#BBA19 Your Data is in the Air

In der Kategorie "Kommunikation und Marketing" wurden nominiert:

Wie jedes Jahr haben alle Nominierten die Möglichkeit, sich mit Kommentaren an info@bigbrotherawards.at zu wenden. Wir veröffentlichen dann die Reaktionen unter der jeweiligen Nominierung.

Tena-Shop

  • “Ihre Bestellung wird überallhin in Österreich diskret in einem neutralen Karton versendet.” Gerade Blasenschwäche belastet die Patienten, und es ist eine jener Krankheiten die auch in einer Welt in der man nichts mehr zu verbergen hat, nicht so gerne an die große Glocke hängt. Hier bieten sich gerade spezialisierte Webshops an, da man nicht an der Kassa im Laden stehen möchte und jeder der gerade vorbeikommt kann sehen was man in seinem Einkaufswagen hat. Wie gut das es für Menschen mit Inkontinenz Spezialshops gibt, und man nicht Drogerie- und Supermärkte in der Schlange stehen muss.

    Wie wunderbar hat doch TENA bereits mehr als 50 Jahre Erfahrungen im Management von Blasenschwäche. Die wissen um die Peinlichkeiten und bieten eine Website zur Information und eine andere extra zum Kaufen - so ist Information und Kauf voneinander getrennt.

    Aber oh Schreck, was für Erwachen als das Internetaffine Enkerl auf Besuch ist und erkennen kann, an wen alles die Daten auf der Shop-Seite weitergegeben werden - und das ohne das man irgendeiner Speicherung zugestimmt hätte:

    "thirdParties"[ "fonts.googleapis.com", "fonts.gstatic.com", "img3.tena.com", "img.tena.com", "img2.tena.com", "www.googletagmanager.com", "8563199.fls.doubleclick.net", "8328182.fls.doubleclick.net", "8561693.fls.doubleclick.net", "adservice.google.com", "adservice.google.at", "ui.powerreviews.com", "masdpanalytics.azureedge.net", "fonts.gstatic.com", "display.powerreviews.com", "col001.ip-label.net", "t.powerreviews.com", "www.google-analytics.com", "static.hotjar.com", "script.hotjar.com", "vars.hotjar.com", "in.hotjar.com", "js-agent.newrelic.com", "bam.nr-data.net", "www.google.com", "www.googletagmanager.com" "www.gstatic.com", "vc.hotjar.io", "jwpsrv.com" ]

    In ihrer Datenschutzerklärung taucht genau jener Satz auf, bei dem alle Hellhörig werden sollten: “Essity nimmt das Thema Datenschutz ernst.” Heute sollte jedoch jeder Webentwickler wissen, dass beim Skript-Nachladen die Browser der Website-Besucher automatisch deren aktuellen IP-Adressen an den thirdParties-Server, sowie technische Browsereinstellungen sowie die sog. Referrer-URL übermitteln.

    Ein Aufruf hinter dem Rücken des Users schaut dann zB so aus: https://9046259.fls.doubleclick.net/activityi;src=9046259;type=test;cat=tenac0;ord=6854663280992;gtm=2wgaa0;auiddc=1654141635.1571812249;u1=/frauen/experten-bei-inkontinenz/inkontinenz-produkte-fuer-frauen;u2=TENA Lady Diskrete Inkontinenzprodukte für Ihre Bedürfnisse;u3=TENA;u4=Inco;u5=DE;u6=Women;u7=AT;u8=javascript:void(0);u9=exitLink;~oref=https://www.tena.at/frauen/experten-bei-inkontinenz/inkontinenz-produkte-fuer-frauen?

    Ist doch beruhigend das durch so einen Aufruf Google erfährt dass sie Diskrete Inkontinenzprodukte suchen und kaufen. Informationen die ihr Profil bei den Internetgiganten nur noch mehr schärft. Der EuGH könnte so ein nachladen im Hintergrund auch kritisch sehen, wie sich in einem Urteil vor kurzem gezeigt hat, wonach Websites beim "Like"-Button mit in der Verantwortung stehen.

    Bei all den Daten die im Hintergrund weitergegeben werden, wen stört es dann noch, wenn ihr Postbote ihnen ihr Paket freudestrahlend übergibt mit dem Hinweis die Windeln für die Oma sind da - das neutrale Paket ist ja nicht das einzige das er zugestellt hat - aber was die Post über die, denen sie die Post bringt weiß, ist wieder eine andere Geschichte.
  • Quellen:
    • [tenashop]: Datenschutz
      Essity nimmt das Thema Datenschutz ernst. Diese Datenschutzrichtlinie beschreibt, wie Essity als Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und der ePrivacy-Verordnung („ePrivacy-Verordnung“) personenbezogene Daten und andere Informationen über Nutzer erhebt und verarbeitet.
    • [gdd]: EuGH-Urteil mit starker Breitenwirkung
      Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 29. Juli 2019 in der Rechtssache C-40/17 Fashion ID GmbH & Co. KG gegen die Verbraucherzentrale NRW e.V., grundlegende Aussagen im Hinblick auf die Einbindung von PlugIns von Drittanbietern in Websites getroffen.
      Exkurs: Technische Hintergrundinformationen
      Bei diesem Vorgang des Skript-Nachladens übermitteln die Browser der Website-Besucher automatisch deren aktuellen IP-Adressen an Facebook-Server, sowie technische Browsereinstellungen als auch anhand der sog. Referrer-URL Informationen über die Website, in die das Social Plugin eingebunden ist. Loggt sich ein Facebook-Nutzer später mit derselben IP-Adresse in dem sozialen Netzwerk ein, ist Facebook technisch dazu in der Lage, die erhobenen Daten rückwirkend dem Nutzer zuzuordnen und auf diese Weise sein Profil für die werbliche Ansprache zu schärfen.
    • [curia]: Betreiber einer Website, der in diese ein Social Plugin eingebunden hat, das die Weitergabe personenbezogener Daten des Besuchers dieser Website an den Anbieter des Plugins erlaubt