Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Japanischer Anti Betrug, und Risk Scoring Dienst, der Browser Fingerprints und Verhaltenssignale erhebt, um Transaktions Risiko Scores für E,Commerce und Bezahlflüsse zu berechnen.
Qualva ist ein japanischer Anti Betrug, und Risk Management Dienst, der in E,Commerce, Bezahlung und Account Erstellung eingesetzt wird. Er erfasst Geräte, und Verhaltenssignale im Browser und liefert einen Transaktions Risiko Score, der zur Freigabe, Challenge oder Blockierung verwendet werden kann.
Das SDK liest Canvas, und Font Fingerprints, Bildschirm, und Plattform Attribute, Plugins, Sprache, Maus, und Tastatur Timings und schreibt ein First Party Device Cookie (qlv_device) und ein Session Token (qlv_session). Die Scoring API erhält IP, User Agent, Transaktionskontext und Session ID.
Fingerprinting liest Informationen vom Gerät. Art. 5(3) ePrivacy gilt, Einwilligung vor der Signalerhebung ist nötig. Der Score kann eine automatisierte Entscheidung mit erheblichen Auswirkungen nach Art. 22 DSGVO sein, wenn eine Zahlung blockiert wird, was aussagekräftige Logik Informationen und ein Recht auf menschliches Eingreifen erfordert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Japan hat seit 2019 eine teilweise Angemessenheitsentscheidung, aber nur für Daten, die japanischen Zusatzregeln unterliegen. Klären Sie mit Qualva K.K. den Umfang, schließen Sie SCC, wenn Angemessenheit nicht greift, und dokumentieren Sie die TIA.
SDK über CMP schalten, Fingerprinting im Register dokumentieren, DSFA durchführen, menschlichen Review für blockierte Transaktionen vorsehen, AVV und SCC schließen, Datenschutzhinweis mit verständlicher Logik bereitstellen.
Websites using Qualva must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist erforderlich, da Qualva automatisierte Entscheidung (Risk Score), Fingerprinting, Verhaltensdaten und Drittlandtransfer kombiniert. Dokumentieren Sie Kategorien, Aufbewahrung, aussagekräftige Logik Informationen und Garantien nach Art. 22 DSGVO.
Sample consent text
Wir nutzen Qualva zur Betrugserkennung. Mit Ihrer Einwilligung erfasst das Qualva SDK auf dieser Seite Geräte, und Verhaltenssignale und überträgt sie an Server in Japan zur Berechnung eines Risiko Scores.
Third-party domains contacted
qualva.comapi.qualva.comcdn.qualva.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| qlv_device | first_party | 1 year | Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring. |
| qlv_session | first_party | Session | Session identifier used to link the events of a single visit to the risk score request. |
| qlv_probe | third_party | Session | Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations. |
Qualva erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Das Qualva SDK schreibt qlv_device (langlebige Geräte ID) und qlv_session (Session). Einige Integrationen nutzen ein Probe Cookie zur Proxy Erkennung.
Ja. Fingerprinting und SDK Cookies lösen Art. 5(3) ePrivacy aus. Einwilligung vor dem Laden der Signale erforderlich.
Einwilligung (Art. 6(1)(a) DSGVO) für Fingerprinting und Front Cookies. Berechtigtes Interesse (Art. 6(1)(f)) für das Scoring abgeschlossener Transaktionen nach LIA.
Ja, nach Japan. Japan hat seit 2019 eine teilweise Angemessenheit. Klären Sie den Umfang mit Qualva K.K. und schließen Sie SCC für Daten außerhalb des Umfangs.
Ja. Die Kombination automatisierte Entscheidung, Fingerprinting, Verhaltensdaten, Drittlandtransfer löst die DSFA Pflicht nach Art. 35 DSGVO aus.
SDK über CMP schalten, Fingerprinting dokumentieren, AVV und SCC schließen, minimale Aufbewahrung, menschlichen Review für blockierte Transaktionen, verständliche Score Logik in der Datenschutzerklärung.
EU,freundliche Alternativen: Sift, Riskified, Forter, Ravelin (UK), SEON (Ungarn), Fraugster. Jeweils unterschiedliche Haltung zu Fingerprinting und Residency.
Listen Sie qlv_device und qlv_session mit Zweck, Aufbewahrung und Auftragsverarbeiter (Qualva K.K., Japan). Nennen Sie Transfer und SCC. Beschreiben Sie den Score Einsatz nach Art. 22 in der Erklärung.