Poltio

Poltio ist eine Plattform für interaktive Inhalte, mit der Marken Umfragen, Quizze, Befragungen, Tests und Produktfinder erstellen und auf ihren Websites und in ihren sozialen Kanälen einbetten können. Diese Widgets erfassen die Antworten der Teilnehmenden sowie Interaktionsdaten und setzen Cookies, um Antworten zu verfolgen, doppelte Stimmabgaben zu verhindern und Zielgruppeninformationen aufzubauen. Da diese Aktivität die Geräte der Nutzer und personenbezogene Daten berührt, fällt sie in den Anwendungsbereich der DSGVO und der ePrivacy Richtlinie und erfordert einen sorgfältigen Umgang.

Was Poltio ist

Poltio wurde 2014 gegründet und wird von Marken weltweit genutzt. Die Plattform bietet No Code Werkzeuge, um einbettbare interaktive Erlebnisse wie intelligente Befragungen, ansprechende Tests, Produktquizze, Geschenkfinder und gestützte Verkaufsabläufe zu erstellen. Die Inhalte werden über ein eingebettetes Widget ausgeliefert, das auf der Website des Anbieters geladen wird, was bedeutet, dass die Plattform direkt im Browser des Besuchers arbeitet und Informationen auf dem Gerät lesen und schreiben kann.

Erfasste Daten und Cookies

Wenn ein Besucher mit einem Poltio Widget interagiert, zeichnet die Plattform die gegebenen Antworten und Interaktionssignale auf, etwa welche Optionen ausgewählt wurden und ob die Interaktion abgeschlossen wurde. Sie setzt Cookies, um eine Besucherkennung zu speichern, Antworten zu merken und zu verhindern, dass dieselbe Person mehrfach abstimmt. In Verbindung mit den Antworten, die Nutzer bewusst geben, entsteht so eine Mischung aus First Party und Zero Party Daten, die Marken nutzen, um Inhalte zu personalisieren und Zielgruppeninformationen aufzubauen.

DSGVO und ePrivacy Auswirkungen

Das Setzen von Cookies, die nicht unbedingt erforderlich sind, löst die Einwilligungsregel der ePrivacy Richtlinie aus, und die Verarbeitung der daraus entstehenden Antworten und Kennungen ist eine Verarbeitung personenbezogener Daten nach der DSGVO. Der Anbieter, der das Widget einbettet, ist in der Regel der Verantwortliche für die auf seiner Website erhobenen Daten und muss daher eine gültige Rechtsgrundlage bestimmen, die Nutzer transparent informieren und ihre Rechte wahren. Die geeignete Grundlage ist die Einwilligung für Tracking und Zielgruppen Cookies, während das berechtigte Interesse nur die einfache Verhinderung doppelter Stimmabgaben abdecken kann.

Anforderungen an die Einwilligung

Da das Widget auf Tracking und Zielgruppen Cookies beruht, muss vor dem Laden eine vorherige informierte Einwilligung eingeholt werden. In der Praxis bedeutet dies, die Poltio Einbettung hinter einer Einwilligungsverwaltungsplattform zu blockieren, sodass das Skript und seine Cookies erst aktiviert werden, nachdem der Besucher aktiv zugestimmt hat. Die Einwilligungsanfrage sollte klar erläutern, dass der interaktive Inhalt Antworten aufzeichnet und Cookies setzt, und Nutzer müssen ebenso einfach ablehnen wie zustimmen können.

Datentransfers

Je nach Hosting Region und den mit einem Poltio Projekt verbundenen Integrationen können Antwort und Interaktionsdaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, auch in den Vereinigten Staaten. Übermittlungen in Drittländer erfordern geeignete Garantien wie die Nutzung des Datenschutzrahmens EU USA, sofern anwendbar, oder Standardvertragsklauseln in Verbindung mit einer Folgenabschätzung der Übermittlung. Anbieter sollten den Hosting Standort bei Poltio bestätigen und die Garantien in ihrem Verzeichnis von Verarbeitungstätigkeiten dokumentieren.

Praktische Schritte zur Konformität

Um Poltio konform zu nutzen, listen Sie seine Cookies in Ihrer Cookie Richtlinie auf, laden Sie das Widget erst nach der Einwilligung und schließen Sie einen Auftragsverarbeitungsvertrag mit dem Anbieter ab. Erfassen Sie die Datenflüsse, prüfen Sie die Hosting Region und richten Sie Transfergarantien ein, und beurteilen Sie, ob für umfangreiche oder sensible Quizze eine Datenschutz Folgenabschätzung erforderlich ist. Erfüllen Sie schließlich Auskunfts und Löschanfragen und überprüfen Sie die Konfiguration regelmäßig, damit sie mit Ihrer Datenschutzerklärung im Einklang bleibt.