Lunio

Lunio setzt First Party Cookies auf der Domain des Betreibers, um Scoring Entscheidungen sowie Bot oder Mensch Klassifikationen zu speichern. Typische Namen sind lunio_uid und lunio_session. Die Laufzeit reicht je nach Konfiguration von Session bis zu mehreren Monaten.

Ja. Lunio nutzt Geräte Fingerprinting und setzt Cookies, die nicht zwingend für den vom Nutzer angeforderten Dienst erforderlich sind. Daher ist eine vorherige, informierte und granulare Einwilligung erforderlich, im Einklang mit Paragraf 25 TTDSG und den EDSA Leitlinien.

Rechtsgrundlage ist die ausdrückliche Einwilligung der betroffenen Person nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Betreiber berufen sich teils auf berechtigtes Interesse zur Betrugsprävention, doch die von Lunio eingesetzten Fingerprinting Techniken erfordern typischerweise eine Einwilligung.

Lunio ist ein britischer Anbieter; das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss. Ein Teil der Verarbeitung erfolgt jedoch auf AWS in den USA. Übermittlungen UK in die USA müssen durch Standardvertragsklauseln, das UK IDTA oder das EU US Data Privacy Framework abgesichert sein.

Eine DSFA wird empfohlen, da Lunio systematisches Fingerprinting durchführt, Nutzer anhand von Verhaltensdaten bewertet und Daten in ein Drittland überträgt. Die Kombination dieser drei Elemente löst regelmäßig die DSFA Pflicht nach Artikel 35 DSGVO aus.

Blockieren Sie das Skript bis zur Einwilligung über eine CMP, dokumentieren Sie die Rechtsgrundlage im Verzeichnis der Verarbeitungstätigkeiten, schließen Sie einen Auftragsverarbeitungsvertrag mit Lunio, nennen Sie die Cookies in der Cookie Richtlinie und speichern Sie Daten nur so lange wie für die Betrugsbekämpfung erforderlich.

Native Klickbetrugs Filter in Google Ads und Microsoft Ads, serverseitige IP und Verhaltensregeln oder Open Source Bot Erkennungsbibliotheken können die Abhängigkeit vom Fingerprinting verringern. Einige EU Anbieter bieten Schutz vor Klickbetrug mit strengeren Voreinstellungen zur Datenminimierung.

Führen Sie Lunio (PPC Protect Limited) als Auftragsverarbeiter zur Klickbetrugsprävention auf, beschreiben Sie die erhobenen Daten einschließlich IP und Geräte Fingerprint, nennen Sie Cookie Namen und Laufzeiten, erwähnen Sie die Speicherorte Großbritannien und USA sowie die Schutzmaßnahmen und stellen Sie eine Opt Out Option über die CMP bereit.