Naver RUA

Was Naver RUA ist

Naver RUA, kurz für Real User Analytics, ist ein Mess und Analyse Tag von Naver, der in Südkorea dominierenden Such und Webplattform. Europäische Organisationen setzen es meist ein, wenn sie koreanische Zielgruppen ansprechen oder Kampagnen über die Naver Werbung ausspielen. Das Tag erfasst, wie Besucher eine Website durchsuchen, welche Seiten sie aufrufen und wie sie konvertieren, und verknüpft dieses Verhalten häufig mit der Werbeleistung von Naver. Da es sich um ein Tag eines Dritten handelt, das von Naver Domains geladen wird, geht der Websitebetreiber eine Beziehung zu einem Dienstleister außerhalb des Europäischen Wirtschaftsraums ein.

Welche Daten und Cookies es erfasst

Naver RUA stützt sich auf Cookies, die auf Naver Domains gesetzt werden, darunter Kennungen wie NID_AUT und NID_SES, die über Sitzungen hinweg bestehen, sowie Werbe Cookies wie npic. Damit erfasst es Geräte und Browserinformationen, Seiteninteraktionen, Herkunftsdaten und eine dauerhafte Besucherkennung, mit der sich Verhalten über die Zeit verknüpfen lässt. In Kombination mit der Naver Werbung kann die Erfassung der Reichweitenmessung und der Kampagnenattribution dienen. Keines dieser Cookies ist für den Betrieb der Website unbedingt erforderlich, weshalb sie nach den ePrivacy Regeln eindeutig zu den nicht notwendigen Trackern zählen.

DSGVO und ePrivacy Auswirkungen

Zwei Ebenen des europäischen Rechts gelten gleichzeitig. Artikel 5(3) der ePrivacy Richtlinie regelt das Lesen und Schreiben von Cookies auf dem Gerät der Nutzer und verlangt eine vorherige Einwilligung für alles, was nicht unbedingt erforderlich ist. Die DSGVO regelt anschließend die personenbezogenen Daten, die aus diesen Kennungen entstehen, denn eine dauerhafte Besucherkennung ist ein personenbezogenes Datum. Naver handelt daher je nach Konfiguration als Auftragsverarbeiter oder als eigenständiger Verantwortlicher, und der Websitebetreiber benötigt eine schriftliche Vereinbarung, eine klare Rechtsgrundlage und transparente Informationen, bevor das Tag auslöst.

Anforderungen an die Einwilligung

Da Naver RUA Analyse und Werbe Cookies verwendet, ist vor dem Laden des Tags eine gültige vorherige Einwilligung erforderlich. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und sich ebenso leicht ablehnen wie erteilen lassen. In der Praxis bedeutet das, dass das Tag von Ihrer Consent Management Plattform blockiert werden sollte, bis der Besucher zustimmt, und dass der Nachweis der Wahl aufzubewahren ist. Vorangekreuzte Kästchen, eine aus dem Weitersurfen abgeleitete Einwilligung und Cookie Wände ohne echte Wahl genügen den europäischen Aufsichtsbehörden nicht.

Internationale Datentransfers

Naver verarbeitet Daten auf Infrastruktur in Südkorea, sodass die Nutzung des Tags eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums bedeutet. Die Lage ist hier günstiger als bei vielen anderen Zielen, denn die Europäische Kommission hat im Dezember 2021 einen Angemessenheitsbeschluss für Südkorea erlassen, der gewerbliche Akteure nach dem PIPA abdeckt. Übermittlungen an einen erfassten Empfänger können sich daher auf diesen Beschluss stützen, ohne zusätzliche Standardvertragsklauseln. Sie sollten dennoch bestätigen, dass Naver als konkreter Empfänger in den sachlichen Anwendungsbereich des Beschlusses fällt, und diese Bewertung dokumentieren.

Praktische Schritte zur Compliance

Erfassen Sie zunächst jedes Naver Cookie und jede Kennung in Ihrem Verarbeitungsverzeichnis und leiten Sie das Tag dann über eine Consent Management Plattform, damit es inaktiv bleibt, bis der Besucher zustimmt. Aktualisieren Sie Ihre Cookie Richtlinie und Ihre Datenschutzhinweise, um Naver zu benennen, die Analyse und Werbezwecke zu beschreiben und die Übermittlung nach Südkorea sowie den zugrunde liegenden Angemessenheitsbeschluss zu erläutern. Legen Sie eine angemessene Speicherfrist fest, bieten Sie einen einfachen Weg zum Widerruf der Einwilligung und überprüfen Sie die Einrichtung, wann immer Naver seine Cookies ändert oder Sie Werbefunktionen hinzufügen. Bewahren Sie Nachweise der Einwilligung und Ihrer Transferbewertung auf, um auf Anfrage Rechenschaft ablegen zu können.