Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Live Chat, Cobrowse und Video Chat Widget von Acquire.io (USA). Lädt JavaScript, das eine Besucherkennung und Session Cookies setzt und DOM Daten des Cobrowsings übertragen kann. Chat Protokolle werden standardmäßig serverseitig in den USA gespeichert.
Acquire (acquire.io) ist eine US Kundenengagement Plattform, die Live Chat, Video Chat, Sprachanrufe und Cobrowsing über ein JavaScript Widget anbietet, das auf der Publisher Website eingebunden wird. Sie wird im Finanzsektor, in der Telekommunikation und in SaaS Supportteams häufig eingesetzt, weil Cobrowse und Bildschirmfreigabe Agentinnen und Agenten erlauben, Besucher in Echtzeit durch einen Prozess zu führen.
Das Widget setzt Erstanbieter Cookies wie acquire_uid für die Besucherkennung und acquire_sid für die aktive Sitzung sowie Drittanbieter Cookies unter der Domain acquire.io, die eine websiteübergreifende Besuchererkennung ermöglichen. Wenn Cobrowse, Video oder Sprache aktiv sind, überträgt Acquire DOM Daten, Audio und Video über WebRTC und WebSocket Verbindungen. Erhoben werden IP, User Agent, besuchte Seiten, Chat Transkripte, Aufzeichnungen, Kontaktdaten und alle während der Interaktion ausgetauschten Daten.
Die vom Widget gesetzten Cookies sind für die Nutzerinnen und Nutzer der Host Website nicht unbedingt erforderlich, weshalb Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung vor dem Laden verlangt. Cobrowse und Video Funktionen beobachten das Endgerät in Echtzeit und können personenbezogene oder sensible Daten erfassen, was das Risiko nach Artikel 35 DSGVO erhöht und in der Regel eine DSFA erforderlich macht. Acquire handelt als Auftragsverarbeiter des Betreibers nach Artikel 28 DSGVO.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Blockieren Sie das Acquire Skript, bis die Besucherin oder der Besucher in der Consent Management Plattform Chat und Support Cookies akzeptiert. Holen Sie für Cobrowse und Video Chat eine separate, ausdrückliche Einwilligung im Moment der Aktivierung ein, mit einer klaren Vorschau dessen, was geteilt wird. Stellen Sie eine Schaltfläche zum Beenden der Freigabe und zum jederzeitigen Beenden der Sitzung bereit. Der Widerruf der Einwilligung muss das Widget entfernen und die Acquire Cookies löschen.
Acquire wird standardmäßig in AWS US Regionen gehostet, daher werden Chat, Video und Cobrowse Daten in die USA übermittelt. Acquire schließt Standardvertragsklauseln ab und zertifiziert sich gegebenenfalls nach dem EU US Data Privacy Framework. Enterprise Kunden können EU oder APAC Regionen anfordern. Zu den Auftragsverarbeitern gehören AWS, Transkriptions und Übersetzungsdienstleister sowie Analytics Partner, jeweils mit eigenem Übermittlungsprofil.
Unterzeichnen Sie den Acquire Auftragsverarbeitungsvertrag, führen Sie eine Transfer Impact Assessment für den US Transfer durch, erstellen Sie eine DSFA, wenn Cobrowse, Video oder Sprache aktiv sind, konfigurieren Sie Maskierungsregeln, damit Zahlungs oder Gesundheitsfelder niemals übertragen werden, schalten Sie das Skript hinter die CMP, listen Sie alle Acquire Cookies in der Cookie Richtlinie und dokumentieren Sie Acquire sowie seine Subverarbeiter im Verarbeitungsverzeichnis.
Websites using Acquire Live Chat must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist erforderlich, wenn Acquire in großem Umfang eingesetzt wird, wenn Cobrowse oder Video Chat aktiv sind (der Agent sieht den Bildschirm der Besucher), wenn sensible Informationen ausgetauscht werden können (Gesundheit, Finanzen, Recht) oder wenn Minderjährige zur Zielgruppe gehören. Dokumentieren Sie den Cobrowse Perimeter, die Maskierungsregeln, die Aufbewahrung der Protokolle und Aufzeichnungen und den US Transfer.
Sample consent text
Wir nutzen Acquire Live Chat für Support, Video Chat und Cobrowsing. Dabei werden Chat Cookies gesetzt, Ihr Bildschirm kann mit unserer Agentin oder unserem Agenten geteilt und Daten an Acquire in die USA übertragen werden. Wir benötigen Ihre Einwilligung, um das Widget zu laden. Sie können diese jederzeit erteilen, ablehnen oder widerrufen.
Third-party domains contacted
acquire.iotagove.comcdn.acquire.ioapi.acquire.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| acquire_uid | http_persistent | 1 year | First party visitor identifier set by the Acquire chat widget to recognise returning visitors. |
| acquire_sid | http_session | Session | First party session identifier used to maintain the chat conversation state across page views. |
| acquire_id | http_persistent | 1 year | Third party cookie set under the acquire.io domain to enable cross site visitor recognition across Acquire customer sites. |
| acquire_cobrowse | http_session | Session | Short lived first party cookie used to coordinate the cobrowse session with the agent backend. |
| acquire_chat_state | http_persistent | 30 days | First party storage of the open or closed state of the chat widget on the host site. |
Acquire Live Chat verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das Acquire Widget schreibt Erstanbieter Cookies wie acquire_uid (Besucherkennung, Laufzeit etwa ein Jahr) und acquire_sid (Sitzungskennung) sowie Drittanbieter Cookies unter der Domain acquire.io, die eine websiteübergreifende Besuchererkennung ermöglichen. Weitere Speicherung kann für die Warteschlangenposition, die Zuweisung zu einem Agenten und die Vorschau der Cobrowse Sitzung genutzt werden.
Ja. Die Widget Cookies sind nicht unbedingt erforderlich, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige, freiwillige und informierte Einwilligung vor dem Laden des Skripts. Für Cobrowse, Video Chat oder Sprachfunktionen ist eine separate ausdrückliche Einwilligung im Moment der Aktivierung einzuholen, mit vollständiger Information darüber, was geteilt wird.
Einwilligung nach Artikel 6(1)(a) DSGVO für Cookies, Cobrowse, Video Chat und US Transfers. Vertragserfüllung nach Artikel 6(1)(b) DSGVO für Nachrichten, die während einer aktiven Supportsitzung auf Anfrage der Nutzerin oder des Nutzers ausgetauscht werden. Berechtigtes Interesse nach Artikel 6(1)(f) DSGVO kann in engen Grenzen Missbrauchsprävention, Betrugserkennung und Sicherheitsprotokollierung abdecken.
Standardmäßig ja. Acquire wird in AWS US Regionen gehostet, daher werden Chat Inhalte, Aufzeichnungen und Cobrowse Daten in den USA verarbeitet. Acquire schließt Standardvertragsklauseln ab und zertifiziert sich gegebenenfalls nach dem EU US Data Privacy Framework. Enterprise Kunden können EU oder APAC Regionen anfordern und sollten in jedem Fall eine Transfer Impact Assessment durchführen.
Eine DSFA ist in den meisten Deployments erforderlich, weil Acquire umfangreiches Besucher Tracking, US Transfer, Cobrowse und Video Funktionen kombiniert, die personenbezogene oder sensible Bildschirminhalte erfassen können. Die DSFA muss den Cobrowse Perimeter, die Maskierung von Zahlungs oder Gesundheitsfeldern, die Aufbewahrung von Protokollen und Aufzeichnungen sowie die Zugriffskontrollen beim Betreiber und bei Acquire abdecken.
Unterzeichnen Sie den Acquire Auftragsverarbeitungsvertrag, führen Sie eine Transfer Impact Assessment durch, erstellen Sie eine DSFA, konfigurieren Sie Maskierungsregeln, um Zahlungs , Passwort und Gesundheitsfelder aus dem Cobrowse auszuschließen, schalten Sie das Skript hinter die CMP, holen Sie vor jeder Cobrowse oder Video Sitzung eine ausdrückliche Einwilligung ein, dokumentieren Sie Acquire und seine Subverarbeiter und setzen Sie strenge Aufbewahrungsfristen für Protokolle und Aufzeichnungen.
EU basierte Alternativen sind unter anderem Crisp (Frankreich), Userlike (Deutschland) und Smartsupp (Tschechien) für Chat, mit unterschiedlichem Cobrowse und Video Funktionsumfang. Salesforce Service Cloud oder Zendesk Messaging bieten vergleichbare Enterprise Funktionen, werfen aber ebenfalls Fragen zu US Transfers auf. Selbst gehostete Optionen wie Chatwoot oder Rocket.Chat vermeiden Drittanbieter Transfers, erfordern jedoch den Betrieb der Infrastruktur.
Fügen Sie einen eigenen Acquire Eintrag mit acquire_uid, acquire_sid und allen Drittanbieter acquire.io Cookies sowie deren Zweck (Chat, Cobrowse, Video), Laufzeit und setzendem Dritten hinzu. Weisen Sie auf den US Transfer, die Standardvertragsklauseln und das Data Privacy Framework hin, erwähnen Sie die Cobrowse und Aufzeichnungsfunktionen, verlinken Sie die Acquire Datenschutzhinweise und bieten Sie eine klare Widerrufsfunktion an.