Consent Management

Unter Consent Management versteht man Prozesse oder Systeme zur Verwaltung von Rechten, die KundenInnen oder NutzerInnen einer Organisation im Hinblick auf die Nutzung der eigenen Daten einräumen.

Im Zusammenhang mit DSGVO-Bestimmungen („Datenschutzgrundverordnung“) und der angedachten neuen Privacy-Verordnung wird es für Unternehmen und Organisationen immer wichtiger, eindeutig zu dokumentieren, welche Einwilligung (engl. consent) NutzerInnen hinsichtlich der Speicherung, Auswertung und Weitergabe ihrer Daten gegeben haben.

Prinzipiell sieht der Gesetzgeber vor, dass der Nutzer über die erhobenen Daten und die Erhebungs- und Verarbeitungszwecke informiert wird und diesen zustimmen, aber auch widersprechen kann. Dabei geht es um mehr als reine Online-Nutzung: Ein Kunde darf in vielen Fällen beispielsweise nicht telefonisch oder per Post kontaktiert werden, wenn er nur zugestimmt hat, einen Newsletter zu erhalten – auch wenn die entsprechenden Kontaktdaten vorhanden sind. Auch die Weitergabe von Daten an Dritte ist vielfach nur zulässig, wenn dieser Weitergabe vorab explizit zugestimmt wurde.

Consent-Management-Systeme verwalten die eingeräumten Rechte und sorgen im Idealfall dafür, dass diese Rechte auch eingehalten werden. So kann beispielsweise eine Richtlinie verhindern, dass versehentlich aus einem CRM-System ein Verteiler für postalische Aussendungen mit Kundendaten erzeugt wird, die der postalischen Zusendung nicht zugestimmt beziehungsweise widersprochen haben.

Neben der Nutzung von Online-Angeboten und dem Management von Cookie-Einstellungen findet man Consent-Management-Systeme auch bei Gesundheitsangeboten („eHealth“, persönliche Gesundheits- und Fitnessdaten), Fahrzeugsystemen (Positionstracking, Fahr- und Nutzungsverhalten), persönlichen Sprachassistenten (Mitschnitte, Auswertungen von Sprachbefehlen), der Nutzung von Apps (Standort-, Geräte- und Nutzungsdaten) und so weiter.

Consent-Management-Systeme erfüllen darüber hinaus auch eine Dokumentationsaufgabe: Mithilfe dieser Systeme ist jederzeit nachvollziehbar, wann welcher Nutzer welche Rechte für welche Daten eingeräumt hat beziehungsweise wann Veränderungen an den eingeräumten Rechten vorgenommen wurden. Auch die Verwaltung der Rechte durch den Nutzer sowie die gesetzlich verankerten Auskunftsrechte über die gespeicherten Daten und die eingeräumten Nutzungsrechte lassen sich mit Consent-Management-Systemen realisieren.

(Bild von Gerd Altmann auf Pixabay)