Daten & Cloud
Data-Act-Compliance, Cloud- und SaaS-Verträge, Datenweitergabe bei vernetzten Produkten (IoT).
Digitales Marketing bewegt sich im Spannungsfeld zwischen Datenschutz, ePrivacy und Wettbewerbsrecht. Von Cookie-Compliance über Consent-Management bis zu Tracking-Frameworks und den lauterkeitsrechtlichen Anforderungen des UWG — ich helfe Marketing- und Produktteams, rechtssicher und effektiv zu arbeiten.
Cookie- und Consent-Management (DSGVO & ePrivacy)
Rechtlicher Rahmen für Tracking, Analytics und Targeting
Wettbewerbsrechtliche Anforderungen an Online-Werbung (UWG)
Compliance mit dem Transparency & Consent Framework (TCF)
Verträge zur Datenverarbeitung im Marketing
Influencer-Marketing und Social-Media-Kampagnen
Werbe-Compliance über Ländergrenzen hinweg
Im BlickDigital Omnibus on data (Vorschlag): würde die Regeln zur Cookie-Einwilligung aus dem ePrivacy-Rahmen in die DSGVO verschieben.
Das hängt vom Zweck jedes einzelnen Cookies oder jeder vergleichbaren Technologie ab, deshalb muss man jedes einzeln betrachten. Was unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, etwa Warenkorb, Login oder Sicherheitsfunktionen, braucht keine Einwilligung. Die meisten anderen Cookies schon, zum Beispiel Analyse-, Marketing- und Werbe-Cookies. In Deutschland folgt das aus § 25 TDDDG, und zwar unabhängig davon, ob personenbezogene Daten betroffen sind.
In der Regel ja. Analyse-, Retargeting- und Werbe-Tracker sind grundsätzlich nicht unbedingt erforderlich. Für die anschließende Verarbeitung braucht es nach der DSGVO außerdem eine Rechtsgrundlage.
Das Transparency & Consent Framework von IAB Europe ist ein Branchenstandard, um Einwilligungssignale in der programmatischen Werbung weiterzugeben. Es ersetzt nicht Ihre eigene Compliance. Der EuGH (C-604/22, März 2024) hat entschieden, dass der TC-String ein personenbezogenes Datum sein kann.
Ja, wenn die Influencerin oder der Influencer eine Bezahlung oder eine ähnliche Gegenleistung erhält und sich der kommerzielle Zweck nicht unmittelbar aus den Umständen ergibt (§ 5a Abs. 4 UWG).
Möglicherweise. Der Digital Omnibus on data schlägt vor, die Regeln zur Cookie-Einwilligung aus dem ePrivacy-Rahmen in die DSGVO zu verschieben. Bis er verabschiedet ist, gilt weiter § 25 TDDDG.
Kostenloses Erstgespräch. Ich entwickle den richtigen Ansatz für Sie.
Data-Act-Compliance, Cloud- und SaaS-Verträge, Datenweitergabe bei vernetzten Produkten (IoT).
NIS2, DORA, Cyber Resilience Act — regulatorische Compliance und Incident Response.
Risikoklassifizierung, Compliance-Roadmaps, KI-Governance, Dokumentation und Schulungen zur KI-Kompetenz.