Das Einholen einer Einwilligung und die Behandlung als dauerhaft ist eines der häufigsten Missverständnisse bei der Einhaltung von Cookies. In Wirklichkeit hat Einwilligung einen Lebenszyklus. Sie kann rechtlich oder praktisch – mit der Zeit, der Veränderung Ihrer Website oder mit der Entwicklung der Datenverarbeitungszwecke ungültig werden. Das Management dieses Lebenszyklus ist nicht optional; Sie ist ein Kernbestandteil einer verteidigungsfähigen Compliance-Position.
Wann die Zustimmung erneuert werden muss
Regulierungsbehörden und Datenschutzbehörden sind sich im Großen und Ganzen einig, dass die Zustimmung erneut eingeholt werden sollte, wenn sich die Zwecke der Verarbeitung wesentlich ändern, sich die Liste der Empfänger Dritter ändert oder wenn ein bedeutender Zeitraum vergangen ist. Obwohl die DSGVO keine genaue Ablauffrist festlegt, legen Leitlinien mehrerer europäischer DPAs nahe, dass Einwilligungen, die vor mehr als zwölf Monaten gesammelt wurden, erneut überprüft werden sollten. Einwilligungsmanagement-Plattformen, die wiederkehrende Nutzer nie dazu auffordern, ihre Präferenzen zu überprüfen, arbeiten wahrscheinlich mit veralteten Datensätzen.
Die technische Dimension
Abgesehen von der rechtlichen Frage gibt es eine praktische Frage: Einwilligungsunterlagen müssen korrekt gespeichert und abrufbar sein. Wenn ein Nutzer vor achtzehn Monaten Cookies akzeptiert hat und Ihr CMP keinen zeitgestempelten Nachweis dieser Einwilligung vorlegen kann – einschließlich der damaligen Version Ihrer Datenschutzerklärung –, ist diese Zustimmung in einer regulatorischen Überprüfung schwer zu benennen. Einwilligungsunterlagen sollten mit derselben Strenge behandelt werden wie jede andere Compliance-Dokumentation.
Umgang mit einer Zustimmung nach einem Website-Redesign oder Plattformwechsel
Eine bedeutende Änderung Ihrer Website, Ihrer Dateninfrastruktur oder Ihres Cookie-Inventar kann die zuvor gesammelte Zustimmung ungültig machen, wenn sich die Verarbeitung wesentlich von der ursprünglich vereinbarten Nutzervereinbarung geändert hat. Eine Website-Migration, eine neue Analyseplattform oder ein veränderter Werbestack können alle dazu führen, dass die Zustimmung bereits bestehenden Besuchern erneut präsentiert wird.
Wie Digital Analytics Lab hilft
Digital Analytics Lab hilft Ihnen zu bewerten, ob Ihre aktuellen Einwilligungsdaten gültig sind, auslösende Ereignisse zu identifizieren, die eine erneute Zustimmung erfordern, und Ihr CMP so zu konfigurieren, dass Erneuerungsflüsse korrekt gehandhabt werden. Wir stellen sicher, dass Ihre Compliance-Datensätze zeitgestempelt, versionskontrolliert und prüfbar sind – damit Ihre Dokumentation im Falle einer genauen Überprüfung Ihrer Praktiken Bestand hat.
