(openPR)
TÜV Rheinland Zertifikat für Social Plug-ins von allyve / Datenschutzkonzept nach den Anforderungen von TÜV Rheinland entwickelt
Die Einbindung von Social Plug-ins in eine Website ist rechtlich eine Grauzone. Loggen sich Nutzer über die Buttons von sozialen Netzwerken ein, um sich zu registrieren oder Inhalte zu teilen, wird ein undurchsichtiger Authentifizierungsprozess in Gang gesetzt. Für den Nutzer ist nicht ersichtlich, welche Daten zu welchem Zweck zwischen dem Netzwerk und der Website ausgetauscht werden. Diesem Datenschutzproblem macht die allyve GmbH & Co. KG jetzt ein Ende. Gemäß den Datenschutz-Anforderungen von TÜV Rheinland hat das Unternehmen das Datenschutz-Konzept „Privacy-by-Default“ entwickelt, das jetzt offiziell für alle Social Plug-ins in der Software „allyve All-in-One“ verfügbar ist. Die Software hat von TÜV Rheinland das Zertifikat für geprüften Datenschutz und Datensicherheit erhalten.
„Wir haben uns mit TÜV Rheinland zusammengesetzt, um Prozesse zu definieren, wie Social-Media-Integration datenschutzkonform ablaufen und aus der Grauzone herauskommen kann. Mit unserer Lösung wollen wir Websitebetreibern den Mehrwert einer tiefen Social-Media-Integration bieten und gleichzeitig Nutzern größtmögliche Transparenz geben“, erklärt Dr. Thomas Völcker, Geschäftsführer der allyve GmbH & Co. KG. „allyve All-in-One“ ist die erste und einzige datenschutzkonforme Lösung in Deutschland für Social-Media-Integration.
So funktioniert die datenschutzkonforme Social-Media-Integration
Loggt sich ein Nutzer auf einem Onlineshop zum Beispiel mit seinem Facebook-, Twitter- oder Xing-Profil ein, um sich zu registrieren oder Inhalte zu teilen, erhält die Website normalerweise beim Authentifizierungsprozess ein großes Paket an Daten. Neben Informationen wie Name, E-Mail und Freundesliste sind es auch alle Informationen, die der Nutzer dem Netzwerk „öffentlich zugänglich“ gemacht hat. Welche Informationen genau übertragen werden, kann der Nutzer weder einsehen noch beeinflussen. Dieses „Alles-oder-nichts“-Prinzip hebt allyve mit dem Datenschutzkonzept „Privacy-by-Default“ auf. Der Authentifizierungsprozess über Social-Media-Profile wird für den Nutzer um zwei zusätzliche Schritte erweitert, wie es die Gesetzgebung verlangt. Klickt ein Nutzer auf einen Social-Button, erscheint ein Fenster mit Datenschutzhinweisen, wofür die Daten aus den integrierten Plug-ins auf der Website verwendet werden. Nach dem Log-in wird dem User eine Auswahlmaske zur Datenfreigabe gezeigt. Hier kann er selbst bestimmen, ob einzelne Profilinformationen wie Geburtstag, Interessen oder Aktivitäten vom Netzwerk an die Website übergeben werden sollen. Das Recht auf informationelle Selbstbestimmung ist somit gewahrt. Der Nutzer kann jedoch jederzeit von seinem Änderungs- und Widerrufsrecht direkt auf der Website Gebrauch machen.
„Ein Statement für Transparenz und gegen das unnötige Datensammeln“
„Unser Datenschutzkonzept ist auch ein Statement gegen das unnötige Datensammeln. Websitebetreiber können zunächst netzwerkübergreifend festlegen, welche Nutzerdaten sie aus den Netzwerkprofilen ihrer Nutzer verarbeiten möchten. Ein Onlineshop braucht sicher nicht die Partyfotos oder Freundeslisten seiner Kunden. Die rechtskonform erhaltenen Nutzerdaten können Seitenbetreiber nutzen, um zum Beispiel den Log-in-Prozess zu vereinfachen oder personalisierte Webseiten, Angebote oder Werbung anzuzeigen“, erklärt Dr. Thomas Völcker, Geschäftsführer der allyve GmbH & Co. KG.
+++
Pressegrafiken zum Download:
Infografik: So funktioniert das „Privacy-by-Default“-Konzept
http://www.allyve.com/ressourcen/infografiken/privacy-by-default/
Mit dem „Privacy-by-Default“-Konzept wird der Social Log-in erstmals datenschutzkonform und rechtssicher. Der Authentifizierungsprozess über Social-Media-Profile wird für den Nutzer um zwei zusätzliche Schritte erweitert, wie es die Gesetzgebung verlangt.
