Sicherheit

Qualva

Japanischer Anti Betrug, und Risk Scoring Dienst, der Browser Fingerprints und Verhaltenssignale erhebt, um Transaktions Risiko Scores für E,Commerce und Bezahlflüsse zu berechnen.

Qualva bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Qualva?

Was ist Qualva

Qualva ist ein japanischer Anti Betrug, und Risk Management Dienst, der in E,Commerce, Bezahlung und Account Erstellung eingesetzt wird. Er erfasst Geräte, und Verhaltenssignale im Browser und liefert einen Transaktions Risiko Score, der zur Freigabe, Challenge oder Blockierung verwendet werden kann.

Daten und Cookies

Das SDK liest Canvas, und Font Fingerprints, Bildschirm, und Plattform Attribute, Plugins, Sprache, Maus, und Tastatur Timings und schreibt ein First Party Device Cookie (qlv_device) und ein Session Token (qlv_session). Die Scoring API erhält IP, User Agent, Transaktionskontext und Session ID.

DSGVO und ePrivacy

Fingerprinting liest Informationen vom Gerät. Art. 5(3) ePrivacy gilt, Einwilligung vor der Signalerhebung ist nötig. Der Score kann eine automatisierte Entscheidung mit erheblichen Auswirkungen nach Art. 22 DSGVO sein, wenn eine Zahlung blockiert wird, was aussagekräftige Logik Informationen und ein Recht auf menschliches Eingreifen erfordert.

Transfers nach Japan

Japan hat seit 2019 eine teilweise Angemessenheitsentscheidung, aber nur für Daten, die japanischen Zusatzregeln unterliegen. Klären Sie mit Qualva K.K. den Umfang, schließen Sie SCC, wenn Angemessenheit nicht greift, und dokumentieren Sie die TIA.

Umsetzungsschritte

SDK über CMP schalten, Fingerprinting im Register dokumentieren, DSFA durchführen, menschlichen Review für blockierte Transaktionen vorsehen, AVV und SCC schließen, Datenschutzhinweis mit verständlicher Logik bereitstellen.

Datenschutz

Qualva und die DSGVO

Qualva ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Qualva SDK cookies and fingerprinting signals. Legitimate interest (Art. 6(1)(f)) can be invoked for the strictly fraud prevention scoring of completed transactions, but the front end fingerprinting still requires consent.
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive, UK GDPR, Japan APPI

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist erforderlich, da Qualva automatisierte Entscheidung (Risk Score), Fingerprinting, Verhaltensdaten und Drittlandtransfer kombiniert. Dokumentieren Sie Kategorien, Aufbewahrung, aussagekräftige Logik Informationen und Garantien nach Art. 22 DSGVO.

Beispieltext für Ihr Banner

Wir nutzen Qualva zur Betrugserkennung. Mit Ihrer Einwilligung erfasst das Qualva SDK auf dieser Seite Geräte, und Verhaltenssignale und überträgt sie an Server in Japan zur Berechnung eines Risiko Scores.

Cookies und Tracker

Was Qualva setzt und kontaktiert

Tracking-Methode: JavaScript fraud and risk scoring SDK that collects browser fingerprints, device signals, behavioural metrics and transaction context, with first party cookies for session continuity and a server side scoring API.
Serverstandort: Japan (Qualva K.K.)
Datenübermittlung außerhalb der EU: Qualva processes behavioural and device data on Japanese infrastructure. Japan benefits from a partial GDPR adequacy decision (for data covered by Japanese supplementary rules). Outside that scope, SCCs and a Transfer Impact Assessment apply.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
qlv_device	first_party	1 year	Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring.
qlv_session	first_party	Session	Session identifier used to link the events of a single visit to the risk score request.
qlv_probe	third_party	Session	Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations.

Kontaktierte Drittanbieter-Domains (3)

qualva.com
api.qualva.com
cdn.qualva.com

Fragen

Häufige Fragen zu Qualva

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Qualva?

Das Qualva SDK schreibt qlv_device (langlebige Geräte ID) und qlv_session (Session). Einige Integrationen nutzen ein Probe Cookie zur Proxy Erkennung.

Ist Einwilligung für Qualva nötig?

Ja. Fingerprinting und SDK Cookies lösen Art. 5(3) ePrivacy aus. Einwilligung vor dem Laden der Signale erforderlich.

Welche Rechtsgrundlage gilt?

Einwilligung (Art. 6(1)(a) DSGVO) für Fingerprinting und Front Cookies. Berechtigtes Interesse (Art. 6(1)(f)) für das Scoring abgeschlossener Transaktionen nach LIA.

Überträgt Qualva Daten in ein Drittland?

Ja, nach Japan. Japan hat seit 2019 eine teilweise Angemessenheit. Klären Sie den Umfang mit Qualva K.K. und schließen Sie SCC für Daten außerhalb des Umfangs.

Brauche ich eine DSFA?

Ja. Die Kombination automatisierte Entscheidung, Fingerprinting, Verhaltensdaten, Drittlandtransfer löst die DSFA Pflicht nach Art. 35 DSGVO aus.

Wie setze ich Qualva DSGVO,konform um?

SDK über CMP schalten, Fingerprinting dokumentieren, AVV und SCC schließen, minimale Aufbewahrung, menschlichen Review für blockierte Transaktionen, verständliche Score Logik in der Datenschutzerklärung.

Welche Alternativen zu Qualva?

EU,freundliche Alternativen: Sift, Riskified, Forter, Ravelin (UK), SEON (Ungarn), Fraugster. Jeweils unterschiedliche Haltung zu Fingerprinting und Residency.

Wie aktualisiere ich die Cookie Richtlinie?

Listen Sie qlv_device und qlv_session mit Zweck, Aufbewahrung und Auftragsverarbeiter (Qualva K.K., Japan). Nennen Sie Transfer und SCC. Beschreiben Sie den Score Einsatz nach Art. 22 in der Erklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen