> Wie Apruvd Transaktions Scoring, Fingerprinting und Chargeback Garantie unter DSGVO handhabt. Rechtsgrundlage, Transfers, DSFA und Mustertext. > > Canonical: https://www.flowconsent.com/de/services/sicherheit/apruvd Sicherheit # Apruvd Notwendig · [Offizielle Website](https://apruvd.com) Managed Fraud Prevention und Chargeback Garantie Service der Apruvd LLC (USA), der Machine Learning, Device Fingerprinting und manuelle Prüfung kombiniert, um E Commerce Transaktionen freizugeben oder abzulehnen. [Apruvd bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sicherheit](https://www.flowconsent.com/de/services/sicherheit) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server United States (primary), with some monitoring in EU regions Überblick ## Was macht Apruvd? ## **Was Apruvd ist** Apruvd ist ein Managed Fraud Prevention Service, der E Commerce Transaktionen prüft und eine Chargeback Garantie bietet. Der Händler ruft die Apruvd API im Checkout auf; Apruvd kombiniert Machine Learning, Device Fingerprinting und ein manuelles Review Team, um Bestellungen freizugeben, abzulehnen oder zurückzustellen. ## **Verarbeitete Daten** Apruvd verarbeitet Name, Rechnungs und Lieferadresse, E Mail, Telefon, IP, Geräte Fingerprint, Bestellwert, Warenkorb, BIN Range und Metadaten zur Zahlungsart. Diese werden gegen einen historischen Risiko Graph und bekannte Betrugsnetzwerke abgeglichen. ## **DSGVO und ePrivacy Bewertung** Betrugsprävention kann auf Vertrag (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) gestützt werden, sofern strikt verhältnismäßig. Das Fingerprinting Skript fällt unter Art. 5(3) ePrivacy bzw. § 25 TTDSG, wenn es Daten am Gerät über das Notwendige hinaus liest oder schreibt. Automatisierte Entscheidungen mit rechtlicher Wirkung unterliegen Art. 22 mit Recht auf menschliche Überprüfung. ## **Einwilligungspflichten** Eine Einwilligung ist in der Regel nicht erforderlich, da das Fraud Scoring zur Vertragserfüllung und zum Schutz beider Parteien notwendig ist. Fingerprinting und Risikosignal Erhebung müssen jedoch in der Datenschutzerklärung beschrieben werden, einschließlich Logik und Recht auf Anfechtung. Eine Marketing Wiederverwendung der Signale wäre einwilligungspflichtig. ## **Internationale Datenübermittlung** Apruvd verarbeitet Daten überwiegend in den USA. Transfers basieren auf SCC und dem EU US Data Privacy Framework. Dokumentieren Sie ein Transfer Impact Assessment, da Risiko Signale auch händlerübergreifend genutzt werden können. ## **Praktische Compliance Schritte** Schließen Sie den AV Vertrag, führen Sie eine DSFA durch, beschreiben Sie Apruvd in der Datenschutzerklärung, erläutern Sie die Logik der automatisierten Entscheidung verständlich, bieten Sie einen Kanal für menschliche Prüfung nach Art. 22, begrenzen Sie die übertragenen Felder, definieren Sie eine Speicherfrist für Risiko Scores und stimmen Sie das PCI DSS Scope für alle geteilten Zahlungsdaten ab. Datenschutz ## Apruvd und die DSGVO - Rechtsgrundlage Article 6(1)(b) GDPR (contract performance, fraud screening required to complete the payment) and Article 6(1)(f) (legitimate interest in preventing fraud, chargebacks and money laundering). Pure marketing or profiling uses of fraud signals would require consent. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, PSD2, AMLD, German TTDSG, French CNIL guidance on fraud prevention, Spanish LOPDGDD, PCI DSS ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist erforderlich, da Betrugsprüfung eine systematische Bewertung persönlicher Aspekte (Art. 35(3)(a) DSGVO) darstellt und zu automatisierten Entscheidungen mit rechtlicher oder erheblicher Wirkung führen kann (Art. 22). Dokumentieren Sie Logik, manuelle Rückfallprüfung, Speicherung der Risiko Signale und Betroffenenrechte. ### Beispieltext für Ihr Banner > Zum Schutz vor Zahlungsbetrug setzen wir Apruvd (Apruvd LLC, USA) ein, das die Transaktion analysiert, einschließlich Geräte, IP und Bestelldaten. Apruvd kann eine Bestellung freigeben, ablehnen oder zur manuellen Prüfung weiterleiten. Sie können nach Art. 22 DSGVO eine menschliche Überprüfung und Erklärung verlangen. Cookies und Tracker ## Was Apruvd setzt und kontaktiert - Tracking-Methode JavaScript fingerprinting snippet, server side transaction screening API, device and behavioural signals, IP reputation, optional first party session cookies - Serverstandort United States (primary), with some monitoring in EU regions - Datenübermittlung außerhalb der EU Apruvd LLC is based in the United States. Transaction data, billing addresses, IP addresses and device signals are transmitted to the US backend. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------------- | ---- | -------- | ---------------------------------------------------------------------------------------------------------------------- | | apruvd\_did | http | 1 year | Stores a pseudonymous device identifier computed from the fingerprinting script to recognise the device across orders. | | apruvd\_session | http | Session | Stores the session ID used during the fraud scoring API call at checkout. | | apruvd\_risk | http | 30 days | Caches the latest risk score for the device to avoid redundant API calls during the same browsing window. | ### Kontaktierte Drittanbieter-Domains (4) - `apruvd.com` - `js.apruvd.com` - `api.apruvd.com` - `fingerprint.apruvd.com` Fragen ## Häufige Fragen zu Apruvd Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Apruvd? Apruvd setzt einige technisch notwendige Cookies für die Betrugsprüfung im Checkout: apruvd\_did (Geräte ID aus dem Fingerprint), apruvd\_session (Session ID) und apruvd\_risk (gecachter Risiko Score). Es werden keine Werbe Cookies gesetzt. ### Ist eine Einwilligung erforderlich? Für das Fraud Scoring selbst nicht, sofern es zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO notwendig ist. Fingerprinting und Cookies müssen jedoch in der Datenschutzerklärung beschrieben werden. Eine Marketing Nachnutzung wäre einwilligungspflichtig. ### Welche Rechtsgrundlage gilt? Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse Betrugsprävention). Bei automatisierter Ablehnung greift Art. 22 mit Anspruch auf menschliche Überprüfung. ### Werden Daten in die USA übermittelt? Ja. Apruvd LLC sitzt in den USA. Übermittlungen stützen sich auf SCC und das EU US Data Privacy Framework über den Apruvd AV Vertrag. Ein Transfer Impact Assessment ist empfohlen. ### Brauche ich eine DSFA? Ja. Automatisierte Entscheidung, umfangreiche Bewertung persönlicher Aspekte und händlerübergreifende Risikografen unterliegen Art. 35 DSGVO. Die DSFA muss Logik, Bias Kontrollen, Speicherung der Signale und Art. 22 Garantien adressieren. ### Wie setze ich Apruvd DSGVO konform um? Schließen Sie den AV Vertrag, führen Sie eine DSFA durch, übermitteln Sie nur die für das Scoring nötigen Felder, beschreiben Sie Apruvd in der Datenschutzerklärung, richten Sie ein Verfahren für menschliche Überprüfung ein, definieren Sie Speicherfristen, regeln Sie Admin Zugriffe und stimmen Sie das PCI DSS Scope für geteilte Zahlungsdaten ab. ### Welche Alternativen gibt es? Andere Fraud Services sind Signifyd, Riskified, Forter, Kount, Sift, Stripe Radar, Adyen RevenueProtect, NoFraud und ClearSale. EU Optionen oder Anbieter mit EU Residenz reduzieren die Transferkomplexität. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie Apruvd unter Sicherheit / Betrugsprävention, beschreiben Sie die technisch notwendigen Cookies, die an die API übergebenen Daten, die Speicherfrist der Scores, verlinken Sie auf die Datenschutzerklärung und aktualisieren Sie den Eintrag bei jeder Änderung der Integration. Gleiche Kategorie ## Weitere Dienste: Sicherheit [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit) ### [TruValidate](https://www.flowconsent.com/de/services/sicherheit/truvalidate) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/truvalidate) · ### [Sectigo](https://www.flowconsent.com/de/services/sicherheit/sectigo) [Sicherheit](https://www.flowconsent.com/de/services/sicherheit/sectigo) · ### [RingCaptcha](https://www.flowconsent.com/de/services/sicherheit/ringcaptcha) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ringcaptcha) · ### [Castle](https://www.flowconsent.com/de/services/sicherheit/castle) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/castle) · ### [Socure](https://www.flowconsent.com/de/services/sicherheit/socure) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/socure) · ### [ipapi.co](https://www.flowconsent.com/de/services/sicherheit/ipapi-co) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ipapi-co) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)