Sunucu taraflı izleme ve DSGVO — Almanya'da ceza almadan nasıl kurabiliriz?

Ajansların bu 'sunucu tarafına taşıdık, çerezden kurtulduk, onaya gerek yok' masalına sakın kanmayın. bu arada alman denetim otoriteleri (özellikle Bavyera ve Baden-Württemberg) bu konuyu çok iyi biliyor. Uç cihazdan pazarlama amacıyla tek bi bayt veri okuduğunuz an TDDDG kapsamındasınız kaçış yok.

Teknik mimaride dikkat etmeniz gereken nokta şu: Sunucu konteynerinde gelen istekteki IP adresini, kullanıcı aracı (User-Agent) bilgisini ve referans adresini reklam platformuna ham haliyle gönderirseniz bu doğrudan kişisel veri aktarımı sayılır. Kendi proxy sunucunuzda IP adresinin son sekizlisini silip zaman damgalarını genelleştirmelisiniz.

İki farklı yasayı karıştırmamak gerek: TDDDG Madde 25 cihazdaki verilere erişimi (çerez veya parmak izi) düzenler ve rıza ister. DSGVO Madde 6 ise elde edilen kişisel verinin (IP adresi gibi) işlenmesini düzenler. Sunucu tarafı izleme DSGVO tarafında veri kontrolü sağlasa bile, TDDDG engelini tek başına aşamaz.

edit: yukarıda yanlış yazmışım, kusura bakmayın.

Biz Frankfurt lokasyonlu bağımsız bir sunucuda benzer bir yapı kurduk. Aylık 80 EUR sunucu giderimiz var. Onay afişinde rıza veren kullanıcıların verilerini sunucu üzerinden ilettik. Reklam engelleyicilerden kaynaklanan veri kaybımız yüzde 28'den yüzde 9 seviyesine geriledi, ancak onaysız tek bir satır veri bile aktarmıyoruz.

Geçen sene bir danışman bize de aynı fikri verdi, onay afişini devre dışı bıraktık. İki ay sonra rakip bir firmanın avukatından ihtarname (Abmahnung) aldık; 1.800 EUR avukatlık ücreti ve beyan cezasıyla karşı karşıya kaldık. Hemen eski rıza sistemine döndük. Almanya'da bu riske kesinlikle değmez.

Sunucu tarafında barındıracağınız konteyner AB sınırları içindeki bir veri merkezinde mi olcak? yani reklam ağlarına veri gönderirken çevrimdışı müşteri kimliklerini (hash edilmiş e-posta gibi) de eşleştirmeyi planlıyor musunuz?

pazarlamacıların lafılya iş yapmayın derim, adamlar sadece dönüşüm tablosuna bakıyor. ceza gelirse şirket tüzel kiişliğine geliyor ama onay mekanizmasını sunucuya bağlayın, izin yoksa sunucu da üçüncü tarafa istek atmasın

Şirketinizin bünyesinde veya dışarıdan hizmet veren bir Veri Koruma Görevlisi (Datenschutzbeauftragter) bulunuyorsa, bu mimari değişikliği Veri Koruma Etki Değerlendirmesi (DSFA) kapsamında inceletmeniz yasal bir gerekliliktir. Gizlilik politikanızın (Datenschutzerklärung) bu yeni veri akışını yansıtacak şekilde güncellenmesi zorunludur.

Aynen öyle, üstelik bu kadar bilinmiyor. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Kendi durumunuz farklıysa tabii değişir.

Sonucu yazarsanız sevinirim. Bunu tek başına yapmaya çalışmak en pahalı yol.

Yanlış anlamadıysam şunu diyorsunuz: Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Doğru söylüyorsunuz. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor. Ben olsam bu yoldan giderdim.

su noktada ayirliyorum sizden. iste izin ve kappsam yazili degilse o test baslamasin

bu kdr uzatıtysam ksura bakmayın

Buna katılıyorum. Tek bi önleme güvenmeyin; katman katman gidin.

Umarım işinize yarar.

Aynı şeyi ben de düşünüyordum. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Buna katılıyorum. Acele karar, altı ay sonra düzeltilen karar oluyor.

Tecrübeyle sabit.

Katılıyorum, hatta altını çizmek isterim... Acele karar, altı ay sonra düzeltilen karar oluyor.

Bunu tek başına yapmaya çalışmak en pahalı yol.

bunu bilmiyordum. odme bilgisi degisikligi asla gelldigi kanaldan dogrulanmaz.

yanlsiim vraa duzeltin