RICHTLINIEN

Datenschutzerklärung für F5 Distributed Cloud Authentication Intelligence™

Veröffentlicht am: 28. September 2021

Überblick

Aus Benutzersicht kann es lästig sein, sich bei einer Website erneut authentifizieren zu müssen. Dies gilt insbesondere, wenn der Benutzer gute Kennwortpraktiken hat und beispielsweise für jede Website ein anderes, langes und eindeutiges Kennwort verwendet. Dadurch erhöht sich die Wahrscheinlichkeit, dass sich der Benutzer nicht an das Kennwort erinnern kann und zu einem kritischen Zeitpunkt eine Kennwortzurücksetzung durchführen muss. Manchmal können Benutzer auch die Kennwortzurücksetzung nicht abschließen (beispielsweise, weil sie sich auch nicht an den Benutzernamen erinnern oder die Antwort auf eine Sicherheitsfrage vergessen haben). Die Erfüllung der Benutzerforderung nach längerer Aufrechterhaltung von Anmeldungen kann jedoch ein Risiko für den Benutzer darstellen, wenn er sich über einen Browser anmeldet, den er gemeinsam mit anderen nutzt, wie z. B. Browser auf Computern in Business Centern von Hotels, gemeinsamen Wohnbereichen oder bestimmten Computern am Arbeitsplatz. In diesen Fällen kann das Angemeldetbleiben eines Benutzers dazu führen, dass sein Benutzerkonto für die nächste Person, die denselben Browser verwendet, offengelegt wird. Websitebetreiber möchten Benutzern die gewünschten vollständigen Anmeldesitzungen ermöglichen, jedoch nur, wenn dies sicher ist. Shape Recognize™ (der „Service“) hilft ihnen dabei.

Der Dienst funktioniert, indem er beurteilt, ob der Browser des Besuchers wahrscheinlich von mehreren Personen gemeinsam genutzt wird. Andernfalls kann die Website den Besucher für die gewünschte Dauer angemeldet lassen. In diesem Fall kann der Websitebetreiber eine frühere erneute Authentifizierung verlangen. Diese Datenschutzerklärung gilt für die vom Dienst verwendeten Daten.

Rollen der Parteien

Gemäß den Datenschutzgesetzen der EU und ähnlicher Rechtsordnungen ist F5 ein Verarbeiter der Daten über die Benutzer des Kunden und der Kunde ist (oder handelt in seinem Namen) ein Verantwortlicher für diese Daten, soweit sie personenbezogene Daten enthalten.

Vom Dienst erfasste personenbezogene Daten

Der Dienst sammelt Daten von den Browsern und Geräten der Besucher der Website des Kunden. Wir erfassen diese Daten mit automatisierten Mitteln. 

Der Dienst verwendet die folgenden Daten:

  • Aktuelle IP-Adresse des Geräts, das das Online-Angebot des Kunden nutzt;
  • Eine Sammlung technischer Daten über den Browser oder das Gerät, die manchmal für den Browser oder das Gerät eindeutig sein können (Shape kann jedoch nicht feststellen, wann dies der Fall ist); und
  • Gegebenenfalls ein Nachweis darüber, ob die Kombination dieser IP-Adresse mit dieser Sammlung technischer Daten (eine „Kombination“) mehr als einem Konto mit mindestens einem Kunden zugeordnet ist.

Verarbeitung personenbezogener Daten

Wenn der Benutzer eines Servicekunden die Website des Kunden über eine nicht eindeutige Kombination besucht, benachrichtigt Shape den Kunden, der Abwehrmaßnahmen ergreifen kann. Beispielsweise kann Shape den Benutzer früher als normalerweise zu einer erneuten Anmeldung auffordern, insbesondere bevor der Benutzer eine Anmeldeaktivität ausführt, die nach Festlegung des Kunden nur für den authentischen Benutzer zugänglich sein soll (z. B. Abschließen eines Einkaufs oder Überprüfen der Kontodetails).

Weitere Informationen

Um Ihre Rechte in Bezug auf die Kundendaten auszuüben, die F5 bei der Bereitstellung des Dienstes für einen Kunden verarbeitet, wenden Sie sich bitte an diesen Kunden. Weitere Informationen zu den Datenschutzpraktiken von F5 finden Sie in der Datenschutzrichtlinie von F5 .