Die Spielregeln
Letzten August habe ich über den Spießrutenlauf getwittert, um die Überwachung durch Decathlon abzulehnen. Bis heute ist dies mein erfolgreichster Tweet mit 1760 Retweets und über 1 Million Impressionen. Offensichtlich reichte das nicht aus, um eine Antwort von Yann, dem CM von Decathlon, zu erhalten. Was hat sich ein paar Monate nach dieser Episode geändert? Schauen wir uns das im Detail an.
Sobald Sie auf der Decathlon-Website ankommen, werden Sie von einem Banner „Cookies: Die Spielregeln“ begrüßt:
Die Regeln von Decathlon, oder die des Gesetzes?
Sie kennen diese Dark Patterns und klicken instinktiv oben rechts auf die Schaltfläche „Ablehnen und schließen“? Das habe ich auch gemacht... Lesen Sie den Text aufmerksam:
Einige Partner bitten Sie nicht um Ihre Einwilligung zur Verarbeitung Ihrer Daten und berufen sich auf ihr berechtigtes Geschäftsinteresse. Sie können Ihre Einwilligung jederzeit widerrufen oder der Datenverarbeitung auf der Grundlage des berechtigten Interesses widersprechen, indem Sie auf „Mehr erfahren“ klicken
Wer sind diese Partner? Ein Rätsel... Wie kann man der Datenverarbeitung auf der Grundlage des berechtigten Interesses widersprechen? Der Text von Decathlon ist widersprüchlich, denn es gibt keine Schaltfläche „Mehr erfahren“. Versuchen wir es trotzdem, indem wir auf „Ihre Cookies einstellen“ klicken:
„Natürlich liegt der Ball bei Ihnen, es liegt an Ihnen, bestimmte Cookies zu akzeptieren oder abzulehnen, um zu entscheiden, welche auf dem Spielfeld bleiben.“
Das Banner erwähnt kein berechtigtes Interesse, Sie können immer noch auf „Alle ablehnen“ klicken. Setzen wir die Untersuchung also fort, indem wir auf „Unsere Partner anzeigen“ klicken:
Die lange Liste der Decathlon-Partner.
Decathlon gibt Ihre persönlichen Daten gerne weiter und arbeitet mit nicht weniger als 26 Partnern zusammen: AB Tasty, AT Internet, Awin, Bing (Microsoft), Content Square, Dynamics Yield, Easyence, Epsilon, Google, Hotjar, IAdvize, Idealo, Kelkoo, Lucky Orange, Meta (Facebook), Mobsuccess, Ogury, Pinterest, Rakuten Advertising, RTB House, SpeedCurve, Target 2 Sell, Teads, Teester, Valiuz und Verizon Media.
Auch hier können Sie bei „Alle Partner“ auf „Blockieren“ klicken; ein berechtigtes Interesse wird Ihnen nicht angezeigt, diese Partner stützen sich auf Ihre Einwilligung. Es bleibt rätselhaft, welche „Partner“ sich auf das berechtigte Interesse stützen; auf den ersten Blick scheint ein einfacher Klick auf „Ablehnen und schließen“ oben rechts im ursprünglichen Banner auszureichen.
Über die Website Consent String Decoder überprüfe ich dennoch meine Einwilligungskette, eine Zeichenfolge, die meine Entscheidungen kodiert und die von den Decathlon-Partnern beachtet werden muss:
Die Variablen purposeConsents und purposeLegitimateInterests sind leer: Kein Decathlon-Partner hat eine Rechtsgrundlage zur Verarbeitung meiner personenbezogenen Daten.
Nach der Ablehnung werden Sie weiterhin von iAdvize verfolgt
Nachdem ich auf „Ablehnen und schließen“ geklickt habe, starte ich Charles Proxy, um die von meinem Browser gesendeten Anfragen zu beobachten:
Überraschung! Decathlon ist nicht der einzige Empfänger meiner personenbezogenen Daten.
iAdvize verfolgt also Ihr Surfverhalten dank der Parameter url, sourceVisitorId und deviceId. Auch der Parameter cookieConsent wirft Fragen auf: Er ist auf unknown gesetzt! Was ist iAdvize? Ein Dialogfenster auf der Decathlon-Website, um zum Kauf anzuregen:
Sportlich von iAdvize, immer verfügbar, um Ihr Verhalten zu beobachten!
Wenn ich zum Cookie-Banner zurückkehre, um meine Auswahl zu überprüfen, über „Cookie-Verwaltung“ (und nicht „Persönliche Daten“) unten auf der Seite:
Viel Liebe für „nicht notwendige Cookies“.
Wenn ich dann auf „Meine Cookies verwalten“ klicke und nach meiner Auswahl für iAdvize suche:
Ich habe die iAdvize-Überwachung abgelehnt, Decathlon ignoriert daher meine Wahl.
Beachten Sie, dass Decathlon und iAdvize argumentieren könnten, iAdvize setze keine Cookies, wenn Sie auf „Ablehnen und schließen“ klicken. Nur identifiziert iAdvize Sie über die Kennungen sourceVisitorId und deviceId; ein Fingerprint ist sehr wohl eine Nutzerkennung, und Ihre Einwilligung ist erforderlich:
Die CNIL äußert sich eindeutig zur Anwendung der ePrivacy-Richtlinie: „Fingerprinting“ ist erfasst.
Registrierung, mit einem mysteriösen Partner, aber einem starken Engagement
Möchten Sie jetzt bei Decathlon bestellen? Sie müssen sich registrieren:
Als Team! Decathlon bietet Ihnen sein Angebot mit „seinen Partnern“ an.
Sie haben bereits die Überwachung von 26 Partnern abgelehnt. Warum spricht Decathlon mit Ihnen erneut von „Partnern“? Es scheint, dass sich der Hinweis eher auf die Verkäufer seines Marktplatzes bezieht, wir hätten uns aber eine deutlichere Aussage von Decathlon gewünscht. Geben Sie eine E-Mail-Adresse und dann ein Passwort ein:
Ein weiterer „Partner“, Valiuz (merken Sie sich diesen Namen für den Rest).
Sie möchten nicht unbedingt Decathlon-Newsletter über den mysteriösen Partner „Valiuz“ erhalten, also aktivieren Sie das Kontrollkästchen nicht und klicken Sie einfach auf „Bestätigen und fortfahren“:
Die Angabe der Telefonnummer ist obligatorisch und dient natürlich nur dazu, Sie bezüglich Ihrer Bestellung zu kontaktieren ;-)
Sie können auch Ihre Lieblingssportarten eintragen. Auf derselben Seite informiert Decathlon über die Art und Weise, wie Ihre Daten, vor allem für die Kontoerstellung, verwendet werden:
Mit starken Worten:
Wohin gehen Ihre Daten? Zu uns, und das war's! Nur selten ist man erfreut, wenn die eigene E-Mail-Adresse an andere Marken verkauft wird. Seien Sie unbesorgt, das entspricht nicht unserer Firmenpolitik. Ihre Daten sind ausschließlich für Decathlon bestimmt: unseren Logistikdienst, unser Kundenservicezentrum usw. Sollten unsere Auftragsverarbeiter Ihre Daten verarbeiten, tun sie dies ausschließlich zu statistischen Zwecken, zur Dublettenbereinigung oder zur Korrektur und auf Anweisung von DECATHLON.
Decathlon kommuniziert mit den gleichen Worten darüber, wie Ihre Daten für die Kommunikation verwendet werden:
Man beachte das Vertrauen des Sportlers:
Sollten Sie schließlich trotz unseres Interesses am Schutz Ihrer Daten nicht zufrieden sein, können Sie eine Beschwerde bei der CNIL einreichen.
Diese Verpflichtungen betreffen die Kontoerstellung und die Decathlon-Kommunikation. Aber wie wir bereits gesehen haben, kann Decathlon mit Ihrer Zustimmung (mit Ausnahme von iAdvize) Ihre personenbezogenen Daten an nicht weniger als 26 Partner für verschiedene Zwecke weitergeben: „Personalisierte Werbung“, „Messung von Zielgruppen und Content-Performance“ und „Personalisierung von Inhalten“.
Einige Ihrer personenbezogenen Daten sind daher nicht nur für Decathlon bestimmt...
Auf der Suche nach Datenschutzeinstellungen
Da ich misstrauisch bin, möchte ich überprüfen, ob Decathlon mein Konto korrekt geschützt hat, mit den datenschutzfreundlichsten Optionen. Dazu rufe ich „Mein Dashboard“ auf:
Der schnellste Zugriff auf die Datenschutzeinstellungen?!
Im Abschnitt „Mein Decathlon-Konto verwalten“ des Menüs, versteckt in „Einstellungen“, entdecke ich zwei interessante Einträge, „Browserverlauf“ und „Persönliche Daten“:
Sieg?
Klicken wir auf „Browserverlauf“:
Immer „das Vor-Ort-Erlebnis verbessern“.
Wenn Sie die Option deaktivieren, erklären wir Ihnen, dass Ihnen die bereits angesehenen Artikel nicht mehr angezeigt werden:
Diese Option „Browserverlauf“ ist tatsächlich gut versteckt.
Wenn ich nun auf „Persönliche Daten“ klicke, lande ich auf der Seite „Ihre Daten & Decathlon“. Um keine Option zu verpassen, klicke ich im Menü der Seite „Mein Dashboard“ auf den Eintrag „Sicherheit“. Und da, Überraschung, ein zweites Dashboard:
„Verwalten Sie alle Ihre Daten an einem Ort!“ Wenn Sie ihn denn finden ;-)
Dort können Sie Decathlon noch ein paar weitere Informationen, einschließlich Ihrer Maße, mitteilen:
Der Überwachungskapitalismus greift Ihren Körper an.
Die Idee? Bieten Sie Produkte und Dienstleistungen an, die an Ihren Körpertyp angepasst sind:
Decathlon unterstützt Sie in Ihrer Disziplin, das macht Lust, nicht wahr?
Schauen wir uns als Nächstes die „Kommunikationseinstellungen“ an:
Selbstverständlich sind fast alle Mitteilungen vorangekreuzt.
Wenn Sie auf „Alle Informationen abbestellen“ klicken, werden Sie gefragt, ob Sie wirklich sicher sind:
Nach all diesen Bemühungen fragen wir uns, ob Sie unsere kommerzielle Kommunikation wirklich verpassen möchten.
Gehen wir abschließend zum Eintrag „Datennutzung“ im Menü:
Eine weitere relevante Seite, die Ihr Privatleben betrifft, gut versteckt, nicht wahr?
Wenn Sie bei „Partner-Websites und -Anwendungen“ auf „Bearbeiten“ klicken, wird je nach Konto eine mehr oder weniger leere Seite angezeigt:
Immer Partner und trotzdem „Ihre Daten sind nur für Decathlon bestimmt“.
Ich habe keine „Partner-Websites und -Anwendungen“, keine zusätzliche Weitergabe personenbezogener Daten. Wenn Sie nun bei „Präferenzabzug durch Decathlon“ auf „Bearbeiten“ klicken:
Die Option ist vorangekreuzt, ein Klassiker!
Wenn Sie sich erinnern, habe ich meinen Browserverlauf sowie alle Mitteilungen bereits deaktiviert. Wie kann Decathlon es sich dann erlauben, weiterhin meine Präferenzen „abzuleiten“? Ein Rätsel... Klicken wir nun auf „Ändern“ bei „Teilen mit Valiuz“:
Eine weitere vorangekreuzte Option, um Ihre Daten mit „einer Gruppe von Marken“ zu teilen.
Erinnern wir an die Zusage von Decathlon bei Ihrer Anmeldung:
Wohin gehen Ihre Daten? Zu uns, und das war's! Nur selten ist man erfreut, wenn die eigene E-Mail-Adresse an andere Marken verkauft wird. Seien Sie unbesorgt, das entspricht nicht unserer Firmenpolitik. Ihre Daten sind ausschließlich für Decathlon bestimmt: unseren Logistikdienst, unser Kundenservicezentrum usw. Sollten unsere Auftragsverarbeiter Ihre Daten verarbeiten, tun sie dies ausschließlich zu statistischen Zwecken, zur Dublettenbereinigung oder zur Korrektur und auf Anweisung von DECATHLON.
Es entspricht also nicht der Firmenpolitik, und doch ist es genau das, was Decathlon mit Ihren interessantesten personenbezogenen Daten tut: Kaufgewohnheiten, Adresse, Zusammensetzung Ihres Haushalts, Kontaktdaten. Sie mögen alles abgelehnt haben, doch diese Weitergabe ist standardmäßig aktiviert – die Weitergabe an eine mysteriöse Gruppe von Marken. Außerdem erfahren Sie über @Eriatolc, dass Decathlon Sie automatisch in sein Treueprogramm einträgt.
Apropos Valiuz, es ist ein Partner, den ich bereits blockiert hatte:
Ein Partner, der bereits gesperrt ist, mit dem Decathlon jedoch weiterhin Ihre persönlichen Daten teilt.
Der Text des Einwilligungsbanners ist interessant, da Valiuz viel mit Ihren persönlichen Daten zu tun hat:
VALIUZ trägt zur Personalisierung der online ausgespielten Werbebanner bei (auf den Websites der Allianzmitglieder, den externen Websites, den sozialen Netzwerken) und bewirbt die Produkte und Dienstleistungen dritter Werbetreibender (Zielgruppenerweiterung). Ihre Daten werden niemals an die betreffenden Werbetreibenden weitergegeben. VALIUZ bildet Zielgruppen (Listen von Personen mit gemeinsamen Merkmalen) auf der Grundlage Ihrer Surfdaten und der Informationen, die Sie den Unternehmen der Allianz übermittelt haben, und diesen Zielgruppen wird Online-Werbung angezeigt, die ihrem Profil entspricht.
Auf der Seite „Ihre Daten & Decathlon“, Abschnitt „UNSERE KOMMUNIKATION IST AN IHR SPORTLEBEN ANGEPASST“, können Sie etwas mehr über diese „Zielgruppenerweiterung“ erfahren:
Valiuz verkauft Werbekampagnen basierend auf Ihrem Profil auf Websites, die nicht zur Allianz gehören („Zielgruppenerweiterung“), ein sehr schönes Geschäft!
Erfahren Sie mehr über Valiuz
Um besser zu verstehen, was Valiuz macht, habe ich auf der Decathlon-Seite „Teilen mit dem Valiuz-Programm“ auf den Link „Erfahren Sie mehr über Valiuz“ geklickt. Hier bin ich nun auf der Valiuz-Website, und hier ist die Liste der Allianzmitglieder: Auchan, Boulanger, Kiabi, Leroy Merlin, Norauto, Flunch, 3 Brasseurs, Alinea, Top Office, Saint Maclou, Tape à l'oeil, Jules, Electro Depot, Rouge-Gorge, Nhood, Chronodrive, Grain de Malice, Bizzbee, Decathlon, Oney, „und viele weitere folgen!“
Auf der Seite „Wie es funktioniert“ verkauft Ihnen Valiuz den Nutzen seiner gezielten E-Mails:
„Ich bin eine Familie mit zwei Kindern, die ein starkes Interesse an frischen und High-Tech-Produkten zum Kochen hat.“
Valiuz verkauft Ihnen auch den Nutzen seiner gezielten SMS und Benachrichtigungen:
„Ich bin ein Kunde, der nur im Laden und nie online einkauft und samstags mein gewohntes Einkaufsviertel aufsucht.“
Aber Valiuz möchte Sie auch beruhigen:
Ihre Daten werden weder zwischen den Partnermarken von Valiuz weiterverkauft noch ausgetauscht und werden es auch niemals sein. Nur Valiuz hat Zugriff auf die ihm von seinen Partnern übermittelten Daten.
Valiuz hat einen gemeinsamen Pool Ihrer persönlichen Daten der verschiedenen Partnermarken erstellt, um diese besser nutzen zu können:
Valiuz ermöglicht es Decathlon und anderen Partnermarken, Sie besser anzusprechen.
Was ist mit der von Valiuz erstellten eindeutigen Kennung? Die Seite „Meine Rechte“ liefert einige Details:
Ich hoffe, Sie sind beruhigt: Alle Ihre identifizierenden Daten (Ihre E-Mail-Adresse, Ihre Postanschrift oder auch Ihre Telefonnummer) werden gehasht, bevor sie zwischen den Marken verglichen werden. Für die Schlauen unter Ihnen, die ein E-Mail-Alias-System wie SimpleLogin nutzen würden: Valiuz findet Sie anhand Ihrer Telefonnummer (bei der Registrierung obligatorisch) und Ihrer Postanschrift (empfohlen, falls Sie bestellt haben).
Übrigens ist der Hash Ihrer E-Mail-Adresse wahrscheinlich den großen Plattformen bereits bekannt und von allen Adtech. Ist es „sicher“, wie Valiuz angibt?
„Valiuz sorgt für maximale Sicherheit.“
Daran darf man zweifeln: Schauen Sie auf der Seite „Have I been pwned“ vorbei und überprüfen Sie Ihre E-Mail-Adresse; wahrscheinlich ist sie durchgesickert (ebenso wie Ihre Telefonnummer). Ist das der Fall, kann jemand mit Zugriff auf das Leck Ihre E-Mail-Adresse anhand ihres Hashs zurückverfolgen.
Auf der Seite „Meine Rechte“ können Sie der Verwendung Ihrer Daten im Zusammenhang mit Ihren Einkäufen (im Geschäft und online) im Rahmen von Valiuz widersprechen:
Geben Sie Ihre E-Mail-Adresse ein, um nicht über Ihre E-Mail-Adresse überwacht zu werden.
Warum Ihre E-Mail-Adresse angeben? Dies wäre die einzige Möglichkeit zur „Abmeldung“:
Diese E-Mail-Adresse muss einem Mitglied der Allianz bekannt sein, damit wir das betreffende Kundenprofil identifizieren können. Sie wird ausschließlich dazu verwendet, Ihnen eine automatische Bestätigungsnachricht zu senden, und wird pseudonymisiert (d. h. sie wird in eine Information des Typs 1a2b3c4d5e6f umgewandelt, die wir mit unseren Daten abgleichen, um Ihre Anfrage zu berücksichtigen).
Tatsächlich können Sie in Ihrem Decathlon-Konto auch die Option „Mit dem Valiuz-Programm teilen“ deaktivieren. Bei allen anderen Marken der Valiuz-Allianz, für die Sie ein Konto haben, müssen Sie dies jedoch tun, sofern diese die Option anbieten:
Widerspruch gegen die Weitergabe meiner Decathlon-Daten an Valiuz gegenüber dem Widerspruch gegen den Valiuz-Dienst insgesamt.
Bei meinem Test letzten August konnte man der Verarbeitung von Navigationsinformationen widersprechen, um den Preis eines prächtigen Dark Patterns:
Wenn es „AUS“ ist, ist es „EIN“.
Wie können Sie also die Verarbeitung Ihrer Browserinformationen blockieren? Wir kehren zum anfänglichen Einwilligungsbanner zurück:
Der Hindernisparcours.
Um den Valiuz-Cookie abzulehnen, müssen Sie das Cookie-Verwaltungstool verwenden, das auf den Websites unserer Partner verfügbar ist.
Puh! Es ist also bereits erledigt, vom Anfang dieses Artikels an. Dennoch wäre es interessant gewesen, dem Benutzer die Möglichkeit zu geben, diese Überwachung direkt von der Valiuz-Site aus für alle Allianz-Sites abzulehnen. Sie müssen nun auf dem Zustimmungsbanner jeder Allianz-Website auf „Alle ablehnen“ klicken.
Und beachten Sie: Wenn Valiuz die Informationen zu Ihren Einkäufen (im Geschäft und online) mit den Informationen aus Ihrem Surfverhalten kombiniert, kommt eine ganze Menge an Informationen zusammen:
Um Sie besser zu profilieren, erhebt Valiuz außerdem „Daten, die der Öffentlichkeit frei zugänglich sind (Open Data) oder aus von Dritten bereitgestellten Datenbanken stammen (Beispiel: INSEE).“
Die Verarbeitung Ihrer Surf-Informationen und ihr Abgleich mit den bei den Allianzmitgliedern gespeicherten Daten erfolgen nicht direkt durch Valiuz, sondern über die französische Adtech-Firma Mediarithmics:
„Ihre Daten sind nur für Decathlon bestimmt“, neue Folge.
Was sind die Rechtsgrundlagen für die Valiuz-Verarbeitung?
Schwierige Frage, wenn wir die Informationen zusammentragen:
Valiuz basiert auf der Einwilligung (über das Cookie-Banner von Decathlon) für:
- Die Personalisierung der online ausgespielten Werbebanner (auf den Websites der Allianzmitglieder, den externen Websites, den sozialen Netzwerken), um die Produkte und Dienstleistungen dritter Werbetreibender zu bewerben (Zielgruppenerweiterung). VALIUZ bildet Zielgruppen (Listen von Personen mit gemeinsamen Merkmalen) auf der Grundlage Ihrer Surfdaten und der Informationen, die Sie den Unternehmen der Allianz übermittelt haben, und diesen Zielgruppen wird Online-Werbung angezeigt, die ihrem Profil entspricht.
Im Übrigen beruft sich Valiuz auf sein berechtigtes Interesse, nämlich:
- Um nicht-individuelle statistische Analysen durchzuführen, die es seinen Partnerunternehmen ermöglichen, die Erwartungen ihrer Kundschaft besser zu verstehen und durch die Weiterentwicklung ihrer Tätigkeit darauf zu reagieren.
- Um die Qualität der Kundeninformationen seiner Partnerunternehmen zu verbessern und so zu deren Aktualisierung beizutragen (Beispiel: Personen identifizieren, deren Postanschrift veraltet ist, und ihnen keine Mitteilungen mehr senden).
- Um die Kundendatenbanken seiner Partnerunternehmen zu segmentieren und so dazu beizutragen, die Relevanz der an Sie gesendeten Mitteilungen zu verbessern.
Diese Verschränkung versteht man besser im Abschnitt „Was ist der von VALIUZ angebotene Service?“ auf der Seite „Richtlinie zu personenbezogenen Daten und Cookies der Allianz“:
Berechtigtes Interesse an der Erstellung von Werbeprofilen, Einwilligung in die Browsing-Daten und Anzeige gezielter Werbung.
Auch die rätselhafte Botschaft des Einwilligungsbanners auf der Decathlon-Website macht jetzt Sinn:
Einige Partner bitten Sie nicht um Ihre Einwilligung zur Verarbeitung Ihrer Daten und berufen sich auf ihr berechtigtes Geschäftsinteresse. Sie können Ihre Einwilligung jederzeit widerrufen oder der Datenverarbeitung auf der Grundlage des berechtigten Interesses widersprechen, indem Sie auf „Mehr erfahren“ klicken.
Abgesehen davon, dass der Widerspruch gegen die Datenverarbeitung aufgrund eines berechtigten Interesses etwas komplizierter war als das Klicken auf „Mehr erfahren“, ist dieses Banner besonders unehrlich. Generell scheint Decathlon ein Problem mit dem Begriff der Einwilligung zu haben, wie die Seite „Ihre Daten & Decathlon“, Abschnitt „UNSERE KOMMUNIKATION IST AN IHR SPORTLEBEN ANGEPASST“, zeigt:
„[...] nur dann, wenn die betroffenen Personen eingewilligt haben [...]“, wir stützen uns jedoch weiterhin auf ein berechtigtes Interesse.
Hinter Valiuz steht die Mulliez-Gruppe
Wer steckt hinter dieser „Valiuz“-Allianz? Wenn Sie kein Kenner des Kapitalismus à la française sind, werden Sie nicht unbedingt vermuten, dass Auchan, Decathlon oder Leroy Merlin der steinreichen Familie Mulliez gehören. Der 2019 verfasste Artikel „Valiuz, das Datenprojekt mit 150 Millionen Kundenkarten der Mulliez-Gruppe“ (den Sie im Lesemodus Ihres Browsers lesen können) liefert einige Informationen:
- Valiuz hat bereits 29 Millionen französische Haushalte erreicht.
- Damit wurden mehr als 150 Millionen Kundenkarten zusammengeführt.
- Dies sei nicht die einzige Allianz, 3W.RelevanC (Casino) habe 31 Millionen Verbraucher zusammengebracht, heißt es in dem Artikel auch RetailLink von Fnac-Darty.
- Mediarithmics sendet die Nutzerprofile an die Data-Management-Plattformen (DMP) der verschiedenen Allianzmitglieder; so gelangen weitere Adtech-Akteure an Ihre angereicherten personenbezogenen Daten.
- Die Initiative ist derzeit auf die Mulliez-Galaxie beschränkt und könnte in den kommenden Monaten für andere Gruppen geöffnet werden. Insbesondere in Branchen, in denen es keine AFM-Mitgliedsunternehmen gibt, wie beispielsweise in der Telekommunikation.
Wenn Sie sich erinnern, sagte Valiuz:
Ihre Daten werden weder zwischen den Partnermarken von Valiuz weiterverkauft noch ausgetauscht und werden es auch niemals sein. Nur Valiuz hat Zugriff auf die ihm von seinen Partnern übermittelten Daten.
Valiuz bietet auch eine Cashback-Anwendung an, mit der Sie Ihre Bankgeschäfte abschöpfen können
Valiuz holt sich Ihre Einkaufshistorie aus dem Internet und aus dem Geschäft bei den Allianzmitgliedern. Aber warum nicht gleich alle Ihre Banktransaktionen abgreifen? Wenn Ihnen Ihre Privatsphäre auch nur ein wenig am Herzen liegt, werden Sie diese Art von Anwendung natürlich nicht nutzen – doch Valiuz bietet eine „Cashback“-Anwendung namens Naomi an:
Das automatische Sammeln von Belohnungen ist interessant, nicht wahr?
Bei der Registrierung bittet Naomi Sie um Zugang zu Ihrem Bankkonto:
„Anhand Ihrer Bankverbindungsdaten können wir lediglich Ihre Einkäufe identifizieren und Ihre Gewinne auszahlen.“
Tatsächlich hat Naomi keinen Zugriff auf die Bankdaten, sondern „nur“ auf alle Banktransaktionen des Kunden:
Datenschutz und Sicherheit, warum sich Sorgen machen?
Die „Richtlinie zum Schutz personenbezogener Daten“ der Naomi-Anwendung ist interessant. Man beachte, dass sich die statistischen Untersuchungen zu Ihren Banktransaktionen auf das berechtigte Interesse von Naomi alias Valiuz stützen:
Immer noch die berühmte Pseudonymisierung, jetzt bei allen Ihren Bankgeschäften.
Angesichts der Sensibilität der erhobenen Daten werden Sie nicht unbedingt beruhigt sein, wenn Sie lesen, dass Naomi für zahlreiche Tätigkeiten auf Auftragsverarbeiter zurückgreift:
„Statistische Studien, Segmentierung und Werbeprofilierung auf der Grundlage der Daten“, durchgeführt von Auftragsverarbeitern, deren Namen Sie nicht kennen.
Das Tüpfelchen auf dem i ist, dass Naomi mit den Königen des Überwachungskapitalismus, Google und Facebook, zusammenarbeitet:
Die berühmten „Pixel“, sehr effektive Tracking-Vektoren.
Da Bankgeschäfte jedoch nicht präzise genug sind, möchte Naomi genau wissen, was Sie gekauft haben, und empfiehlt daher, die Belege zu scannen:
Naomi erhält so die Details der Einkäufe: Art des Produkts, Geschäfte, Datum, Betrag.
Beachten Sie, dass die Rechtsgrundlage für die Profilerstellung für die Valiuz-Allianz im Gegensatz zu Decathlon die Einwilligung ist:
Sie haben Glück: Einkäufe oder Zahlungen, die sensibel sind oder keinem Kauf entsprechen, werden von Naomi nicht weitergegeben.
Wie es der Twitter-Account von Valiuz so schön formuliert:
Valiuz: Sie besser kennen, um besser mit Ihnen zu sprechen.
Der Überwachungskapitalismus rekrutiert
Überzeugt von diesem lobenden Artikel, beschließen Sie, die Valiuz-Seite von Welcome to the Jungle aufzurufen und die Stellenangebote zu lesen. Wenn Sie im operativen Bereich tätig sind, könnten Sie zum Beispiel Programmatic Account Manager sein:
„Spezialisiert auf die Implementierung wirtschaftlicher Modelle rund um Daten“.
Wenn Sie eine Vertriebsseele haben, könnten Sie Sales Manager – Retail Media sein:
„Valiuz Media, das leistungsstärkste Einzelhandelsangebot auf dem Markt: 18 ergänzende Marken, 55 Millionen registrierte Kunden, 1,7 Milliarden Omnichannel-Transaktionen, 3.520 Geschäfte in Frankreich.“
Aber warum bei Valiuz arbeiten, werden Sie fragen?
„[...] die größte Kundendatenbank in Frankreich“ klingt wie ein Traum, oder?
Das Schlusswort, auf der Startseite von Valiuz, mit „Unsere Werte“:
„Wir verkaufen Ihre Daten nicht.“