Was passiert mit DSGVO und ePR? Wo passt CookiePro hinein?

(Dies ist ein gesponserter Artikel.) Ist der Datenschutz im Internet ein Problem? Laut diesem ConsumerMan-Artikel von NBC News vor ein paar Jahren ist es:

Das Internet ist zu einer ernsthaften Bedrohung unserer Privatsphäre geworden.
– Jeff Chester vom Zentrum für digitale Demokratie

Ihr Online-Profil wird im Internet verkauft. Es ist irgendwie verrückt und es ist nicht harmlos.
– Sharon Goott Nissim vom Electronic Privacy Information Center

Es gibt keine Grenzen dafür, welche Arten von Informationen gesammelt werden können, wie lange sie aufbewahrt werden können, mit wem sie geteilt oder wie sie verwendet werden können.
— Susan Grant von der Consumer Federation of America

Während über die Einführung eines „Do Not Track“-Programms in die US-Gesetzgebung gesprochen wurde, ist die EU die erste, die tatsächlich Schritte unternimmt, um das Internet zu einem sichereren Ort für Verbraucher zu machen.

Am 25. Mai 2018 ist die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Demnächst folgt die ePrivacy-Verordnung (ePR).

Da diese Initiativen Unternehmen für die Informationen verantwortlich machen, die sie online verfolgen und verwenden, müssen Webentwickler ihrer Anforderungsliste beim Erstellen einer Website einen weiteren Punkt hinzufügen:

Der Schutz der Privatsphäre der Benutzer.

In diesem Beitrag werden wir uns ansehen:

• Wo wir aktuell mit der DSGVO stehen,
• Welche Veränderungen haben wir als Ergebnis im Web gesehen,
• Was kommt mit ePR,
• Und werfen Sie einen Blick auf das CookiePro Cookie Consent Tool, das Webentwicklern hilft, ihre Websites jetzt konform zu machen.

DSGVO: Wo stehen wir jetzt?

Mit dem einjährigen Jubiläum der DSGVO ist jetzt ein guter Zeitpunkt, um darüber zu sprechen, was die aktualisierte Gesetzgebung für den Online-Datenschutz bewirkt hat.

Zusammenfassung der DSGVO

Es ist nicht so, als hätte die EU vorher keine Datenschutzrichtlinien erlassen. Wie Heather Burns letztes Jahr in einem Artikel des Smashing Magazine erklärte:

Alle bestehenden Grundsätze aus der ursprünglichen Richtlinie bleiben unter der DSGVO bei uns. Was die DSGVO hinzufügt, sind neue Definitionen und Anforderungen, um Änderungen in der Technologie widerzuspiegeln, die es in der DFÜ-Ära einfach nicht gab. Es verschärft auch die Anforderungen an Transparenz, Offenlegung und Prozess: Lehren aus 23 Jahren Erfahrung.

Eine weitere wichtige Änderung, die mit dem Übergang von der vorherigen Datenschutzrichtlinie zu dieser Datenschutzverordnung einhergeht, besteht darin, dass sie nun in allen EU-Staaten einheitlich umgesetzt wird. Dies erleichtert Unternehmen die Umsetzung digitaler Datenschutzrichtlinien und Regierungsbehörden ihre Durchsetzung, da es keine Frage mehr gibt, was ein Land mit der Umsetzung des Gesetzes gemacht hat. Es ist für alle gleich.

Darüber hinaus gibt es klarere Richtlinien für Webentwickler, die für die Implementierung einer Datenschutzlösung und Hinweise auf den Websites ihrer Kunden verantwortlich sind.

Hat die DSGVO zu Änderungen in der Art und Weise geführt, wie Websites mit Daten umgehen?

Laut einem von Talend im Sommer 2018 durchgeführten Test scheinen viele Unternehmen Schwierigkeiten zu haben, die DSGVO einzuhalten. Sie haben Datenanfragen an über hundert Unternehmen gesendet, um zu sehen, welche die angeforderten Informationen gemäß der neuen DSGVO bereitstellen würden Richtlinien.

Hier ist, was sie gefunden haben:

• Nur 35 % der in der EU ansässigen Unternehmen kamen den Aufforderungen nach, während 50 % außerhalb der EU dies taten.
• Nur 24 % der Einzelhandelsunternehmen antworteten (was angesichts der Art von Daten, die sie von Verbrauchern sammeln, alarmierend ist).
• Finanzunternehmen schienen am konformsten zu sein; dennoch antworteten nur 50 %.
• 65 % der Unternehmen brauchten über 10 Tage, um zu antworten, wobei die durchschnittliche Antwortzeit 21 Tage betrug.

Was Talend vorschlägt, ist also, dass digitale Dienste (z. B. SaaS, mobile Apps, E-Commerce) mit größerer Wahrscheinlichkeit der DSGVO-Konformität entsprechen. Es sind die anderen Unternehmen – diejenigen, die nicht als digitale Unternehmen gestartet sind oder ältere Legacy-Systeme haben – die Schwierigkeiten haben, an Bord zu kommen.

Unabhängig davon, welche Maßnahmen von Unternehmen ergriffen wurden, wissen sie, dass sie es tun müssen.

Ein von McDermott Will & Emery und dem Ponemon Institute veröffentlichter Bericht aus dem Jahr 2018 zeigte, dass Unternehmen trotz der Unfähigkeit, die Vorschriften einzuhalten, Angst davor hatten, was passieren würde, wenn festgestellt würde, dass sie Folgendes nicht tun:

Diejenigen, die sagten, sie befürchteten finanzielle Auswirkungen, hatten Recht damit. Die DSGVO bewertet Bußgelder danach, wie schwer der Verstoß ist:

• Bei Verstößen auf niedrigerem Niveau werden Bußgelder von bis zu 10 Mio. € oder 2 % des Umsatzes des vorangegangenen Geschäftsjahres verhängt.
• Bei Verstößen auf höchster Ebene drohen Bußgelder von bis zu 20 Mio. € oder 4 %.

Auch einige hochkarätige Bußgeldfälle sind bereits in den Nachrichten aufgetaucht.

Google erhielt wegen mehrerer Verstöße eine Strafe von 50 Millionen Euro.

Das Problem bei Google besteht hauptsächlich darin, dass es seine Datenschutzrichtlinien und Einwilligungen so tief vergräbt, dass die meisten Verbraucher sie nie finden. Darüber hinaus sind viele ihrer Datenschutzrichtlinien mehrdeutig oder unklar, was dazu führt, dass Benutzer „akzeptieren“, ohne wirklich zu verstehen, was sie akzeptieren.

Facebook ist ein weiteres Unternehmen, von dem wir nicht allzu überrascht sein sollten, es im Fadenkreuz der DSGVO zu sehen.

Ihre Strafe betrug nur 500.000 Pfund. Das liegt daran, dass die Geldbuße für Beschwerden festgesetzt wurde, die zwischen 2007 und 2014 eingereicht wurden – bevor die DSGVO in Kraft trat. Es wird interessant sein zu sehen, ob Facebook seine Datenschutzrichtlinien angesichts der viel größeren Geldsumme ändert, die sie schulden, wenn ein weiterer unvermeidlicher Verstoß auftritt.

Es sind nicht nur die Geldbußen, die Unternehmen nervös machen sollten, wenn sie die DSGVO nicht einhalten.

„

Stephen Eckersley vom UK Information Commissioner’s Office sagte, dass nach dem Inkrafttreten der DSGVO die Anzahl der Berichte über Datenschutzverletzungen exponentiell zugenommen hat.

Im Juni 2018 gab es 1.700 Meldungen von Unternehmen, die gegen die DSGVO verstoßen. Heute liegt der Durchschnitt bei etwa 400 pro Monat. Trotzdem schätzt Eckersley, dass es 2019 doppelt so viele Meldungen geben wird wie in den Vorjahren (36.000 gegenüber 18.000).

Daher sind nicht nur die Leitungsgremien bereit, Unternehmen für die Nichteinhaltung zu bestrafen. Es scheint, dass die Verbraucher genug (und ermächtigt!) genug haben, um jetzt mehr dieser Verstöße zu melden.

Lassen Sie uns kurz über ePR sprechen

Die ePrivacy-Verordnung ist noch nicht in Kraft getreten, wird aber bald genug erwartet. Das liegt daran, dass sowohl GDPR als auch ePR entworfen wurden, um zusammenzuarbeiten, um die alte Datenschutzrichtlinie zu aktualisieren.

ePR ist eine Aktualisierung von Artikel 7 der EU-Menschenrechtscharta. Die DSGVO ist eine Aktualisierung von Artikel 8.

Obwohl sie separat definiert sind, ist es am besten, sich ePR als eine Erweiterung der DSGVO vorzustellen. Unternehmen müssen also nicht nur mit den von Einzelpersonen gesammelten Daten vorsichtig sein, der ePR sagt, dass sie auch mit dem Schutz der Identität von Einzelpersonen vorsichtig sein müssen.

Daher wird bei der Einführung des ePR die gesamte digitale Kommunikation zwischen Unternehmen und Verbrauchern geschützt. Dazu gehören:

• Skype-Chats
• Facebook-Nachrichten
• VoIP-Anrufe
• E-Mail Marketing
• Mitteilungen
• Und mehr.

Wenn ein Verbraucher einem Unternehmen nicht ausdrücklich erlaubt hat, ihn zu kontaktieren, wird ihm die ePR dies untersagen. Tatsächlich wird das ePR noch einen Schritt weiter gehen und den Verbrauchern mehr Kontrolle über die Verwaltung von Cookies geben.

Anstatt einen Popup-Einwilligungshinweis anzuzeigen, der fragt: „Ist es in Ordnung, wenn wir Cookies verwenden, um Ihre Daten zu speichern?“, entscheiden die Verbraucher über ihre Browsereinstellungen, was passiert.

An diesem Punkt sind wir jedoch noch nicht , was bedeutet, dass es Ihre Aufgabe ist, diesen Hinweis auf Ihrer Website zu veröffentlichen und sicherzustellen, dass Sie dafür verantwortlich sind, wie ihre Daten erfasst, gespeichert und verwendet werden.

Was Webentwickler tun müssen, um die Privatsphäre der Besucher zu schützen

Führen Sie eine Suche nach „So vermeiden Sie es, online verfolgt zu werden“ aus:

Es gibt über 57 Millionen Seiten , die in den Suchergebnissen von Google erscheinen. Führen Sie ähnliche Schlüsselwortsuchen durch, und Sie werden auch endlose Seiten und Forenbeiträge finden, in denen Verbraucher ernsthafte Bedenken hinsichtlich der online über sie gesammelten Informationen äußern und wissen möchten, wie sie „Cookies stoppen“ können.

Dies ist eindeutig eine Angelegenheit, die die Verbraucher nachts wach hält.

Die DSGVO sollte Ihre Motivation sein, alles zu tun, um sie zu beruhigen.

Während Sie wahrscheinlich nicht an der eigentlichen Datenverwaltung oder Datennutzung innerhalb des Unternehmens beteiligt sind, können Sie Ihren Kunden zumindest dabei helfen, ihre Websites in Ordnung zu bringen. Und wenn Sie dies bereits getan haben, als die DSGVO ursprünglich in Kraft trat, wäre jetzt ein guter Zeitpunkt, um zu überdenken, was Sie getan haben, und sicherzustellen, dass ihre Websites immer noch konform sind.

Stellen Sie einfach sicher, dass Ihr Kunde sicher mit Besucherdaten umgeht und seine Privatsphäre schützt, bevor Sie irgendeine Art von Datenschutzerklärung abgeben. Diese Aussagen und ihre Akzeptanz sind wertlos, wenn das Unternehmen sein Versprechen nicht tatsächlich erfüllt.

Sobald dieser Teil des Compliance-Stücks vorhanden ist, müssen Sie Folgendes in Bezug auf Cookies tun:

1. Verstehen Sie, wie Cookies funktionieren

Websites ermöglichen es Unternehmen, viele Daten von Besuchern zu sammeln. Kontaktformulare sammeln Informationen über Leads. E-Commerce-Gateways akzeptieren Zahlungsmethoden. Und dann gibt es Kekse:

Cookies sind normalerweise in Textdateien gespeicherte Datenelemente, die Websites auf den Computern der Besucher ablegen, um eine Reihe von Informationen zu speichern, die normalerweise für diesen Besucher spezifisch sind – oder besser gesagt für das Gerät, das er zum Anzeigen der Website verwendet – wie Browser oder Mobiltelefon .

Es gibt einige, die nackte Knochendetails sammeln, die notwendig sind, um den Besuchern das beste Erlebnis zu bieten. Wie das Aufrechterhalten einer eingeloggten Sitzung, wenn Besucher von Seite zu Seite wechseln. Oder ein Pop-up nicht anzuzeigen, nachdem ein Besucher es bei einem kürzlichen Besuch geschlossen hat.

Es gibt andere Cookies, normalerweise von Tracking-Diensten von Drittanbietern, die tiefer eindringen. Dies sind diejenigen, die Besucher zu Marketing- und Werbezwecken verfolgen und später ansprechen.

Unabhängig davon, woher die Cookies stammen oder welchem ​​Zweck sie dienen, Tatsache ist, dass Verbraucher verfolgt werden. Und bis vor kurzem mussten Websites sie nicht darüber informieren, wann das geschah oder wie viele ihrer Daten gespeichert wurden.

2. Verwenden Sie keine irrelevanten Cookies

An der Verwendung von Cookies führt kein Weg vorbei. Ohne sie hätten Sie keinen Zugriff auf Analysen, die Ihnen mitteilen, wer Ihre Website besucht, woher sie kommen und was sie dort tun. Sie wären auch nicht in der Lage, personalisierte Inhalte oder Benachrichtigungen bereitzustellen, um ihre Erfahrung mit der Website frisch zu halten.

Wissen Sie überhaupt, welche Arten von Cookies Ihre Website gerade verwendet?

Bevor Sie Ihren eigenen Cookie-Einwilligungshinweis für Besucher implementieren, stellen Sie sicher, dass Sie verstehen, was genau Sie von ihnen erfassen.

Gehen Sie zur CookiePro-Website und führen Sie einen kostenlosen Scan auf der Website Ihres Kunden durch:

Nachdem Sie Ihre URL eingegeben und den Scan gestartet haben, werden Sie gebeten, nur ein paar Angaben zu Ihrer Person und zum Unternehmen zu machen. Der Scan wird gestartet und Sie erhalten eine Benachrichtigung, dass Sie Ihren kostenlosen Bericht innerhalb von 24 Stunden erhalten.

Nur um Ihnen eine Vorstellung davon zu geben, was Sie sehen könnten, hier sind die Berichtsergebnisse, die ich erhalten habe:

Wie Sie sehen können, sagt CookiePro mir nicht nur, wie viele oder welche Cookies meine Website hat. Es enthält auch Formulare, die Daten von Besuchern sowie Tags sammeln.

Überprüfen Sie Ihren Bericht sorgfältig. Wenn Sie Daten verfolgen, die für eine Website dieser Art völlig unnötig und ungerechtfertigt sind, muss sich das so schnell wie möglich ändern. Warum sollten Sie das Geschäft Ihrer Kunden gefährden und das Vertrauen der Besucher aufs Spiel setzen, wenn Sie Daten sammeln, die keinen Grund haben, in deren Händen zu sein?

Hinweis: Wenn Sie sich für ein Konto bei CookiePro anmelden, können Sie Ihr eigenes Cookie-Audit innerhalb des Tools durchführen (was Teil des nächsten Schritts ist).

3. Transparenz über die Verwendung von Cookies schaffen

Die DSGVO versucht nicht, Unternehmen davon abzuhalten, Cookies auf ihren Websites oder anderen Marketingkanälen zu verwenden. Stattdessen ermutigt es sie, transparent zu sein, was mit Daten passiert, und dann verantwortungsvoll damit umzugehen, sobald sie sie haben.

Sobald Sie also wissen, welche Art von Cookies Sie verwenden und welche Daten Sie verarbeiten, ist es an der Zeit, Ihre Besucher über diese Verwendung von Cookies zu informieren.

Denken Sie daran, dass dies nicht nur Besuchern aus der EU serviert werden sollte. Dies sind zwar die einzigen, die durch die Verordnung geschützt sind, aber was könnte es schaden, alle wissen zu lassen, dass ihre Daten und ihre Identität geschützt sind, wenn sie sich auf Ihrer Website befinden? Der Rest der Welt wird (hoffentlich) folgen, also warum nicht proaktiv sein und jetzt die Zustimmung aller einholen?

Um Transparenz zu schaffen, genügt ein einfacher Eingangshinweis, den Sie den Besuchern anzeigen müssen.

Hier ist zum Beispiel eines von Debenhams:

Wie Sie sehen können, ist es nicht so einfach, Besucher zu bitten, Cookies zu akzeptieren oder abzulehnen. Sie haben auch die Möglichkeit, sie zu verwalten.

Um Ihr eigenes Cookie-Eintragsbanner und erweiterte Optionen hinzuzufügen, verwenden Sie das Cookie-Zustimmungstool von CookiePro.

Die Anmeldung ist einfach – wenn Sie mit dem kostenlosen Plan beginnen, dauert die Anmeldung nur wenige Sekunden. Innerhalb einer Stunde erhalten Sie Ihre Zugangsdaten, um loszulegen.

Bevor Sie jedoch Ihr Cookie-Zustimmungsbanner erstellen können, müssen Sie Ihre Website zum Tool hinzufügen und einen Scan darauf durchführen. (Möglicherweise haben Sie dies bereits im vorherigen Schritt abgeschlossen).

Wenn der Scan abgeschlossen ist, können Sie mit der Erstellung Ihres Cookie-Banners beginnen:

Indem Sie ein Cookie-Zustimmungsbanner auf Ihrer Website veröffentlichen, unternehmen Sie den ersten großen Schritt, um sicherzustellen, dass Besucher wissen, dass ihre Daten und Identität geschützt sind.

4. Heben Sie Ihr Cookie-Einwilligungsformular hervor

Hören Sie nicht damit auf, Ihrer Website einfach ein Cookie-Banner hinzuzufügen. Wie Vitaly Friedman erklärte:

In unseren Untersuchungen gibt die überwiegende Mehrheit der Benutzer bereitwillig ihre Zustimmung, ohne den Cookie-Hinweis überhaupt zu lesen. Der Grund liegt auf der Hand und ist nachvollziehbar: Viele Kunden erwarten, dass eine Website „wahrscheinlich nicht funktionieren würde oder die Inhalte sonst nicht zugänglich wären“. Natürlich ist das nicht unbedingt wahr, aber Benutzer können es nicht sicher wissen, es sei denn, sie probieren es aus. In Wirklichkeit möchte jedoch niemand Pingpong mit der Cookie-Zustimmungsaufforderung spielen und klickt die Zustimmung weg, indem er die naheliegendste Option wählt: „OK“.

Während ePR uns dieses Problem irgendwann abnehmen wird, können Sie jetzt etwas dagegen tun – und das heißt, Ihr Cookie-Einwilligungsformular so zu gestalten, dass es auffällt.

Ein Wort der Vorsicht : Seien Sie vorsichtig mit der Verwendung von Pop-ups auf einer mobilen Website. Obwohl Einwilligungsformulare eine der Ausnahmen von Googles Strafe für Eintrags-Popups sind, möchten Sie das Besuchererlebnis dennoch nicht gefährden, nur um DSGVO-konform zu sein.

Daher ist es möglicherweise besser, ein Cookie-Banner oben oder unten auf der Website zu verwenden und es dann wirklich hervorzuheben.

Das Schöne an CookiePro ist, dass Sie alles anpassen können, sodass Sie es wirklich nach Belieben verwenden können. Hier ist zum Beispiel eines, das ich entworfen habe:

Du kannst ändern:

• Textfarbe
• Knopffarbe
• Hintergrundfarbe.

Sie können für jedes Element Ihre eigene Kopie schreiben:

• Header
• Nachricht
• Hinweis zur Cookie-Richtlinie
• Cookie-Richtlinieneinstellungen
• Schaltfläche Akzeptieren.

Und Sie können entscheiden, wie das Banner funktioniert, wenn Besucher damit interagieren.

5. Informieren Sie Besucher über Cookies

Verwenden Sie es nicht nur, um Ihrem Cookie-Zustimmungsbanner ein einzigartiges Aussehen zu verleihen, sondern auch, um Besucher darüber aufzuklären, was Cookies sind und warum Sie sie überhaupt verwenden. Dafür ist der Bereich Cookie-Einstellungen da.

Mit Cookie Consent können Sie Besucher über die verschiedenen Arten von Cookies informieren, die auf der Website verwendet werden. Sie haben dann die Wahl, je nach Komfortniveau verschiedene ein- oder auszuschalten.

Das ist das Schöne daran, dass CookiePro den Cookie-Scan für Sie übernimmt. Auf diese Weise wissen Sie, welche Arten von Cookies Sie tatsächlich verwenden. Alles, was Sie dann tun müssen, ist, zu Ihrer Cookie-Liste zu gehen und auszuwählen, welche Beschreibungen Sie den Besuchern anzeigen möchten:

Stellen Sie einfach sicher, dass Sie die Bedeutung der grundlegendsten Cookies („unbedingt erforderlich“ und „Leistung“) erklären und warum Sie empfehlen, sie eingeschaltet zu lassen. Für den Rest können Sie Erklärungen abgeben, in der Hoffnung, dass ihre Antwort lautet: „Okay, ja, ich hätte auf jeden Fall gerne eine personalisierte Erfahrung auf dieser Website.“ Wenn nicht, können sie selbst entscheiden, welche Arten von Cookies angezeigt werden sollen. Und das Cookie Consent Tool kann dabei helfen.

Mit anderen Worten, eine Cookie-Zustimmungsleiste ist kein oberflächlicher Versuch, eine Zustimmung zu erhalten. Sie versuchen, ihnen zu helfen, zu verstehen, was Cookies tun, und ihnen die Möglichkeit zu geben, ihre Erfahrung auf der Website zu beeinflussen.

Einpacken

Es gibt vieles, wofür wir dem Internet dankbar sein müssen. Es schließt geografische Lücken. Es bietet neue Geschäftsmöglichkeiten. Es ermöglicht den Verbrauchern, mit nur wenigen Klicks so ziemlich alles zu kaufen, was sie wollen.

Aber mit zunehmender Reife des Internets wird die Art und Weise, wie wir Websites erstellen und verwenden, immer komplexer. Und nicht nur komplex, sondern auch riskant.

DSGVO und ePR haben lange auf sich warten lassen. Da Websites mehr Daten über Verbraucher sammeln, die dann von Dritten verwendet werden können oder ihnen zu anderen Websites folgen, müssen Webentwickler eine aktivere Rolle bei der Einhaltung der neuen Vorschriften übernehmen und gleichzeitig die Besucher beruhigen. Beginnend mit einem Cookie-Zustimmungsbanner.