Kilkaya

Was Kilkaya ist

Kilkaya ist eine Echtzeit Plattform für Content Analyse und Zielgruppen, die für Verlage und Medienhaeuser entwickelt wurde. Sie zeigt Redaktionen die Leistung jedes Artikels ab dem Moment der Veröffentlichung, sodass Teams schnell reagieren können. Die Plattform führt zudem Schlagzeilen und AB Tests durch und erstellt Zielgruppen und Prognosemodelle. Sie stammt aus Oslo in Norwegen und hat starke nordische Wurzeln, weshalb ihre zentrale Infrastruktur in Europa liegt.

Daten und Cookies

Kilkaya arbeitet mit einer Analysekennung des Erstanbieters und der Erfassung von Verhaltensereignissen. Es setzt ein persistentes Besucher Cookie, meist kuid genannt, und ein kurzes Sitzungscookie und erfasst Seitenaufrufe, Scrollverhalten und Interaktionssignale. Diese Ereignisse speisen die Echtzeit Dashboards und die Zielgruppenmodelle. Da die Kennung über Besuche hinweg bestehen bleibt, können die Daten eine Leserin oder einen Leser über die Zeit beschreiben, womit sie in den Anwendungsbereich der Datenschutzregeln fallen.

DSGVO und ePrivacy

Zwei Regelwerke greifen zusammen. Die ePrivacy Regeln, in Deutschland im TTDSG umgesetzt, regeln das Lesen und Schreiben des Analyse Cookies auf dem Gerät, während die DSGVO die Verarbeitung der daraus entstehenden personenbezogenen Daten regelt. Das Speichern eines nicht unbedingt erforderlichen Analyse Cookies erfordert eine vorherige Einwilligung nach ePrivacy art. 5(3) und Paragraf 25 TTDSG. Ist die Lösung für eine streng anonymisierte Reichweitenmessung auf einer einzelnen Website konfiguriert, kann die Ausnahme der CNIL für Reichweitenmessung die Einwilligungspflicht entfallen lassen, jedoch nur bei Erfüllung der strengen Bedingungen.

Einwilligung

In der Standardkonfiguration ist die Rechtsgrundlage die Einwilligung nach art. 6(1)(a) DSGVO, verbunden mit der ePrivacy Einwilligung für das Cookie. Die Einwilligung muss freiwillig, spezifisch, informiert und so leicht widerrufbar wie erteilbar sein. In der Praxis bedeutet das, dass Kilkaya erst auslösen darf, nachdem die Besucherin oder der Besucher die Analysekategorie im Banner akzeptiert hat. Bis dahin darf kein Analyse Cookie geschrieben und kein Ereignis gesendet werden.

Internationale Datenübermittlungen

Als europäischer Anbieter verarbeitet Kilkaya die Daten innerhalb des EWR, sodass es in der Standardeinrichtung keine Übermittlung in ein Drittland gibt. Eine Übermittlung kann nur entstehen, wenn ein Auftragsverarbeiter außerhalb des EWR beteiligt ist. In diesem Fall sollten Sie sich auf die EU Standardvertragsklauseln und eine Folgenabschätzung der Übermittlung stützen. Der praktische Schritt ist, im Vertrag und im Auftragsverarbeitungsvertrag zu bestätigen, wo Ihre Daten gespeichert werden und welche Auftragsverarbeiter genutzt werden.

Praktische Schritte zur Konformität

Stellen Sie Kilkaya hinter eine Consent Management Plattform, damit es erst nach der Einwilligung für Analyse lädt. Führen Sie die Cookies kuid und Sitzungscookie mit Zweck und Laufzeit in Ihrer Cookie Richtlinie auf. Schließen Sie den Auftragsverarbeitungsvertrag, dokumentieren Sie die Speicherfristen und prüfen Sie, wer auf die Zielgruppenmodelle zugreifen kann. Wenn Sie sich auf die Ausnahme zur Reichweitenmessung berufen, bewahren Sie schriftliche Nachweise auf, dass die strengen Bedingungen zur Anonymisierung und zur einzelnen Website erfüllt sind.