> Qualva erhebt Fingerprints und Verhaltenssignale zur Risikobewertung. In Japan gehostet, Einwilligung für Cookies und Signale erforderlich. > > Canonical: https://www.flowconsent.com/de/services/sicherheit/qualva Sicherheit # Qualva Notwendig · [Offizielle Website](https://qualva.com) Japanischer Anti Betrug, und Risk Scoring Dienst, der Browser Fingerprints und Verhaltenssignale erhebt, um Transaktions Risiko Scores für E,Commerce und Bezahlflüsse zu berechnen. [Qualva bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sicherheit](https://www.flowconsent.com/de/services/sicherheit) - Einwilligung Notwendig - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server Japan (Qualva K.K.) Überblick ## Was macht Qualva? ## **Was ist Qualva** Qualva ist ein japanischer Anti Betrug, und Risk Management Dienst, der in E,Commerce, Bezahlung und Account Erstellung eingesetzt wird. Er erfasst Geräte, und Verhaltenssignale im Browser und liefert einen Transaktions Risiko Score, der zur Freigabe, Challenge oder Blockierung verwendet werden kann. ## **Daten und Cookies** Das SDK liest Canvas, und Font Fingerprints, Bildschirm, und Plattform Attribute, Plugins, Sprache, Maus, und Tastatur Timings und schreibt ein First Party Device Cookie (qlv\_device) und ein Session Token (qlv\_session). Die Scoring API erhält IP, User Agent, Transaktionskontext und Session ID. ## **DSGVO und ePrivacy** Fingerprinting liest Informationen vom Gerät. Art. 5(3) ePrivacy gilt, Einwilligung vor der Signalerhebung ist nötig. Der Score kann eine automatisierte Entscheidung mit erheblichen Auswirkungen nach Art. 22 DSGVO sein, wenn eine Zahlung blockiert wird, was aussagekräftige Logik Informationen und ein Recht auf menschliches Eingreifen erfordert. ## **Transfers nach Japan** Japan hat seit 2019 eine teilweise Angemessenheitsentscheidung, aber nur für Daten, die japanischen Zusatzregeln unterliegen. Klären Sie mit Qualva K.K. den Umfang, schließen Sie SCC, wenn Angemessenheit nicht greift, und dokumentieren Sie die TIA. ## **Umsetzungsschritte** SDK über CMP schalten, Fingerprinting im Register dokumentieren, DSFA durchführen, menschlichen Review für blockierte Transaktionen vorsehen, AVV und SCC schließen, Datenschutzhinweis mit verständlicher Logik bereitstellen. Datenschutz ## Qualva und die DSGVO Qualva ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Qualva SDK cookies and fingerprinting signals. Legitimate interest (Art. 6(1)(f)) can be invoked for the strictly fraud prevention scoring of completed transactions, but the front end fingerprinting still requires consent. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, UK GDPR, Japan APPI ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist erforderlich, da Qualva automatisierte Entscheidung (Risk Score), Fingerprinting, Verhaltensdaten und Drittlandtransfer kombiniert. Dokumentieren Sie Kategorien, Aufbewahrung, aussagekräftige Logik Informationen und Garantien nach Art. 22 DSGVO. ### Beispieltext für Ihr Banner > Wir nutzen Qualva zur Betrugserkennung. Mit Ihrer Einwilligung erfasst das Qualva SDK auf dieser Seite Geräte, und Verhaltenssignale und überträgt sie an Server in Japan zur Berechnung eines Risiko Scores. Cookies und Tracker ## Was Qualva setzt und kontaktiert - Tracking-Methode JavaScript fraud and risk scoring SDK that collects browser fingerprints, device signals, behavioural metrics and transaction context, with first party cookies for session continuity and a server side scoring API. - Serverstandort Japan (Qualva K.K.) - Datenübermittlung außerhalb der EU Qualva processes behavioural and device data on Japanese infrastructure. Japan benefits from a partial GDPR adequacy decision (for data covered by Japanese supplementary rules). Outside that scope, SCCs and a Transfer Impact Assessment apply. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------ | ------------ | -------- | ------------------------------------------------------------------------------------------------------- | | qlv\_device | first\_party | 1 year | Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring. | | qlv\_session | first\_party | Session | Session identifier used to link the events of a single visit to the risk score request. | | qlv\_probe | third\_party | Session | Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations. | ### Kontaktierte Drittanbieter-Domains (3) - `qualva.com` - `api.qualva.com` - `cdn.qualva.com` Fragen ## Häufige Fragen zu Qualva Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Qualva? Das Qualva SDK schreibt qlv\_device (langlebige Geräte ID) und qlv\_session (Session). Einige Integrationen nutzen ein Probe Cookie zur Proxy Erkennung. ### Ist Einwilligung für Qualva nötig? Ja. Fingerprinting und SDK Cookies lösen Art. 5(3) ePrivacy aus. Einwilligung vor dem Laden der Signale erforderlich. ### Welche Rechtsgrundlage gilt? Einwilligung (Art. 6(1)(a) DSGVO) für Fingerprinting und Front Cookies. Berechtigtes Interesse (Art. 6(1)(f)) für das Scoring abgeschlossener Transaktionen nach LIA. ### Überträgt Qualva Daten in ein Drittland? Ja, nach Japan. Japan hat seit 2019 eine teilweise Angemessenheit. Klären Sie den Umfang mit Qualva K.K. und schließen Sie SCC für Daten außerhalb des Umfangs. ### Brauche ich eine DSFA? Ja. Die Kombination automatisierte Entscheidung, Fingerprinting, Verhaltensdaten, Drittlandtransfer löst die DSFA Pflicht nach Art. 35 DSGVO aus. ### Wie setze ich Qualva DSGVO,konform um? SDK über CMP schalten, Fingerprinting dokumentieren, AVV und SCC schließen, minimale Aufbewahrung, menschlichen Review für blockierte Transaktionen, verständliche Score Logik in der Datenschutzerklärung. ### Welche Alternativen zu Qualva? EU,freundliche Alternativen: Sift, Riskified, Forter, Ravelin (UK), SEON (Ungarn), Fraugster. Jeweils unterschiedliche Haltung zu Fingerprinting und Residency. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie qlv\_device und qlv\_session mit Zweck, Aufbewahrung und Auftragsverarbeiter (Qualva K.K., Japan). Nennen Sie Transfer und SCC. Beschreiben Sie den Score Einsatz nach Art. 22 in der Erklärung. Gleiche Kategorie ## Weitere Dienste: Sicherheit [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit) ### [ipdata](https://www.flowconsent.com/de/services/sicherheit/ipdata) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ipdata) · ### [Kerberos](https://www.flowconsent.com/de/services/sicherheit/kerberos) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/kerberos) · ### [Amazon Cognito](https://www.flowconsent.com/de/services/sicherheit/amazon-cognito) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/amazon-cognito) · ### [DDoS-Guard](https://www.flowconsent.com/de/services/sicherheit/ddos-guard) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ddos-guard) · ### [AntiBot.Cloud](https://www.flowconsent.com/de/services/sicherheit/antibot-cloud) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/antibot-cloud) · ### [Drata](https://www.flowconsent.com/de/services/sicherheit/drata) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/drata) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)