Ist HubSpot DSGVO-konform?

Was macht HubSpot?

Eine Marketing-Plattform, deren Tracking-Skript meist mit Chat oder Formularen kommt. Es verfolgt Besucher über Seiten hinweg und verknüpft sie mit einem CRM-Datensatz. Das ist Profiling und einwilligungspflichtig.

Braucht HubSpot eine Einwilligung?

Ja. HubSpot fällt unter Analyse und ist für den Betrieb einer Website nie unbedingt erforderlich. Nach Artikel 5 Absatz 3 der ePrivacy-Richtlinie und deren nationalen Umsetzungen ist das Speichern oder Auslesen auf dem Endgerät zu diesem Zweck nur mit vorheriger Einwilligung zulässig, und diese muss ebenso leicht abzulehnen wie zu erteilen sein.

ePrivacy Art. 5(3) · TDDDG § 25 (DE) · TKG 2021 § 165(3) (AT) · GDPR Art. 6(1)(a)

Sendet HubSpot Daten außerhalb des EWR?

Ja. HubSpot verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums. Sie brauchen daher eine Transfergrundlage nach Kapitel V und müssen dies in der Datenschutzerklärung angeben. In der Praxis heißt das Standardvertragsklauseln oder ein nach dem EU-US Data Privacy Framework zertifizierter Anbieter.

GDPR Art. 44 · GDPR Art. 46

Was kann ich statt HubSpot verwenden?

Setzen Sie HubSpot als KI-Chatbot ein?

Wie erkennen wir HubSpot?

Wir laden Ihre Seite in einem echten Browser als Erstbesucher, der nichts anklickt, und sehen uns an, was kontaktiert wurde. HubSpot wird an Aufrufen von hs-scripts.com, hs-analytics.net, usemessages.com und hsforms.net erkannt. Wir melden, ob es nur geladen wurde oder tatsächlich Daten gesendet hat und ob vor der Auswahl ein Cookie gesetzt wurde.