Web-Push und DSGVO: wofür Sie verantwortlich sind

Dieser Leitfaden ist keine Rechtsberatung. Ich bin Gründer, kein Anwalt, und Ihre Situation hängt von Ihrem Land, Ihrem Markt und dem ab, was Sie senden. Sprechen Sie mit der Person, die bei Ihnen für Datenschutz zuständig ist.

Was ich tun kann, ist die beweglichen Teile zu beschreiben, denn viele gehen davon aus, dass der Berechtigungsdialog des Browsers alles erledigt. Das tut er nicht.

Was die Browserabfrage abdeckt

Wenn ein Besucher auf Zulassen klickt, erlaubt er dem Browser, Benachrichtigungen Ihrer Seite anzuzeigen. Das ist eine klare, aktive Entscheidung und eine gute Grundlage.

Sie sagt dem Besucher aber nicht, wer Sie im rechtlichen Sinn sind, was Sie senden werden, welche Daten Sie über ihn speichern oder wer sie sonst noch verarbeitet. Das kann der Browser nicht wissen. Diese Teile sind Ihre Sache.

Ein Push-Abo sind personenbezogene Daten

Wenn jemand abonniert, erstellt der Browser ein Abo: eine Endpunktadresse beim Push-Dienst des Browserherstellers und Schlüssel, um Nachrichten dafür zu verschlüsseln. Dieses Abo identifiziert einen Browser auf einem Gerät.

Am sichersten ist es, das Abo als personenbezogene Daten zu behandeln, zusammen mit allem, was Sie damit verknüpfen: welche Seiten der Abonnent gelesen hat, in welchen Segmenten er ist, seine Sprache oder sein Land, wann er geklickt hat.

Das heißt, die üblichen Pflichten aus der DSGVO gelten auch dafür.

Wofür Sie verantwortlich sind

Eine Rechtsgrundlage. Für Marketing-Benachrichtigungen ist das meist die Einwilligung, die Ihnen das Opt-in gibt, wenn es informiert erfolgt. Informiert ist das entscheidende Wort. Eine Abfrage, die sagt, was die Menschen bekommen, ist besser als eine, die nur „Zulassen“ sagt.

Transparenz. Ihre Datenschutzerklärung sollte sagen, dass Sie Browser-Benachrichtigungen nutzen, was Sie senden, welche Daten Sie über Abonnenten speichern, wie lange und welche Anbieter beteiligt sind.

Einfacher Widerruf. Menschen müssen genauso leicht aufhören können, wie sie angefangen haben. In der Praxis stoppt das Blockieren von Benachrichtigungen im Browser die Zustellung. Sorgen Sie dafür, dass Ihre Datenschutzerklärung erklärt, wie das geht, und entfernen Sie Abos, die als abgelaufen oder nicht mehr vorhanden zurückkommen.

Datenminimierung. Speichern Sie, was Sie brauchen, um relevante Nachrichten zu senden und sie zu messen. Sammeln Sie nichts „für alle Fälle“.

Auftragsverarbeiter. Ihr Push-Anbieter verarbeitet Abonnentendaten in Ihrem Auftrag. Sie brauchen deshalb einen Auftragsverarbeitungsvertrag (AVV) mit ihm und sollten wissen, welche Unterauftragsverarbeiter er nutzt.

Speicherdauer und Löschung. Legen Sie fest, wie lange Sie Daten über Menschen aufbewahren, die sich abgemeldet haben oder deren Abo nicht mehr funktioniert, und seien Sie in der Lage, einen Abonnenten auf Anfrage zu löschen.

Der Browserhersteller ist Teil der Kette

Web-Push-Nachrichten werden über den Push-Dienst zugestellt, den der Browserhersteller betreibt. Der Web-Push-Standard verschlüsselt den Inhalt der Nachricht zwischen Ihrem Server und dem Browser des Abonnenten, sodass der Push-Dienst eine Nachricht transportiert, die er nicht lesen kann. Er sieht trotzdem, dass eine Nachricht an einen Endpunkt zugestellt wird.

So funktioniert Web-Push bei jedem Anbieter, und es ist gut, das zu wissen, wenn Sie den Ablauf in Ihrer Datenschutzerklärung beschreiben.

Was Sie vermeiden sollten

• Abfragen, die wie Systemdialoge aussehen sollen oder verbergen, wozu die Menschen zustimmen.
• Inhalte zu senden, für die sich die Menschen nicht angemeldet haben. Wer Spielergebnisse abonniert hat, hat keinen Shopping-Angeboten zugestimmt.
• Detaillierte Profile aufzubauen, die Sie für relevante Nachrichten nicht brauchen.
• Tote Abos ewig zu behalten, weil die Liste dann größer aussieht.

Was EngageNudge tut

EngageNudge wird in Schweden entwickelt, EU-first, mit Datenminimierung als Standard. Endpunkte von Push-Abos werden verschlüsselt gespeichert. Die Daten jedes Kunden sind isoliert, und Kunden nutzen ihre eigenen VAPID-Schlüssel.

Für den Standort speichern wir beim Abonnieren Land und Region, keine IP-Adressen und keine rohen User Agents. Abos, die als abgelaufen oder nicht mehr vorhanden zurückkommen, werden automatisch bereinigt und nie berechnet. Wege für Audience-Export und Löschung sind dokumentiert, und der AVV und die Liste der Unterauftragsverarbeiter sind auf dieser Website öffentlich.

Nichts davon ersetzt Ihre eigene Datenschutzerklärung oder Ihre eigene rechtliche Prüfung. Es bedeutet, dass das Tool Ihnen die Arbeit nicht schwerer macht.