Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Ensighten, jetzt Teil von Cheq, ist eine Plattform fuer Tag Management und Website Datenschutz im Unternehmen, die steuert, welche Marketing und Analyse Tags auf einer Website ausgefuehrt werden. Sie setzt die Einwilligung im Browser durch, indem sie nicht genehmigte oder nicht eingewilligte Tags blockiert, bevor sie Daten erfassen koennen, und liefert Pruefprotokolle zum Nachweis der Konformitaet. Da sie Tracking Technologien steuert und Einwilligungssignale speichert, spielt sie eine zentrale Rolle bei der Datenschutz Compliance.
Ensighten, jetzt Teil von Cheq und unter dem Namen Cheq Control and Compliance gefuehrt, ist eine Plattform fuer Tag Management und Website Datenschutz im Unternehmen. Sie ermoeglicht es Organisationen, die auf ihren Websites ausgefuehrten Marketing und Analyse Tags ueber einen einzigen Container bereitzustellen, zu organisieren und zu steuern. Ueber das klassische Tag Management hinaus konzentriert sie sich auf die Einwilligungsdurchsetzung, indem sie die Seite scannt und nicht genehmigte oder nicht eingewilligte Tags im Browser blockiert, bevor sie Daten erfassen koennen. Sie unterstuetzt sowohl clientseitige als auch serverseitige Bereitstellung und erzeugt Pruefprotokolle, die den Nachweis der Konformitaet erleichtern. Da sie vor allen anderen Tracking Werkzeugen steht, hat sie einen starken Einfluss darauf, wie personenbezogene Daten auf der gesamten Website erfasst werden.
Ensighten speichert selbst die Signale, die noetig sind, um festzuhalten, wie ein Besucher Tracking Technologien akzeptiert oder abgelehnt hat, in der Regel in einem eigenen Cookie oder im Browserspeicher. Die Plattform kann so konfiguriert werden, dass keine nicht notwendigen Daten gespeichert werden, bis der Besucher eingewilligt hat. Der weitaus groessere Datenumfang stammt von den Tags von Drittanbietern, die Ensighten laedt, da jedes Analyse oder Werbe Tag eigene Cookies setzen und eigene personenbezogene Daten erfassen kann. Das Tag Verzeichnis wird damit zum zentralen Element der Konformitaet, denn welche Cookies ein Besucher tatsaechlich erhaelt, haengt davon ab, welche Tags ausgeloest werden duerfen. Betreiber sollten jedes verwaltete Tag und den von ihm erzeugten Speicher erfassen, damit die Cookie Richtlinie die Realitaet widerspiegelt.
Nach der DSGVO und der ePrivacy Richtlinie erfordert das Lesen oder Setzen nicht notwendiger Kennungen eine Einwilligung, und Ensighten ist der Kontrollpunkt, der dies in der Praxis rechtmaessig machen kann. Die strikt notwendige Funktion der Einwilligungsdurchsetzung und der Fuehrung eines Pruefprotokolls kann sich oft auf das berechtigte Interesse stuetzen, doch die von ihr freigegebenen Marketing und Analyse Tags erfordern fast immer eine Einwilligung. Nationale Regelungen wie das deutsche TTDSG und die Leitlinien der franzoesischen CNIL bekraeftigen, dass die Einwilligung vor dem Ausloesen nicht notwendiger Tags eingeholt werden muss. Der Websitebetreiber ist der fuer die Gesamtkonfiguration verantwortliche Verantwortliche, waehrend Cheq als Auftragsverarbeiter fuer die Plattform handelt. Eine korrekte Konfiguration verwandelt Ensighten von einem Compliance Risiko in eine Compliance Absicherung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ensighten kann als Durchsetzungsebene fuer eine Consent Management Plattform dienen und sicherstellen, dass die Entscheidungen eines Besuchers im Browser tatsaechlich angewendet werden. Jedes verwaltete Tag sollte einer Zweckkategorie zugeordnet werden, damit es nur ausgeloest wird, wenn der Besucher dieser Kategorie zugestimmt hat. Da die Plattform Tags an der Quelle blockiert, anstatt sich auf das korrekte Verhalten jedes Anbieters zu verlassen, bietet sie eine starke technische Gewaehr dafuer, dass kein Tracking ohne Einwilligung stattfindet. Betreiber sollten pruefen, dass der Widerruf der Einwilligung die betreffenden Tags sofort stoppt und der Einwilligungsdatensatz aktualisiert wird. Regelmaessige Tests ueber verschiedene Browser und Seiten hinweg bestaetigen, dass die Durchsetzung funktioniert und das Pruefprotokoll dem sichtbaren Verhalten entspricht.
Ensighten wird von Cheq bereitgestellt, einem Anbieter mit Hauptsitz in den Vereinigten Staaten, sodass personenbezogene Daten in den Vereinigten Staaten und anderen Drittlaendern verarbeitet werden koennen. Uebermittlungen ausserhalb des EWR sollten durch EU Standardvertragsklauseln und, sofern der Empfaenger zertifiziert ist, durch das EU US Data Privacy Framework geregelt werden, gestuetzt auf eine Folgenabschaetzung fuer die Uebermittlung. Betreiber sollten auch beruecksichtigen, wo das Container Skript und etwaige serverseitige Endpunkte gehostet werden und ob Verarbeitungsoptionen in der EU oder im EWR verfuegbar sind. Jedes von Ensighten geladene Tag eines Drittanbieters kann eigene Weiteruebermittlungen einfuehren, sodass die Uebermittlungsanalyse den gesamten Tag Stack abdecken muss. Diese Mechanismen sollten im Verzeichnis von Verarbeitungstaetigkeiten festgehalten werden.
Beginnen Sie mit einem vollstaendigen Verzeichnis der von Ensighten verwalteten Tags und der Cookies, die jedes davon setzt, und ordnen Sie dann jedes Tag einem Einwilligungszweck zu. Schliessen Sie einen Auftragsverarbeitungsvertrag mit Cheq ab, bestaetigen Sie die Rollen von Verantwortlichem und Auftragsverarbeiter und dokumentieren Sie die Uebermittlungsmechanismen fuer die Verarbeitung in den Vereinigten Staaten. Konfigurieren Sie die Einwilligungsdurchsetzung so, dass kein nicht notwendiges Tag vor der Einwilligung ausgeloest wird, und testen Sie, dass der Widerruf der Einwilligung die Tags stoppt und den Datensatz aktualisiert. Aktualisieren Sie die Datenschutzerklaerung und die Cookie Richtlinie, um die verwalteten Tags und die Pruefprotokollierung abzubilden, und halten Sie sie aktuell, wenn sich Tags aendern. Fuehren Sie schliesslich eine Datenschutz Folgenabschaetzung durch, angesichts des breiten Einflusses der Plattform auf das seitenweite Tracking, und ueberpruefen Sie die Konfiguration, sobald neue Tags hinzugefuegt werden.
Websites using Ensighten must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschaetzung wird empfohlen, da Ensighten die auf einer Website geladenen Tracking Technologien steuert und damit eine umfangreiche Verarbeitung ueber viele Werkzeuge hinweg beeinflusst. Die Abschaetzung sollte jedes von Ensighten gesteuerte Tag, die gespeicherten Einwilligungssignale, die von diesen Tags erfassten Kategorien personenbezogener Daten und die Schutzmassnahmen fuer Uebermittlungen in die Vereinigten Staaten erfassen. Sie sollte auch bestaetigen, dass die Einwilligungsdurchsetzung das Ausloesen nicht eingewilligter Tags tatsaechlich verhindert und dass die Pruefprotokolle nicht selbst eine uebermaessige Aufzeichnung des Verhaltens von Personen erzeugen.
Sample consent text
Wir verwenden Ensighten, um die Tags unserer Website zu verwalten und Ihre Datenschutzentscheidungen durchzusetzen. Mit Ihrer Einwilligung lassen wir Marketing und Analyse Tags zu und zeichnen Ihre Entscheidung auf, um sie zu respektieren. Sie koennen Ihre Einwilligung jederzeit in den Cookie Einstellungen aendern oder widerrufen.
Third-party domains contacted
ensighten.comnexus.ensighten.comcheq.aiCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Ensighten consent signal | first party cookie | up to 1 year | Records the visitor consent decision so that the platform can enforce which tags are allowed to fire and demonstrate compliance. |
| Ensighten browser storage | localStorage | persistent until cleared | Stores consent state and tag configuration in browser storage so the enforcement layer can apply the visitor choices across pages. |
Ensighten erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Ensighten speichert die Signale, die festhalten, wie ein Besucher das Tracking akzeptiert oder abgelehnt hat, in der Regel in einem eigenen Cookie oder im Browserspeicher, und kann so konfiguriert werden, dass vor der Einwilligung nichts gespeichert wird. Der weitaus groessere Umfang stammt von den geladenen Tags von Drittanbietern, da jedes verwaltete Tag eigene Cookies setzen kann. Welche Cookies ein Besucher genau erhaelt, haengt davon ab, welche Tags ausgeloest werden duerfen.
Die von Ensighten freigegebenen Marketing und Analyse Tags erfordern nach den ePrivacy Regeln und der DSGVO eine Einwilligung, bevor sie ausgeloest werden. Die strikt notwendigen Funktionen der Einwilligungsdurchsetzung und der Pruefprotokollierung koennen sich oft auf das berechtigte Interesse stuetzen. In der Praxis ist Ensighten das Werkzeug, das die Einwilligung fuer alle anderen Tags durchsetzbar macht.
Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die Grundlage fuer die nicht notwendigen Marketing und Analyse Tags, die Ensighten steuert. Das berechtigte Interesse nach Artikel 6(1)(f) kann die strikt notwendige Einwilligungsdurchsetzung und die Pruefprotokollierung mit einem dokumentierten Abwaegungstest stuetzen. Die Rechtsgrundlage sollte Tag fuer Tag bewertet werden.
Ensighten wird von Cheq bereitgestellt, einem Anbieter mit Hauptsitz in den Vereinigten Staaten, sodass personenbezogene Daten in den Vereinigten Staaten und anderen Drittlaendern verarbeitet werden koennen. Solche Uebermittlungen sollten sich auf EU Standardvertragsklauseln und, sofern der Empfaenger zertifiziert ist, das EU US Data Privacy Framework stuetzen, gestuetzt auf eine Folgenabschaetzung fuer die Uebermittlung. Die verwalteten Tags von Drittanbietern koennen auch eigene Weiteruebermittlungen erzeugen.
Eine Datenschutz Folgenabschaetzung wird empfohlen, da Ensighten das seitenweite Tracking steuert und eine umfangreiche Verarbeitung ueber viele Werkzeuge hinweg beeinflusst. Die Abschaetzung sollte die verwalteten Tags, die gespeicherten Einwilligungssignale, die von diesen Tags erfassten Daten und die Uebermittlungsgarantien erfassen. Sie sollte bestaetigen, dass die Durchsetzung nicht eingewilligte Tags tatsaechlich blockiert.
Erstellen Sie ein vollstaendiges Verzeichnis der verwalteten Tags und ordnen Sie jedes einem Einwilligungszweck zu, und schliessen Sie dann einen Auftragsverarbeitungsvertrag mit Cheq ab. Konfigurieren Sie die Einwilligungsdurchsetzung so, dass kein nicht notwendiges Tag vor der Einwilligung ausgeloest wird, und testen Sie, dass der Widerruf der Einwilligung die Tags stoppt und den Datensatz aktualisiert. Halten Sie Ihre Datenschutzerklaerung und Cookie Richtlinie mit den verwalteten Tags synchron.
Weitere Optionen fuer Tag Management und Einwilligungsdurchsetzung sind Tealium iQ, Google Tag Manager mit einem Consent Modus, Commanders Act und dedizierte Consent Plattformen wie OneTrust oder Cookiebot. Die datenschutzfreundlichsten Konfigurationen blockieren Tags an der Quelle und bieten EU Datenresidenz. Die richtige Wahl haengt von der Groesse Ihres Tag Stacks und Ihren Anforderungen an die Datenresidenz ab.
Fuehren Sie das Einwilligungscookie von Ensighten und jeden genutzten Browserspeicher auf, und beschreiben Sie dann jedes verwaltete Tag und die von ihm gesetzten Cookies, gruppiert nach Zweck. Erklaeren Sie, dass Tags blockiert werden, bis der Besucher einwilligt, und dass Einwilligungsentscheidungen aufgezeichnet werden. Pruefen und aktualisieren Sie die Richtlinie, sobald ein verwaltetes Tag hinzugefuegt, geaendert oder entfernt wird.