Performance, die einer Prüfung standhält

Datenschutz als Konstruktionsprinzip

Die typischen Probleme sind selten grobe Verstöße, sondern Lücken im Detail: ein Einwilligungstext, der die Weitergabe an Partner nicht abdeckt. Ein Pixel, das vor der Einwilligung feuert. Ein Formular, dessen Version sich geändert hat, ohne dass nachvollziehbar ist, welcher Interessent welchem Text zugestimmt hat. Solche Lücken fallen oft erst auf, wenn ein Betroffener Auskunft verlangt oder eine Aufsichtsbehörde nachfragt.

Wir betrachten deshalb jede Strecke von der Anzeige bis zum Vertriebskontakt unter der Frage: Welche Daten entstehen hier, auf welcher Grundlage, und wie lässt sich das später belegen?

Wichtig vorab: Wir leisten keine Rechtsberatung. Wir setzen um, was mit Ihrem Datenschutzbeauftragten und Ihrer Rechtsabteilung abgestimmt ist, und bringen dafür die praktische Erfahrung aus der Umsetzung ein.

Einwilligungen und Nachweise

Eine Einwilligung ist nur so viel wert wie ihr Nachweis. Für jede Anfrage halten wir fest, was nachvollziehbar sein muss:

• Inhalt: exakter Wortlaut und Version des Einwilligungstextes zum Zeitpunkt der Abgabe
• Kontext: Zeitpunkt, Formular, Herkunftskampagne und technische Merkmale der Abgabe
• Umfang: getrennte Einwilligungen für Kontaktaufnahme, Kanäle wie Telefon oder E-Mail und Weitergabe an Dritte
• Bestätigung: wo erforderlich, Double-Opt-in mit protokollierter Bestätigung
• Widerruf: einfacher Weg zum Widerruf und dessen Weitergabe an alle Systeme, die die Daten erhalten haben

Consent-Management und Tracking

Das Consent-Management auf der Website muss zwei Anforderungen zugleich erfüllen: Es soll die Wahl der Nutzer respektieren und dennoch eine belastbare Messung ermöglichen. Wir konfigurieren Consent-Banner so, dass Tags erst nach Einwilligung laden, setzen Google Consent Mode sauber auf und prüfen die tatsächliche Wirkung im Browser statt nur in der Konfiguration.

Serverseitiges Tracking kann helfen, Datenflüsse zu kontrollieren und zu reduzieren. Es ersetzt die Einwilligung aber nicht dort, wo sie erforderlich ist. Diese Abgrenzung dokumentieren wir offen.

Auftragsverarbeitung und Datenflüsse zu Partnern

In einer typischen Vertriebsstrecke sind viele Dienste beteiligt: Hosting, Formulare, CRM, E-Mail-Versand, Telefonie, Werbeplattformen, Vertriebspartner. Für jeden klären wir die Rolle, also Auftragsverarbeiter, gemeinsam Verantwortlicher oder eigenständig Verantwortlicher, und die dafür nötigen Verträge wie AVV.

Wir erstellen eine Übersicht der Datenflüsse: welche Daten, an wen, auf welcher Grundlage, mit welcher Speicherdauer und mit welchem Drittlandbezug. Bei der Weitergabe von Leads an Partner achten wir darauf, dass nur die Daten übermittelt werden, die für den jeweiligen Zweck nötig sind, und dass jede Übergabe mit Zeitpunkt protokolliert ist.

Werberichtlinien in regulierten Branchen

Finanzprodukte, Versicherungen und andere regulierte Leistungen unterliegen neben dem Datenschutz eigenen Anforderungen: Pflichtangaben in der Werbung, Vorgaben zu Darstellung und Transparenz sowie die Richtlinien der Werbeplattformen, die für bestimmte Kategorien Verifizierungen oder Einschränkungen bei der Zielgruppenauswahl vorsehen.

Wir berücksichtigen diese Anforderungen bei Anzeigentexten, Landingpages und Formularen, planen Freigabeschleifen mit Ihrer Compliance ein und halten fest, welche Fassung wann freigegeben und ausgespielt wurde.

Digitale Signatur

Wo die Strecke im Vertragsabschluss endet, kommt die digitale Signatur hinzu. Die eIDAS-Verordnung unterscheidet einfache, fortgeschrittene und qualifizierte elektronische Signatur (EES, FES, QES). Welche Stufe ein Vertrag benötigt, hängt von Produkt und Formvorschrift ab und wird im Einzelfall geklärt. Die technische Abschlussstrecke mit Identifizierung und Signatur verantwortet unser Schwesterunternehmen, mehr unter DPP Systems.

So arbeiten wir

• Bestandsaufnahme: Sichtung von Website, Formularen, Tags, Einwilligungstexten, Verträgen und Datenflüssen.
• Abstimmung: Klärung offener Punkte mit Ihrem Datenschutzbeauftragten und Ihrer Compliance.
• Umsetzung: Consent-Management, Nachweisprotokolle, Datenminimierung, Löschkonzepte in den Systemen.
• Dokumentation: nachvollziehbare Unterlagen zu Datenflüssen, Einwilligungsversionen und Freigaben.
• Überprüfung: regelmäßige Kontrolle, insbesondere nach Änderungen an Kampagnen, Formularen oder Partnern.

Teil des DPP Loop

Im DPP Loop gehört Compliance zur Station Abschluss, wirkt aber auf jede Station zurück. Sie legt fest, welche Daten der Lead liefern darf, was der Funnel abfragen darf und wie Verwertung und CRM mit Einwilligungen umgehen. Saubere Nachweise sind die Voraussetzung dafür, dass Ergebnisse und Erkenntnisse aus der Optimierung überhaupt genutzt werden können.