Das Bayerische Landesamt für Datenschutzaufsicht hat mehr als 350 Webseiten und 15 Apps von bayerischen Unternehmen überprüft. Hierbei kamen lt. Auskunft der Behörde auch automatisierte Prüftools zum Einsatz. Kern der Prüfung war die Frage, ob
(1) individualisierende Tracking-Tools ohne erforderliche Einwilligung geladen werden. Zudem wurde
(2) überprüft, ob die Nutzer in gleicher Ebene dem Tracking Zustimmen es aber auch Ablehnen können.

Zitat BayLDA: „Sofern auf erster Ebene nur die Möglichkeiten „Akzeptieren“ und „Einstellungen“ angeboten werden führt dies dazu, dass über die Schaltfläche „Akzeptieren“ keine rechtswirksame Einwilligung eingeholt wird.“

Tipp: Datenschutzkonforme Einwilligung und Tracking:
1. Brauche ich wirklich individualisierendes Tracking mit Einwilligung oder genügt cookiefreies Tracking mit aggregierten Daten, für das ich keine Einwilligung brauche?
2. Prüfung dass wirklich nur für Seitenbetrieb erforderliche Tools im Consent-Management-Tool als Erforderlich klassifiziert sind, Rest Einwilligung
3. Keine zustimmungspflichtigen Tools vor Einwilligung laden
4. Zustimmen und Ablehnen auf gleicher Ebene

Fazit:
Prüfen Sie in den vier im Video genannten Punkten, ob Ihre Webseite bzw. App hinsichtlich des Trackings datenschutzkonform eingestellt ist. Neu ist insbesondere, dass die Aufsichtsbehörden inzwischen auch automatisierte Tools zur Prüfung einsetzen.

Referent: Dr. Sebastian Kraska, IITR Datenschutz GmbH, https://www.iitr.de

Weiterführende Links:
// Pressemitteilung: https://www.lda.bayern.de/media/pm/pm...
// Anschreiben Prüfung: https://www.lda.bayern.de/media/pruef...
// Infoblatt Apps: https://www.lda.bayern.de/media/pruef...
// Infoblatt Ablehnen-Knopf: https://www.lda.bayern.de/media/pruef...

Kapitel für die schnellere Navigation:
0:00 Begrüßung Café Datenschutz
0:33 BayLDA: Überprüfung von 350 Webseiten und 15 Apps
1:11 Publikation des BayLDA
2:02 Vertiefung: Datenschutzkonforme Einwilligung und Tracking von Webseiten und Apps
3:35 Fazit und Zusammenfassung
4:09 News: Telekom: KI nicht ohne Privacy-by-Strategy