Quanta

Was ist Quanta und wie funktioniert es

Quanta ist eine digitale Analyse Plattform, die von Beginn an auf das europäische Datenschutzrecht ausgelegt ist. Sie richtet sich an Verantwortliche, die Reichweite und Conversions ohne persistente Identifier oder Cross Site Tracking messen möchten. Die Erfassungsschicht läuft als leichter JavaScript Snippet oder als serverseitiges Skript, das Events an die Quanta API sendet. Hinter der API aggregiert der Dienst die Daten, anonymisiert sie und erstellt Dashboards, die den klassischen Tools ähneln, ohne deren Datenschutz Fußabdruck.

Cookies und erhobene personenbezogene Daten

Standardmäßig schreibt Quanta keine Cookies. Wiederkehrende Besucher werden durch ein täglich rotierendes Salt in Verbindung mit der gekürzten IP Adresse und dem User Agent erkannt, was zu einem Fingerabdruck führt, der sich alle vierundzwanzig Stunden zurücksetzt. Pageviews, Events, Seitentitel, Referrer und Bildschirmeigenschaften werden in der Europäischen Union gespeichert. Quanta erfasst keine Namen, E-Mail Adressen oder direkt identifizierende Daten, sofern der Verantwortliche sie nicht ausdrücklich als benutzerdefinierte Dimension sendet, was in der cookielosen Konfiguration vermieden werden sollte.

DSGVO und ePrivacy Implikationen

Die CNIL Empfehlung vom 13. Januar 2022 listet die Voraussetzungen, unter denen Reichweiten Tools nicht der Einwilligung nach Artikel 5 Absatz 3 ePrivacy unterliegen: kein über Sites geteilter persistenter Identifier, IP Kürzung, begrenzte Speicherfrist, kein Daten Sharing und Beschränkung auf Reichweitenmessung. Eine an diesen Kriterien ausgerichtete Quanta Implementierung darf ohne Einwilligung laden. Sobald persistente Identifier, weitergehendes Fingerprinting oder Daten Sharing mit Werbepartnern aktiviert werden, gilt wieder die Einwilligungspflicht.

Internationale Datenübermittlungen

Quanta wird in der Europäischen Union betrieben, sodass im Standard keine Übermittlung in die USA oder ein anderes Drittland erfolgt. Kunden sollten dennoch eine Liste der Subunternehmer einfordern und im Auftragsverarbeitungsvertrag bestätigen lassen, dass Support, Überwachung und Backups im EWR verbleiben. Nennen Sie das EU Hosting im Verzeichnis von Verarbeitungstätigkeiten und in der Datenschutzerklärung.

Schritte für eine einwilligungsfreie Implementierung

Verwenden Sie die cookielose Konfiguration, senden Sie keine personenbezogenen Identifier als benutzerdefinierte Dimensionen, setzen Sie die Speicherfrist auf maximal dreizehn Monate, teilen Sie keine Daten mit Werbepartnern, schließen Sie einen Auftragsverarbeitungsvertrag und dokumentieren Sie die Konfiguration im Verzeichnis. Auch ohne Einwilligungspflicht sollte Quanta in der Datenschutzerklärung genannt sein, mit Verweis auf Betroffenenrechte und einen einfachen Widerspruchs Mechanismus.