CNIL-Zustimmungsfreistellung
Am 1. Oktober 2020 veröffentlichte die französische Datenschutzbehörde (im Folgenden „CNIL“) eine überarbeitete Fassung ihrer Cookie-Leitlinien (im Folgenden „Leitlinien“) und ihrer abschließenden Empfehlungen zur Einholung der Zustimmung der Benutzenden zum Speichern oder Lesen nicht unerlässlicher Cookies und ähnlicher Technologien auf Geräten oder Browsern der Benutzenden (im Folgenden „Empfehlungen“).
Die Leitlinien sehen eine begrenzte Freistellung von der Zustimmungspflicht vor („Zustimmungsfreistellung“). Die Zustimmungsfreistellung gilt für Analytics-Cookies, deren Zweck nur auf die Messung der Zielgruppe der Site oder Mobile App im Auftrag des Web-Herausgebers beschränkt ist. Die Leitlinien sehen vor, dass für die Anwendung der Zustimmungsfreistellung die folgenden Bedingungen erfüllt sein müssen:
- Maximale Datenaufbewahrung über 25 Monate. Sie können Ihre aktuellen Einstellungen für die Datenaufbewahrung unter Analytics > Admin > Data Governance überprüfen. Datenaufbewahrung
- Deaktivieren Sie Drittanbieter-Cookies in Experience Cloud Identifier. disableThirdPartyCalls, disableThirdPartyCookies und disableIdSyncs
- Cookie-Beschränkung auf 13 Monate. Mit der Variablen
cookieLifetimekönnen Sie den Ablauf Ihres Analytics-Cookies überschreiben. Experience Cloud-Cookies, einschließlich Analytics und ECID, verlängern das Cookie-Ablaufdatum mit jedem Besuch. Um einen statischen, nicht rollierenden Cookie-Ablauf festzulegen, haben Sie folgende Möglichkeiten: (1) Schreiben Sie benutzerdefinierten Code, um ein Datum festzulegen, an dem das Cookie gelöscht werden soll, oder (2) verwenden Sie Ihre CMP, um das Zurücksetzdatum des Cookies zu steuern. cookieLifetime und Experience Cloud-Cookies - Eingeschränkter Umfang. Der Umfang des Cookies muss auf eine einzelne Site oder Anwendung beschränkt sein. Browsercookies
- Anonymisierung. Anonymisieren des letzten Oktetts der IP-Adresse. Allgemeine Kontoeinstellungen
- Besucher-ID aus Berichten ausblenden. Die Besucher-IDs sind in Adobe Workspace und Adobe Reports & Analytics standardmäßig nicht sichtbar. Besucher-IDs stehen in Daten-Feeds und Data Warehouse zur Verfügung. Der Zugriff auf Daten-Feeds und Data Warehouse kann durch Zugriffsberechtigungen in Admin Console und Datenfeed-Spaltenreferenz eingeschränkt werden.
- Geopositionsparameter. Die Geoposition darf nicht präziser sein als Postleitzahlen. Zip-Option und Allgemeine Kontoeinstellungen
- Legen Sie die Opt-in-Optionen fest. Mit dem Opt-in-Service können Sie Besucherprotokolle einrichten, um zu bestimmen, ob Sie ein Cookie auf dem Gerät oder Browser der Benutzenden erstellen können, wenn diese Ihre Website besuchen. Opt-in-Service
- Datenfreigabe verhindern. Um die Datenfreigabe für Adobe Audience Manager auszuschließen, verwenden Sie die Kontextvariable
opt.dmpfür Privacy Reporting, um zu verhindern, dass Treffer freigegeben werden. - Zugriffs- und Löschmöglichkeit. Verwenden Sie den Privacy Service für Zugriffs- und Löschanforderungen. Analytics & Privacy Service
Zusätzliche Überlegungen zur Datenerfassung
Es gelten zusätzlich folgende Überlegungen:
- Adobe Analytics betreibt Datenverarbeitungszentren in den USA, Großbritannien und Singapur, um der gesamten Kundschaft Flexibilität bei der Erfassung, Verarbeitung und Speicherung ihrer Daten auf regionaler Ebene zu bieten. Bei der Konfiguration der erstmaligen Einrichtung von Adobe Analytics können Kundinnen und Kunden den gewünschten Standort des Rechenzentrums auswählen. Die Daten der Kundinnen und Kunden werden letztendlich in ihrer ausgewählten Region für das Analytics-Hauptprodukt gespeichert.
- Ziehen Sie in Erwägung, den Opt-in-Status in einer Analytics-Variablen zu erfassen, um Opt-in-Daten und Opt-out-Daten bei der Segmentierung oder bei Virtual Report Suites zu trennen oder zu separaten Endpunkten weiterzuleiten.
- Keine Messung außerhalb der Site oder App ohne vorherige Zustimmung, z. B. keine Offsite-Kampagnen, E-Mail-Kampagnen oder iFrames.
- Die Erfassung personenbezogener Daten in Variablen ist ohne Zustimmung nicht gestattet. Experience Cloud-Aktivitäten auf Basis des Benutzereinverständnisses steuern
- Daten dürfen nur zur Erstellung anonymer Statistiken verwendet werden, wobei sie nicht mit anderen Daten kombiniert werden dürfen.
- Die Daten werden nicht für Querverweisaktionen verwendet.
- GPS-Geopositionsdaten werden nicht erfasst.
- Wenn die Endbenutzer-Einwilligung erteilt wurde, können die oben genannten Einstellungen geändert und die Einschränkungen gelockert werden.
IMPORTANT
Dieses Dokument ist nicht als rechtliche oder regulatorische Beratung gedacht und stellt keine Garantie oder vertragliche Verpflichtung seitens Adobe dar. Wir empfehlen unseren Kundinnen und Kunden, unabhängige Rechtsberatung zu ihren rechtlichen und regulatorischen Verpflichtungen bezüglich Fragen zu diesem Thema anzufordern.
Weitere Informationen finden Sie auf der Website CNIL Cookie Exemption.
recommendation-more-help
2969e653-1f9b-4947-8b90-367efb66d529