Twilio
- Sitz: San Francisco, Kalifornien
- Kategorie: Chatbots
- Rechtsgrundlage: Einwilligungspflichtig
Was ist Twilio?
Twilio ist eine der weltweit führenden Cloud-Kommunikationsplattformen, die Unternehmen dabei unterstützt, über verschiedene digitale Kanäle wie SMS, Sprache, E-Mail, WhatsApp, Video und Webchat mit ihren Kunden zu kommunizieren. Twilio bietet eine leistungsstarke Suite an APIs und Tools, mit denen sich individuelle Kommunikationslösungen flexibel und skalierbar entwickeln lassen. Die Plattform richtet sich sowohl an Start-ups als auch an große Unternehmen und bietet ein nutzungsbasiertes Preismodell, das maximale Flexibilität ermöglicht. Zu den Hauptfunktionen gehören:
Kommunikations-APIs für SMS, Sprache, E-Mail und mehr: Twilio stellt Entwicklerfreundliche Schnittstellen bereit, um Textnachrichten, Sprachanrufe, E-Mails (über SendGrid), WhatsApp-Nachrichten und weitere Kommunikationskanäle direkt in eigene Anwendungen zu integrieren.
Automatisierung: Mit Tools wie Twilio Studio können automatisierte Kommunikationsabläufe visuell erstellt werden – etwa für Termin-Erinnerungen, Support-Workflows oder Benachrichtigungen. Auch komplexe Szenarien wie Chatbots oder dynamische IVR-Systeme sind umsetzbar.
Zielgerichtete Kundenansprache und Segmentierung Twilio bietet Funktionen zur gezielten Kommunikation auf Basis von Nutzerverhalten, Kanalpräferenzen oder Zeitfenstern – ideal für personalisierte Nachrichten und Trigger-basierte Aktionen über beliebige Kanäle.
Analyse- und Berichtsfunktionen Twilio liefert umfassende Statistiken und Protokolle zur Performance von Nachrichten und Anrufen. Unternehmen erhalten Einblick in Zustellraten, Antwortzeiten, Nutzungsverhalten und können ihre Kommunikation datenbasiert optimieren.
Warum wird Twilio verwendet?
Twilio wird verwendet, um Unternehmen bei der Umsetzung und Verwaltung von Kommunikationslösungen über verschiedene digitale Kanäle zu unterstützen. Zu den wichtigsten Gründen, warum Unternehmen Twilio nutzen, gehören:
Effiziente Kommunikation mit Kunden: Twilio ermöglicht es Unternehmen, über Kanäle wie SMS, Telefon, WhatsApp, E-Mail und Webchat direkt mit ihren Kunden zu kommunizieren – z. B. für Terminbestätigungen, Versandbenachrichtigungen oder Support-Anfragen.
Automatisierung von Kommunikationsprozessen: Durch integrierte Automatisierungstools wie Twilio Studio können Unternehmen wiederkehrende Kommunikationsabläufe automatisieren, etwa durch Chatbots, automatische Antwortsysteme oder mehrstufige Interaktionen.
Erhöhung der Kundenbindung und Reaktionsrate: Twilio hilft Unternehmen, durch gezielte, kanalübergreifende und personalisierte Kommunikation schneller mit Kunden zu interagieren und damit die Kundenbindung und Reaktionsraten zu verbessern.
Welche Daten werden verarbeitet?
Twilio verarbeitet eine Vielzahl personenbezogener Daten, um die Bereitstellung von Kommunikationsdiensten wie SMS, Sprache, E-Mail, Video und Authentifizierung zu ermöglichen. Die Datenverarbeitung erfolgt sowohl im Auftrag von Kunden (z. B. im Rahmen einer Auftragsverarbeitung) als auch zur Erfüllung gesetzlicher und betrieblicher Anforderungen. Zu den verarbeiteten Daten gehören:
Kontaktdaten :
Twilio erhebt und verarbeitet personenbezogene Daten von Geschäftskunden und Nutzern zur Verwaltung von Kundenkonten, zur Bereitstellung der Dienste sowie zur Kommunikation mit den Nutzern.
- Name, E-Mail-Adresse, Telefonnummer
- Unternehmenszugehörigkeit und Kontaktinformationen
- Zahlungs- und Abrechnungsdaten
- Identitätsverifizierungsdaten (z. B. zur Einhaltung von KYC/AML-Anforderungen)
Nutzungsdaten (Kommunikationsmetadaten):
Im Rahmen der Nutzung der Kommunikationsdienste verarbeitet Twilio Metadaten, die zur technischen Bereitstellung und Protokollierung notwendig sind.
- Telefonnummern von Absendern und Empfängern
- Datum, Uhrzeit, Dauer und Art der Kommunikation (z. B. SMS, Anruf, E-Mail)
- Nutzungsprotokolle zur Fehleranalyse, Optimierung und Sicherheit
- Standortdaten, die sich aus der IP-Adresse oder Netzinformationen ergeben
Technische Daten:
Zur Analyse und technischen Bereitstellung verarbeitet Twilio Informationen zum verwendeten Gerät und System.
- IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp
- Zeitstempel und Sitzungsdaten
- Fehlerberichte und Systemprotokolle
Hast du Twilio richtig eingebunden?
Mach den Test in unserem kostenlosen Quickscanner!
Rechtliche Grundlage für die Verarbeitung
Die Grundlage für die Verarbeitung der Daten ergibt sich aus der DSGVO in Kombination mit dem TDDDG, wobei die DSGVO vorrangig ist, sollte es mal zu Kollisionen kommen.
Die DSGVO regelt die Verarbeitung der personenbezogenen Daten und das TDDDG fokussiert sich auf den Zugriff auf das Endgerät, also z.B. den Einsatz von Cookies.
Wann besteht eine Einwilligungspflicht?
Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn mindestens eine der Rechtsgrundlagen (a, b, c, d, e, oder f) des Art. 6 Abs. 1 DSGVO erfüllt ist. Die beiden wichtigen lit. sind die folgenden:
- Die betroffene Person hat ihre Einwilligung erteilt (lit. a)
- Die Verarbeitung ist zur Wahrung deines berechtigten Interesses erforderlich (lit. f)
Gem. Art. 25 Abs. 1 TDDDG ist dann eine Einwilligung erforderlich, sobald Cookies gesetzt werden, die technisch nicht unbedingt notwendig sind.
Dabei sollte man wissen, dass damit nicht nur die bekannten, auf dem Endgerät der Nutzer platzierten Cookies gemeint sind, sondern auch sogenannte Zählpixel, die es unter anderem ermöglichen, den Useragent oder das Gerät der Nutzer zu verknüpfen oder herzuleiten.
Einwilligungspflichtig sind also alle Informationselemente, die die Identifizierung einer Person ermöglichen.
Die Anforderungen an die Einwilligungsfreiheit
Um einen einwilligungsfreien Einsatz zu gewährleisten, müssten folgende Bedingungen erfüllt sein:
- Sofern eine Datenweitergabe an Dritte stattfindet:
- Abschluss eines Auftragsverarbeitungsvertrags (AVV) mit dem Auftragsverarbeiter (AV), sollten Daten von diesem an Dritte weitergegeben werden.
- Der Auftragsverarbeiter nutzt die gewonnen Daten nicht für eigene Zwecke.
- er Auftragsverarbeiter verknüpft die Daten nicht über verschiedene Websites oder reichert sie an.
- Kein Einsatz von Cookies oder ähnlichen Techniken, die nicht unbedingt erforderlich sind.
- Verarbeitung von personenbezogenen Daten ausschließlich in Europa oder in Ländern, für die ein Angemessenheitsbeschluss gemäß Artikel 45 DSGVO gilt.
- Möglichkeit des Opt-outs bzw. Widerrufs sowie ausführliche Informationen über die Erhebung personenbezogener Daten in der Datenschutzerklärung.
- IP-Anonymisierung („Privacy by Default)
- Automatisches Opt-out bei Do-Not-Track-Einstellungen im Browser.
- Durchführung einer Interessensabwägung: Das berechtigte Interesse des Websitebetreibers muss die schützenswerten Interessen des Nutzers überwiegen.
- Nachweis der erfolgten Punkte 1-7 durch den Website-Betreiber
Beachte, dass die IP-Adresse generell ein personenbezogenes Datum darstellt. Falls du verhindern willst, dass personenbezogene Daten übermittelt werden, musst du immer dafür sorgen, dass die IP-Adresse verschleiert wird.
Solange nicht klar ist, ob/dass Daten von einem sicheren Server-Standort aus erhoben werden, ist die Vereinbarkeit mit der DSGVO schwierig.
Bei amerikanischen Unternehmen und deren Töchter ist es zusätzlich wichtig den Fakt zu berücksichtigen, dass Daten die von Töchtern erhoben werden, auch in die USA weitergeleitet und dort verarbeitet werden. Amerikanische Unternehmen sind seit dem EuGH Urteil zum Privacy Shield einem unsicheren Drittland zugehörig. Sollten die Unternehmen dem derzeitigen Data Privacy Framework (DPF) zugehörig sein, heißt auch das nicht, dass jeder der vom Unternehmen zugehöriger Service unbedenklich zu nutzen ist. Erst recht nicht ohne die Zustimmung der Nutzer.
Twilio muss Teil deiner Datenschutzerklärung sein
Jetzt eine Datenschutzerklärung kostenlos über die Testversion unseres Privacy Hubs erstellen!
Warum ist Twilio einwilligungspflichtig?
Twilio ist nach der Datenschutz-Grundverordnung (DSGVO) einwilligungspflichtig, da es personenbezogene Daten verarbeitet, um Kommunikationsdienste wie SMS, E-Mail, Sprache und Authentifizierung bereitzustellen. Die Einwilligung ist insbesondere in folgenden Fällen erforderlich:
- Verarbeitung personenbezogener Daten: Twilio verarbeitet Daten wie Telefonnummern, E-Mail-Adressen oder IP-Adressen. Für viele Anwendungsfälle, etwa Marketing-Kommunikation, ist eine ausdrückliche Einwilligung der betroffenen Person nötig.
- Transparenzpflicht: Unternehmen müssen klar darlegen, welche Daten durch Twilio verarbeitet werden und zu welchem Zweck.
- Tracking und Analyse: Twilio nutzt Analyse- und Trackingfunktionen (z. B. über SendGrid), für die laut DSGVO eine Einwilligung erforderlich ist.
- Betroffenenrechte: Nutzer müssen über ihre Rechte informiert werden (z. B. Auskunft, Löschung, Widerruf) und ihre Einwilligung jederzeit widerrufen können.
Fazit zur datenschutzkonformen Nutzung von Twilio
Twilio ist eine leistungsstarke und flexible Plattform für cloudbasierte Kommunikation, die es Unternehmen ermöglicht, über Kanäle wie SMS, Sprache, E-Mail, WhatsApp und Video gezielt mit ihren Kunden zu interagieren. Dank umfangreicher APIs, Automatisierungstools und Analysefunktionen ist Twilio besonders für Unternehmen attraktiv, die skalierbare und individuelle Kommunikationslösungen benötigen.
Allerdings müssen Unternehmen, die Twilio nutzen, die Bestimmungen der DSGVO einhalten. Das bedeutet, dass sie vor der Verarbeitung personenbezogener Daten – wie Telefonnummern, E-Mail-Adressen oder Kommunikationsinhalten – die Einwilligung der betroffenen Personen einholen müssen. Zudem sind sie verpflichtet, Nutzer über ihre Datenschutzrechte zu informieren und sicherzustellen, dass diese Rechte, wie z. B. das Recht auf Widerruf, einfach ausgeübt werden können.
Mit der Teilnahme am EU-U.S. Data Privacy Framework hat Twilio Maßnahmen ergriffen, um ein angemessenes Datenschutzniveau zu gewährleisten, insbesondere im Hinblick auf Datenübermittlungen zwischen der EU und den USA. Damit bietet Twilio eine datenschutzkonforme Grundlage für Unternehmen, die moderne Kommunikationsprozesse umsetzen möchten.
