Kategorie: Mobile Marketing

FTC erzielt Einwilligung mit Nomi zur Nutzung von Beacons

Geschrieben am von Dr. Petra Hansmersmann

Die US-amerikanische Federal Trade Commission (FTC) hat vor kurzem bekannt gegeben, dass sie mit der Firma Nomi Technologies eine Einigung erzielt hat, nachdem die FTC dem Unternehmen vorgeworfen hatte, dass es seine Kunden hinsichtlich der von ihm erhobenen Daten in die Irre geführt habe.

Nomi Technologies ist ein US-Unternehmen, das sich auf den Einsatz von Beacons spezialisiert hat. Unter Beacons versteht man eine Funktechnologie, die häufig im Retail-Bereich eingesetzt werden, um Kunden innerhalb eines Ladengeschäfts zu lokalisieren und ihnen z.B. ortsabhängige Angebote auf ihr Smartphone zu senden oder sie durch Geschäfte zu navigieren.

Die FTC hatte beanstandet, dass die Datenschutzerklärung von Nomi vorsah, dass in den Läden, die die Technologie von Nomi nutzten, ein Opt Out-Mechanismus bereitgestellt würde und die Verbraucher zudem in diesen Shops über den Einsatz der Beacons informiert werden würden. Dies sei jedoch nicht umgesetzt worden, da in den Läden weder ein Opt Out-Mechanismus verfügbar gewesen sei und zudem auch die Besucher nicht darüber informiert wurden, dass ein Tracking stattfand. Der FTC zufolge soll Nomi über die in den Läden installierten Sensoren in den ersten neun Monaten des Jahres 2013 Daten von ungefähr neun Millionen Smartphones erhoben haben, und zwar u.a. deren MAC-Adressen. Obwohl Nomi die MAC-Adressen vor der Speicherung verhasht hat, stellen nach Auffassung der FTC auch die verhashten Daten einen Identifier dar, der ein Smartphone eindeutig kennzeichne und der über einen längeren Zeitraum getrackt werden könne. (mehr …)

Vortrag zu den datenschutzrechtlichen Vorgaben für Beacons auf der Mobikon

Geschrieben am von Dr. Petra Hansmersmann

Am 11.5.2015 wird Rechtsanwältin Dr. Petra Hansmersmann, LL.M. (New York), auf dem Mobile Business-Kongress Mobikon in Frankfurt einen Vortrag zum Thema „(i)Beacons und Datenschutz – Was ist zu beachten?“ halten. Im Rahmen dieses Events wird ein Überblick über die beim Einsatz von Beacons zu beachtenden rechtlichen Rahmenbedingungen gegeben.

Ergänzende Informationen zum Kongressprogramm sind unter dem folgenden Link abrufbar:   http://www.mobikon.com/kongress/kongressprogramm/mobikon-kongressprogramm-buehne-4-11-mai-2015/

Workshop am 26.02.2015 auf der Social Media Week in Hamburg

Geschrieben am von Dr. Lukas Mezger

Dr. Petra Hansmersmann, LL.M. (New York), wird am 26.02.2015 in dem Workshop „Mobile Marketing & Recht“ einen Überblick über die beim Mobile Marketing relevanten rechtlichen Rahmenbedingungen, insbesondere im Bereich Datenschutz, geben.

Eine Anmeldung für den Workshop ist unter dem folgenden Link möglich:
http://socialmediaweek.org/hamburg/events/mobile-marketing-recht/

Zur rechtlichen Zulassung von iBeacons

Geschrieben am von Dr. Frank Eickmeier

Jede neue Technologie ruft erst einmal rechtliche Bedenken auf, ob ihr Einsatz überhaupt datenschutzkonform ist. Für das Offline Targeting mit iBeacons gilt insoweit nichts anderes. Die Ideen für auf iBeacons basierende Geschäftsmodelle erscheinen dabei grenzenlos, da die digitale Verortung eines Kunden innerhalb eines Geschäftes völlig neue Potentiale für eine individuelle Kundenansprache birgt. Es wird wahrscheinlich nicht zu Unrecht erwartet, dass der stationäre Handel sich infolge dieser Technologie in den nächsten Jahren weitgehend verändern wird. Doch wie ist diese Technologie rechtlich einzuordnen?

Der technische Hintergrund

Das Wort „Beacon“ leitet sich von dem englischen Begriff für „Leuchtfeuer“ ab. Die Technologie der iBeacons basiert auf dem Prinzip Sender-Empfänger. In einem Raum werden kleine Sender (Beacons) als Signalgeber platziert, deren einzige Funktion es zunächst einmal ist, in den festgelegten Zeitintervallen Signale, nämlich eine Kombination aus Zahlen und Buchstaben, zu senden. Kommt ein Empfänger, also z. B. ein Besucher, mit einem Smartphone und einer darauf installierten Mobile-App, die für den Empfang von iBeacon-Signalen konfiguriert ist, in die Reichweite eines solchen Senders, empfängt es das Signal der Beacons und übergibt es an die auf dem Gerät installierte App weiter. Diese führt dann eine bestimmte, von der jeweiligen ID abhängige Aktion aus. Sind mehrere Beacons in Reichweite des Endgerätes, kann darüber hinaus die Position des Empfängers innerhalb eines bestimmten Standortes ermittelt werden. Die Datenübertragung selbst geschieht hierbei über die von Nokia bereits im Jahre 2006 entwickelte Bluetooth-Low-Energie (BLE)-Technologie. Datenschutzrechtlich bedeutsam ist dabei, dass jedes iBeacon also lediglich ein Funksignal aussendet, diese Signale aber nicht verarbeitet. Das Signal wird erst von den Smartphones erfasst und durch die darauf installierten Apps weiterverarbeitet. Dies hat zur Folge, dass eine iBeacon selbst keinerlei Kenntnisse über den Aufenthaltsort des jeweiligen Nutzers besitzt, und es bedeutet auch, dass jeder Nutzer die jeweilige App, die iBeacons verarbeitet, bewusst auf seinem Gerät installiert haben muss. Nur dann kann es zu einem Zusammenspiel zwischen einem iBeacon und einer App kommen.

Die datenschutzrechtliche Sicht

Aus der datenschutzrechtlichen Sicht ist daher zwischen dem iBeacon als Sender und der verarbeiteten App als Empfänger zu unterscheiden. (mehr …)

Digitaler Fingerprint – zulässig oder nicht?

Geschrieben am von Dr. Lukas Mezger
Immer mehr Unternehmen setzen für das Targeting digitale Fingerprints ein. Diese Technologie ist bereits seit Ende der 90er Jahre bekannt, aber erst seit ungefähr zwei Jahren setzen immer mehr Technologieanbieter im Onlinemarketing diese Technik ein. Viele versuchten dadurch, dem drohenden Cookie Law zu entgehen, das von den Anwendern bekanntlich verlangte, vor dem Einsatz eines Cookies eine ausdrücklich Einwilligung des jeweiligen Users einzuholen. Dem Wortlaut nach bezog sich das Cookie Law nämlich nicht auf die Technologie des Fingerprintings. Nach der Cookie-Richtlinie der EU (Richtlinie 2009/136/EG) ist eine Einwilligung für den Einsatz von Cookies nur dann erforderlich, wenn diese Cookies auf dem Endgerät des Verbrauchers abgespeichert werden. Ein digitaler Fingerprint wird jedoch nicht auf dem Endgerät des Nutzers abgespeichert, sondern in der Datenbank des Technologieanbieters. Folglich dachten viele, das Cookie Law hierdurch umgehen zu können.
Unter einem Fingerprint versteht man diejenigen Informationen, die zum Zweck der Identifizierung eines Endgerätes gesammelt werden. Typischerweise werden dabei Informationen erfasst, die ein Nutzer im Rahmen der Nutzung einer Webseite ohnehin an den Betreiber einer Webseite überträgt. Bei einem gewöhnlichen Browser gehören hierzu u. a. die IP-Adresse, die Browserkennung (Hersteller und Version, häufig auch das Betriebssystem), die sprachlichen Präferenzen des Browsers bzw. des Nutzers und technische Netzwerkparameter. Zum Teil werden auch Bildschirmauflösungen und Farbtiefe, die Zeitzone und installierte Plug-Ins, einschließlich ihrer Version, erfasst.

(mehr …)