Programmatic Advertising. Datengetriebene Display-Werbung im Blickwinkel des deutschen und europäischen Datenschutzrechts

von

Ob User sich auf sozialen Netzwerken anmelden, oder im World Wide Web (WWW) auf diversen Webseiten surfen, überall hinterlassen sie ihre Spuren. Was auf den ersten Blick wie kostenlose Freizeitbeschäftigung aussieht, wird im Grunde genommen teuer bezahlt. Die Liquidität der Nutzer sind die persönlichen Daten, wie Geburtsdatum, Geschlecht oder gar der vollständige Name. Allzu oft werden diese Daten bewusst beim Erstellen eines Benutzerkontos in einem Online-Shop preisgegeben. Aber auch im Hintergrund und vielen Usern gar unbewusst, werden Nutzerdaten in Form von sogenannten Cookies gespeichert und verarbeitet. Für Unternehmen und die Werbebranche sind diese Daten von großem Nutzen, um ihre Geschäftsaktivitäten im Zeitalter des Web 3.0 voranzutreiben. So werden diese Daten genutzt, um den (potenziellen) Kunden besser kennenzulernen und die passende Werbung automatisiert nach ihm auszurichten. Auch für den User kann der Austausch seiner Daten gegen eine personalisierte Werbeanzeige von Vorteil sein. Die automatisierte Schaltung der zielgerichteten Anzeigen wird mittels Programmatic Advertising (PA) vollzogen. Für die programmatische datengetriebene Werbung werden enorme Datenmengen („Big Data“) benötigt. Diese großen Datenmengen müssen gesammelt, gespeichert und auch für die Nutzer transparent gemacht werden. Doch wie sieht es mit dem Datenschutz der User im WWW und spezifisch im Geschäftsmodell des PA aus? Die Fülle an Daten und die fortschreitende Digitalisierung hat die Gesetzgeber dazu veranlasst sich mit dem veralteten Datenschutzgesetz auseinanderzusetzen. So wurde 2016 die europäische Datenschutz-Grundverordnung (DSGVO) modernisiert, hierbei bereits 2017 das deutsche Bundesdatenschutzgesetz angepasst und auch schon ein Entwurf der neuen ePrivacy-Verordnung vorgestellt. Für Unternehmen bedeutet dies, sich mit den neuen und geänderten Regularien zu befassen und diese dementsprechend umzusetzen, da ab dem 25. Mai 2018 die Datenschutzneuerungen EU-weit geltend gemacht werden.