A HubSpot GDPR-konform használata

A HubSpot követőkódja (js.hs-scripts.com) sütiket helyez el a látogatók felismerésére, viselkedésüket CRM-kapcsolatokhoz köti, és adatokat továbbít a HubSpotnak az USA-ba.

Kockázat ez?

Az analitikai és személyre szabási sütik elhelyezése a § 25 (1) TDDDG szerint hozzájáruláshoz kötött. A további adatkezelés és az USA-ba történő továbbítás a GDPR 6. és 44. és azt követő cikkei szerint jogalapot igényel. A beágyazott HubSpot-űrlapok is a HubSpot szervereiről töltődnek be, és oda továbbítják a bevitt adatokat.

Mit tehet

• A követőkódot csak aktív hozzájárulás után futtassa, ne csak a sávot jelenítse meg.
• A HubSpot-űrlapokat vegye fel a hozzájárulásba, vagy kösse be szerveroldalon az API-n keresztül.
• Kössön adatfeldolgozási szerződést a HubSpottal, és dokumentálja a továbbítás alapját (általános szerződési feltételek, Data Privacy Framework).
• Az adatvédelmi tájékoztatóban nevezze meg a célt, a HubSpotot mint címzettet, az USA-ba történő továbbítást, a sütik élettartamát és a visszavonást.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.