Datenschutz & Consent Management
Datenschutz technisch mitdenken – statt ihn nachträglich anzubauen.
Websites und digitale Anwendungen können personenbezogene Daten verarbeiten, lange bevor ein Besucher ein Kontaktformular abschickt. Analytics, externe Schriftarten, Videos, Karten, Buchungssysteme, Zahlungsanbieter, Marketingdienste und eingebettete Inhalte können Daten an unterschiedliche Anbieter übertragen. Deshalb berücksichtigen wir technische Datenschutzanforderungen bereits bei der Konzeption und Umsetzung.
Was wir technisch umsetzen
Wir prüfen zunächst, welche Dienste und Datenflüsse technisch vorhanden sind. Darauf aufbauend setzen wir die vereinbarten Consent- und Datenschutzanforderungen in der Anwendung um.
Analyse technischer Datenflüsse
Wir untersuchen, welche externen Dienste eingebunden sind, welche technischen Datenflüsse entstehen und an welchen Stellen Datenschutzanforderungen berücksichtigt werden müssen. Dazu können beispielsweise gehören:
- Analytics
- Tag Manager
- eingebettete Videos
- Karten
- Terminbuchung
- Zahlungsanbieter
- externe Schriftarten
- Social-Media-Integrationen
- Kontaktformulare
- Marketingdienste
Consent Management
Wenn Dienste eine vorherige Zustimmung benötigen, können diese technisch über ein Consent Management eingebunden werden. Dazu gehören beispielsweise:
- Consent-Banner und Einstellungsdialog
- Kategorien und einzelne Dienste
- Cookie- und Service-Informationen
- Widerrufsmöglichkeiten
- Sprachversionen
- kontrolliertes Laden externer Dienste
- Dokumentation der Consent-Konfiguration
Google Consent Mode
Bei eingesetzten Google-Diensten integrieren wir Consent Mode entsprechend der gewählten technischen und rechtlichen Vorgaben.
Dabei werden die erforderlichen Consent-Signale mit geeigneten Standardwerten konfiguriert und nach der Entscheidung des Besuchers aktualisiert. Die konkrete Umsetzung – beispielsweise im Basic oder Advanced Consent Mode – wird passend zum Projekt festgelegt. Google Consent Mode ergänzt das Consent Management, ersetzt es jedoch nicht.
Datenschutzfreundliche Integrationen
Wo sinnvoll, prüfen wir auch, ob externe Dienste anders eingebunden oder vollständig vermieden werden können. Beispiele:
- lokal eingebundene Schriftarten
- Karten und Videos erst nach Freigabe
- datensparsame Einbettungen
- selbst betriebene oder datensparsame Alternativen
- reduzierte externe Abhängigkeiten
- Verzicht auf nicht benötigte Dienste
Formulare und Datenübertragung
Kontakt-, Anfrage- und Buchungsformulare werden entsprechend dem vereinbarten Datenumfang umgesetzt. Dabei achten wir auf eine sichere Übertragung, nachvollziehbare Verarbeitung und die Vermeidung unnötiger Datenfelder.
Mehrsprachige Consent-Strukturen
Bei internationalen Websites berücksichtigen wir Consent-Informationen und Einstellungen auch in den jeweiligen Sprachversionen.
Dokumentation
Die eingesetzten Dienste und technischen Datenflüsse werden nachvollziehbar dokumentiert.
Das erleichtert sowohl den laufenden Betrieb als auch spätere Änderungen an Datenschutzinformationen oder eingebundenen Diensten.
Was bedeutet das für Sie?
- Datenschutzanforderungen werden bereits zu Beginn des Projekts berücksichtigt.
- Als einwilligungspflichtig eingestufte Dienste können bis zur entsprechenden Freigabe technisch blockiert werden.
- Unnötige externe Dienste und Datenübertragungen können nach Möglichkeit vermieden werden.
- Die eingesetzten Dienste werden nachvollziehbar dokumentiert, sodass spätere Änderungen einfacher umgesetzt werden können.
Wichtig
Wir übernehmen die technische Umsetzung definierter Datenschutz- und Compliance-Anforderungen, ersetzen jedoch keine individuelle Rechtsberatung.
Rechtliche Bewertungen, Einwilligungsanforderungen und Rechtstexte können bei Bedarf mit Ihrer zuständigen Rechtsberatung abgestimmt und anschliessend von uns technisch umgesetzt werden.
Typische Leistungen
- Analyse technischer Datenflüsse
- Consent Management
- Cookie- und Service-Konfiguration
- Google Consent Mode
- datenschutzfreundliche Einbindungen
- Formularintegration
- technische Umsetzung von Datenschutzerklärungen
- mehrsprachige Consent-Lösungen
- laufende Anpassungen bei neuen Services
Soll Datenschutz von Anfang an technisch mitgedacht werden?
Im Erstgespräch klären wir, welche Datenschutz- und Consent-Anforderungen für Ihr Projekt relevant sind.