Werbung über Affiliates und Influencer: Nachweise dessen, was Ihre Partner veröffentlicht haben

Der blinde Fleck: Inhalte, für die Sie haften, die Sie aber nicht kontrollieren

Vergleichsportale, Testberichte, Cashback-Seiten, Tippgeber und Creator auf Instagram, TikTok oder YouTube: Ein großer Teil des Marketings eines Fintechs, Brokers oder Glücksspielanbieters wird von Partnern veröffentlicht. Konto, Seite und Bearbeiten-Knopf gehören ihnen. Fragt eine Aufsichtsbehörde, ein Beschwerdeführer oder Ihr eigenes Audit, was ein Partner tatsächlich gezeigt hat, ist der Beitrag womöglich schon geändert, gelöscht oder, bei einer Story, einfach abgelaufen.

• Affiliates ändern Landingpages, Bonusbedingungen und Vergleichstabellen, ohne Ihnen Bescheid zu geben.
• Influencer ändern nach einer Beschwerde die Bildunterschrift oder löschen den Beitrag nach Kampagnenende.
• Stories und Livestreams verschwinden von selbst.
• Plattformen aktualisieren oder entfernen ältere Inhalte, die Plattform ist also nicht Ihr Archiv.

Ein Screenshot, den der Partner schickt, ist die schwächste Form dieses Nachweises: Sie haben ihn nicht selbst erstellt, Sie wissen nicht genau, wann er entstand, und er zeigt nur, was der Partner zeigen wollte.

Was die britischen Regeln erwarten

Die Einzelheiten hängen von Ihren Erlaubnissen und Produkten ab, doch die wichtigsten Regeln im Vereinigten Königreich zeigen in dieselbe Richtung:

• FCA FG24/1, die finale Leitlinie zu Finanzwerbung in sozialen Medien (März 2024): Unternehmen bleiben für jede Werbung verantwortlich, die sie verbreiten oder verbreiten lassen, sollen aktiv Verantwortung dafür übernehmen, wie ihre Affiliates werben, diese laufend überwachen und sich bei der Aufbewahrung nicht auf digitale Kanäle verlassen.
• Section 21 des britischen FSMA 2000: Im geschäftlichen Verkehr darf Finanzwerbung nur von einer zugelassenen Person verbreitet oder inhaltlich von ihr gebilligt werden, sofern keine Ausnahme greift. FG24/1 weist darauf hin, dass nicht zugelassene Influencer, die ohne Billigung werben, sich strafbar machen können.
• FCA COBS 4.11.1R: Ein Unternehmen muss jede Finanzwerbung, die es verbreitet oder billigt, angemessen aufzeichnen und aufbewahren, etwa fünf Jahre bei MiFID-Geschäft und drei Jahre in anderen Fällen.
• Gambling Commission, LCCP 1.1.2: Lizenznehmer sind für Dritte verantwortlich, mit denen sie Verträge schließen, müssen sie an dieselben Lizenzbedingungen und Codes binden und den Vertrag zügig beenden können, auch wenn ein Affiliate gegen einen Werbekodex verstößt.

Das ist keine Rechtsberatung; was für Ihr Unternehmen gilt, klären Sie mit Ihrer Compliance-Beratung. Die praktische Folge ist jedoch immer dieselbe: Sie brauchen eine eigene datierte Aufzeichnung dessen, was Partner veröffentlicht haben, und zwar bevor Sie um eine Änderung bitten.

Was ein brauchbarer Nachweis einer Partnerwerbung enthält

• Die genaue URL und den Kontonamen, dazu die Seite oder das Profil, auf dem die Werbung erscheint.
• Den vollständigen Inhalt: Bild oder Video, Bildunterschrift, Risikohinweis und Bedingungen wie angezeigt, und ob der Hinweis auf jedem Bild einer Story oder eines Karussells steht.
• Die Landingpage hinter dem Tracking-Link, denn Werbung und Angebot werden zusammen beurteilt.
• Datum und Uhrzeit, festgehalten durch einen Prozess unter Ihrer Kontrolle und nicht vom Partner gemeldet.
• Die technische Ebene: HTML, ein Netzwerkprotokoll, TLS-Zertifikate und DNS-Daten, damit der Nachweis zeigt, was der Server ausgeliefert hat, und nicht nur ein Bild.
• Einen SHA-256-Hashwert jedes Artefakts, gebunden an einen qualifizierten elektronischen Zeitstempel, sodass jede spätere Änderung der Dateien erkennbar ist.

Routinekontrollen: eine Beweisserie für Affiliate-Seiten

Testberichte, Vergleichstabellen, Bonus- und Landingpages sind öffentliche Webseiten und ändern sich still. Das Website-Monitoring sichert jede davon täglich oder wöchentlich zu einer von Ihnen gewählten Uhrzeit. Jede Prüfung ist ein vollständiger versiegelter Nachweis mit qualifiziertem eIDAS-Zeitstempel, und Sie erhalten eine E-Mail, wenn sich die Seite vom vorherigen Lauf unterscheidet. Nach einem Quartal haben Sie je Partnerseite eine datierte Serie statt eines Ordners voller Screenshots.

• Business, 99 EUR pro Monat zzgl. MwSt. (119,79 EUR inkl. MwSt.): 10 Monitore, 400 Nachweise je 30 Tage, 10 Nutzer.
• Monitoring 50, 399 EUR pro Monat zzgl. MwSt. (482,79 EUR inkl. MwSt.): 50 Monitore, 1.800 Nachweise je 30 Tage.
• Monitoring 100, 599 EUR pro Monat zzgl. MwSt. (724,79 EUR inkl. MwSt.): 100 Monitore, 3.500 Nachweise je 30 Tage.

Jede Prüfung verbraucht einen Nachweis, ein wöchentlicher Monitor braucht also etwa 4 bis 5 Nachweise im Monat. Das Monitoring erfasst nur öffentlich zugängliche Seiten, zwischen zwei Läufen wird nichts aufgezeichnet, und Websites mit hartem Bot-Schutz können es blockieren. Beiträge in sozialen Medien hinter einem Login werden einzeln gesichert, wie im nächsten Abschnitt beschrieben.

Beiträge, Stories und Videos in sozialen Medien

• Beiträge und Profile, die Sie eingeloggt sehen: Die Browser-Erweiterung erfasst die Seite in Ihrem eigenen Browser, der Server versiegelt sie beim Eingang. Der Zeitstempel beweist Integrität und Eingangszeit, nicht eine unabhängige Beobachtung. Sie ist in jedem bezahlten Tarif enthalten, ab dem 9-EUR-Paket mit 3 Nachweisen (10,89 EUR inkl. MwSt.).
• Videos, Reels und Stories: Forensic Browser, eine Windows-Desktop-App, fügt das Video mit Ton zur Sicherung hinzu, als Originaldatei der Plattform, wo die Plattform sie ausliefert, sonst als gekennzeichnete Wiedergabeaufnahme, und versiegelt es mit dem Beitrag unter einem qualifizierten Zeitstempel. Ab 290 EUR pro Jahr zzgl. MwSt. (350,90 EUR inkl. MwSt.).
• Keine Zeit oder kein Personal: Assisted Capture, bei dem ein Operator die URLs für Sie sichert, Videos eingeschlossen. Rush deckt bis zu 5 URLs mit garantierten 60 Minuten für 249 EUR zzgl. MwSt. ab (301,29 EUR inkl. MwSt.).

Wenn Sie einen Verstoß finden: erst sichern, dann den Partner kontaktieren

• Sichern Sie die Werbung und ihre Landingpage, bevor Sie den Partner kontaktieren. Sobald er Bescheid weiß, ändert sich der Inhalt meist.
• Schreiben Sie eine kurze Notiz: wer es gefunden hat, wann, gegen welche Regel es verstoßen könnte, welches Konto und welche Kampagne.
• Fordern Sie den Partner schriftlich mit Frist zur Korrektur oder Entfernung auf.
• Sichern Sie dieselbe URL nach Fristablauf erneut, um Korrektur oder Entfernung und deren Zeitpunkt zu belegen.
• Führen Sie alles in einem Fall je Partner oder Kampagne und exportieren Sie den ganzen Fall als ein ZIP für Ihre Akte, die Aufsicht oder eine Vertragskündigung.

Was der Zeitstempel beweist und was nicht

Nach Art. 41 Abs. 2 der eIDAS-Verordnung gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten, und nach Art. 41 Abs. 3 wird er in allen EU-Mitgliedstaaten anerkannt. Außerhalb der EU, auch im Vereinigten Königreich, hängt das Gewicht eines solchen Nachweises vom jeweiligen Beweisrecht ab; das Siegel gibt Ihnen aber überall einen technischen Weg zu zeigen, dass sich die Dateien seit der Sicherung nicht verändert haben.

Es beweist nicht, dass jeder Besucher dieselbe Seite gesehen hat, dass eine Aussage wahr ist oder dass eine Aufsicht oder ein Gericht den Nachweis akzeptieren muss. Ein versiegelter, dokumentierter Nachweis, den jeder offline mit dem Open-Source-Werkzeug gpa-verify prüfen kann, lässt sich aber viel schwerer abtun als ein Screenshot des Partners.

Ein Start-Setup für Compliance-Teams

• Listen Sie aktive Partner und ihre Werbe-URLs auf; beginnen Sie mit denen, die den meisten Traffic oder die meisten Beschwerden bringen.
• Stellen Sie Landing- und Bonusseiten unter wöchentliches Monitoring, während großer Kampagnen unter tägliches.
• Vereinbaren Sie eine Routine für Social-Media-Inhalte: eine Sicherung, wenn jeder bezahlte Beitrag live geht, danach Stichproben.
• Nehmen Sie in Partnerverträge eine Klausel auf, dass Sie deren Werbeinhalte sichern und aufbewahren dürfen.
• Richten Sie die Aufbewahrung nach der strengsten für Sie geltenden Regel aus und bewahren Sie die Beweis-ZIPs auf, nicht nur die Berichte.
• Prüfen Sie einmal im Quartal testweise mit gpa-verify.

Häufige Fragen

Quellen

• FCA FG24/1: Finale Leitlinie zu Finanzwerbung in sozialen Medien
• FCA FG24/1, Volltext (PDF)
• Financial Services and Markets Act 2000, Section 21
• FCA Handbook, COBS 4.11: Aufzeichnungspflichten für Finanzwerbung
• Gambling Commission, LCCP 1.1.2: Verantwortung für Dritte
• Verordnung (EU) Nr. 910/2014 (eIDAS), Artikel 41