HubSpot DSGVO-konform einsetzen

Der HubSpot-Trackingcode (js.hs-scripts.com) setzt Cookies zur Wiedererkennung von Besucher:innen, verknüpft ihr Verhalten mit CRM-Kontakten und überträgt Daten an HubSpot in den USA.

Это риск?

Das Setzen der Analyse- und Personalisierungs-Cookies ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Die anschließende Verarbeitung und der USA-Transfer brauchen eine Rechtsgrundlage nach Art. 6 und 44 ff. DSGVO. Auch eingebettete HubSpot-Formulare laden von HubSpot-Servern und übermitteln die Eingaben dorthin.

Что вы можете сделать

• Den Trackingcode erst nach aktiver Einwilligung ausführen, nicht nur den Banner einblenden.
• HubSpot-Formulare entweder ebenfalls in die Einwilligung aufnehmen oder serverseitig über die API anbinden.
• Auftragsverarbeitungsvertrag mit HubSpot schließen und die Transfergrundlage (Standardvertragsklauseln, Data Privacy Framework) dokumentieren.
• In der Datenschutzerklärung Zweck, HubSpot als Empfänger, USA-Transfer, Cookie-Laufzeiten und Widerruf benennen.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.