Es ist fast ein Jahr her, dass die DSGVO eingeführt wurde (25. Mai 2018), um den Datenschutz von Online-Nutzern zu stärken. Um dies zu erreichen, hat die DSGVO zwei Wege eingeführt, nämlich. berechtigtes Interesse und Einwilligung. Beide Wege zielten darauf ab, Benutzer/Website-Besucher darüber zu informieren, „wann und wie ihre Daten verwendet werden“. Der Begriff „DSGVO-Einwilligungszeichenfolge“ wurde etwa zu dieser Zeit erfunden. Aber warum?
Um die DSGVO-Konformität zu gewährleisten, mussten sich Publisher zwischen dem berechtigten Interesse und der Einwilligung entscheiden. Berechtigtes Interesse bedeutet, dass Websites rechtliche Gründe für die Erhebung und Nutzung ihrer Nutzerdaten angeben. Einwilligung hingegen bedeutet, dass Websites die Zustimmung der Nutzer einholen müssen, bevor sie deren Daten verwenden.
Folglich mussten viele Verlage aufgrund der in der EU-DSGVO festgelegten Richtlinien den Weg der Einwilligung gehen. Auf diese Weise erhielt die Branche die Einwilligungserklärung zur DSGVO. Lassen Sie uns mehr darüber erfahren.
Was ist eine DSGVO-Einwilligungszeichenfolge?
Die GDPR-Einwilligungszeichenfolge ist eine Information, die von der Einwilligungsmanagement-Plattform des Herausgebers generiert wird . Diese Zeichenfolge dient dazu, den Einwilligungsstatus der Ad-Tech-Anbieter zu identifizieren, die mit den Herausgebern zusammenarbeiten. Das heißt, die Information zeigt an, ob der Anbieter die Einwilligung zur Verwendung der Nutzerdaten für personalisierte Werbung oder andere Zwecke hat oder nicht.
Die Informationen im Consent-String werden oft auch als Daisybit bezeichnet, was die technische Bezeichnung dafür ist. Daisybit ist die binäre Form der Information, die den Zustimmungsstatus eines Website-Besuchers darstellt. Sie sieht aus wie eine Folge von Einsen und Nullen – 1 und 0 (wir werden dies später genauer erläutern).
Wenn die Informationen empfangen und in Daisybit umgewandelt werden, werden sie an alle Anbieter in der Anzeigenlieferkette weitergegeben. Das Daisybit legt fest, „welcher Anbieter den Nutzern personalisierte Werbung anbieten kann und welcher nicht.“
Der GDPR Consent String (auch bekannt als Daisybit) ist Teil des GDPR-Consent-Frameworks. Daher soll er Publishern die Arbeit mit dem Consent-Prozess erleichtern und gleichzeitig die GDPR-Konformität aller Akteure im digitalen Werbeökosystem gewährleisten.
Zusammensetzung der DSGVO-Einwilligungszeichenfolge
In einer DSGVO-Zustimmungszeichenfolge werden die folgenden Informationen gespeichert:
- Wer sind die Anbieter?
- Haben die Anbieter eine Benutzereinwilligung oder nicht?
- Zu welchem Zweck verwenden die Anbieter die Benutzerdaten?
Wer sind die Anbieter?
Das IAB Europe führt eine aktualisierte Liste von Anbietern, die sogenannte globale Anbieterliste. Bei den in der DSGVO-Zustimmungszeichenfolge genannten Anbieternamen handelt es sich in der Regel um Anbieter, die Teil der globalen Anbieterliste sind. Alle diese Anbieter sind Teil des Transparenz- und Einwilligungsrahmens des IAB Europe und daher konform.
Verlage, die dem Einwilligungsweg folgen, führen außerdem eine öffentliche Liste der angerufenen Anbieter pubvendors.json. In dieser Liste sind die Datenrechte aufgeführt, die Verlage ihren bestehenden Partnern und eingeladenen Anbietern einräumen.
Haben die Anbieter eine Benutzereinwilligung oder nicht?
Wie bereits erwähnt, besteht die DSGVO-Einwilligungszeichenfolge (Daisybit) aus einer Folge von Einsen und Nullen. Diese Folge dient der Feststellung, ob dem Anbieter die Einwilligung erteilt wurde oder nicht. Die Einsen und Nullen werden hier als Bits bezeichnet.
Beispielsweise könnte ein Verlag mit zehn verschiedenen Anbietern zusammenarbeiten. Diese Anbieter können auf seine Besucherdaten zugreifen und diese mit personalisierten Anzeigen gezielt ansprechen. Hier erhalten die Benutzer die Möglichkeit, jedem Anbieter separat die Zustimmung zu erteilen oder zu verweigern.
Bei diesem Prozess wird auf der Grundlage der Benutzereingabe ein Daisybit oder eine Einwilligungszeichenfolge generiert, die wie folgt aussehen kann: 1100100101. Hierbei handelt es sich um eine zehnstellige Kombination, bei der jede Zahl den vom Benutzer für einen Anbieter angegebenen Inhaltsstatus angibt.
Wenn wir uns diese Zahlenkombination ansehen, können wir verstehen, dass 1 gleich „Ja“ (Einwilligung erlaubt) ist, während 0 gleich „Nein“ (Einwilligung verweigert) ist.
Zu welchem Zweck verwenden die Anbieter die Benutzerdaten?
In der DSGVO-Zustimmungszeichenfolge bezeichnet ein „Zweck“ den Grund des Anbieters für die Erfassung der Benutzerdaten. Der Zweck könnte etwa die Benutzerverfolgung im gesamten Web für Retargeting, die Bereitstellung personalisierter und zielgerichteter Anzeigen, die Verfolgung von Benutzer-Websitzungen usw. sein. Das IAB weist ebenfalls eine separate ID zu, um Datenzwecke zu identifizieren.
Wie funktioniert es für Verlage?
Die DSGVO-Zustimmungszeichenfolge beginnt bei der Zustimmungsverwaltungsplattform eines Herausgebers, bevor sie den bzw. die Anbieter durchläuft und schließlich den DSP erreicht. Sobald die Zeichenfolge generiert wurde, untersucht das IAB die Eingaben, um zu ermitteln, welchen Werbetechnologieanbietern die Einwilligung erteilt oder verweigert wurde.
Im Allgemeinen lässt sich anhand der von mehreren Herausgebern gesendeten Masseneinwilligungszeichenfolgen eine große Anzahl von Anbietern identifizieren. Daher weist IAB zunächst allen teilnehmenden Anbietern in seiner globalen Anbieterliste eindeutige IDs zu, um jeden Anbieter leicht zu identifizieren.
Die anfänglich zugewiesene ID-Liste wird in die erhaltene Einwilligungszeichenfolge integriert, um jeden Anbieter sofort zu identifizieren. Sobald Anbieter identifiziert sind, hilft ihnen die Syntax der Zahlen in der Zeichenfolge, z. B. 1100100101, zu bestätigen, welche Anbieter die Benutzereinwilligung erhalten haben und welche nicht. Aus den Informationen geht auch hervor, zu welchem Zweck der Anbieter die Daten sammelt.
Durch diesen Prozess wird der endgültige Zustimmungsstatus für jeden Ad-Tech-Anbieter den Anbietern und Herausgebern mitgeteilt. Die Einwilligungszeichenfolge ist normalerweise sichtbar. Sowohl Herausgeber als auch Anbieter können den Zustimmungsstatus anderer Herausgeber und Anbieter sehen.
Anbieter können jedoch die Ziele anderer Anbieter und Herausgeber nicht einsehen. Sowohl der Einwilligungsstatus als auch der Zweck einer Domain, sei es die eines Herausgebers oder Anbieters, sind nur für die CMP lesbar.
Die Rolle von Cookies in der DSGVO-Einwilligungszeichenfolge
Es gibt noch einige weitere Aspekte, die Verlage über die DSGVO-Einwilligungszeichenfolge wissen sollten.
Mittlerweile haben wir verstanden, dass der Prozess der DSGVO-Einwilligungszeichenfolge mit dem Erhalt des Einwilligungsstatus von den Benutzern/Besuchern beginnt, die eine Website besuchen. Die Cookie-Richtlinie eines Herausgebers (Zustimmungsroute) fordert die Benutzer auf, ihre Eingaben dazu zu machen, wie sie die Verwendung ihrer Daten bevorzugen. Als erstes muss jedoch die Benutzereingabe eingeholt werden.
Was passiert also, wenn keine Eingaben eingehen? Beim Empfang einer Eingabe wird ein Cookie generiert, das die Benutzerantwort (1 oder 0) enthält. Daher wird im Falle keiner Eingabe oder eines erstmaligen Besuchers kein Cookie generiert. Infolgedessen wird die Inhaltszeichenfolge nicht initiiert und der Benutzer wird erneut aufgefordert, seine Antwort einzugeben.
Zu beachten ist außerdem, dass die auf der Website erfassten Nutzereingaben Cookie-Informationen darstellen , die vom CMP zur Generierung der Einwilligungszeichenfolge verwendet werden. Daher können Cookies gelöscht oder entfernt werden.
Dies weist darauf hin, dass ein Benutzer, der bei seiner ersten Eingabe möglicherweise 1 eingegeben hat, also seine Einwilligung erteilt hat, und eine Woche später seine Cookies löscht, erneut aufgefordert wird, eine Antwort auf die Cookie-Richtlinie einzugeben. Und dieses Mal ist es möglich, dass der Benutzer in seiner zweiten Eingabe eine 0 eingibt, also die Einwilligung verweigert.
Wann benötigen Herausgeber eine Einwilligungszeichenfolge?
Verlage, die dem Einwilligungsweg folgen, benötigen eine DSGVO-Einwilligungszeichenfolge. Verlage mit berechtigtem Interesse befassen sich nicht mit der DSGVO-Einwilligungszeichenfolge, da die Zeichenfolge nur Benutzerauswahlmöglichkeiten darstellt. Im Falle eines berechtigten Interesses erteilt der Nutzer automatisch seine Zustimmung, indem er die Cookie-Richtlinie der Website akzeptiert, daher spielt die Wahl des Nutzers hier keine Rolle.
Außerdem arbeiten Verlage mit mehreren Anbietern zusammen. Sie wissen, dass jeder Anbieter Zugriff auf seine Benutzerdaten hat, die er für seine eigenen Zwecke verwenden kann. Daher ist die Definition eines Kontrollpunkts notwendig, um im digitalen Werbeökosystem ethisch agieren zu können.
Hierzu greifen Herausgeber auf die Einwilligungszeichenfolge zurück. Die Zeichenfolge fungiert als Diagramm, das ihnen hilft, den Überblick darüber zu behalten, welche Datennutzungsrechte welchem Anbieter gewährt werden sollten. Schließlich sind Verlage, die dies nicht tun, anfällig für Verstöße gegen die DSGVO und müssen mit hohen Strafen/Bußgeldern rechnen.
Das Fazit
Verlage, die sich aktiv mit dem GDPR-Einwilligungsstring-/Daisybit-Prozess auseinandergesetzt haben, äußerten Bedenken hinsichtlich des Missbrauchs von GDPR-Einwilligungsstrings . Die zentrale Problematik besteht darin, ob die Manipulation von GDPR-Einwilligungsstrings als Bedrohung einzustufen ist oder nicht.
Ist es möglich, eine Eingabe „Zustimmung verweigert“ in eine Eingabe „Zustimmung erlaubt“ zu ändern, während die Einwilligungszeichenfolge verarbeitet wird? von einem CMP über einen Anbieter bis hin zu einem DSP? Technisch gesehen ja. Allerdings sagen Branchenexperten auch, dass neue Sicherheitsmaßnahmen auf dem Weg sind, die Einmischung in die Einwilligungserklärung der DSGVO zu erschweren, wenn nicht sogar unmöglich zu machen.
Es wird erwartet, dass das Einwilligungsrahmenwerk in Zukunft eine neue Schutzebene bietet, die Akzeptanz bei kleinen und mittleren Verlagen erhöht und ihnen dabei hilft, sich mit einer Einwilligungsverwaltungslösung zufrieden zu geben und einem Standardprozess zu folgen.
Shubham ist ein digitaler Vermarkter mit umfangreicher Erfahrung in der Werbetechnologiebranche. Er verfügt über umfassende Erfahrung in der Programmbranche und leitet Geschäftsstrategien und Skalierungsfunktionen, einschließlich, aber nicht beschränkt auf, Wachstum und Marketing, Betrieb, Prozessoptimierung und Vertrieb.
