Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Insider ist eine kanalübergreifende Plattform für Marketing Personalisierung und Customer Experience, die das Verhalten von Besuchern über Web, App, E Mail und Push verfolgt, um einheitliche Profile zu bilden und maßgeschneiderte Erlebnisse zu liefern. Ihr eigener Insider Tag (ins.js) setzt Cookies und nutzt den Browserspeicher, um Besucher zu identifizieren und eine KI gestützte Segmentierung zu speisen. Da umfangreiches Verhaltensprofiling stattfindet, ist nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erforderlich. Für Besucher, die das Tracking ablehnen, steht eine cookielose Integration zur Verfügung.
Insider ist eine kanalübergreifende Plattform für Marketing Personalisierung und Customer Experience, die von Online Unternehmen genutzt wird, um Besucher wiederzuerkennen und Inhalte über Websites, mobile Apps, E Mail, SMS und Push anzupassen. Sie erfasst Verhaltenssignale über ein eigenes JavaScript Tag namens Insider Tag und führt sie zu einem einheitlichen Kundenprofil zusammen. Diese Profile speisen eine KI gestützte Segmentierung, Produktempfehlungen und automatisierte Kampagnen. Marketing und Growth Teams setzen sie ein, um Conversion und Bindung zu steigern. Da sie individuelles Verhalten in großem Umfang beobachtet und vorhersagt, verarbeitet sie große Mengen personenbezogener Daten. Damit fällt sie eindeutig in den Anwendungsbereich der europäischen Datenschutz und ePrivacy Vorschriften.
Der Insider Tag setzt eigene Cookies und nutzt localStorage und sessionStorage, um eine eindeutige Besucherkennung und Sitzungsinformationen zu speichern. Diese Kennung verknüpft Seitenaufrufe, Klicks, Suchanfragen, Produktinteraktionen und Conversions zu einem dauerhaften Verhaltensprofil. Die Plattform verarbeitet außerdem von Ihnen übermittelte Attribute wie E Mail Adresse, Kaufhistorie und benutzerdefinierte Ereignisse. Für Web Push registriert sie einen Service Worker und speichert eine Abonnentenkennung sowie den Berechtigungsstatus. Kennungen bestehen häufig bis zu einem Jahr, während Sitzungswerte kürzer leben. Zusammen ermöglichen diese Daten Insider, wiederkehrende Besucher zu verfolgen und ihr Erlebnis zu personalisieren.
Nach der ePrivacy Richtlinie erfordert das Speichern oder Auslesen von Cookies und ähnlichen Kennungen, die nicht unbedingt erforderlich sind, eine vorherige Einwilligung. Die von Insider gebildeten Verhaltensprofile sind personenbezogene Daten im Sinne der DSGVO, und ihre kanalübergreifende Verknüpfung stellt Profiling dar. Wenn die Personalisierung erhebliche Auswirkungen erzeugt, kann auch Artikel 22 zur automatisierten Entscheidung gelten. Verantwortliche müssen daher über eine gültige Rechtsgrundlage verfügen, transparent informieren und die Rechte der betroffenen Personen wahren. Aufsichtsbehörden wie die CNIL haben klargestellt, dass Tracking zu Marketingzwecken nicht allein auf berechtigtem Interesse beruhen kann. Insider darf niemals vor der Erfassung der Einwilligung geladen werden.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und ebenso leicht widerrufbar wie erteilbar. In der Praxis sollte der Insider Tag hinter einer Consent Management Plattform liegen, damit er erst nach Annahme der Marketing oder Personalisierungs Cookies ausgelöst wird. Die Plattform bietet eine cookielose Integration, die Kampagnen ohne Tracking Cookies für diejenigen ausspielen kann, die ablehnen. Web Push erfordert ein eigenes klares Opt in, das von der Browser Berechtigungsabfrage getrennt ist. Sie sollten den Einwilligungsnachweis aufbewahren und Signale an Insider übergeben, damit es die Besucherentscheidung respektiert. Prüfen Sie regelmäßig, dass vor der Annahme keine Kennungen geschrieben werden.
Insider betreibt eine globale Cloud Infrastruktur, und personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, auch in den Vereinigten Staaten. Übermittlungen in Drittländer erfordern eine geeignete Garantie nach Kapitel V der DSGVO, in der Regel Standardvertragsklauseln und, sofern der Importeur zertifiziert ist, das Datenschutzrahmenwerk EU USA. Verantwortliche sollten eine Transfer Folgenabschätzung durchführen und ergänzende Maßnahmen wie Verschlüsselung und strenge Zugriffskontrollen anwenden. Großkunden können gegebenenfalls ein Hosting in der EU anfordern, um die Daten in der Region zu halten. Dokumentieren Sie die betroffenen Standorte und nennen Sie sie in Ihrer Datenschutzerklärung. Prüfen Sie den Auftragsverarbeitungsvertrag und seine Liste der Unterauftragsverarbeiter sorgfältig.
Beginnen Sie damit, jeden von Insider erhobenen Datenpunkt abzubilden und Zweck sowie Aufbewahrungsdauer für jeden zu dokumentieren. Binden Sie den Insider Tag hinter Ihre Consent Management Plattform ein und prüfen Sie mit Browser Werkzeugen, dass vor der Einwilligung nichts geladen wird. Führen Sie angesichts des Umfangs des Profilings eine Datenschutz Folgenabschätzung durch. Schließen Sie den Auftragsverarbeitungsvertrag ab, prüfen Sie die Unterauftragsverarbeiter und bestätigen Sie die Übermittlungsgarantien für die USA. Aktualisieren Sie Ihre Datenschutz und Cookie Richtlinien, um Insider zu nennen, seine Cookies aufzulisten und die Personalisierungs und Push Funktionen zu erläutern. Richten Sie schließlich einen Prozess ein, um Auskunfts, Lösch und Widerspruchsanfragen zu bearbeiten und die Einwilligung bei geänderten Zwecken zu erneuern.
Websites using Insider must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung wird dringend empfohlen. Insider führt umfangreiches Verhaltenstracking, kanalübergreifendes Profiling und KI gestützte Personalisierung durch, was nach Artikel 35 DSGVO voraussichtlich ein hohes Risiko für die betroffenen Personen mit sich bringt. Die Folgenabschätzung sollte alle Datenflüsse einschließlich der Übermittlungen in die USA abbilden, die Erforderlichkeit und Verhältnismäßigkeit des Profilings bewerten, die Rechtsgrundlage und den Einwilligungsmechanismus dokumentieren, automatisierte Entscheidungen prüfen sowie Aufbewahrungs und Minimierungsmaßnahmen festlegen.
Sample consent text
Wir nutzen Insider, um Sie auf unserer Website und in unseren Apps wiederzuerkennen, Ihr Verhalten zu analysieren und Ihnen personalisierte Inhalte und Angebote anzuzeigen. Dies umfasst Cookies, Browserspeicher und Profiling und kann Daten außerhalb der EU übermitteln. Diese Tools werden erst nach Ihrer Einwilligung geladen, die Sie jederzeit widerrufen können.
Third-party domains contacted
api.useinsider.comuseinsider.cominsrtb.cominspublic.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ins-uic | first party | up to 1 year | Stores the unique Insider visitor identifier used to recognise returning visitors and link behaviour into a persistent profile for personalisation. |
| ins-storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and campaign state in browser storage to power personalisation and recommendations. |
| ins-session | first party (sessionStorage) | session | Stores temporary session information for the current visit such as page context and in session behaviour. |
Insider erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Der Insider Tag setzt eigene Cookies, die eine eindeutige Besucherkennung und Sitzungsdaten speichern, um Verhaltensprofile zu bilden und Inhalte zu personalisieren, häufig bis zu einem Jahr. Er nutzt außerdem localStorage und sessionStorage, und für Web Push registriert er einen Service Worker und speichert eine Abonnentenkennung und den Berechtigungsstatus. Welche Cookies genau gesetzt werden, hängt von den aktivierten Insider Produkten ab.
Ja. Da Insider Verhaltenstracking, kanalübergreifendes Profiling und Personalisierung durchführt, sind seine Cookies und Kennungen nicht unbedingt erforderlich und erfordern nach der ePrivacy Richtlinie eine vorherige Einwilligung. Der Insider Tag sollte erst laden, nachdem der Besucher Marketing oder Personalisierungs Cookies über Ihr Banner akzeptiert hat. Web Push Benachrichtigungen benötigen ein eigenes klares Opt in.
Die passende Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO, da die Verarbeitung umfangreiches Profiling und Personalisierung zu Marketingzwecken umfasst. Berechtigtes Interesse reicht angesichts des Umfangs und der Eingriffstiefe des Trackings in der Regel nicht aus. Sie müssen die Einwilligung vor jeglichem Tracking einholen und dokumentieren.
Ja, das ist möglich. Insider betreibt eine globale Cloud Infrastruktur, und personenbezogene Daten können außerhalb der EU verarbeitet werden, auch in den USA. Solche Übermittlungen stützen sich auf Standardvertragsklauseln und gegebenenfalls das Datenschutzrahmenwerk EU USA, ergänzt durch zusätzliche Maßnahmen. Großkunden können ein Hosting in der EU anfragen.
In den meisten Fällen ja. Das umfangreiche Verhaltenstracking, das Profiling und die automatisierte Personalisierung, die Insider ermöglicht, führen voraussichtlich zu einem hohen Risiko für Personen, wodurch die Pflicht zur Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ausgelöst wird. Die DSFA sollte Datenflüsse, Übermittlungen, die Rechtsgrundlage und Minderungsmaßnahmen dokumentieren.
Binden Sie den Insider Tag hinter eine Consent Management Plattform, damit er erst nach der Einwilligung auslöst, und prüfen Sie mit Browser Werkzeugen, dass zuvor keine Kennungen geschrieben werden. Schließen Sie den Auftragsverarbeitungsvertrag ab, bestätigen Sie die Übermittlungsgarantien und führen Sie eine DSFA durch. Nutzen Sie die cookielose Integration für Ablehnende und nennen Sie Insider in Ihren Datenschutz und Cookie Richtlinien.
Zu den Alternativen zählen andere Personalisierungs und Customer Engagement Plattformen wie Bloomreach, Dynamic Yield, Braze und Emarsys sowie consent first oder cookielose Werkzeuge. Achten Sie bei der Bewertung auf EU Datenhaltung, die Tiefe des Profilings, die Transparenz der Unterauftragsverarbeiter und die Stärke der Einwilligungskontrollen. Die richtige Wahl hängt von Ihren Kanälen und Ihrer Risikobereitschaft ab.
Listen Sie die Insider Cookies und Browserspeicher Einträge mit Namen, Zwecken und Dauer auf und erläutern Sie das kanalübergreifende Profiling und die Personalisierung, die sie ermöglichen. Geben Sie an, dass Daten in die USA übermittelt werden können, und beschreiben Sie die Garantien. Halten Sie die Richtlinie mit Ihrem Consent Banner im Einklang und überprüfen Sie sie, wenn Sie neue Insider Funktionen aktivieren.