Confiant

Confiant arbeitet hauptsächlich als clientseitiges JavaScript, das Werbemittel prüft. Statt einer festen Liste benannter Cookies kann es kurzlebige Kennungen setzen oder lesen und Browserspeicher nutzen, um die Analyse einer Impression zu korrelieren. Die genauen Kennungen hängen von der Integration und den beteiligten Werbepartnern ab und sollten als werbebezogen behandelt werden.

In den meisten Fällen ja. Da Confiant innerhalb des Werbestacks arbeitet und Kennungen auf dem Gerät setzen oder lesen kann, fällt es in der Regel nicht unter die Ausnahme der unbedingten Erforderlichkeit der ePrivacy Richtlinie, sodass vor dem Laden des Tags eine vorherige Einwilligung eingeholt werden sollte. Ein rein sicherheitsbezogener Einsatz könnte auf berechtigtem Interesse beruhen, doch der Werbekontext macht die Einwilligung sicherer.

Die Werbeverifizierungsfunktion sollte sich auf die Einwilligung nach der ePrivacy Richtlinie und Artikel 6 Absatz 1 Buchstabe a der DSGVO stützen. Behandelt ein Verantwortlicher die Malvertising und Betrugserkennung als Sicherheitsmaßnahme, kann er sich auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f berufen, muss aber eine Abwägung dokumentieren und beachten, dass für jeden nicht notwendigen Gerätezugriff weiterhin eine Einwilligung erforderlich ist.

Ja, das ist wahrscheinlich. Confiant ist ein Unternehmen aus den Vereinigten Staaten, und seine Analyse Telemetrie wird in der Regel auf US Cloud Infrastruktur verarbeitet, sodass personenbezogene Daten wie IP Adresse und Gerätesignale den EWR verlassen können. Sie benötigen einen gültigen Übermittlungsmechanismus wie den EU US Datenschutzrahmen oder Standardvertragsklauseln samt einer Risikobewertung.

Eine Datenschutz Folgenabschätzung ist ratsam. Confiant läuft clientseitig, kann Geräte und Browsersignale lesen, die einem Fingerabdruck ähneln, und analysiert sehr große Mengen an Impressionen, was auf eine risikoreiche Verarbeitung hindeutet. Bewerten Sie die beobachteten Daten, den Umfang, die US Übermittlungen und die beteiligten Werbepartner und halten Sie Ihre Schlussfolgerungen fest.

Laden Sie das Confiant Tag erst nach erteilter Werbeeinwilligung über Ihre Consent Management Plattform, weisen Sie es im Werbeabschnitt Ihrer Cookie Richtlinie aus, schließen Sie einen Auftragsverarbeitungsvertrag, bestätigen Sie die Übermittlungsgarantie und nehmen Sie es in Ihr Verarbeitungsverzeichnis auf. Testen Sie, dass eine Ablehnung das Skript vollständig blockiert, und bieten Sie eine einfache Möglichkeit zum Widerruf.

Andere Anbieter für Werbesicherheit und Verifizierung sind unter anderem Lösungen von Human Security, GeoEdge, Integral Ad Science und DoubleVerify. Jede bringt ähnliche Datenschutzueberlegungen mit sich, da die Werbeverifizierung nah am Nutzer läuft, vergleichen Sie daher deren Datenverarbeitung, Serverstandorte und Übermittlungsgarantien vor einem Wechsel.

Fügen Sie Confiant der Werbe oder Marketingkategorie Ihrer Cookie und Datenschutzrichtlinie hinzu, erklären Sie, dass es Anzeigen im Browser prüft und Kennungen setzen sowie Gerätesignale verarbeiten kann, nennen Sie es als Empfänger, geben Sie an, dass Daten unter einer geeigneten Garantie in die Vereinigten Staaten übermittelt werden können, und verlinken Sie auf seinen Datenschutzhinweis. Halten Sie Einwilligungsnachweise und Richtlinie im Einklang.