SheerID

Was SheerID ist und wie es funktioniert

SheerID ist eine Identitätsverifizierungsplattform, die Marken gezielte Promotions für bestimmte Konsumentengruppen ermöglicht. Häufige Gruppen: Studierende, Lehrkräfte, Militärangehörige, Gesundheitspersonal, Einsatzkräfte, Senioren, altersverifizierte Erwachsene und kürzlich Umgezogene. Das Verifizierungsformular wird in Checkout oder Anmeldung eingebettet; der Konsument macht Angaben, SheerID prüft autoritative Datenbanken (Universitäten, Arbeitgeber, Behörden) und liefert ein Urteil. Die Marke gewährt den Rabatt nur verifizierten Konsumenten.

Welche Daten SheerID verarbeitet

Je nach Verifizierungsart erhebt SheerID Namen, Geburtsdatum, Adresse, E-Mail, Telefon, Arbeitgeber-, oder Schulname, berufliche oder Studierenden-ID und manchmal Belege (Ausweisfoto, Gehaltsabrechnung, Bescheinigung, Zeugnis). Manche Verifikationen implizieren besondere Kategorien nach Art. 9 DSGVO (Heilberuf weist auf Gesundheit, religiöse Organisation auf Religion). Die Plattform setzt Cookies auf der Formulardomain zur Sitzungsverwaltung.

DSGVO-Implikationen

SheerID ist Auftragsverarbeiter der Konsumentendaten. Der Händler ist Verantwortlicher, schließt den SheerID-AVV, dokumentiert die Verarbeitung im Verzeichnis, führt eine DSFA durch (angesichts des Umfangs Pflicht) und informiert die Konsumenten. Für besondere Kategorien (Art. 9) ist ausdrückliche Einwilligung oder eine andere Art.-9-Bedingung nötig. Wenn die Verifizierung den Zugang beeinflusst, gelten Art. 22 DSGVO-Aspekte zu automatisierten Entscheidungen.

Einwilligungs-, und Transparenzanforderungen

Vor Öffnung des Formulars informieren Sie den Konsumenten, dass SheerID Daten in den USA verarbeitet, welche Daten erfasst werden, die Rechtsgrundlage (Einwilligung oder Vertrag), den Zweck (Rabattberechtigung prüfen), die Aufbewahrung und dass er ablehnen und stattdessen den vollen Preis zahlen kann. Das Formular erhebt Daten erst nach Klick. SheerID liefert standardmäßige, anpassbare Einwilligungstexte.

Datentransfers und Auftragsverarbeiter

SheerID sitzt in den USA und verarbeitet überwiegend dort, mit EU-Subunternehmern für bestimmte Datenquellen (EU-Universitätsregister, EU-Militär-Identitätssysteme). US-Transfers stützen sich auf SCC und das EU, US Data Privacy Framework. Eine TIA ist erforderlich und sollte angesichts der Datenkategorien substanziell ausfallen.

Praktische Compliance-Schritte

Schließen Sie den SheerID-AVV ab, führen Sie vor Launch eine DSFA durch (Pflicht), informieren Sie Konsumenten klar im Checkout über Transfer und Prozess, bieten Sie eine Alternative (kein Rabatt, aber keine Datenweitergabe), vermeiden Sie besondere Datenkategorien ohne ausdrückliche Einwilligung, setzen Sie eine kurze Aufbewahrung der Verifizierungsverdikte und prüfen Sie Art.-22-Garantien (menschliche Überprüfung bei Ablehnung).