Data Clean Rooms: BVDW klärt Datenschutzfragen für fünf Use Cases

Data Clean Rooms allein garantieren noch keine DSGVO-Konformität. Zu diesem Ergebnis kommt der Bundesverband Digitale Wirtschaft (BVDW) in einem neuen Whitepaper zum Einsatz der Technologie im Programmatic Advertising. Ausschlaggebend sind unter anderem die Rollen der beteiligten Akteure, die Datenflüsse und der jeweilige Verarbeitungszweck.

Anhand von fünf typischen Anwendungsfällen zeigt der Verband, wie unterschiedlich die Anforderungen in Sachen Clean Room ausfallen können. Die Szenarien reichen von Potenzialanalysen und Audience Insights bis zu Aktivierungsformen wie Retargeting und Lookalike Audiences.

Verantwortlichkeiten unterscheiden sich

Je nach Einsatz verändern sich die Anforderungen an Datenschutz, Transparenz und Zusammenarbeit. Entscheiden mehrere Unternehmen gemeinsam über Zweck und Mittel der Datenverarbeitung, können daraus gemeinsame rechtliche Pflichten entstehen. Das Whitepaper zeigt deshalb auch, wann Unternehmen eigenständig verantwortlich handeln, welche Rolle Plattformanbieter übernehmen und ab wann eine gemeinsame Verantwortlichkeit im Sinne der DSGVO besteht.

Für die praktische Umsetzung empfiehlt der BVDW, Verarbeitungszwecke festzulegen, Rechtsgrundlagen zu prüfen und die Zuständigkeiten aller Beteiligten zu klären. Datenflüsse sollten transparent dokumentiert und Datenschutzanforderungen in technische und organisatorische Prozesse integriert werden.

Sven Wegholz von Publicis Media Germany, Lableiter Data Clean Rooms der Working Group Programmatic Advertising Ecosystem im BVDW, betont: „Erfolgreiche Data-Clean-Room-Projekte entstehen dort, wo Datenschutz von Beginn an mitgedacht wird.“

BVDW fordert mehr Standardisierung

Handlungsbedarf sieht der Verband auch bei der Standardisierung. Genannt werden technische Schnittstellen für einen sicheren ID-Abgleich sowie einheitliche rechtliche Rahmenbedingungen für die Zusammenarbeit zwischen Unternehmen.