Northbeam

Northbeam setzt First Party Cookies auf der Domain des Betreibers, üblicherweise mit dem Präfix nb_, um Besucher und Sitzungen zu identifizieren. Es können auch Drittanbieter Cookies für die Cross Site Attribution genutzt werden, und es werden Klick Identifier wie fbclid und gclid verarbeitet. Die Laufzeit reicht von Session bis zu mehreren Monaten je nach Zweck.

Ja. Northbeam liest und schreibt Identifier auf dem Endgerät und verarbeitet personenbezogene Daten zu Marketing Attributionszwecken, was eine vorherige, informierte und granulare Einwilligung nach TTDSG und DSGVO erfordert. Skript und serverseitige Ereignisse müssen blockiert bleiben, bis der Nutzer über eine CMP einwilligt.

Rechtsgrundlage ist die ausdrückliche Einwilligung der betroffenen Person nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Berechtigte Interessen sind ungeeignet, da Northbeam ein cross site Verhaltenstracking durchführt und mehrere Datenquellen kombiniert, was nach EDSA Auffassung eine Einwilligung erfordert.

Ja. Northbeam speichert und verarbeitet Daten in den USA. Übermittlungen müssen durch Standardvertragsklauseln und, sofern anwendbar, durch das EU US Data Privacy Framework abgesichert sein. Eine Übermittlungsfolgenabschätzung sollte durchgeführt und dokumentiert werden.

Eine DSFA wird dringend empfohlen, da Northbeam systematisches Verhaltenstracking durchführt, Pixel und Serverdaten kombiniert, IP Adressen und Klick Identifier verarbeitet und Daten in ein Drittland überträgt. Viele Aufsichtsbehörden stufen diese Kombination als hochriskant ein.

Blockieren Sie Skript und serverseitige Ereignisse bis zur Einwilligung, nutzen Sie eine CMP mit IAB TCF oder Google Consent Mode, übergeben Sie das Einwilligungssignal an den Server Endpunkt, hashen oder entfernen Sie direkte Identifier soweit möglich und führen Sie ein aktuelles Verzeichnis der Verarbeitungstätigkeiten.

EU basierte Tools wie Piwik PRO, Matomo, AT Internet (Piano Analytics) oder serverseitige First Party Stacks können das Transferrisiko reduzieren. Unabhängig von der Lösung bleibt die Pflicht bestehen, für nicht zwingend erforderliches Tracking eine Einwilligung einzuholen.

Führen Sie Northbeam als Auftragsverarbeiter für Marketing Attribution auf, beschreiben Sie die erhobenen Datenkategorien (IP, Klick IDs, Conversion Ereignisse), nennen Sie Cookie Namen und Laufzeiten, erwähnen Sie die Speicherung in den USA samt Schutzmaßnahmen und stellen Sie einen klaren Opt Out Pfad über die CMP bereit.