HubSpot DSGVO-konform einsetzen

Der HubSpot-Trackingcode (js.hs-scripts.com) setzt Cookies zur Wiedererkennung von Besucher:innen, verknüpft ihr Verhalten mit CRM-Kontakten und überträgt Daten an HubSpot in den USA.

これはリスクですか？

Das Setzen der Analyse- und Personalisierungs-Cookies ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Die anschließende Verarbeitung und der USA-Transfer brauchen eine Rechtsgrundlage nach Art. 6 und 44 ff. DSGVO. Auch eingebettete HubSpot-Formulare laden von HubSpot-Servern und übermitteln die Eingaben dorthin.

対応方法

• Den Trackingcode erst nach aktiver Einwilligung ausführen, nicht nur den Banner einblenden.
• HubSpot-Formulare entweder ebenfalls in die Einwilligung aufnehmen oder serverseitig über die API anbinden.
• Auftragsverarbeitungsvertrag mit HubSpot schließen und die Transfergrundlage (Standardvertragsklauseln, Data Privacy Framework) dokumentieren.
• In der Datenschutzerklärung Zweck, HubSpot als Empfänger, USA-Transfer, Cookie-Laufzeiten und Widerruf benennen.

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。