ASAPP

Was ASAPP ist

ASAPP ist eine in den USA ansassige Unternehmensplattform fur kunstliche Intelligenz im Bereich Customer Experience und Contact Center. Sie automatisiert Nachrichten und Sprachinteraktionen und unterstutzt menschliche Agenten mit Modellen des maschinellen Lernens, die Antworten vorschlagen, Konversationen zusammenfassen und Ergebnisse vorhersagen. In eine Website eingebunden, lauft ASAPP als eingebettetes Chat oder Messaging Widget, das seinen Code von ASAPP Servern ladt und innerhalb der Hostseite dargestellt wird.

Welche Daten und Cookies ASAPP erfasst

Wenn ein Besucher das Widget offnet, erstellt ASAPP eine Konversationssitzung und zeichnet die Kundeninteraktion auf: die ausgetauschten Nachrichten, die erkannten Absichten, die Ubergaben an Agenten und das Ergebnis des Kontakts. Da Kunden in einem Chat beliebige Inhalte eingeben konnen, konnen diese Interaktionen sensible Informationen wie Gesundheits, Finanz oder Kontodaten offenbaren. ASAPP wendet Modelle des maschinellen Lernens auf diese Inhalte an, um den Austausch zu automatisieren und zu unterstutzen. Es speichert Sitzungs und Kennungswerte in Cookies und Browserspeicher, damit die Konversation bestehen bleibt und der Nutzer wiedererkannt werden kann, und verbindet die Seitensitzung uber einen Kontextanbieter mit seiner eigenen Sitzung.

DSGVO und ePrivacy Auswirkungen

Die Interaktionsinhalte und Kennungen, die ASAPP verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, weil sie sich auf eine identifizierbare Person beziehen, und sie konnen besondere Kategorien von Daten enthalten, wenn ein Kunde sensible Angaben teilt. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen. Der Umfang der Verarbeitung und der Einsatz maschinellen Lernens erhohen sowohl das Risikoniveau als auch die Compliance Pflichten des Verantwortlichen.

Wann eine Einwilligung erforderlich ist

Vor dem Laden des ASAPP Widgets ist eine Einwilligung erforderlich, weil das Speichern von Kennungen und die verhaltensbezogene Verarbeitung, die es durchfuhrt, zur Bereitstellung des Seiteninhalts nicht unbedingt erforderlich sind. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss ebenso einfach sein wie die Annahme. Solange der Besucher nicht zustimmt, darf das Widget Skript nicht ausgefuhrt werden und es durfen keine Cookies oder Browserspeicher Eintrage geschrieben werden. Wird das Widget als optionaler Supportkanal angeboten, sollte der Moment, in dem der Besucher es offnet, mit einer klaren Information verbunden und nicht als stillschweigende Zustimmung behandelt werden.

Ubermittlung von Daten in die USA

ASAPP verarbeitet Daten auf Infrastruktur in den USA, sodass Daten europaischer Kunden aus dem Europaischen Wirtschaftsraum ubermittelt werden. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln 2021/914 im Rahmen des ASAPP Auftragsverarbeitungsvertrags sowie eine dokumentierte Transfer Folgenabschatzung, die das Uberwachungsrecht der USA berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses. Da die Interaktionen sensibel sein konnen und in grossem Umfang verarbeitet werden, verdienen die in diesem Dokument bewerteten zusatzlichen Massnahmen besondere Aufmerksamkeit.

Praktische Schritte fur eine konforme Nutzung

Binden Sie das ASAPP Widget an Ihre Consent Management Plattform, damit es erst nach Annahme der betreffenden Kategorie ausgelost wird. Beschreiben Sie ASAPP klar in Ihrer Cookie Richtlinie, einschliesslich der Sitzungs und Kennungswerte, die es setzt, und ihrer Lebensdauer. Schliessen Sie den ASAPP Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und fuhren Sie angesichts der umfangreichen Verarbeitung potenziell sensibler Interaktionen eine Datenschutz Folgenabschatzung nach Artikel 35 DSGVO durch. Wenden Sie die kurzestmogliche Speicherdauer auf Konversationsdatensatze an, beschranken Sie den Zugriff auf die Ergebnisse des maschinellen Lernens und minimieren Sie die an ASAPP gesendeten personenbezogenen Daten.