Ensighten

Was Ensighten ist

Ensighten, jetzt Teil von Cheq und unter dem Namen Cheq Control and Compliance geführt, ist eine Plattform für Tag Management und Website Datenschutz im Unternehmen. Sie ermöglicht es Organisationen, die auf ihren Websites ausgefuehrten Marketing und Analyse Tags über einen einzigen Container bereitzustellen, zu organisieren und zu steuern. Über das klassische Tag Management hinaus konzentriert sie sich auf die Einwilligungsdurchsetzung, indem sie die Seite scannt und nicht genehmigte oder nicht eingewilligte Tags im Browser blockiert, bevor sie Daten erfassen können. Sie unterstützt sowohl clientseitige als auch serverseitige Bereitstellung und erzeugt Prüfprotokolle, die den Nachweis der Konformität erleichtern. Da sie vor allen anderen Tracking Werkzeugen steht, hat sie einen starken Einfluss darauf, wie personenbezogene Daten auf der gesamten Website erfasst werden.

Cookies und erfasste Daten

Ensighten speichert selbst die Signale, die nötig sind, um festzuhalten, wie ein Besucher Tracking Technologien akzeptiert oder abgelehnt hat, in der Regel in einem eigenen Cookie oder im Browserspeicher. Die Plattform kann so konfiguriert werden, dass keine nicht notwendigen Daten gespeichert werden, bis der Besucher eingewilligt hat. Der weitaus größere Datenumfang stammt von den Tags von Drittanbietern, die Ensighten lädt, da jedes Analyse oder Werbe Tag eigene Cookies setzen und eigene personenbezogene Daten erfassen kann. Das Tag Verzeichnis wird damit zum zentralen Element der Konformität, denn welche Cookies ein Besucher tatsächlich erhält, hängt davon ab, welche Tags ausgelöst werden dürfen. Betreiber sollten jedes verwaltete Tag und den von ihm erzeugten Speicher erfassen, damit die Cookie Richtlinie die Realität widerspiegelt.

DSGVO und ePrivacy Auswirkungen

Nach der DSGVO und der ePrivacy Richtlinie erfordert das Lesen oder Setzen nicht notwendiger Kennungen eine Einwilligung, und Ensighten ist der Kontrollpunkt, der dies in der Praxis rechtmäßig machen kann. Die strikt notwendige Funktion der Einwilligungsdurchsetzung und der Fuehrung eines Pruefprotokolls kann sich oft auf das berechtigte Interesse stützen, doch die von ihr freigegebenen Marketing und Analyse Tags erfordern fast immer eine Einwilligung. Nationale Regelungen wie das deutsche TTDSG und die Leitlinien der französischen CNIL bekraeftigen, dass die Einwilligung vor dem Auslösen nicht notwendiger Tags eingeholt werden muss. Der Websitebetreiber ist der für die Gesamtkonfiguration verantwortliche Verantwortliche, während Cheq als Auftragsverarbeiter für die Plattform handelt. Eine korrekte Konfiguration verwandelt Ensighten von einem Compliance Risiko in eine Compliance Absicherung.

Einwilligungspflichten und CMP Integration

Ensighten kann als Durchsetzungsebene für eine Consent Management Plattform dienen und sicherstellen, dass die Entscheidungen eines Besuchers im Browser tatsächlich angewendet werden. Jedes verwaltete Tag sollte einer Zweckkategorie zugeordnet werden, damit es nur ausgelöst wird, wenn der Besucher dieser Kategorie zugestimmt hat. Da die Plattform Tags an der Quelle blockiert, anstatt sich auf das korrekte Verhalten jedes Anbieters zu verlassen, bietet sie eine starke technische Gewaehr dafür, dass kein Tracking ohne Einwilligung stattfindet. Betreiber sollten prüfen, dass der Widerruf der Einwilligung die betreffenden Tags sofort stoppt und der Einwilligungsdatensatz aktualisiert wird. Regelmäßige Tests über verschiedene Browser und Seiten hinweg bestätigen, dass die Durchsetzung funktioniert und das Pruefprotokoll dem sichtbaren Verhalten entspricht.

Internationale Datenübermittlungen

Ensighten wird von Cheq bereitgestellt, einem Anbieter mit Hauptsitz in den Vereinigten Staaten, sodass personenbezogene Daten in den Vereinigten Staaten und anderen Drittländern verarbeitet werden können. Übermittlungen außerhalb des EWR sollten durch EU Standardvertragsklauseln und, sofern der Empfänger zertifiziert ist, durch das EU US Data Privacy Framework geregelt werden, gestützt auf eine Folgenabschätzung für die Übermittlung. Betreiber sollten auch berücksichtigen, wo das Container Skript und etwaige serverseitige Endpunkte gehostet werden und ob Verarbeitungsoptionen in der EU oder im EWR verfügbar sind. Jedes von Ensighten geladene Tag eines Drittanbieters kann eigene Weiterübermittlungen einführen, sodass die Übermittlungsanalyse den gesamten Tag Stack abdecken muss. Diese Mechanismen sollten im Verzeichnis von Verarbeitungstätigkeiten festgehalten werden.

Praktische Compliance Schritte

Beginnen Sie mit einem vollständigen Verzeichnis der von Ensighten verwalteten Tags und der Cookies, die jedes davon setzt, und ordnen Sie dann jedes Tag einem Einwilligungszweck zu. Schließen Sie einen Auftragsverarbeitungsvertrag mit Cheq ab, bestätigen Sie die Rollen von Verantwortlichem und Auftragsverarbeiter und dokumentieren Sie die Übermittlungsmechanismen für die Verarbeitung in den Vereinigten Staaten. Konfigurieren Sie die Einwilligungsdurchsetzung so, dass kein nicht notwendiges Tag vor der Einwilligung ausgelöst wird, und testen Sie, dass der Widerruf der Einwilligung die Tags stoppt und den Datensatz aktualisiert. Aktualisieren Sie die Datenschutzerklärung und die Cookie Richtlinie, um die verwalteten Tags und die Pruefprotokollierung abzubilden, und halten Sie sie aktuell, wenn sich Tags ändern. Führen Sie schließlich eine Datenschutz Folgenabschätzung durch, angesichts des breiten Einflusses der Plattform auf das seitenweite Tracking, und überprüfen Sie die Konfiguration, sobald neue Tags hinzugefügt werden.