Drift

Was ist Drift?

Drift ist eine Cloud-basierte Plattform für Conversational Marketing und Vertrieb, die von Salesloft entwickelt wird. Die Lösung kombiniert KI-gestützte Chatbots, Live-Chat-Funktionen und automatisierte E-Mail-Sequenzen, um Besucher von B2B-Websites in Echtzeit zu qualifizieren und in Leads umzuwandeln. Drift ist besonders in der SaaS-Branche verbreitet und wird von tausenden Unternehmen weltweit eingesetzt.

Datenschutzrechtliche Einordnung unter der DSGVO

Drift agiert als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO und verarbeitet personenbezogene Daten im Auftrag des Website-Betreibers. Die Plattform setzt Cookies und ähnliche Technologien ein, um Besucher zu identifizieren, Sitzungen zu verfolgen und Nutzerprofile zu erstellen. Diese Verarbeitung ist einwilligungspflichtig nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG. Ein Auftragsverarbeitungsvertrag muss mit Drift abgeschlossen werden.

Datenübertragungen in die USA und Schutzmaßnahmen

Da Drift seinen Hauptsitz in den USA hat, finden Datenübertragungen in ein Drittland statt. Grundlage hierfür sind die Standardvertragsklauseln der Europäischen Kommission. Seit dem Inkrafttreten des EU-US Data Privacy Frameworks ist Drift als zertifiziertes Unternehmen gelistet. Website-Betreiber sollten ein Transfer Impact Assessment durchführen und die Standardvertragsklauseln in den Auftragsverarbeitungsvertrag integrieren.

Einwilligungspflichten und Cookie-Management

Drift setzt mehrere Cookies ein, darunter Sitzungscookies, Identifikations-Cookies und Tracking-Cookies, die einer vorherigen Einwilligung der Nutzer bedürfen. Einwilligungen müssen freiwillig, spezifisch, informiert und unmissverständlich eingeholt werden. Drift muss in der Cookie-Erklärung mit Name, Zweck und Speicherdauer aufgeführt werden. Die Einwilligung muss vor dem Laden von Drift-Skripten eingeholt werden.

Empfehlungen zur DSGVO-konformen Nutzung

Für eine datenschutzkonforme Nutzung von Drift empfehlen sich folgende Maßnahmen: Abschluss eines Auftragsverarbeitungsvertrags mit Drift, Konfiguration von Drift als Opt-in-Element in der Consent-Management-Plattform, Deaktivierung des Besucherprofilings bis zur Einwilligung, vollständige Dokumentation in der Datenschutzerklärung und regelmäßige Überprüfung der Datenschutzrichtlinie auf Änderungen.

Datenschutzfolgenabschätzung bei Drift

Eine Datenschutzfolgenabschätzung gemäß Art. 35 DSGVO ist erforderlich, wenn Drift für das Profiling von Personen oder Account-Based-Marketing eingesetzt wird. Gleiches gilt bei Verknüpfung mit CRM-Systemen oder Marketing-Automatisierung. Die Bewertung muss Risiken der Datenübertragung in die USA, die Profilbildung und mögliche Diskriminierungsrisiken einschließen. Das Ergebnis ist zu dokumentieren und bei Bedarf der Aufsichtsbehörde vorzulegen.