Die personenbezogenen Daten der Verbraucher stehen im Mittelpunkt der Datenschutz-Grundverordnung, und die Klassifizierung personenbezogener Daten wird durch die Datenschutz-Grundverordnung erweitert. Das bedeutet, dass Daten, auf die sich die digitale Werbeindustrie stützt und die derzeit nicht als personenbezogene Daten gelten, nach der DSGVO nun als solche eingestuft werden können. Es gibt zwar keine endgültige Liste der persönlichen Identifikatoren für Vermarkter, aber wir können mit Sicherheit davon ausgehen, dass sie Informationen wie Cookie-IDs, Kundennummern, IP-Adressen und Geräte-IDs enthalten wird. Dies sind Identifikatoren, die viele Netzwerke und Plattformen als Teil ihrer Standard-Tracking- und Retargeting-Maßnahmen erfassen.

Advertiser, die Tracking einsetzen, müssen daher sicherstellen, dass sie mit der neuen Verordnung im Einklang stehen.

Unternehmen benötigen eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Es gibt sechs Rechtsgrundlagen. Einwilligung und das berechtigte Interesse werden im der digitalen Werbung am häufigsten verwendet.

Das berechtigte Interesse unterscheidet sich von der Einwilligung. Laut Informationen der britischen Datenschutzbehörde ICO (Information Commissioner's Office)„Es ist wahrscheinlich am besten, wenn Sie die Daten von Personen in einer Weise verwenden, die diese normalerweise erwarten würden, und die nur minimale Auswirkungen auf die Privatsphäre hat, oder wenn es eine zwingende Rechtfertigung für die Verarbeitung gibt.“ Entscheidet sich ein Unternehmen für ein berechtigtes Interesse, muss es diese als angemessene Rechtsgrundlage glaubhaft machen können.

Wenn eine Zustimmung erforderlich ist, erklärt die ICO (britische Datenschutzbehörde): „Zustimmung bedeutet, dem Einzelnen eine echte Wahlmöglichkeit und Kontrolle zu bieten. Eine echte Einwilligung sollte dem Einzelnen die Kontrolle geben, das Vertrauen und die Bindung der Kunden stärken und Ihren Ruf verbessern."

Der „Vertrag" ist eine weitere Rechtsgrundlage, die in einigen Fällen anwendbar sein kann. Der Vertrag betrifft Fälle, in denen es spezifische vertragliche Vereinbarungen zwischen einem Unternehmen und seinen Kunden oder betroffenen Personen gibt, die es dem Unternehmen erlauben, personenbezogene Daten zu sammeln und zu verarbeiten.

Weitere Informationen zu den Rechtsgrundlagen finden Sie hier.

Die Datenschutzrichtlinie für elektronische Kommunikation (Cookie Gesetz) wird weitgehend mit Bannern und Pop-ups in Verbindung gebracht, die beim Besuch von Webseiten erscheinen und den Verbraucher über die Verwendung von Cookies zur Verfolgung von Online-Aktivitäten informieren. Die Richtlinie gilt auch für die Einwilligung zu E-Mail-, SMS- und Anruf-Marketing, die für einige Unternehmen erforderlich ist.

Die Datenschutzrichtlinie für elektronische Kommunikation ist ein Lex specialis, d. h. ein Gesetz, das sich auf ein bestimmtes Gebiet bezieht, ähnlich wie die Datenschutz-Grundverordnung. Dies bedeutet, dass die Datenschutzrichtlinie für elektronische Kommunikation angewendet werden muss, wenn die Regeln spezifischer sind als in der DSGVO. Die Datenschutzrichtlinie für elektronische Kommunikation verpflichtet den Verantwortlichen, eine Einwilligung für Cookies und Direktmarketing einzuholen. Die Datenschutzrichtlinie für elektronische Kommunikation wird derzeit überarbeitet und soll etwa im nächsten Jahr durch eine Verordnung ersetzt werden.

Der Schwerpunkt der Überarbeitung liegt auf der Verbesserung der Transparenz für die Verbraucher und der Einführung einer strengeren Zustimmung für Cookies und ähnliche Tracking-Technologien. Im Rahmen der bestehenden Datenschutzrichtlinie für elektronische Kommunikation hat die ICO (britische Datenschutzbehörde) klargestellt, dass für „Cookies und ähnliche Technologien“ eine Zustimmung erforderlich ist. Unabhängig davon, welche Rechtsgrundlage für die Verarbeitung personenbezogener Daten nach den Bestimmungen von DSGVO verwendet wird, bleibt die Datenschutzrichtlinie für elektronische Kommunikation in Kraft, was bedeutet, dass für die Verwendung vieler Cookies eine eindeutige Einwilligung erforderlich ist, da die DSGVO eine Einwilligung nur dann als ausreichend betrachtet, wenn sie eindeutig ist. Das bedeutet, dass Vermarkter ihre Einwilligungsmechanismen in Übereinstimmung mit den ICO-Leitlinien (ICO, britische Datenschutzbehörde) überprüfen und entsprechende Änderungen vornehmen sollten.

Angesichts der potenziell erheblichen Auswirkungen auf alle Formen der Onlinewerbung hat die Branche zusammengearbeitet, um allgemeine Standards und Ansätze zu entwickeln. Im November 2017 kündigte das Interactive Advertising Bureau (IAB) Europe einen technischen Standard für die Online-Zustimmung an, und die Branchenvertreter arbeiten an einem Einwilligungs-Tool, um die Einhaltung der DSGVO und der Datenschutzrichtlinie für elektronische Kommunikation sicherzustellen.

Es gibt eine Vielzahl von Optionen und Tools, die online verfügbar sind, und wir raten dazu, Lösungen zu prüfen, um sicherzustellen, dass sie den Vorschriften entsprechen.

• Publisher müssen prüfen, wie sich die DSGVO auf ihr Geschäft auswirkt, und die Maßnahmen dokumentieren, die sie zur Einhaltung der Vorschriften ergriffen haben.
• Publisher sollten auf Transparenz gegenüber den Verbrauchern achten und entscheiden, welche Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Daten von Webseiten-Besuchern am besten geeignet ist.
• Publisher sollten die Datenschutzrichtlinien und Cookie-Hinweise bewerten und aktualisieren, um Transparenz zu gewährleisten und die Erfassung von Einwilligungen zu verbessern.
• Publisher sollten ihren eigenen Rechtsbeistand suchen. Dieser Artikel sollte nicht als Rechtsberatung verstanden werden.
• Publisher sollten sich bei ihren jeweiligen Affiliate-Netzwerken und -Plattformen nach spezifischen Anleitungen oder Anforderungen zur Einhaltung der DSGVO erkundigen.
  

Die DSGVO erfordert, dass alle Unternehmen Änderungen vornehmen müssen, und die Auswirkungen auf die Industrie sind zum jetzigen Zeitpunkt ungewiss. Diese Auswirkungen können jedoch durch entsprechende Kenntnisse, Sorgfalt und Maßnahmen zur Einhaltung der Vorschriften gemindert werden.