HubSpot DSGVO-konform einsetzen

Der HubSpot-Trackingcode (js.hs-scripts.com) setzt Cookies zur Wiedererkennung von Besucher:innen, verknüpft ihr Verhalten mit CRM-Kontakten und überträgt Daten an HubSpot in den USA.

Ist das ein Risiko?

Das Setzen der Analyse- und Personalisierungs-Cookies ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Die anschließende Verarbeitung und der USA-Transfer brauchen eine Rechtsgrundlage nach Art. 6 und 44 ff. DSGVO. Auch eingebettete HubSpot-Formulare laden von HubSpot-Servern und übermitteln die Eingaben dorthin.

Was du tun kannst

• Den Trackingcode erst nach aktiver Einwilligung ausführen, nicht nur den Banner einblenden.
• HubSpot-Formulare entweder ebenfalls in die Einwilligung aufnehmen oder serverseitig über die API anbinden.
• Auftragsverarbeitungsvertrag mit HubSpot schließen und die Transfergrundlage (Standardvertragsklauseln, Data Privacy Framework) dokumentieren.
• In der Datenschutzerklärung Zweck, HubSpot als Empfänger, USA-Transfer, Cookie-Laufzeiten und Widerruf benennen.

Wie consentglass hilft

Der kostenlose Scan prüft das ausgelieferte HTML und zeigt, welche Dienste eingebunden sind, ob ein Cookie-Banner erkannt wird und ob Datenschutz- und Impressum-Link vorhanden sind — mit Einordnung je Fund. Er ersetzt keine Rechtsberatung.