FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Kundenservice

Plivo

PräferenzenOffizielle Website

Plivo ist eine US-amerikanische CPaaS-Plattform und Wettbewerber von Twilio und Vonage. Europäische Unternehmen nutzen Plivo für transaktionale und Marketing-SMS, Sprach-IVRs, Einmalpasswoerter und Anrufrouting. Obwohl die Kernkommunikation serverseitig erfolgt, kann das Browser-SDK von Plivo JavaScript für Click-to-Call laden, und die Plattform verarbeitet große Mengen an Telefonnummern, Anrufaufzeichnungen und Nachrichteninhalten, was sie eindeutig unter DSGVO, ePrivacy-Richtlinie und nationales Telekommunikationsrecht stellt.

Plivo bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Plivo?

Was ist Plivo

Plivo ist ein US-amerikanisches CPaaS-Unternehmen, das programmierbare APIs für Sprache, SMS, MMS, WhatsApp Business und Verifizierung bereitstellt. Es konkurriert mit Twilio, Vonage und MessageBird und ist in Europa für transaktionale Nachrichten, Zwei-Faktor-Authentifizierung, Marketing-SMS und Voice-Routing in Callcentern verbreitet. Die meiste Nutzung erfolgt im Backend (Server-zu-API), aber Plivo bietet auch ein JavaScript-SDK für WebRTC-Click-to-Call auf Websites.

Welche Daten Plivo verarbeitet

Plivo bearbeitet Telefonnummern, SMS-Inhalte, Anrufdauer und Routing-Metadaten, Anrufaufzeichnungen, Voicemail, IVR-Eingaben, WebRTC-Session-IDs, IP-Adressen und MNC-Informationen. Bei Plivo-verifizierten Flows können auch Identitaetsdokumente verarbeitet werden. Das Browser-SDK setzt eine geringe Anzahl Cookies und localStorage-Einträge.

DSGVO- und ePrivacy-Implikationen

Telefonnummern sind personenbezogene Daten. Marketing-SMS an EU-Verbraucher erfordern eine vorherige ausdrückliche Einwilligung nach Art. 13 ePrivacy und Art. 6(1)(a) DSGVO. Transaktionale SMS (Bestellbestätigung, OTP) können sich auf Vertrag oder berechtigtes Interesse stützen. Anrufaufzeichnungen erfordern doppelte Einwilligung und eine klare Ansage. Der Plivo-DPA enthält die SCC 2021 für USA-Übermittlungen.

Datenübermittlung in die USA

Plivo bietet eine EU-Regionalinfrastruktur (Frankfurt). Plivo Inc. als US-Verantwortlicher behält jedoch Zugriff auf Metadaten, Abrechnung, Support und Aufzeichnungen. Die Übermittlung ist durch SCC und ggf. den EU-US-DPF abgedeckt. Ein Transfer Impact Assessment ist erforderlich.

Einwilligung für Marketing-SMS und Click-to-Call

Für Marketing-SMS granulare, freiwillige Einwilligung am Punkt der Nummer-Erhebung einholen (separate, nicht vorausgewählte Checkbox). STOP-Antworten respektieren und Sperrliste führen. Beim WebRTC-Click-to-Call erfordert der Mikrofonzugriff selbst eine Einwilligung; SDK an eine CMP-Kategorie koppeln und Ansage bereitstellen.

Compliance-Checkliste

1. Plivo-DPA unterzeichnen und EU-Region wählen. 2. SMS-, Sprach- und Aufzeichnungsfluesse im Verzeichnis erfassen. 3. DSFA für Anrufaufzeichnung und Marketing-SMS. 4. Anmeldeformulare auf granulare SMS-Einwilligung konfigurieren. 5. Plivo in der Datenschutzerklärung mit USA-Hinweis dokumentieren. 6. Automatisierte STOP-Sperrliste aufbauen. 7. Aufbewahrung der Aufzeichnungen begrenzen.

Datenschutz

Plivo und die DSGVO

Plivo ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for marketing SMS or voice; Contract performance (Art. 6(1)(b) GDPR) for transactional notifications; Legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention and OTP delivery
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, ePrivacy Regulation (proposed), TCPA (US), national telecoms acts

Datenschutz-Folgenabschätzung (DSFA)

Plivo verarbeitet Telefonnummern, CDR, SMS-Inhalt (einschließlich OTP und Marketing), Anrufaufzeichnungen, Voicemail, IVR-Eingaben und Support-Interaktionen. Wesentliche DSFA-Aspekte: (1) Telefonnummer ist nach DSGVO ein direkter Identifier; (2) Anrufaufzeichnungen können besondere Datenkategorien enthalten (Gesundheit, Glaube); (3) Marketing-SMS löst die ePrivacy-Art.-13-Einwilligungsregeln aus, ohne Soft-Opt-in in den meisten Mitgliedstaaten für B2C; (4) Datenübermittlung an US-Support und -Engineering; (5) Plivo-Unterauftragsverarbeiter umfassen AWS und globale Telcos, was die Datenflusskarte ausweitet; (6) Risiko von Behördenzugriff auf gespeicherte Aufzeichnungen. Eine DSFA wird dringend empfohlen für Einsätze mit Anrufaufzeichnung, Marketing-Kampagnen oder sensiblen Branchen.

Beispieltext für Ihr Banner

Ich willige in den Empfang von SMS-Kommunikation von <UNTERNEHMEN> auf die angegebene Nummer ein, einschließlich Marketing-Nachrichten und Produktupdates. Die Nachrichten werden über Plivo Inc. in den USA gesendet, unter Standardvertragsklauseln. Die Frequenz variiert, SMS- und Datengebuehren können anfallen, und ich kann jederzeit per STOP-Antwort widersprechen.
Cookies und Tracker

Was Plivo setzt und kontaktiert

Tracking-Methode
Backend communications API (voice, SMS, MMS, WhatsApp) typically invoked server-side; browser SDK for click-to-call may load JavaScript on the storefront and connect via WebRTC
Serverstandort
Plivo Inc., headquartered in San Francisco, United States. EU regional infrastructure available (Frankfurt) for voice and messaging termination
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Even when EU regional endpoints are selected for traffic processing, Plivo as a US-based controller has access to metadata, call detail records and SMS content for operational and support purposes. Transfers are governed by Standard Contractual Clauses included in the Plivo DPA. A Transfer Impact Assessment is required given the volume and nature of communications data.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
plivo_sessionFunctionalSessionStores the WebRTC session token when the Plivo browser SDK is used for click-to-call. Required to maintain the active media stream.
plivo_endpointFunctionalSessionIdentifies the JavaScript SDK endpoint instance for signalling and reconnection during WebRTC calls.
plivo_consent (localStorage)Functional1 yearRecords whether the visitor has accepted the click-to-call notice and microphone access.

Kontaktierte Drittanbieter-Domains (5)

  • plivo.com
  • api.plivo.com
  • cdn.plivo.com
  • phlo.plivo.com
  • sdk.plivo.com
Fragen

Häufige Fragen zu Plivo

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies und Speicherelemente nutzt Plivo?

Die meiste Nutzung ist serverseitig und setzt keine Cookies bei Ihren Besuchern. Das Plivo-Browser-SDK für WebRTC-Click-to-Call kann plivo_session, plivo_endpoint (Session-IDs) setzen und WebRTC-Medienbeschraenkungen in localStorage speichern. Keines ist strikt notwendig, sofern Click-to-Call nicht die Hauptfunktion ist.

Brauche ich eine Einwilligung für SMS via Plivo?

Ja für Marketing-SMS. Nach Art. 13 ePrivacy und den meisten nationalen Umsetzungen erfordert Marketing-SMS eine vorherige, ausdrückliche Opt-in-Einwilligung beim Erhebungszeitpunkt der Nummer. Für transaktionale SMS (Bestellbestätigung, Passwort-Reset) können Sie sich auf Vertragserfüllung oder berechtigtes Interesse stützen, mit Transparenz in der Datenschutzerklärung.

Was ist die Rechtsgrundlage für Einmalpasswoerter (OTP)?

OTP-Versand stützt sich in der Regel auf berechtigtes Interesse nach Art. 6(1)(f) DSGVO für Sicherheit und Betrugsprävention, oder auf Vertragserfüllung, wenn der Nutzer den authentifizierten Dienst angefordert hat. Eine Abwägung sollte dokumentiert werden, insbesondere für SMS-basierte 2FA, die heute schwaecher als Authenticator-Apps gilt.

Werden Daten in die USA übertragen?

Ja. Plivo Inc. hat seinen Sitz in San Francisco. Auch bei EU-Region (Frankfurt) hat das US-Team von Plivo Zugriff für Support, Abrechnung, Betrug und Engineering. Der Plivo-DPA enthält die SCC 2021 und Plivo nimmt am EU-US-Data-Privacy-Framework teil, wo anwendbar. Den Transfer dokumentieren und ein TIA durchführen.

Brauche ich eine DSFA für Plivo?

Eine DSFA wird für Einsätze empfohlen, die Anrufe aufzeichnen, breit angelegte Marketing-Kampagnen fahren oder sensible Kontexte (Gesundheit, Recht, Finanzen) verarbeiten. Die Kombination Sprachinhalt, Telefonnummern und USA-Transfer erfüllt typischerweise Art. 35(3) DSGVO.

Wie setze ich Plivo rechtskonform ein?

Plivo-DPA unterzeichnen, EU-Region für Speicherung wählen, Marketing-SMS an granulare Einwilligung mit Beweis koppeln, STOP-Behandlung und Sperrlisten konfigurieren, alles im Verzeichnis von Verarbeitungstätigkeiten dokumentieren und Plivo sowie USA-Transfer in der Datenschutzerklärung offenlegen. Bei Sprachaufzeichnung automatisierte Aufbewahrungsrichtlinien und rollenbasierten Zugriff einrichten.

Welche EU-basierten Alternativen zu Plivo gibt es?

EU-basierte oder EU-gehostete CPaaS-Alternativen sind MessageBird (Niederlande), Sinch (Schweden, regional EU), Infobip (Kroatien), Vonage (US mit EU-Regionen) und CM.com (Niederlande). Für reine SMS-Flows sind der belgische Anbieter Esendex und der deutsche Anbieter Spryng EU-native Optionen.

Wie aktualisiere ich Cookie- und Datenschutzrichtlinie?

Bei Einsatz des Plivo-Browser-SDK listen Sie plivo_session und plivo_endpoint mit Zweck und Dauer in der Cookie-Richtlinie. In der Datenschutzerklärung Plivo Inc. als Auftragsverarbeiter ausweisen, USA-Transfer (EU-US DPF oder SCC) nennen, Datenkategorien (Telefonnummern, Nachrichteninhalt, Aufzeichnungen, IP) auflisten und Betroffenenrechte beschreiben, inkl. Löschung von Aufzeichnungen.

Gleiche Kategorie

Weitere Dienste: Kundenservice

Ganze Kategorie ansehen

Asapp

Analyse

Front Chat

Präferenzen

Richpanel

Marketing

Let's Connect

Präferenzen

BookingKoala

Kundenservice

Hesk

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen