HighLevel

Was ist HighLevel

HighLevel, auch als GoHighLevel vermarktet, ist eine All in One Marketing und CRM Plattform, die hauptsächlich für Agenturen und Reseller entwickelt wurde. Sie bündelt Funnels, Websites, E Mail und SMS Automation, Kalender, Pipelines, Reputationsmanagement, KI Assistenten und eine White Label SaaS Ebene, die Agenturen an ihre eigenen Kunden weiterverkaufen können. Da HighLevel im Zentrum der Lead Erfassung, Werbeattribution und Kundenkommunikation steht, verarbeitet die Plattform große Mengen personenbezogener Daten wie Namen, E Mail Adressen, Telefonnummern, IP Adressen, Verhaltensereignisse und Konversationsverläufe.

Cookies und Tracking Technologien von HighLevel

Auf Funnels, Formularen und Websites mit HighLevel setzt die Plattform in der Regel First Party Besucher und Session Cookies, Attributions IDs, CSRF Tokens und Formular Session Cookies. Zusätzlich können Werbepixel durch die Agentur eingebunden werden, etwa Meta, Google Ads oder TikTok, die unter die Einwilligungspflicht fallen. Serverseitige Webhooks und das Conversations Modul speichern außerdem Nachrichtenprotokolle, Anrufaufzeichnungen und Lead Datensätze im CRM. All diese Technologien müssen gemeinsam in der Einwilligungsstrategie bewertet werden.

Internationale Datentransfers und US Hosting

HighLevel LLC sitzt in den USA und verarbeitet personenbezogene Daten auf US Infrastruktur wie AWS und Cloudflare. Für europäische Verantwortliche greift damit Kapitel V der DSGVO. Transfers müssen durch Standardvertragsklauseln und, sofern der jeweilige Unterauftragsverarbeiter zertifiziert ist, durch den EU US Data Privacy Framework abgesichert werden. Verantwortliche sollten ein Transfer Impact Assessment durchführen, zusätzliche Maßnahmen dokumentieren und das Verzeichnis von Verarbeitungstätigkeiten entsprechend aktualisieren.

Rechtsgrundlage und Einwilligungspflicht

Die Rechtsgrundlage hängt vom Anwendungsfall ab. Reine CRM Funktionen, die von der betroffenen Person angefordert werden, etwa eine Terminbuchung, eine Kontoerstellung oder eine Bestellbestätigung, können sich auf Artikel 6(1)(b) DSGVO Vertrag stützen. Marketing Automation, Lead Scoring, Werbepixel und Verhaltensanalyse stützen sich auf Artikel 6(1)(a) DSGVO Einwilligung in Verbindung mit Paragraph 25 TTDSG für jeden Zugriff oder das Speichern von Informationen auf dem Endgerät. Die Einwilligung muss vorher, spezifisch, informiert und freiwillig erteilt werden.

Risikoprofil und DSFA

Das Gesamtrisiko von HighLevel ist mittel bis hoch. Die Plattform kombiniert Identifier, Verhaltensdaten, Kommunikationsinhalte und KI Verarbeitung, was zu umfangreichem Profiling führen kann. Eine Datenschutz Folgenabschätzung wird dringend empfohlen, wenn HighLevel für Lead Scoring, automatisierte SMS und E Mail Kampagnen, das Training von KI Agenten auf Kundenkonversationen oder die Zentralisierung von Daten aus mehreren Werbequellen genutzt wird. Dokumentieren Sie Aufbewahrungsfristen, Zugriffskontrollen und Änderungen bei Unterauftragsverarbeitern.

Checkliste für eine konforme Umsetzung

Schließen Sie einen Auftragsverarbeitungsvertrag mit HighLevel, integrieren Sie die Plattform in eine Consent Management Plattform, die nicht notwendige Cookies und Pixel bis zur Einwilligung blockiert, konfigurieren Sie serverseitige Events so, dass sie das Einwilligungssignal respektieren, dokumentieren Sie Aufbewahrungsfristen, beschränken Sie Admin und Agentur Sitze, prüfen Sie White Label Unterkunden und aktualisieren Sie Datenschutzerklärung sowie Cookie Richtlinie so, dass HighLevel, die USA als Empfängerland und der jeweilige Transfermechanismus genannt werden.