Die personenbezogenen Daten der Verbraucher stehen im Mittelpunkt der DSGVO. Sie werden definiert als alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Dies können zum Beispiel Cookie-IDs, Kundennummern, IP-Adressen und Geräte-IDs sein. Dies sind Kennungen, die viele Netzwerke und Plattformen im Rahmen ihrer standardmäßigen Tracking- und Retargeting-Bemühungen erfassen.

Advertiser, die Tracking verwenden, sind verpflichtet, sicherzustellen, dass sie rechtlich konform mit der Verordnung sind.

Unternehmen benötigen eine rechtliche Grundlage, um personenbezogene Daten zu verarbeiten. Es stehen sechs rechtliche Grundlagen zur Verfügung. Im Bereich der digitalen Werbung sind die beiden am häufigsten verwendeten Einwilligung und berechtigtes Interesse.

Berechtigtes Interesse unterscheidet sich von der Einwilligung. Laut der Information Commissioner's Office (ICO), die die britische Aufsichtsbehörde für die DSGVO ist:

Es ist wahrscheinlich am geeignetsten, wenn Sie die Daten von Personen auf eine Weise verwenden, die sie vernünftigerweise erwarten würden und die minimale Auswirkungen auf die Privatsphäre hat, oder wenn es eine zwingende Rechtfertigung für die Verarbeitung gibt.

Entscheidet sich ein Unternehmen für ein berechtigtes Interesse, muss es in der Lage sein, dies als geeignete rechtliche Grundlage nachzuweisen.

Wo eine Einwilligung als notwendig erachtet wird, erklärt die ICO:

Einwilligung bedeutet, den Einzelpersonen eine echte Wahl und Kontrolle zu bieten. Eine echte Einwilligung sollte die Einzelpersonen in den Mittelpunkt stellen, das Vertrauen und die Beteiligung der Kunden stärken und Ihren Ruf verbessern.

Die EU-DSGVO besagt:

'Einwilligung' der betroffenen Person bedeutet jede freiwillig gegebene, spezifische, informierte und unmissverständliche Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten erklärt.

Vertrag ist ebenfalls eine rechtliche Grundlage, die in einigen Fällen anwendbar sein kann. Sie bezieht sich auf spezifische Vertragsvereinbarungen zwischen einem Unternehmen und seinen Kunden oder betroffenen Personen, die es dem Unternehmen ermöglichen, personenbezogene Daten zu erheben und zu verarbeiten.

Erfahren Sie mehr über rechtliche Grundlagen.

Die Datenschutzrichtlinie für elektronische Kommunikation der EU, oder Cookie-Gesetz, wird weitgehend mit Bannern und Pop-ups in Verbindung gebracht, die beim Betrachten von Websites erscheinen und Verbraucher über die Verwendung von Cookies zur Verfolgung der Online-Aktivität informieren. Die Richtlinie gilt auch für die Einwilligung zu E-Mail, SMS und Telefonmarketing, die für einige Unternehmen relevant sind.

Die britischen Vorschriften für Privatsphäre und elektronische Kommunikation (PECR) leiten sich aus dieser Richtlinie ab.

Beide sind leges speciales, was bedeutet, dass sie spezifische Themenbereiche regeln, ähnlich wie die DSGVO. Das bedeutet, dass die Datenschutzrichtlinie für elektronische Kommunikation angewendet werden muss, wenn ihre Regeln spezifischer sind als die der EU-DSGVO, und die PECR müssen angewendet werden, wenn ihre Regeln spezifischer sind als die der britischen DSGVO.

Die Datenschutzrichtlinie für elektronische Kommunikation und PECR erfordern von den Verantwortlichen die Einholung der Einwilligung für die Verwendung von Cookies (mit bestimmten Ausnahmen) und für Direktmarketing-Kommunikationen.

Die Überarbeitung zielt darauf ab, die Transparenz für Verbraucher zu verbessern und strengere Cookie-Einwilligungen durchzusetzen. Die Einwilligung ist für "Cookies und ähnliche Technologien" unerlässlich. Das bedeutet, dass die Datenschutzrichtlinie für elektronische Kommunikation und PECR unabhängig davon bestehen bleiben, welche Rechtsgrundlage für die Verarbeitung personenbezogener Daten gemäß den DSGVO-Regeln verwendet wird. Die Einwilligung muss für die Verwendung vieler Cookies eindeutig sein, da die DSGVO die Einwilligung nur dann als ausreichend ansieht, wenn sie eindeutig ist. Sie sollten Ihre Einwilligungspraktiken bewerten und mit den Vorschriften in Einklang bringen.

Angesichts der potenziell erheblichen Auswirkungen auf alle Formen der Online-Werbung hat die Branche zusammengearbeitet, um allgemeine Standards und Ansätze zu schaffen. Das Interactive Advertising Bureau (IAB) Europe bietet einen technischen Standard für die Online-Einwilligung, und Branchenbeteiligte entwickeln ein Einwilligungs-Tool, um die Einhaltung der DSGVO und der Datenschutzrichtlinie für elektronische Kommunikation sicherzustellen.

Verschiedene Optionen und Tools sind online verfügbar. Wir empfehlen, dass Sie Lösungen bewerten, um sicherzustellen, dass sie implementiert werden können, um die Einhaltung der Vorschriften zu gewährleisten.