UK-GDPR- und PECR-Compliance

Für die meisten Website-Zwecke inhaltlich nicht. Sie ist die beibehaltene EU-Verordnung in der für das nationale Recht angepassten Fassung, durchgesetzt von der ICO statt von einer EU-Behörde. Der praktische Unterschied bei Cookies ist, dass PECR daneben steht und die Einwilligung verlangt.

Ja. PECR verlangt eine Einwilligung für alles, was zur Erbringung des angeforderten Dienstes nicht unbedingt erforderlich ist, und die ICO stellt klar, dass Webanalyse nicht unter diese Ausnahme fällt. First-Party oder aggregiert zu sein ändert daran nichts.

Nein, nicht für das Speichern oder Auslesen von Informationen auf einem Gerät. Berechtigtes Interesse ist eine Rechtsgrundlage der UK-GDPR für die Verarbeitung, und PECR stellt eine gesonderte Einwilligungspflicht auf, die eine Rechtsgrundlage nicht erfüllt. Das ist das häufigste Missverständnis des britischen Regimes.

Nein. Die Maßstäbe liegen nah genug beieinander, dass eine Konfiguration beides korrekt bedient, und unsere Voreinstellungen folgen der Region des Besuchers, wo sie auseinandergehen. Nehmen Sie dasselbe nicht für die Vereinigten Staaten an, wo das Modell Opt-out statt Opt-in ist.

Kein einzelnes Werkzeug kann das, und ein Anbieter, der etwas anderes behauptet, verkauft Ihnen etwas. Consent Studio übernimmt den Teil, den eine Einwilligungsplattform übernehmen kann: sauber fragen, jedes Tag an die Antwort binden, den Nachweis führen und melden, wenn sich die Website ändert. Was Sie andernorts verarbeiten, bleibt Ihre Sache.

In Amsterdam, auf Infrastruktur von Scaleway, einem französischen Unternehmen. Der Besitz wiegt hier schwerer als der Standort: Scaleway ist eigenständig französisch und keine europäische Tochter eines US-Konzerns, weder sie noch wir unterliegen also dem US CLOUD Act. Consent Studio selbst wird in den Niederlanden entwickelt und betrieben.