WURFL (ScientiaMobile)

Was WURFL ist

WURFL, bereitgestellt von ScientiaMobile, ist eine Losung zur Gerateerkennung, die die Fahigkeiten des anfragenden Gerats ermittelt. Es dient dazu, Layouts, Medien und Funktionen an Bildschirm und Fahigkeiten von Telefonen, Tablets, Fernsehern und anderen Clients anzupassen. Statt eine Person durch das Web zu verfolgen, beantwortet es eine technische Frage dazu, was das aktuelle Gerat kann, was es eher zu einem Werkzeug der Fahigkeitsklassifizierung als zu einem Verhaltenstracker macht.

Wie die Erkennung funktioniert

Die Erkennung erfolgt hauptsachlich auf dem Server durch Auslesen der User Agent Zeichenkette, die der Browser bei jeder Anfrage sendet, sodass sie laufen kann, ohne etwas auf dem Gerat des Besuchers abzulegen. Es gibt zudem ein optionales clientseitiges Skript, wurfl.js, das die Erkennung im Browser anreichern kann, wenn eine Seite es ladt. In seiner serverseitigen Form setzt WURFL in der Regel keine Tracking Cookies, sodass es weitgehend cookielos arbeiten und die Erfahrung dennoch an das Gerat anpassen kann.

Daten und internationale Ubermittlungen

Obwohl ein User Agent ein Gerat und keine namentlich bekannte Person beschreibt, konnen Gerateattribute in Verbindung mit einer IP Adresse personenbezogene Daten darstellen, sodass die Verarbeitung weiterhin unter die Datenschutzregeln fallt. ScientiaMobile ist ein US Unternehmen, und bei Nutzung des Cloud Dienstes oder von wurfl.js konnen der User Agent und die IP Adresse in den USA verarbeitet werden, einem Drittland nach der DSGVO, ausgeliefert uber Domains wie wurfl.io, wurfl.com und scientiamobile.com. On Premise oder selbst gehostete Bereitstellungen konnen die Abfrage lokal halten und diese Ubermittlung vermeiden.

Einwilligung und Rechtsgrundlage

Fur rein serverseitige Fahigkeitserkennung ist eine Einwilligung in der Regel nicht erforderlich und das berechtigte Interesse die ubliche Grundlage, da die Verarbeitung begrenzt ist und hilft, eine funktionierende Erfahrung auf dem richtigen Gerat zu liefern. Transparenz bleibt notig, und das Bild andert sich, wenn Geratedaten mit anderen Kennungen zum Profiling oder zur Analyse kombiniert werden, wo dann eine Einwilligung erforderlich sein kann. Die Trennlinie verlauft danach, ob WURFL ein technischer Erkennungsschritt bleibt oder Teil einer Tracking und Profiling Kette wird.

Compliance Risiko und Hinweise

Das Risiko reicht von gering bis mittel. Reine serverseitige Erkennung ohne Cookies ist risikoarm, wahrend die Nutzung des US Cloud Dienstes oder die Kombination von Geratedaten mit anderen Signalen es wegen der Ubermittlung und des Profiling Potenzials Richtung mittel anhebt. Die praktischen Uberlegungen bestehen darin, serverseitige Erkennung zu bevorzugen, das berechtigte Interesse zu dokumentieren und sorgfaltig zu entscheiden, ob wurfl.js geladen oder Daten uber die US Cloud geleitet werden.

WURFL verantwortungsvoll einsetzen

Um WURFL verantwortungsvoll einzusetzen, halten Sie die Erkennung nach Moglichkeit auf dem Server, dokumentieren Sie das berechtigte Interesse und die begrenzten beteiligten Daten und teilen Sie Besuchern in der Datenschutzerklarung mit, dass eine Gerateerkennung stattfindet. Wenn Sie den Cloud Dienst oder wurfl.js einsetzen, regeln Sie die Ubermittlung in die USA mit einem gultigen Mechanismus, und falls Sie Geratedaten je mit Profiling kombinieren, stellen Sie diese Aktivitat hinter eine Einwilligung. So gehandhabt kann WURFL die Erfahrung verbessern und zugleich ein wirkungsarmer, transparenter Baustein bleiben.