Web CEO

Was Web CEO ist

Web CEO ist eine cloudbasierte Plattform zur Suchmaschinenoptimierung, die von Agenturen und Website Betreibern genutzt wird, um Audits durchzuführen, Keyword Rankings zu verfolgen, Backlinks zu überwachen und Traffic auszuwerten. Sie wird als Software als Dienst bereitgestellt, mit Infrastruktur in den USA und der Europäischen Union. Der Großteil der Verarbeitung betrifft das eigene Konto des Betreibers und die Websites, die er analysieren möchte. Die Plattform bietet außerdem Analyse und Tracking Widgets, die auf einer Kundenwebsite eingebunden werden können, und hier kommt der Datenschutz der Besucher ins Spiel.

Welche Daten und Cookies erhoben werden

Im Dashboard setzt Web CEO Sitzungs und Präferenzcookies, um die Anmeldung aufrechtzuerhalten und Einstellungen zu speichern. Es verarbeitet Kontodaten, Abrechnungsinformationen, Projekt URLs und die zum Zugriff genutzten IP Adressen. Wird ein Analyse oder Ranking Widget auf einer öffentlichen Website platziert, kann es eigene Cookies setzen und Besucher IP Adressen, Seitenaufrufe und ähnliche Verhaltenssignale erfassen. Diese besucherseitigen Signale lösen die Einwilligungspflichten aus.

DSGVO und ePrivacy Auswirkungen

Für die Nutzung des Dashboards ist der Betreiber der Verantwortliche und Web CEO handelt weitgehend als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags. Die vertragliche Beziehung und ein berechtigtes Interesse an der SEO Analyse bilden die Rechtsgrundlage dieser internen Nutzung. Wird ein Web CEO Widget auf einer öffentlichen Website eingebunden, verlangt Art. 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung, bevor nicht notwendige Cookies oder Skripte auf dem Besuchergerät geladen werden. Der Betreiber benötigt dann eine auf Einwilligung gestützte Grundlage für diese Besucher.

Anforderungen an die Einwilligung

Für den internen Betrieb des Web CEO Dashboards ist keine Besuchereinwilligung nötig. Eine Einwilligung ist erforderlich, wenn ein Analyse oder Tracking Widget auf einer öffentlichen Website eingebunden wird, da es Informationen auf dem Besucherendgerät liest und schreibt. Das Widget sollte blockiert bleiben, bis der Besucher klar zustimmt, und die Entscheidung muss protokolliert und leicht widerrufbar sein. Für das Konto selbst sollte zudem ein Auftragsverarbeitungsvertrag mit Web CEO bestehen.

Internationale Datenübermittlungen

Da Web CEO sowohl aus den USA als auch aus der Europäischen Union betrieben wird, können personenbezogene Daten auf einer Infrastruktur in den USA verarbeitet werden. Dies ist eine Übermittlung in ein Drittland und benötigt einen gültigen Mechanismus, entweder den EU US Datenschutzrahmen, sofern Web CEO zertifiziert ist, oder Standardvertragsklauseln mit einer Folgenabschätzung der Übermittlung. Der Betreiber sollte schriftlich bestätigen lassen, wo Daten gespeichert werden und welche Garantie gilt. Die Wahl einer europäischen Verarbeitung, sofern angeboten, verringert das Übermittlungsrisiko.

Praktische Schritte zur Konformität

Schließen Sie einen Auftragsverarbeitungsvertrag mit Web CEO ab und dokumentieren Sie die für Ihr Konto geltende Übermittlungsgarantie. Wenn Sie Analyse oder Tracking Widgets einbinden, steuern Sie diese über ein Einwilligungsbanner und protokollieren Sie jede Entscheidung. Aktualisieren Sie die Datenschutzerklärung, um Web CEO als Empfänger zu nennen und die Übermittlung in die USA zu beschreiben. Beschränken Sie die über eingebundene Widgets gesendeten Daten auf das Notwendige und überprüfen Sie die Konfiguration regelmäßig.