Prive ist nur die Fassade: Dahinter läuft Usercentrics
Prive ist der Cookie-Banner, den viele über die IT-Rechtskanzlei oder direkt bei Legaltrust gebucht haben – meistens, ohne zu wissen, dass dahinter eine fremde Software läuft. Datenschutzrechtlich ist der Aufwand überschaubar, aber nicht null: Ein Eintrag in der Datenschutzerklärung und ein eigener Vertrag mit dem eigentlichen Anbieter sind Pflicht.
Überblick
Was ist Prive?
Prive ist ein Cookie-Banner der PRIVE Datenschutz GmbH, mit dem du auf deiner Website Einwilligungen für Cookies und Tracking-Technologien einholst. Technisch läuft das Tool über die eigene Adresse app.prive.eu und blendet den Banner ein, bevor ein Besucher überhaupt zustimmen konnte.
| Prive – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Der einzige gesetzte Cookie speichert nur die getroffene Entscheidung – technisch notwendig, keine Zustimmung nötig. |
| Externe Verbindungen | 🔴 | Das Banner-Skript lädt bei jedem Seitenaufruf von app.prive.eu. |
| Datenschutzerklärung | 🔴 | Prive muss namentlich in der Datenschutzerklärung stehen. |
| Drittlandtransfer | 🟢 | Die Daten bleiben bei einem Anbieter mit Sitz in Deutschland, keine Übertragung außerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Es braucht einen eigenen Vertrag – allerdings nicht mit Prive selbst, sondern mit Usercentrics. |
| Benutzereingaben | 🟢 | Besucher geben keine Daten ein, sie klicken nur auf Zustimmen oder Ablehnen. |
| KI-Verarbeitung | 🟢 | Prive übergibt keine Besucherdaten an eine KI-Funktion. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Prive genau?
Prive verarbeitet Daten in dem Moment, in dem jemand deine Website aufruft: Das Banner-Skript lädt sofort von app.prive.eu, noch bevor überhaupt eine Entscheidung getroffen wurde.
Sobald der Besucher zustimmt oder ablehnt, speichert das Tool diese Entscheidung zusammen mit Browser- und Geräteinformationen, damit die Wahl beim nächsten Besuch wiedererkannt wird. Was auf deiner Website als „Prive“ erscheint, ist technisch die Software von Usercentrics – Prive stellt nur die Oberfläche und den Kundenzugang bereit, die eigentliche Verarbeitung läuft bei Usercentrics in München.
Für dich bedeutet das: Du bekommst zwei Ansprechpartner in einem Tool – die Datenschutzerklärung nennt Prive, den Vertrag zur Datenverarbeitung schließt du aber mit Usercentrics.
Cookies
Setzt Prive einen Cookie, der zustimmungspflichtig ist?
Prive setzt einen Cookie, der ausschließlich speichert, welche Entscheidung ein Besucher im Banner getroffen hat. Dieser Cookie ist technisch notwendig und braucht keine Zustimmung im Cookie-Banner, weil das Tool ohne ihn die getroffene Wahl bei jedem Seitenaufruf erneut abfragen müsste. Trotzdem gehört er in deine Datenschutzerklärung, weil er eine Geräte-Kennung speichert.
Externe Verbindungen
Baut Prive eine externe Verbindung für deine Besucher auf?
Sobald jemand deine Website öffnet, lädt sein Browser das Banner-Skript von app.prive.eu – noch bevor er eine Wahl getroffen hat. Diese Verbindung ist für den Betrieb deiner Website notwendig und muss nicht blockiert werden, weil sonst der Banner selbst nicht mehr angezeigt würde und du ohne funktionierende Einwilligung dastehst. Sie gehört aber in deine Datenschutzerklärung.
Drittlandtransfer
Überträgt Prive Daten außerhalb der EU?
Prive überträgt keine Daten außerhalb der EU. Der Anbieter im Hintergrund, Usercentrics, sitzt in München, und die Daten von Besuchern aus der EU werden dort auch verarbeitet und gespeichert.
Auftragsverarbeitung
Brauchst du für Prive einen eigenen Vertrag?
Für Prive brauchst du einen eigenen Vertrag zur Datenverarbeitung – allerdings nicht mit der PRIVE Datenschutz GmbH selbst, sondern mit Usercentrics, die im Hintergrund die eigentliche Technik betreiben. Diesen Vertrag schließt du direkt in deinem Prive-Kundenkonto elektronisch ab, du musst also nicht extra bei Usercentrics anfragen.
Datenschutzerklärung
Muss Prive in deine Datenschutzerklärung?
Prive muss namentlich in deine Datenschutzerklärung, weil das Tool bei jedem Seitenaufruf Geräteinformationen deiner Besucher verarbeitet, um die getroffene Entscheidung zuordnen zu können.
Wir nutzen Prive für Cookie-Banner & Consent.
Prive stellt beim Laden der Website automatisch eine Verbindung zu Servern von PRIVE Datenschutz GmbH her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von Prive werden Daten an PRIVE Datenschutz GmbH übermittelt. Soweit PRIVE Datenschutz GmbH diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Prive?
Hier siehst du, wo Prive im DSGVO-Vergleich zu anderen Cookie-Banner & Consent steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Prive in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Prive in unseren DSGVO-Checks am häufigsten vor?
Prive taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Prive gefunden wurde.
DSGVO-Check
Was bringt dir ein Scan, wenn du Prive schon nutzt?
Ein Scan zeigt dir sofort, ob dein Cookie-Banner wirklich alles blockiert, was er blockieren soll – gerade bei Tools wie Prive, die selbst weitere Skripte einbinden, übersieht man das schnell. Nebenbei hilft uns jeder Scan, unsere Erkennung für Cookie-Banner-Anbieter wie Prive noch treffsicherer zu machen. Neugierig, was dein Scan zeigt? Er ist kostenlos.
