FAQ: Einwilligungsverwaltung

Die Allgemeinen Datenschutzbestimmungen der Europäischen Union (DSGVO) und der California Consumer Privacy Act (CCPA) machen Schlagzeilen, aber zwei Drittel der Länder weltweit haben ihre eigenen Datenschutzbestimmungen erlassen. Weitere 10 % der Länder weltweit haben anhängige Gesetze. In den USA haben mehr als ein Dutzend Bundesstaaten kürzlich Gesetze verabschiedet oder erwägen ein Gesetz.

Diese Gesetze schaffen ein komplexes Netz von Compliance-Vorschriften, die sich ständig weiterentwickeln. Der CCPA wurde bereits durch den California Privacy Rights Act (CPRA) geändert. In juristischen Musterfällen hat der Gerichtshof in der EU die Auslegung der DSGVO erweitert. Das von der EU und den USA gemeinsam entwickelte Privacy Shield-Rahmenwerk für US-Unternehmen zur Verarbeitung von Daten für EU-Bürger wurde vor Gericht niedergeschlagen.

Der Versuch, in dieser sich ständig verändernden Landschaft auf dem Laufenden zu bleiben, kann für Publisher ein Albtraum sein, insbesondere wenn erhebliche Strafen für die Nichteinhaltung drohen. Bis Anfang 2021 haben EU-Regulierungsbehörden 272 Millionen Euro (322 Millionen US-Dollar) an DSGVO-Bußgeldern veranschlagt.

Das Einholen von Datenschutzeinwilligungen und Einwilligungsmanagement ist zu einem Top-Thema für Verlage geworden. Um die Einhaltung der Einwilligung zu verwalten, haben sich Verlage an Privacy Consent Management Platforms (CMP) gewandt. Werfen wir einen Blick darauf, was CMP ist, wer es braucht und warum es für Publisher wichtig ist, indem wir einige der am häufigsten gestellten Fragen beantworten.

Häufig gestellte Fragen: Verwaltung der Datenschutzeinwilligung

• Was ist eine Consent Management Platform (CMP)?
• Wie funktionieren Datenschutz-Consent-Management-Plattformen?
• Warum ist Consent Management wichtig?
• Können wir die Einhaltung der Datenschutzbestimmungen intern handhaben?
• Was ist das Transparency and Consent Framework (TCF)?
• Übernimmt mein Drittanbieter nicht die Compliance für mich?
• Welche Auswirkungen hat CMP auf den Umsatz von Publishern?
• Hilft ein CMP bei Werbeblockern?
• Wie kann ich ein CMP auf meiner Website starten?
  
  

Was ist eine Consent Management Platform (CMP)?

Eine Consent Management Platform (CMP) ist eine einfache Möglichkeit für Websites, den Datenschutz zu gewährleisten, damit Benutzer die Datenschutzgesetze einhalten können.

Ein CMP holt die Zustimmung des Benutzers zum Sammeln von Tracking-Daten während eines Besuchs ein. Durch die Automatisierung des Prozesses und das Ergreifen geeigneter Maßnahmen, wenn ein Benutzer nicht zustimmt, können Marken und Verlage den gesamten Compliance-Prozess einfacher verwalten.

Ein CMP informiert die Besucher darüber, welche Daten gesammelt und wie sie verwendet werden. Eine CMP erstellt auch einen Prüfpfad, der die Zustimmung des Benutzers zeigt, und bietet einen Rahmen für die Einhaltung der Grundsätze der DSGVO, wie z. B. Anträge auf Änderung, Zugriff oder Löschung von Daten.

Wie funktionieren Consent-Management-Plattformen?

Ein CMP bietet vier Kernfunktionen:

1. Einwilligung: CMP stellt Verbrauchern die für die Erhebung und Verarbeitung personenbezogener Daten erforderlichen angemessenen Hinweise zur Verfügung.
2. Datenschutz: Gibt Verbrauchern die Möglichkeit, Einwilligungen und Interessenpräferenzen auf einer granularen Ebene auszuüben, anstatt Ja/Nein zu pauschalen Anfragen zu sagen.
3. Erfassung: Zeichnet Verbraucherpräferenzen in einem konformen Format auf, um sie mit zugelassenen Partnern zu teilen
4. Audit: Erstellt die erforderlichen Audit-Protokolle, um die Einhaltung von Vorschriften nachzuweisen.

Ein CMP unterstützt den gesamten Lebenszyklus für Website-Besucher. Bei der ersten Interaktion informiert es die Besucher darüber, dass die Website Daten sammelt, und gibt Einzelheiten darüber an, wie die Informationen verarbeitet werden. Benutzer können sich auf granularer Ebene an- oder abmelden.

Nach dem Einholen der Zustimmung zeichnet die CMP die Benutzerauswahl auf, einschließlich Daten wie:

• Wer hat die Einwilligung erteilt (E-Mail, Geräte-ID)
• Zeitstempel der Einwilligung
• Einzelheiten der Nutzungseinwilligung
• Jede Mitteilung über Änderungen der Einwilligung oder Widerruf der Einwilligung

Da Nutzer gemäß der DSGVO ihre Einwilligung jederzeit widerrufen können, müssen Sie auch die Tools bereitstellen, mit denen Verbraucher ihre Einwilligungseinstellungen ändern können.

Warum ist Consent Management wichtig?

Wenn EU-Besucher auf Ihre Website kommen, benötigen Sie eine CMP, um die DSGVO einzuhalten. Sie müssen Ihre Zustimmung einholen, bevor Sie Verbraucherdaten sammeln, speichern oder verwenden. Wenn Sie Daten beispielsweise für Personalisierungs- oder Werbezwecke sammeln möchten, benötigen Sie eine CMP, um den Prozess für Sie zu automatisieren.

Die DSGVO verlangt nicht ausdrücklich, dass eine CMP für die Einhaltung vorhanden ist, die meisten Verlage und Marken haben nicht die Ressourcen, um ihre eigenen Consent-Management-Plattformen aufzubauen.

Während die DSGVO die strengsten Vorschriften enthält, gelten für andere Rechtsvorschriften ähnliche – aber unterschiedliche – Regeln. Die Verwaltung aller Nuancen ist für interne Teams nahezu unmöglich, selbst wenn ihnen erhebliche Budgets zur Verfügung stehen. Darüber hinaus können Datenschutzgesetze über die Webseite hinaus relevant sein, z. B. die Auswirkungen der DSGVO auf E-Mail-Newsletter.

Können wir die Einhaltung der Einwilligungsverwaltung intern handhaben?

Einige große Unternehmen entscheiden sich für den Aufbau und die Verwaltung einer internen Consent-Management-Plattform, aber für die meisten Marken und Publisher ist dies nicht die beste Lösung. Die Kosten für den Aufbau, die Wartung und die Verwaltung einer solchen Plattform in Eigenregie können erheblich sein, da dedizierte Engineering-Teams und Compliance-Manager die Plattform überwachen und auf dem neuesten Stand halten.

Selbst einige große Unternehmen haben Probleme mit der Verwendung interner CMPs. Oracle und Salesforce wurden von Sammelklagen wegen ihrer Tracking-Zustimmungspraktiken getroffen . Ein französisches Unternehmen wurde verklagt , weil seine Sprache unklar war, die Opt-ins-Kästchen vorab angekreuzt waren und es nicht gelang, die erforderliche granulare Kontrolle bereitzustellen.

Es kann schwierig sein, alle Cookies und Tracker auf Ihrer Website zu finden. Laut einer von der Cornell University veröffentlichten Studie aus dem Jahr 2020 sind 72 % der Cookies in anderen Trackern versteckt. 18 % der Tracker laden bis zu acht zusätzliche Cookies. Die Hälfte dieser versteckten Cookies ändert sich bei wiederholten Besuchen.

Noch besorgniserregender an der Studie ist, dass die Forscher herausfanden, dass 93 % der von ihnen analysierten Websites eingebettete Inhalte von Drittanbietern enthielten, die sich in einem Bereich befinden, der nicht den aktuellen gesetzlichen Rahmenbedingungen entspricht.

Wenn Sie sich dafür entscheiden, Ihr eigenes CMP zu erstellen, müssen Sie es auch beim Interactive Advertising Bureau (IAB) Europe registrieren und die Einhaltung des Transparency and Consent Framework (TCF) bestätigen.

Was ist das Transparency and Consent Framework (TCF)?

Als Zusammenschluss von 27 nationalen IABs und 500 Unternehmen verwaltet IAB Europe den TCF, eine Reihe von Standards zur Einhaltung der DSGVO und anderer Datenschutzgesetze in Europa.

Marken und Herausgeber müssen die TCF des IAB einhalten, aber auch sowohl IAB- als auch nicht IAB-zugelassene Anbieter verwalten. Das kann nicht jeder CMP. Admiral Consent ist das erste Blocker-bewusste CMP und eines der wenigen unter TCF verfügbaren, das sowohl IAB- als auch Nicht-IAB-Anbieter verarbeiten kann.

Das TCF ist ein weiteres Beispiel dafür, wie wachsam Marken und Verlage sein müssen, wenn es um sich entwickelnde Compliance-Vorschriften geht. TCF v1.1 wurde 2018 eingeführt und mit v2.0 überarbeitet, das 2020 in Kraft trat. Publisher und Marken, die v1.1 einhielten, mussten ihre Konformität jedoch vollständig überarbeiten, da v2.0 nicht abwärtskompatibel war.

Übernimmt mein Drittanbieter die Compliance nicht für mich?

Viele Werbeplattformen bieten immer noch nicht die klare und eindeutige Einwilligung der Verbraucher, die von Vorschriften wie der DSGVO verlangt wird. Wie die Cornell-Studie gezeigt hat, übertragen beispielsweise Cookie-Banner nicht konsistent Zustimmungssignale an nachgelagerte Anbieter oder führen den Audit-Trail nicht, den Sie zur Zertifizierung der Konformität benötigen.

Eine faszinierende Studie von Fou Analytics verfolgte, was passierte, wenn jemand die Website der New York Times besuchte. Am 24. August 2021 startete ein Besucher der Homepage 254 Adserver-Anfragen, die einen nachgelagerten Fluss von 127 Tracking-Anfragen und 92 zusätzlichen Anfragen über mehr als 50 verschiedene Drittanbieter auslösten.

"...die Homepage hat 254 Ad-Server-Anfragen gestartet, die einen nachgelagerten Fluss von 127 Tracking-Anfragen und 92 zusätzlichen Anfragen ausgelöst haben..." - aus einer Studie von Fou Analytics

Als Herausgeber tragen Sie die letztendliche Verantwortung für die Einhaltung der Rechtsvorschriften. Unterlässt ein Drittanbieter dies, haften Sie. Indem Sie ein CMP verwenden, anstatt sich auf Anbieter zu verlassen, sind Sie besser geschützt.

Welche Auswirkungen hat CMP auf den Umsatz von Publishern?

Auch wenn Compliance eine Herausforderung darstellt, gibt es einige gute Neuigkeiten zu vermelden. Publisher-Raten für Besucher, die ihre Datenschutzeinwilligung erteilen, führen zu höheren CPMs.

Wenn Besucher ihre Zustimmung geben, können Sie den Daten vertrauen. Erstanbieter-authentifizierte Benutzerdaten ermöglichen es Ihnen, Inhalte und Marketing anzupassen und dadurch ein besseres Erlebnis für den Verbraucher und Premium-Inventar für den Herausgeber zu schaffen.

Eine in Ad Exchanger veröffentlichte Studie berichtete über Anzeigenpreise für Publisher, die eine CMP verwenden, und verzeichnete nach der DSGVO einen Anstieg der CPMs um insgesamt 9 % und einen Anstieg der Ausführungsraten um 5 %. Diejenigen Publisher, die kein CMP verwendeten, sahen einen steilen Rückgang der Anzeigenpreise.

• Publisher ohne CMPs verloren die Möglichkeit, Anzeigen effektiv zu verfolgen, und sahen einen Rückgang der CPMs um mehr als 40 % und der Ausführungsraten um mehr als 30 %.
• Publisher, die eine CMP implementieren, anstatt an dem festzuhalten, was sie bereits eingerichtet haben, sahen die größten Vorteile. Die CPMs stiegen um 52 % und die Ausführungsraten stiegen um ein Drittel.
  
  

Hilft ein CMP bei Adblockern?

Für viele Nutzer von Adblockern sind Datenschutz und Zustimmung wichtige Motivatoren für ihr Verhalten. Studien haben eine positive Korrelation bekannter und/oder zustimmender Benutzer mit CMP-Tarifen sowie eine größere Umwandlung in kostenpflichtige Abonnements und mehr gezeigt. Die Visitor Relationship Management-Plattform von Admiral bietet eine einzigartige Bindungs- und Automatisierungsebene, um das Wissen über die Zustimmungsentscheidungen der Benutzer und die Wertaustauschentscheidungen zu nutzen, um den langfristigen ARPU zu maximieren.

Zum Beispiel bittet Admiral die Verbraucher höflich, Werbeblocker auszuschalten, bevor sie Zugang zu Inhalten gewähren. Umfragen zeigen, dass fast ein Drittel der Verbraucher nicht weiß, dass sie Werbung blockieren. Viele pausieren den Werbeblocker auf ihren Lieblingswebsites gerne, wenn sie dazu aufgefordert werden.

Wenn die Leute ihren Werbeblocker deaktivieren, können Sie auf der Grundlage von Erstanbieterdaten angepasstere Inhalte bereitstellen und dies ist der beste Weg, um höhere CPMs aufrechtzuerhalten oder zu steigern.

Wenn Verbraucher sich dafür entscheiden, Anzeigen weiterhin zu blockieren und benutzerdefinierte Inhalte abzulehnen, können Sie auch die erneute Einfügung von Anzeigen verwenden, um einen Teil des potenziellen Umsatzverlusts auszugleichen. Anzeigen, die durch erneutes Einfügen von Anzeigen geschaltet werden, generieren Einnahmen, aber niedrigere CPMs ähneln eher den Raten für Restinventar.

Wie kann ich ein CMP auf meiner Website starten?

Admiral macht es einfach, ein CMP auf Ihrer Website zu starten. Sie können sich mit einem kostenlosen Konto anmelden, ein Tag auf Ihrer Website installieren und in nur fünf Minuten mit der Verwaltung der Datenschutz- und Zustimmungseinstellungen für Besucher beginnen. Mit unserer branchenführenden CMP-Plattform erhalten Sie:

• Zertifiziertes CMP-Datenschutz- und Einwilligungsmanagement
• Die branchenweit beste Adblock-Erkennung, -Messung und -Wiederherstellung
• Unterstützung für Paywalls und kostenpflichtige Abonnements
• E-Mail-Akquisition und Listenwachstum, einschließlich Registrierungswände und Besucherprofile

Admiral ist GDPR-, CCPA- und IAB TCF-konform, um sicherzustellen, dass Sie ein optimales Kundenerlebnis bieten und die sich entwickelnden Datenschutzbestimmungen einhalten.

Holen Sie sich noch heute eine kostenlose Demo der Admiral Consent Management Platform.