GoCertify

Das Verifizierungsformular erfasst Vor und Nachnamen, Geburtsdatum (zur Altersprüfung bei Studierendenprogrammen), E Mail Adresse, Name der Institution oder Einheit und Land. Schlägt die automatische Prüfung fehl, wird die Person aufgefordert, ein Dokument hochzuladen: Studierendenausweis, Truppenausweis, Klinikbadge oder NHS Ausweis, Lehrkraftnachweis oder Einsatzkräfte Credential. GoCertify setzt zudem Cookies auf sheerid.com und gocertify.com für Conversion Tracking, Mehrfachschutz und Statuserinnerung und protokolliert IP und User Agent zur Betrugserkennung.

Ja, auf zwei Ebenen. Die Cookies und Remote Skripte von GoCertify sind für den Shop nicht unbedingt erforderlich. § 25 TDDDG, Art. 5(3) ePrivacy und die DSK Orientierungshilfe verlangen daher eine vorherige Einwilligung. Sobald der Ablauf einen Dokument Upload vorsieht, verlangt Art. 9 DSGVO eine ausdrückliche Einwilligung für die Verarbeitung von Daten, die besondere Kategorien offenlegen können. Blockieren Sie das iframe standardmäßig, blenden Sie das Formular nur auf aktiven Wunsch ein und koppeln Sie den Upload an eine eigene ausdrückliche Einwilligungs Checkbox.

Die Cookies stützen sich auf Art. 6(1)(a) DSGVO (Einwilligung) und Art. 5(3) ePrivacy. Die Verifizierung selbst kann sich auf Art. 6(1)(b) DSGVO stützen, da sie eine vorvertragliche Maßnahme für den rabattierten Vertrag ist. Beim Dokumenten Upload greift zusätzlich Art. 9 DSGVO. In der Regel ist nur Art. 9(2)(a) ausdrückliche Einwilligung verfügbar, da Beschäftigungskontext (9(2)(b)) und erhebliches öffentliches Interesse (9(2)(g)) auf ein privates Rabattprogramm nicht passen. Offenbart der Ausweis ein Alter unter 16, kommt Art. 8 DSGVO mit Elterneinwilligung hinzu.

Ja. SheerID Inc., der Betreiber von GoCertify, sitzt in Portland, Oregon und hostet die Plattform in AWS Regionen der USA. Die Identifikatoren und alle hochgeladenen Dokumente werden in den USA gespeichert und können von US Prüfkräften manuell gesichtet werden. Die Übermittlung stützt sich auf das EU US Data Privacy Framework, sofern SheerID zertifiziert ist, sonst auf die Standardvertragsklauseln 2021. Ein Transfer Impact Assessment ist Pflicht, weil der Datensatz Ausweisdokumente und potenziell besondere Kategorien enthält.

Ja, eine DSFA ist dringend empfohlen und in der Regel verpflichtend. Die Verarbeitung erfüllt mehrere Auslöser aus EDSA Kriterien und DSK, CNIL und AEPD Muss Listen: Ausweisdokumente, potenziell besondere Kategorien, mögliche Verarbeitung Minderjähriger, automatisierte Entscheidung (Eligibility Score) und Drittlandtransfer in ein Überwachungsregime. Die DSFA muss den Datenfluss zu SheerID, die zulässigen Dokumentenarten, die Rolle automatisierter Prüfungen, die menschliche Nachkontrolle, die Aufbewahrungsfrist, die Schrems II Maßnahmen und die Rechte der Betroffenen beschreiben.

Blockieren Sie das GoCertify iframe in Ihrem Consent Tool unter einer Kategorie Funktional oder Verifizierung. Zeigen Sie das Formular nur, wenn die Person den Rabatt aktiv beantragt. Geben Sie eine eigene Datenschutzinformation auf dem Formular aus, die SheerID, den US Transfer, Datenkategorien, Aufbewahrungsfrist und Rechte benennt. Koppeln Sie das Upload Widget an eine eigene ausdrückliche Einwilligungs Checkbox. Konfigurieren Sie GoCertify so, dass Dokumente nach der Entscheidungserfassung sofort gelöscht werden und nur das Ergebnis plus Zeitstempel bleibt.

EU basierte Optionen sind unter anderem ID Now (Deutschland, EU Hosting), Onfido EU Instanz (Irland), Veriff (Estland mit EU Datenresidenz), Yoti (UK mit EU Residenz Option) und ID Wall (Spanien). Für leichtere Anwendungsfälle können Sie geschlossene Studierenden oder Militär Code Chargen über eine EU Partnerorganisation ausgeben oder die E Mail Domain gegen eine Liste anerkannter Institutionen prüfen. Der Compliance Gewinn hängt vor allem von Datenresidenz, Subunternehmerliste und davon ab, ob der Anbieter ein Ausweisdokument unter einer dokumentierten Art. 9 Ausnahme oder ausschließlich auf ausdrückliche Einwilligung verarbeiten kann.

Fügen Sie einen Abschnitt ein, der SheerID Inc. und das Produkt GoCertify benennt, die auf sheerid.com und gocertify.com gesetzten Cookies mit Zweck und Laufzeit listet und darauf hinweist, dass die Einbettung bis zur Einwilligung blockiert bleibt. Der Datenschutzhinweis muss zusätzlich den Verifizierungsablauf, Daten und Dokumentenkategorien, den Übermittlungsmechanismus (DPF oder SCC mit ergänzenden Maßnahmen), die Aufbewahrungsfrist für Uploads (idealerweise nur so lange wie zur Ergebnisprotokollierung nötig), die Rechtsgrundlage (Art. 6(1)(b) und Art. 9(2)(a)) sowie die Rechte auf Auskunft, Berichtigung, Löschung und Widerruf beschreiben.