Omeda

Was Omeda ist

Omeda ist eine in den USA ansässige Kundendatenplattform und Audience Marketing Suite, die vor allem für Verlage entwickelt wurde. Sie vereint Abonnenten und Besucherdaten durch Identitätsauflösung zu einem einzigen Profil und aktiviert dieses Profil dann über E Mail und weitere Marketingkanäle. Ihr Dienst Olytics verfolgt das Verhalten auf der Website mit einem leichtgewichtigen JavaScript Tag, das die vorhandenen Seitenmetadaten nutzt. Die Plattform will unbekannte Besucher in bekannte, adressierbare Kontakte verwandeln.

Welche Daten und Cookies erfasst werden

Olytics setzt Cookies wie oly_anon_id für anonyme Besucher und oly_enc_id für erkannte Kunden, die Kennungen zur Verhaltensverfolgung über die Zeit tragen. Omeda erfasst Seitenaufrufe, Inhaltsinteraktionen, Formularübermittlungen und E Mail Engagement und verknüpft diese Ereignisse mit Kontaktdaten, sobald eine Person identifiziert ist. Da die Plattform Identitäten aufloest und detaillierte Profile bildet, sind die gehaltenen Daten eindeutig personenbezogene Daten nach der DSGVO. Die Kombination aus Verhaltens und Kontaktdaten macht diese Profile umfangreich und potenziell eingreifend.

DSGVO und ePrivacy Auswirkungen

Die Olytics Cookies sind nicht unbedingt erforderlich, ihr Speichern und Auslesen erfordert daher eine vorherige Einwilligung nach Art. 5(3) der ePrivacy Richtlinie. Das Profiling, die Identitätsauflösung und die Marketingaktivierung müssen ebenfalls die DSGVO erfüllen, einschließlich einer gültigen Rechtsgrundlage und der Wahrung der Betroffenenrechte. Der Abgleich anonymer und bekannter Kennungen erhöht den Einsatz, da er viel über eine Person offenbaren kann. Verantwortliche sollten besonders darauf achten, Widersprueche gegen Profiling und Direktwerbung zu beachten.

Anforderungen an die Einwilligung

Die Einwilligung ist die passende Grundlage für das Olytics Tracking und die Marketingaktivierung und muss freiwillig, spezifisch, informiert und unmissverständlich sein. Das Olytics Tag sollte blockiert bleiben, bis der Besucher über eine Einwilligungsmanagement Plattform zustimmt, und eine Identifizierung darf nicht vor der Einwilligung erfolgen. Für Analyse, Profiling und elektronische Marketingkommunikation können getrennte Einwilligungen erforderlich sein. Besucher müssen ihre Einwilligung leicht widerrufen können, woraufhin Tracking und Werbung enden müssen.

Internationale Datentransfers

Omeda verarbeitet Daten auf Infrastruktur in den USA, die für europäische Nutzer ein Drittland ist. Transfers können sich auf den Datenschutzrahmen EU USA stützen, wenn Omeda zertifiziert ist, oder auf Standardvertragsklauseln mit einer Transfer Folgenabschätzung und ergänzenden Massnahmen. Der Verantwortliche sollte den aktuellen Zertifizierungsstatus von Omeda prüfen und die gewählte Garantie dokumentieren. Angesichts der Tiefe der beteiligten Profile sind robuste technische und organisatorische Massnahmen besonders wichtig.

Praktische Schritte zur Konformität

Sperren Sie das Olytics Tag hinter einem konformen Einwilligungsbanner und stellen Sie sicher, dass die Identifizierung erst nach der Zustimmung erfolgt. Schließen Sie einen Auftragsverarbeitungsvertrag mit Omeda, halten Sie den US Transfermechanismus fest und führen Sie eine Transfer Folgenabschätzung durch. Konfigurieren Sie Speichergrenzen, bearbeiten Sie Betroffenenanfragen und weisen Sie Omeda klar in den Datenschutz und Cookie Richtlinien aus. Prüfen Sie die Konfiguration regelmäßig, damit Profiling und Werbung mit den eingeholten Einwilligungen im Einklang bleiben.