Privacy-Regulierungskarte

Keine Rechtsberatung

Material für Kontoinhaber und Marketer: welche Gesetze oft neben Cookie-Bannern, Consent Mode und Pixeln auftauchen und wie das zu ClikBy-Produktfakten passt.

Wozu der Marketer die Karte braucht

• Pixel und Retargeting auf Smart Links bedeuten oft Cookies und Identifikatoren Dritter.
• Der Konto-Kunde = Controller der Klickenden; ClikBy = Processor — die Verantwortung für Policy und Consents liegt bei Ihnen als Kampagnenbetreiber.
• Unterschiedliche Regime verlangen Unterschiedliches: Opt-in (GDPR/ePrivacy), Opt-out (CCPA/CPRA), branchenbezogene Plattformregeln (DMA für Gatekeeper).
• Ein «Accept all»-Banner ohne Rücksicht auf Audience und Vendoren ist ein typischer Fehler bei mehrsprachigem Traffic.

ClikBy-Kern: 99-3 / GDPR / CCPA

Belarus, Gesetz Nr. 99-3 — Grundlage der Policy des Betreibers Proactive Technology LLC: Betroffenenrechte, Rollen, grenzüberschreitende Übermittlung — siehe den Leitfaden und den vollen Policy-Text.

GDPR (EU/UK) — für den EWR nennt die Policy einen Vertreter in Barcelona; Consent und Rechtsgrundlagen für nicht wesentliche Cookies sind meist strenger als «wir haben nur benachrichtigt».

CCPA / CPRA (Kalifornien) — mehr zu Transparenz und Opt-out von Sale/Share; im Produkt — Consent- und Hinweis-Hebel, kein «Compliant»-Stempel von allein.

Kanada: Law 25 (Québec)

Law 25 (Modernisierung des Schutzes personenbezogener Informationen in Québec) wird oft mit GDPR verglichen: strenger als die bundesweite PIPEDA bei Consent und sensiblen Daten. Für Kampagnen mit einer Zielgruppe in Québec braucht es klare Hinweise und Consent zum Tracking — verlassen Sie sich nicht nur auf das US-Opt-out-Modell.

Australien: Privacy Act

Privacy Act 1988 und Australian Privacy Principles (APP) regeln Erhebung und Nutzung von personal information. Erwartet werden Transparenz, Hinweis auf die Erhebung (auch über Cookies) und die Möglichkeit, überflüssiges Tracking abzulehnen. Anwendungsschwellen und Bußgeldreformen ändern sich — gleichen Sie die Aktualität mit einem Anwalt ab.

Schweiz: FADP (nFADP)

Das überarbeitete Swiss Federal Act on Data Protection steht GDPR bei Transparenz, Datenminimierung und Betroffenenrechten nahe. Wenn Sie Traffic nach CH führen und Pixel auf Redirects setzen — halten Sie Zwecke, Vendoren und Grundlagen in Ihrer Policy fest.

EU: Digital Markets Act und Digital Services Act

DMA betrifft vor allem große Gatekeeper (Plattformen mit Sonderstatus): Wettbewerb, Datenzugang, Consent in Werbe-Ökosystemen. Für den Werbetreibenden wirkt das darauf, wie Google und andere Plattformen Consent anfragen und Signale übergeben — nicht direkt auf das «ClikBy-Banner».

DSA — über einen sicheren digitalen Raum und Pflichten von Vermittlern/Plattformen. Für Marketer wichtig: Anforderungen an die Plattform ≠ automatische Abdeckung Ihrer Cookie-Pflichten als Kampagnen-Controller.

Was das ClikBy-Produkt wirklich leistet

• Cookie-Hinweis auf dem Redirect eines Links mit Pixeln (pixel_notification) und Cookie consent{link_id}.
• Modul «Cookie-Hinweisfenster» (/cookies): accepted / declined / ignored für die Sites des Kunden.
• Rollen Customer (controller) / ClikBy (processor) für Klicks auf Links — wie in der privacy-policy.
• Pixel von Meta, Google, Yandex, VK u. a. leben nach Vendor-Policies — Sie initiieren deren Anbindung.

CMP, Consent Mode und Smart Links

Viele Sites setzen ein CMP wie CookieYes auf die Landingpage und richten Google Consent Mode separat ein. Ein ClikBy-Smart-Link ist eine weitere Schicht: Klick → (optional) Consent-Fenster → Pixel → Ziel-URL.

• Stimmen Sie die Texte des Site-Banners und des Fensters auf dem Redirect ab — sonst sieht der Nutzer zwei verschiedene Versprechen.
• Wenn auf der Site Analytics abgelehnt wird, der Pixel auf dem Redirect aber trotzdem ohne Consent feuert — das ist das Risiko des Controllers.
• Für den EWR braucht es häufiger ein Opt-in-Modell vor nicht wesentlichen Cookies; für kalifornischen Traffic — ein verständliches Opt-out / Do Not Sell, wo anwendbar.

Checkliste vor einem internationalen Start

• Sie haben das Geo der Zielgruppe festgelegt (BY / EU / US-CA / CA-QC / AU / CH) und wer Kampagnen-Controller ist.
• Sie haben Policy und Cookie-Notice an die Pixel-Vendoren auf den Links angepasst.
• Sie haben den Hinweis auf dem Redirect eingeschaltet, wo Sie Marketing-Pixel setzen.
• Sie haben die Abstimmung mit dem CMP auf der Site (falls vorhanden) und mit Consent Mode in GTM/Ads geprüft.
• Sie haben den DSAR-Prozess festgehalten: Klickende → Sie; Konto-Kunde → ClikBy über Policy-Kontakte.
• Sie haben Gesetzesformulierungen in der externen KB abgeglichen: cookieyes.com/kb/regulations.