Secure Privacy
Secure Privacy ist eine europäische Consent Management Plattform mit Sitz in Oslo und Standorten in der Schweiz und in Polen. Sie bündelt ein konfigurierbares Cookie Banner, einen automatisierten Cookie Scanner, einen Datenschutzerklaerungs Generator und IAB TCF v2.2 Unterstützung für Programmatic Werbung. Die Plattform eignet sich für Betreiber, die EU/EEA Datenresidenz für den Consent Record als Standard wollen und ein Flatrate Pricing statt Seat Lizenzen bevorzugen.
Was macht Secure Privacy?
Was Secure Privacy ist
Secure Privacy ist eine Consent Management Plattform der norwegischen Secure Privacy AS, gegründet 2018, mit Standorten in Norwegen, der Schweiz und Polen. Das Produkt vereint ein konfigurierbares Cookie Banner, einen automatisierten Cookie Scanner, der die Site crawlt, einen Datenschutzerklaerungs Generator, der aus dem Scanner Ergebnis einen Textentwurf erzeugt, und IAB Europe TCF v2.2 Unterstützung für Publisher mit Programmatic Vermarktung. Die Plattform positioniert sich als europäische Alternative zu US CMPs, mit Flatrate Pricing und EU/EEA Datenresidenz als Standard.
Welche Daten erhebt Secure Privacy?
Die CMP schreibt sp_consent (Standardlaufzeit 12 Monate), ein JSON kodierter Datensatz der Entscheidung pro Kategorie mit Zeitstempel, sowie sp_landing zur Erkennung des Erstbesuchs. Bei aktiviertem TCF v2.2 wird zusätzlich euconsent-v2 geschrieben. Das Backend speichert eine gekürzte IP und den User Agent als Nachweis sowie die Version der angezeigten Richtlinie. Der Scanner läuft nach konfigurierbarem Zeitplan von Secure Privacy Servern aus, liest First Party Cookies und Netzwerk Requests und produziert den im Banner angezeigten Vendor Bestand. Der Policy Generator transformiert den Bestand in einen Entwurfstext in der eingestellten Sprache.
DSGVO und ePrivacy Implikationen
Erwägungsgrund 30 ePrivacy akzeptiert das Speichern der Entscheidung als erforderliche Verarbeitung, die Secure Privacy Banner darf vor Einwilligung laden. Art. 7 Abs. 1 DSGVO verlangt den Nachweis der Einwilligung, was das Audit Log unter berechtigtem Interesse oder rechtlicher Verpflichtung rechtfertigt. Das UI muss CNIL, ICO, Garante und EDSA Leitlinien erfüllen: gleichwertige Sichtbarkeit Akzeptieren/Ablehnen, keine vorausgefüllten Kästchen, keine Nudging Farben, keine Inhaltsabdeckung, granulare Steuerung pro Kategorie einen Klick entfernt, einfacher Widerrufslink. Secure Privacy liefert Templates, die diese Anforderungen ab Werk abdecken; die Endkonfiguration bleibt Sache des Betreibers.
Consent Fluss und nachgeordnete Vendoren
Secure Privacy stellt bei aktiviertem TCF die globale __tcfapi() bereit, plus einen JavaScript Event Bus für Nicht TCF Vendoren. Betreiber binden jede nachgeordnete Tag (Google Analytics, Meta Pixel, eigene Pixel) über GTM Consent Trigger, manuelles Wrapping oder die eingebaute Tag Blocking Funktion an die passende Secure Privacy Kategorie. Google Consent Mode v2 mappt Marketing auf ad_storage, ad_user_data, ad_personalization und Analytics auf analytics_storage.
Datenresidenz und Transferposition
Der Standard Deployment verarbeitet den Consent Record und Audit Log auf EU/EEA Infrastruktur (Norwegen, Schweiz unter dem revidierten DSG, Irland und Deutschland auf AWS). Damit entfällt für europäische Betreiber die Schrems II Transferprüfung, die bei US CMPs nötig wäre. Optionale Integrationen mit US Tools (Google Consent Mode, Facebook Conversions API, US Scanner Partner) bringen Transferaspekte für diese Downstream Dienste zurück, sind aber nicht Teil der CMP Kernverarbeitung. Norwegen und die Schweiz gelten als Drittländer mit angemessenem Datenschutzniveau nach DSGVO bzw. revidiertem DSG.
Praktische Umsetzung
Cookie Scanner vor dem Go Live ausführen und Inventory prüfen: der Scanner erkennt die meisten Cookies, kann jedoch betreiberbezogene Zwecke nicht ableiten, eine manuelle Prüfung ist Pflicht. Banner mit gleichwertiger Sichtbarkeit Akzeptieren/Ablehnen, granularen Kategorie Steuerungen und 13 Monaten Consent Lebensdauer nach CNIL Vorgabe konfigurieren. Alle nachgeordneten Tags über GTM oder die eingebaute Tag Blocking Funktion an Secure Privacy Kategorien koppeln und mit externem Scanner prüfen. Monatlich neu scannen und Residenz im Verarbeitungsverzeichnis dokumentieren.
Secure Privacy und die DSGVO
Secure Privacy ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Legitimate interest for the consent record (GDPR Art. 6(1)(f) and EDPB consent record guidance), or alternatively legal obligation under Art. 6(1)(c) since GDPR Art. 7(1) requires the controller to demonstrate consent.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, IAB Europe TCF v2.2, Swiss FADP, Norwegian Personopplysningsloven, UK Data Protection Act 2018, CNIL deliberation 2020-091, EDPB guidelines 03/2022 on consent
Datenschutz-Folgenabschätzung (DSFA)
Secure Privacy schreibt sp_consent (Standardlaufzeit 12 Monate) mit der Entscheidung pro Kategorie und Zeitstempel, sp_landing zur First Visit Erkennung und euconsent-v2 bei aktiviertem IAB TCF v2.2. DSFA Kernpunkte: (1) Consent Records sind personenbezogene Daten, da sie an gekürzte IP, Zeitstempel und persistente ID gebunden sind; (2) Secure Privacy hält Logs standardmäßig auf EU/EEA Infrastruktur, was das Schrems II Risiko gegenüber US CMPs reduziert; (3) der Scanner liest die eigenen Cookies bei geplanten Crawls aus, der entstehende Vendor Bestand wird auf Secure Privacy Servern gespeichert; (4) der Policy Generator stellt aus dem Bestand einen Textentwurf zusammen, die rechtliche Prüfung bleibt beim Betreiber; (5) optionale Integrationen mit US Tools (Google Consent Mode, Facebook CAPI) bringen Transferaspekte für diese Downstream Dienste zurück. Eine DSFA ist für die CMP alleine in der Regel nicht erforderlich, empfehlenswert ist sie bei umfangreichem Werbe und Analytics Tracking.
Beispieltext für Ihr Banner
Wir setzen Secure Privacy als Consent Management Plattform für Cookies ein. Secure Privacy speichert Ihre Präferenzen in einem kleinen First Party Cookie (sp_consent, Laufzeit 12 Monate) und führt ein Nachweislog auf EU/EEA Infrastruktur. Für das CMP Kernprodukt teilen wir Ihren Consent Record nicht mit Vendoren außerhalb des EEA. Sie können die Einwilligung jederzeit über den Link Cookie Präferenzen im Footer ändern oder widerrufen.
Was Secure Privacy setzt und kontaktiert
- Tracking-Methode
- Consent Management Platform delivered via a JavaScript snippet (app.secureprivacy.ai) plus an automated cookie scanner that crawls the site to build the vendor inventory. Stores consent decisions in first party cookies (sp_consent, sp_landing) and synchronises them to the Secure Privacy backend for proof of consent and audit logging.
- Serverstandort
- European Union (primary infrastructure in Norway and Switzerland, with backup regions in Ireland and Germany on AWS). EU data residency by default for European customers.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| sp_consent | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. Stores the JSON encoded per category consent decision (necessary, preferences, statistics, marketing, etc.) plus the timestamp and the policy version shown when the user made their choice. |
| sp_landing | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. First visit detection cookie used to determine whether the consent banner has been shown to the visitor before. |
| euconsent-v2 | Strictly Necessary / Consent | 12 months | Set by Secure Privacy when IAB Europe TCF v2.2 is enabled. Stores the standard TCF consent string used by downstream programmatic advertising vendors. |
| sp_consent_uuid | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. Unique identifier used to look up the persistent consent record on the Secure Privacy backend, so that the same decision can be applied across subdomains. |
| sp_consent_version | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. Stores the version of the vendor and category configuration shown when the visitor made their choice, so that a new consent request can be triggered if the configuration materially changes. |
Kontaktierte Drittanbieter-Domains (5)
app.secureprivacy.aicdn.secureprivacy.aiapi.secureprivacy.aiscanner.secureprivacy.aisecureprivacy.ai
Häufige Fragen zu Secure Privacy
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Secure Privacy?
Secure Privacy schreibt sp_consent (Standardlaufzeit 12 Monate), ein JSON kodiertes Datensatz der Entscheidung pro Kategorie mit Zeitstempel; sp_landing zur First Visit Erkennung (12 Monate); und euconsent-v2 (12 Monate) bei aktiviertem IAB TCF v2.2. Eine Spiegelkopie liegt im Local Storage. Alle Cookies sind First Party auf der Betreiber Domain.
Benötigt das Secure Privacy Banner eine Einwilligung zum Laden?
Erwägungsgrund 30 der ePrivacy Richtlinie akzeptiert die Speicherung der Entscheidung als erforderliche Verarbeitung, das Banner darf vor Einwilligung laden. Das Banner darf jedoch nichts anderes tun als die Wahl erfassen und speichern, keine Analytics zu Banner Interaktionen ohne Einwilligung, keine A/B Tests ohne eigene Grundlage.
Welche Rechtsgrundlage gilt für den Consent Record?
EDSA und CNIL akzeptieren die Speicherung der Entscheidung auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f oder alternativ rechtlicher Verpflichtung nach Art. 6 Abs. 1 lit. c, da Art. 7 Abs. 1 DSGVO den Nachweis verlangt. Die gekürzte IP und der Zeitstempel als Nachweis ruhen auf derselben Grundlage.
Findet ein Datentransfer in die USA statt?
Nein für das CMP Kernprodukt. Die Standardinfrastruktur liegt auf EU/EEA Servern (Norwegen, Schweiz, Irland, Deutschland auf AWS). Norwegen und die Schweiz sind als Drittländer mit angemessenem Schutzniveau anerkannt. Optionale Integrationen mit US Tools (Google Consent Mode, Facebook Conversions API) können Transfers für diese Dienste mit sich bringen, sind aber nicht Teil der CMP Kernverarbeitung.
Brauche ich eine DSFA für Secure Privacy?
Für die CMP alleine ist eine DSFA in der Regel nicht erforderlich, da sie minimale Daten auf EEA Infrastruktur unter dem berechtigten Interesse des Consent Records verarbeitet. Empfohlen ist sie, wenn Secure Privacy mit umfangreichem Drittanbieter Tracking gebündelt wird, besonders bei TCF Programmatic.
Wie setze ich Secure Privacy korrekt um?
Den automatisierten Scanner vor Go Live ausführen und Inventory prüfen. Banner mit gleichwertiger Sichtbarkeit Akzeptieren/Ablehnen, granularen Kategorie Steuerungen, 13 Monaten Lebensdauer nach CNIL Vorgabe konfigurieren. Alle Tags über GTM oder die integrierte Tag Blocking Funktion an Secure Privacy Kategorien koppeln. Mit externem Scanner prüfen.
Welche Alternativen gibt es zu Secure Privacy?
Weitere EU CMPs: Didomi (FR), Usercentrics (DE), Cookiebot/Cybot (DK), Axeptio (FR), Sirdata (FR), CookieFirst, Klaro (Open Source, DE) und Cookie Information (DK). US Alternativen: OneTrust, Sourcepoint, Ketch, Osano, jeweils mit US Infrastruktur als Standard für den Consent Log.
Wie aktualisiere ich meine Cookie Richtlinie?
sp_consent, sp_landing und euconsent-v2 unter den strikt erforderlichen Cookies mit Zweck und Laufzeit aufführen. Secure Privacy AS als CMP Auftragsverarbeiter in der Datenschutzerklärung nennen, EU/EEA Datenresidenz bestätigen und die Rechtsgrundlage (berechtigtes Interesse oder rechtliche Verpflichtung) angeben. Vendor Tabelle pflegen und monatlich neu scannen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.