Aufsichtsbehörden legen Anforderungen für sog. „Pur-Abo-Modelle“ fest

Tracking website

Die Datenschutzkonferenz (Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder) hat sich in einem ihrer aktuellen Beschlüsse zu sog. „Pur-Abo- Modellen auf Websites“ geäußert und gleichzeitig die Anforderungen an „Pur-Abo-Modelle“ konkretisiert und festgelegt.

Vielen dürfte der Begriff „Pur-Abo-Modell“ nicht geläufig sein, auch wenn es Ihnen regelmäßig begegnet und sie ggf. sogar Nutzer eines solchen Modells sind:

Bei einem „Pur-Abo-Modell“ werden den Nutzenden einer Website über ein Einwilligungsbanner üblicherweise zwei Wahlmöglichkeiten gegeben, um die Inhalte der Website lesen zu können: Entweder schließen sie ein „Pur-Abo“ ab, oder sie willigen – ohne „Pur-Abo“ – ein, dass ihre Daten für profilbasierte und individualisierte Werbung genutzt werden dürfen. Nur wenn das „Pur-Abo“ gewählt wird, kann die Website ohne Nachverfolgen ihres Verhaltens, individuelle Profilbildung und personalisierte Werbung genutzt werden.  

Die DSK stellt mit dem Beschluss fest, dass die Nachverfolgung von Nutzerverhalten (Tracking) grundsätzlich auf eine Einwilligung gestützt werden kann, wenn alternativ ein trackingfreies Modell angeboten wird, auch wenn dieses bezahlpflichtig ist. Soweit mehrere Verarbeitungszwecke vorliegen, müssen Einwilligungen granular erteilt werden können.

(Foto: SergeyBitos – stock.adobe.com)

Letztes Update:05.04.23

  • Ver­ar­bei­tungs­ver­zeich­nis soft­ware­ge­stützt er­stel­len, do­ku­men­tie­ren, pfle­gen und ar­chi­vie­ren

    Webinar Ver­ar­bei­tungs­ver­zeich­nis soft­ware­ge­stützt er­stel­len, do­ku­men­tie­ren, pfle­gen und ar­chi­vie­ren

    Mit dem webbasierten Management-System DataAgenda Datenschutz Manager können Sie alle Maßnahmen zum Datenschutz erfassen, verwalten und dokumentieren (VVT, DSFA etc.) und so Ihre Rechenschaftspflicht gemäß DS-GVO erfüllen. Der Referent zeigt, wie Sie mit einem Verzeichnis der Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DS-GVO einen zentralen Baustein der Datenschutzdokumentation erstellen. Sie erfahren, wie der DataAgenda Datenschutz Manager

    Mehr erfahren
  • NIs-2 und Geschäftsführerschulung

    BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit

    Mehr erfahren
  • Refurbished Notebook und Datenpanne

    Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?

    Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner