CXDP

Was ist CXDP?

CXDP (Customer Experience Data Platform) ist eine Customer Data Platform aus Russland, entwickelt von SMS Traffic, einem Unternehmen, das seit über 20 Jahren Business-Messaging anbietet. Die Entwicklungseinheit ist Resident des Innovationszentrums Skolkovo, und das Produkt wird als vollständig russische Lösung mit Servern in Russland vermarktet. CXDP sammelt und vereinheitlicht Daten aus Websites, mobilen Apps, CRM-Systemen und Treueprogrammen, bildet Kundenprofile und nutzt sie für Segmentierung, Analysen und Mehrkanalkampagnen: SMS, E-Mail, Mobile Push, Viber, WhatsApp, Telegram-Bots, Landingpages und Leadformulare. Mit Wiraya oder ähnlich benannten Produkten hat CXDP nichts zu tun.

Wie CXDP auf einer Website erscheint

Unternehmen binden ein CXDP-Pixel ein, ein in der Plattform erzeugtes JavaScript-Snippet. Erkennungstools identifizieren es am Skript von api.cxdp.ru. Das Pixel erfasst Standardereignisse wie Web-Besuch, Web-Login, Linkaufruf, Formularversand, Abonnement und Bestellung sowie selbst definierte Ereignisse. Jedes Pixel ist einer Domain zugeordnet und kann optional Formulardaten auf der Seite erfassen.

Cookies und personenbezogene Daten

Laut der CXDP-Dokumentation verfolgt das Pixel fortlaufend das Nutzerverhalten: besuchte Seiten, Klicks auf Buttons und Links, Formulareingaben, Geodaten, Interessen, Browser und Betriebssystem. Um wiederkehrende Besucher zu erkennen, stützt sich ein solches Pixel auf eine im Browser gespeicherte Kennung; die genauen Cookie-Namen haben wir nicht überprüft, daher sind keine aufgeführt. Bei aktivierter Formularerfassung können Name, E-Mail-Adresse und Telefonnummer dem Profil zugeordnet und für Werbenachrichten genutzt werden.

DSGVO und Einwilligung

Da das Pixel Kennungen auf dem Endgerät speichert und ausliest und Marketingprofile bildet, ist nach ePrivacy-Richtlinie, TDDDG und DSGVO eine vorherige Einwilligung nötig; es darf erst nach Zustimmung zur Kategorie Marketing laden. Die Daten gehen nach Russland, für das kein Angemessenheitsbeschluss der EU besteht, und einfache Garantien für solche Übermittlungen gibt es nicht. Websites mit EU-Publikum sollten das Risiko vor dem Einsatz von CXDP sorgfältig bewerten. Auf Anbieterseite gilt zudem das russische Bundesgesetz 152-FZ.

Praktische Schritte

• Das Pixel von api.cxdp.ru erst nach Marketing-Einwilligung laden.
• Die Formularerfassung dort deaktivieren, wo sie nicht gebraucht wird.
• SMS Traffic und die Übermittlung nach Russland in der Datenschutzerklärung nennen.
• Mit einem Scan ermitteln, welche Cookies oder Speichereinträge das Pixel tatsächlich setzt.