-, SMS- und Anruf-Marketing, die auf einige Unternehmen, die Affiliate-Kampagnen durchf\u00fchren, anwendbar sind).<\/p>\n Die Richtlinie zur elektronischen Kommunikation wird nicht durch die DSGVO ersetzt, sie l\u00e4uft eher parallel zu ihr. Diese Richtlinie wird im Moment \u00fcberpr\u00fcft, um sicherzustellen, dass sie mit der DSGVO in Einklang steht, sobald diese fertiggestellt worden ist. Ein Kernpunkt der \u00dcberpr\u00fcfung liegt darin, die Transparenz f\u00fcr Konsumenten zu verbessern und strengere Einverst\u00e4ndniserkl\u00e4rungen f\u00fcr Cookies (und \u00e4hnliche Tracking-Technologien) einzuf\u00fchren. Unter der existierenden Richtlinie zur elektronischen Kommunikation machte das ICO deutlich, dass f\u00fcr die Nutzung von \u201cCookies und \u00e4hnlichen Technologien\u201d eine Einwilligung notwendig ist. Daher bleibt die Richtlinie zur elektronischen Kommunikation bestehen, unabh\u00e4ngig davon, welche Rechtsgrundlage f\u00fcr die Verarbeitung pers\u00f6nlicher Daten unter der DSGVO verwendet wird. Das bedeutet, dass eine eindeutige Einwilligung f\u00fcr die Nutzung vieler Cookies erforderlich ist, denn die DSGVO sieht die Einwilligung nur als ausreichend an, wenn diese \u201ceindeutig\u201d<\/strong> ist. Das bedeutet, dass Publisher ihre Einwilligungsmechanismen ebenso wie die Anleitung des ICO \u00fcberpr\u00fcfen und entsprechende \u00c4nderungen vornehmen sollten.<\/p>\n Angesichts des potenziell sehr bedeutsamen Einflusses auf alle Formen des Online-Advertisings hat sich die Branche zusammengetan, um generelle Standards und Konzepte zu erarbeiten. Im November 2017 gab die IAB Europe einen technischen Standard f\u00fcr die Online-Einwilligung bekannt und die Stakeholder der Branche entwickeln ein Einwilligungs-Tool, das rechtzeitig bis zur Deadline im Mai die Einhaltung der DSGVO und der Richtlinie zur elektronischen Kommunikation sicherstellen soll. Hier kannst du dich zu den Updates dazu anmelden.<\/p>\n Wenn du dich dazu entscheidest, eine Einwilligungsl\u00f6sung auf deiner Webseite anzubieten, kannst du daf\u00fcr kostenlose Versionen nutzen, die online erh\u00e4ltlich sind. Eine ganze Reihe an Unternehmen ist gerade dabei, entsprechende Einwilligungs-Tools zu entwickeln; wir raten dir au\u00dferdem, auch andere Einwilligungsl\u00f6sungen, die zu deinem Unternehmen passen, in Erw\u00e4gung zu ziehen. Online gibt es eine gro\u00dfe Vielfalt an Optionen und Tools und wir raten dir, diese L\u00f6sungen zun\u00e4chst genau zu pr\u00fcfen, um sicherzustellen, dass sie gem\u00e4\u00df der Richtlinien implementiert werden k\u00f6nnen.<\/p>\n Zus\u00e4tzlich dazu bietet das Kollektiv der oben aufgelisteten Unternehmen ebenfalls Support an.<\/p>\n Die DSGVO symbolisiert Ver\u00e4nderungen, die alle Unternehmen durchlaufen m\u00fcssen, und es ist an dieser Stelle noch unsicher, welchen Einfluss das auf die Branche hat. Trotzdem k\u00f6nnen diese Einfl\u00fcsse mit nachweislichem Verst\u00e4ndnis, Einsatz sowie Ma\u00dfnahmen zur Einhaltung der Regeln gemildert werden. Die Deadline am 25. Mai 2018 kennzeichnet den Beginn dieser neuen Epoche des Datenschutzes.<\/p>\n Es ist wichtig, dass du als Unternehmen deine Pflichten bez\u00fcglich der DSGVO kennst und alle notwendigen Anpassungen vornimmst, um konform dazu zu handeln. Bitte besuche die unten bereitgestellten Links f\u00fcr weitere Informationen und folge den oben genannten Ratschl\u00e4gen.<\/p>\n IAB Merkblatt Richtlinie zur elektronischen Kommunikation: https:\/\/www.iabuk.net\/policy\/briefings\/iab-factsheet-eu-eprivacy-regulation<\/a><\/p>\n IAB DSGVO Hub: https:\/\/www.iabuk.net\/gdpr-hub <\/a><\/p>\n ICO Guide zur DSGVO: https:\/\/ico.org.uk\/for-organisations\/guide-to-the-general-data-protection-regulation-gdpr\/<\/a><\/p>\n ICO Anleitung f\u00fcr Datenverantwortliche und Datenverarbeiter: https:\/\/ico.org.uk\/media\/for-organisations\/documents\/1546\/data-controllers-and-data-processors-dp-guidance.pdf<\/a><\/p>\nWas ist die DSGVO?<\/h4>\n
Die neuen Regelungen<\/h4>\n
1. Pers\u00f6nliche Daten<\/h5>\n
2. Rechtsgrundlage zur Verarbeitung pers\u00f6nlicher Daten<\/h5>\n
\n
\nWann immer die Einwilligung als notwendig angesehen wird,<\/strong> meint das Information Commissionier\u2019s Office (ICO): Einwilligung bedeutet, die Individuen vor eine echte Wahl zu stellen und ihnen die Kontrolle dar\u00fcber zu geben. Eine aufrichtige Einwilligung sollte den Individuen die Verantwortung geben, Kundenvertrauen und \u2013engagement zu bilden und Ihren Ruf zu verbessern.\u201d<\/strong><\/p>\n3. Die Datenschutzrichtlinie zu elektronischer Kommunikation<\/h5>\n
4. Eine L\u00f6sung f\u00fcr die Einwilligung innerhalb der Branche<\/h5>\n
5. Checkliste der n\u00e4chsten Schritte f\u00fcr Publisher<\/h5>\n
\n
\nPublisher sollten auch selbst juristischen Rat suchen. Dieser Artikel sollte nicht als juristischer Rat verstanden werden.<\/li>\nN\u00fctzliche Links:<\/h5>\n