Mapline

Was Mapline ist

Mapline ist eine in den USA betriebene SaaS Plattform für Datenvisualisierung und thematische Kartografie. Aus Tabellen, CRMs oder Datenbanken werden interaktive Karten erzeugt, die typischerweise im Vertrieb, im Field Service, in der Logistik und im Reporting eingesetzt werden. Mapline ist ein klassisches B2B Tool und wird sowohl intern als auch in eingebetteten öffentlichen Karten genutzt.

Welche Daten erhoben werden

Verarbeitet werden hochgeladene Tabellendaten (Adressen, Geokoordinaten, Verkaufszahlen, Kundenstammdaten), Mapline Sitzungs Cookies sowie Authentifizierungsdaten der Mitarbeitenden. Werden Karten öffentlich eingebettet, lädt der Embed Code zusätzliche Cookies und Map Tile Anfragen, die im Browser der Endnutzer Daten verarbeiten.

DSGVO und ePrivacy Bewertung

Sobald Karten personenbezogene Daten enthalten (Kundenadressen, Mitarbeitende, Patienten, Mietobjekte mit Personenbezug) gilt die DSGVO. Rechtsgrundlage ist regelmäßig berechtigtes Interesse oder Vertragserfüllung. Bei der Standortverfolgung von Mitarbeitenden ist eine spezifische Rechtsgrundlage und ggf. eine Betriebsvereinbarung erforderlich. Für eingebettete öffentliche Karten gilt der Einwilligungsvorbehalt nach § 25 TTDSG für die nicht notwendigen Cookies.

Datenübermittlung in die USA

Mapline ist ein US Anbieter und verarbeitet sämtliche Daten in den USA. Standardvertragsklauseln im Auftragsverarbeitungsvertrag sind Pflicht. Für Karten mit umfangreichem Personenbezug oder Standortdaten von Beschäftigten ist eine Transfer Impact Bewertung mit ergänzenden Maßnahmen wie Pseudonymisierung und Verschlüsselung sinnvoll.

Praktische Compliance Schritte

Auftragsverarbeitungsvertrag mit SCC schließen, Mapline im Verarbeitungsverzeichnis dokumentieren, nur Daten mit Rechtsgrundlage hochladen, unnötige Identifikatoren vor dem Upload entfernen, Datenschutzhinweise an Beschäftigte und Kunden ausgeben, eingebettete Karten erst nach Cookie Einwilligung laden und Aufbewahrungsfristen für Datasets definieren.