SegmentStream

Was SegmentStream ist

SegmentStream ist eine Plattform für prädiktive Analyse und Conversion Attribution, die aus dem Vereinigten Königreich und der Europäischen Union betrieben wird. Sie wendet maschinelles Lernen auf Verhaltensdaten an, damit Marketer die Conversion Wahrscheinlichkeit jedes Besuchs einschaetzen und Wert über Kanäle hinweg zuordnen können. Ziel ist es, Ausgaben auch dann zu optimieren, wenn Cookie Fenster kurz sind oder die Einwilligung das klassische Tracking begrenzt.

Welche Daten und Cookies erfasst werden

SegmentStream erfasst Verhaltensereignisse wie Seitenaufrufe, Klicks, Scrolltiefe, Sitzungsdauer und Kampagnenparameter und kann Cookies setzen oder Speicher nutzen, um eine pseudonyme Kennung zu halten. Diese Signale speisen Modelle des maschinellen Lernens, die ein prädiktives Profil jedes Besuchers aufbauen. Da die Plattform wahrscheinliches kuenftiges Verhalten ableitet, geht die Verarbeitung über eine reine Messung hinaus.

DSGVO und ePrivacy Auswirkungen

Das Erfassen von Verhaltensdaten und das Bilden prädiktiver Profile ist eine Verarbeitung personenbezogener Daten und beruehrt die Profiling Regeln der DSGVO und der UK DSGVO. Die ePrivacy Richtlinie verlangt eine vorherige Einwilligung, bevor nicht notwendige Cookies oder Speicher genutzt werden. Der prädiktive, profilbasierte Charakter der Analyse erhöht das Risiko und die Pflicht, die Logik den Besuchern klar zu erklären.

Anforderungen an die Einwilligung

Verhaltensprofiling erfordert eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung, bevor SegmentStream mit der Datenerfassung beginnt. Das Tag und jeglicher Speicher müssen blockiert bleiben, bis der Besucher über Ihren Banner zustimmt, und der Widerruf muss einfach sein. Wegen des Profilings ist berechtigtes Interesse für diese Art prädiktiver Analyse in der Regel keine ausreichende Grundlage.

Datenübermittlung und Hosting

SegmentStream wird aus dem Vereinigten Königreich und der Europäischen Union betrieben und nutzt Cloud Infrastruktur, die Daten außerhalb des EWR verarbeiten kann. Übermittlungen in das Vereinigte Königreich beruhen auf dem UK Angemessenheitsbeschluss, während die nachgelagerte Cloud Verarbeitung auf Standardvertragsklauseln oder dem EU US Datenschutzrahmen beruhen sollte. Bestätigen Sie die Verarbeitungsregionen im Vertrag und bewahren Sie den Vertrag auf.

Praktische Schritte zur Konformität

Blockieren Sie das SegmentStream Tag hinter einer Consent Management Plattform und binden Sie Einwilligungssignale ein, damit Modelle nur Daten zustimmender Besucher nutzen. Führen Sie eine Datenschutz Folgenabschätzung durch, die die Modelleingaben und automatisierte Effekte abdeckt, minimieren Sie die gesendeten Ereignisse und bestätigen Sie die Cloud Regionen. Beschreiben Sie schließlich das prädiktive Profiling in Ihrer Datenschutzerklärung und listen Sie die Cookies auf.