First-party-Datenmarketing: Ein umfassender Leitfaden für Unternehmen
Dieser Leitfaden erklärt, wie Sie eine robuste First-party-Datenmarketingstrategie mithilfe von Enterprise-Gast-WiFi-Netzwerken aufbauen. Er deckt die technische Architektur für die sichere Datenerfassung über Captive Portals, GDPR-konforme Einwilligungs-Workflows, CRM-Integrationsmuster und die automatisierte Bereitstellung von Kampagnen ab. Betreiber von Standorten in den Bereichen Gastgewerbe, Einzelhandel, Events und dem öffentlichen Sektor finden hier praktische Anleitungen, wie sie passive Besucher in eine hochwertige, eigene Marketing-Zielgruppe verwandeln.
Diesen Leitfaden anhören
Podcast-Transkript ansehen
Executive Summary
Third-Party-Cookies sterben aus. Die Kosten für bezahlte Akquisition steigen. Für physische Standorte befindet sich das wertvollste Marketing-Asset bereits im Gebäude: der Gast. First-Party-Data-Marketing verlagert den Fokus von der Miete von Zielgruppen hin zum eigenen Besitz.
Dieser Leitfaden beschreibt detailliert, wie Sie eine First-Party-Datenstrategie mit Guest WiFi und Purple Engage implementieren. Wir behandeln die technische Architektur, die für die sichere Datenerfassung am Network Edge erforderlich ist, die Integrationswege in Ihr bestehendes CRM oder Ihre Customer Data Platform (CDP) sowie die automatisierten Marketing-Workflows, die messbare Umsätze generieren. Sie erfahren, wie Sie ein konformes, hochkonvertierendes Captive Portal aufbauen und diese Daten aktivieren, um den Customer Lifetime Value in der Gastronomie, im Einzelhandel , bei Veranstaltungen und an Standorten des öffentlichen Sektors zu steigern.
Purple ist an über 80.000 Live-Standorten im Einsatz und hat im Jahr 2024 440 Millionen Logins verarbeitet (interne Daten von Purple). Diese Größenordnung bedeutet, dass die Muster in diesem Leitfaden in der Praxis validiert sind, nicht in der Theorie.
Technischer Deep-Dive: Die First-Party-Datenarchitektur
Eine erfolgreiche First-Party-Datenstrategie erfordert eine robuste zugrunde liegende Architektur. Das Anbieten einer offenen SSID reicht nicht aus. Sie müssen ein verwaltetes Captive Portal bereitstellen, das Benutzer authentifiziert, Einwilligungen einholt und Daten sicher an Ihren Marketing-Stack weiterleitet.
Authentifizierung und Datenerfassung
Wenn sich ein Gast mit dem WiFi Netzwerk verbindet, fängt der Hardware-Controller den Datenverkehr ab und leitet das Gerät auf ein von Purple gehostetes Captive Portal um. Dieses Portal ist der primäre Datenerfassungspunkt. Anstatt nach einem einfachen Passwort zu fragen, verlangt das Portal, dass sich der Gast mit einer E-Mail-Adresse, Telefonnummer oder einem Social-Media-Profil authentifiziert.
Dieser Prozess erfasst wichtige First-Party-Daten: verifizierte Kontaktdaten (E-Mail-Adressen oder Telefonnummern, die beim Login validiert wurden), demografische Informationen (Alter, Geschlecht und Standortdaten, die über Social Logins abgerufen werden, sofern zulässig) und Geräte-IDs (MAC-Adressen, die zur Verfolgung von wiederholten Besuchen und Verweilzeiten verwendet werden).
Für einen tieferen Einblick in die Strukturierung Ihres WiFi Netzwerks für verschiedene Anwendungsfälle lesen Sie unseren Leitfaden Three SSIDs to rule them all: guest, Passpoint, and IoT WiFi .
Integration und Datenfluss
Purple fungiert als Cloud-Overlay, das über Ihrer bestehenden Hardware-Infrastruktur liegt. Wir unterstützen kanonische Hardware-Integrationen wie Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Sie müssen Ihre vorhandenen Access Points nicht ersetzen.
Sobald die Daten erfasst sind, müssen sie in Ihr breiteres Marketing-Ökosystem einfließen. Purple Engage synchronisiert diese Daten in Echtzeit mit Ihrem CRM oder Ihrer CDP. Diese Integration stellt sicher, dass Ihr Marketing-Team immer Zugriff auf aktuelle Besucherprofile hat, was sofortige, kontextbezogene Kampagnen ermöglicht. Laut einer Salesforce-Studie verfügen mittlerweile 71 % der WiFi-Marketer über eine Live-CRM- oder CDP-Synchronisierung - und diejenigen, die dies tun, verzeichnen eine Verbesserung der Kampagnenreaktionsraten um 33,1 %.
Sicherheits- und Compliance-Standards
Der Umgang mit First-Party-Daten erfordert die strikte Einhaltung von Sicherheits- und Datenschutzstandards. Die Architektur muss sichere Authentifizierungsprotokolle unterstützen und globale Datenschutzvorschriften einhalten.
Purple besitzt die ISO 27001-Zertifizierung und stellt die Einhaltung von GDPR, CCPA und Cyber Essentials sicher. Wenn sich ein Gast anmeldet, zeigt das Captive Portal klare Geschäftsbedingungen an und erfasst ausdrückliche Opt-ins mit bewusster Entscheidung für die Marketingkommunikation. Vorab angekreuzte Kästchen sind unter GDPR nicht zulässig. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
Implementierungsleitfaden: Bereitstellung einer First-Party-Strategie
Die Implementierung einer First-Party-Daten-Marketingstrategie umfasst die Konfiguration des Netzwerks, das Design des Captive Portals und die Einrichtung automatisierter Marketing-Workflows.
Schritt 1: Netzwerkkonfiguration
Beginnen Sie damit, das Gäste-WiFi-Netzwerk von Ihrer Unternehmensstruktur zu isolieren. Konfigurieren Sie ein dediziertes VLAN für den Gästeverkehr, um die Sicherheit zu gewährleisten. Wenn Sie mehrere Standorte betreiben, zentralisieren Sie die Verwaltung des Captive Portals, um eine konsistente Markenpräsenz an allen Standorten zu gewährleisten.
Für Betreiber im Bereich Gastgewerbe , die Immobilien mit gemischtem Gäste-, Personal- und IoT-Verkehr verwalten, verweisen wir auf unsere Architektur-Richtlinie zu Three SSIDs to rule them all: guest, Passpoint, and IoT WiFi .
Schritt 2: Captive Portal-Design
Das Captive Portal ist Ihr digitales Aushängeschild. Es muss visuell ansprechend, mobil-optimiert und auf Konversion ausgelegt sein. Verwenden Sie einen hellen Hintergrund und integrieren Sie Ihre Markenfarben und Ihr Logo. Halten Sie das Datenerfassungsformular kurz. Fragen Sie nur nach Informationen, die Sie auch tatsächlich nutzen wollen. Jedes zusätzliche Feld senkt die Konversionsrate.
Eine Standardkonfiguration fragt nach einer E-Mail-Adresse und einem Geburtsdatum - nützlich für Geburtstagskampagnen. Stellen Sie sicher, dass die Opt-in-Checkboxen für Marketingkommunikation klar formuliert und standardmäßig nicht angekreuzt sind, um die GDPR-Compliance zu wahren.
Erfahren Sie mehr über die Optimierung Ihres Portals in unserem Leitfaden: How to make a great first impression with your guest WiFi (and keep your brand consistent) .
Schritt 3: Einrichtung der Marketing-Automatisierung
Sobald die Daten in Purple Engage einfließen, können Sie automatisierte Kampagnen konfigurieren, die durch bestimmte Verhaltensweisen der Besucher ausgelöst werden.
| Kampagnentyp | Auslöser | Typisches Ergebnis |
|---|---|---|
| Willkommenskampagne | Erstmaliger Login | Sofortige Rabatteinlösung |
| Geburtstagskampagne | Übereinstimmung des Geburtsdatums | Hohe Öffnungsrate, Stärkung der Kundenbindung |
| Verweildauer-Upsell | Sitzung überschreitet 30 Minuten | Zusätzlicher Umsatz |
Best Practices für die Datenaktivierung
Das Sammeln von Daten ist nur der erste Schritt. Um einen ROI zu erzielen, müssen Sie diese Daten effektiv aktivieren.
Segmentieren Sie Ihre Zielgruppe
Senden Sie keine ungerichteten Massen-E-Mails. Nutzen Sie die vom WiFi-Netzwerk erfassten Verhaltensdaten, um Ihre Zielgruppe zu segmentieren. Erstellen Sie Segmente basierend auf der Besuchshäufigkeit, der Verweildauer und dem konkret besuchten Standort.
Ein Einzelhandelsunternehmen kann beispielsweise Kunden segmentieren, die häufig eine Flaggschiff-Filiale besuchen, und ihnen exklusive Einladungen zu In-Store-Events senden. Ein Hotel kann Gäste segmentieren, die das WiFi im Konferenzzentrum nutzen, und sie mit B2B-Promotion-Angeboten ansprechen. Bei Transport -Knotenpunkten können Sie Passagiere nach Route oder Terminal segmentieren, um relevante Einzelhandelsangebote bereitzustellen.
Personalisieren Sie die Kommunikation
Nutzen Sie First-Party-Daten, um Ihre Marketingbotschaften zu personalisieren. Sprechen Sie den Empfänger mit Namen an und beziehen Sie sich auf seinen letzten Besuch. Personalisierung steigert die Engagement-Raten erheblich. Über WiFi ausgelöste Kampagnen erzielen eine Öffnungsrate von 54,7 % und eine Klickrate von 18,3 %, verglichen mit einer Öffnungsrate von 21,4 % und einer Klickrate von 2,9 % bei standardmäßigen Massen-E-Mails (Klaviyo und Accenture, 2026).
Nutzen Sie Retail Media
Wenn Sie hochfrequentierte Standorte betreiben, sollten Sie eine Monetarisierung des Captive Portal in Betracht ziehen. Der Begrüßungsbildschirm des Portals ist eine erstklassige digitale Werbefläche. Sie können zielgerichtete Werbung oder Sponsoring-Anzeigen schalten, bevor der Gast auf das Internet zugreift. Dieser Ansatz generiert erhebliche zusätzliche Einnahmen. Eine europäische Einkaufszentrums-Gruppe mit 34 Standorten generierte 4,6 Millionen Euro an neuen Netto-Werbeeinnahmen, wodurch die Kosten für die WiFi-Infrastruktur vollständig ausgeglichen wurden (PwC, 2026).
Fehlerbehebung und Risikominderung
Die Bereitstellung einer WiFi-Marketing-Lösung bringt spezifische technische und betriebliche Risiken mit sich.
Niedrige Opt-in-Raten
Wenn sich Gäste mit dem Netzwerk verbinden, sich aber nicht für Marketing-Mitteilungen anmelden, überprüfen Sie das Design Ihres Captive Portal. Stellen Sie sicher, dass das Nutzenversprechen klar ist. Bieten Sie im Austausch für die Daten einen konkreten Vorteil wie einen Rabattcode oder kostenlose Treuepunkte an. Ein einziger, klarer Call-to-Action erzielt eine bessere Performance als ein Portal mit mehreren Optionen.
Fehler bei der Datensynchronisierung
Wenn Daten nicht in Ihrem CRM erscheinen, überprüfen Sie die API-Verbindungen zwischen Purple und Ihrem Marketing-Stack. Kontrollieren Sie die Fehlerprotokolle im Purple Portal, um Authentifizierungsfehler oder Ratenbegrenzungsprobleme zu identifizieren. Stellen Sie sicher, dass die in Purple gemappten Datenfelder mit den entsprechenden Feldern in Ihrem CRM übereinstimmen. Die häufigste Fehlerquelle ist eine Diskrepanz zwischen dem Format des E-Mail-Feldes in Purple und dem erforderlichen Eingabeformat des CRM.
MAC-Adress-Randomisierung
Moderne Smartphones nutzen die MAC-Adressen-Randomisierung, um die Privatsphäre der Nutzer zu schützen. Diese Funktion weist dem Gerät eine temporäre MAC-Adresse zu, wenn es nach Netzwerken sucht. Um wiederkehrende Besucher genau zu erfassen, sollten Sie sich auf das authentifizierte Benutzerprofil (E-Mail oder Telefonnummer) und nicht nur auf die MAC-Adresse verlassen. Sobald sich ein Benutzer anmeldet, verknüpft Purple die aktuelle MAC-Adresse mit seinem dauerhaften Profil. Passive Erkennungsmetriken werden die Anzahl der eindeutigen Besucher im Vergleich zu authentifizierten Profilen immer überbewerten.
GDPR-Einwilligungsmanagement
Führen Sie einen eindeutigen Prüfpfad für Einwilligungsnachweise. Purple speichert Zeitstempel der Einwilligung und die spezifische Version der Allgemeinen Geschäftsbedingungen, die bei der Anmeldung akzeptiert wurden. Wenn ein Gast die Löschung gemäß GDPR Artikel 17 beantragt, muss die Plattform in der Lage sein, alle mit dieser Person verknüpften Datensätze zu identifizieren und zu löschen. Testen Sie diesen Workflow vor dem Live-Gang.
ROI und geschäftliche Auswirkungen
Eine First-Party-Datenstrategie liefert messbare geschäftliche Auswirkungen in mehreren Dimensionen.
| Metrik | First-Party-Daten | Third-Party-Daten |
|---|---|---|
| E-Mail-Zustellbarkeit | 94,3 % | 81,7 % Branchendurchschnitt |
| Kampagnen-Öffnungsrate | 54,7 % | 21,4 % Branchendurchschnitt |
| CPA-Reduzierung | Bis zu 25 % niedriger | Ausgangswert |
| Marketing-ROI | 8x Ausgaben | 1x Ausgangswert |
Quellen: Retail TouchPoints 2026, Klaviyo und Accenture 2026, BCG, Deloitte.
Höherer Customer Lifetime Value
Durch den Aufbau einer direkten Beziehung zu Ihren Besuchern steigern Sie deren Lifetime Value. Automatisierte Kampagnen fördern wiederkehrende Besuche und zusätzliche Ausgaben. Marken, die First-Party-Daten in ihre Werbestrategien integrieren, erzielen einen 8-fachen ROI für ihre Marketingausgaben (Deloitte). Eine Verbesserung der Kundenbindung um 2 % bringt denselben finanziellen Nutzen wie eine Kostensenkung um 10 % (Think with Google).
Geringere Akquisitionskosten
Der Besitz Ihrer eigenen Zielgruppendaten verringert die Abhängigkeit von teuren Werbekanälen von Drittanbietern. Sie können Ihre bestehenden Kunden direkt per E-Mail oder SMS zu einem Bruchteil der Kosten einer bezahlten Such- oder Social-Media-Kampagne erreichen. Untersuchungen von McKinsey zeigen, dass First-Party-Datenstrategien die Kosten für die Kundenakquisition um bis zu 50 % senken.
Optimierte operative Erkenntnisse
Die gesammelten Daten liefern wertvolle operative Erkenntnisse. Durch die Analyse von Besucherströmen und Verweilzeiten über WiFi Analytics können Standortbetreiber den Personaleinsatz optimieren, Ladenlayouts anpassen und die Wirkung physischer Marketing-Displays messen. Ein Einkaufszentrumsbetreiber in Chicago führte eine jährliche Umsatzsteigerung von 2,3 Millionen Dollar direkt auf Mieterumzüge zurück, die auf Basis von sechs Monaten WiFi-Bewegungsdaten durchgeführt wurden (JLL, 2026).
Schlüsseldefinitionen
First-party-Daten
Informationen, die ein Unternehmen direkt von seinen Kunden oder seiner Zielgruppe auf der Grundlage einer ausdrücklichen Zustimmung sammelt. Dazu gehören E-Mail-Adressen, Telefonnummern, demografische Daten und Verhaltensdaten wie Besuchshäufigkeit und Verweildauer.
Das Kern-Asset, das über das Captive Portal erfasst wird. Ersetzt die Abhängigkeit von an Wert verlierenden Drittanbieter-Cookies und liefert höhere Genauigkeit sowie GDPR-Konformität.
Captive Portal
Eine Webseite, die ein Nutzer eines öffentlichen Netzwerks sehen und mit der er interagieren muss, bevor ihm Internetzugang gewährt wird. Wird verwendet, um Nutzungsbedingungen anzuzeigen, Einwilligungen einzuholen und Nutzerdaten zu erfassen.
Der primäre Mechanismus für die Erfassung von First-party-Daten an physischen Standorten. Die Conversion-Rate ist hierbei die wichtigste Kennzahl.
VLAN (Virtual Local Area Network)
Eine logische Unterteilung eines physischen Netzwerks, die den Datenverkehr zwischen verschiedenen Benutzergruppen auf Layer 2 des OSI-Modells isoliert.
Der Gast-WiFi-Traffic muss in einem dedizierten VLAN isoliert werden, um zu verhindern, dass Gäste auf Unternehmenssysteme oder andere sensible Netzwerksegmente zugreifen.
MAC-Adressen-Randomisierung
Eine Datenschutzfunktion, bei der mobile Geräte beim Suchen nach Netzwerken temporäre, sich ändernde Hardware-Adressen senden, was ein dauerhaftes Tracking verhindert.
IT-Teams müssen diese Einschränkung verstehen. Passive Tracking-Metriken zählen eindeutige Besucher übermäßig hoch. Authentifizierte Profile sind die zuverlässige Maßeinheit.
Retail Media
Werbung auf den digitalen Plattformen eines Einzelhändlers oder Betreibers, die mithilfe der First-Party-Daten des Betreibers zielgerichtet geschaltet wird.
Veranstaltungsort-Betreiber nutzen den WiFi-Begrüßungsbildschirm als Retail Media-Asset, um Werbeeinnahmen von Mietern oder Markenpartnern zu generieren.
Conscious-Choice-Opt-in
Ein Mechanismus, der vom Benutzer eine bewusste, aktive Handlung verlangt - wie das Aktivieren eines leeren Kontrollkästchens -, um Marketing-Kommunikation zuzustimmen.
Eine strenge GDPR-Anforderung. Vorab angekreuzte Kästchen sind unzulässig. Purple erfasst und speichert das Einverständnis mit einem Zeitstempel für Audit-Zwecke.
Verweildauer
Die Gesamtdauer, die ein Gerät während eines einzelnen Besuchs mit dem WiFi-Netzwerk verbunden oder für dieses sichtbar bleibt.
Wird zur Segmentierung von Kunden verwendet - um den schnellen Kaffeekäufer vom Remote-Mitarbeiter zu unterscheiden - und um relevante Kampagnen basierend auf der Sitzungslänge auszulösen.
Cloud-Overlay
Eine Software-Architektur, die sich in die bestehende Hardware-Infrastruktur integrieren lässt, ohne dass Firmware-Änderungen oder ein Austausch der Hardware erforderlich sind.
Purple fungiert als Cloud-Overlay und ermöglicht die gleichzeitige Bereitstellung in gemischten Hardware-Umgebungen, einschließlich Cisco Meraki, HPE Aruba und Juniper Mist.
Customer Data Platform (CDP)
Ein Softwaresystem, das Kundendaten aus mehreren Touchpoints aggregiert und organisiert, um ein einheitliches, dauerhaftes Kundenprofil zu erstellen.
Das Ziel, an dem über WiFi erfasste Daten mit Point-of-Sale-, E-Commerce- und App-Daten kombiniert werden, um eine kanalübergreifende Personalisierung zu ermöglichen.
Ausgearbeitete Beispiele
Eine Pub-Kette mit 150 Standorten möchte eine einheitliche Kundendatenbank aufbauen, um Wiederholungsbesuche zu fördern, verlässt sich derzeit jedoch auf eine Mischung aus offenen WiFi-Netzwerken und Kundenkarten aus Papier. Der Marketing Director möchte innerhalb von 60 Tagen automatisierte E-Mail-Kampagnen starten.
Implementieren Sie Purple Engage an allen 150 Standorten unter Nutzung der vorhandenen Cisco Meraki Hardware. Konfigurieren Sie ein einheitliches Captive Portal, das eine E-Mail-Verifizierung oder einen Social-Login erfordert. Richten Sie einen gebrandeten Begrüßungsbildschirm mit einem klaren Gegenwert ein: "Verbinden Sie sich mit dem kostenlosen WiFi und erhalten Sie 10 % Rabatt auf Ihren nächsten Besuch." Richten Sie drei automatisierte Kampagnen in Purple Engage ein: eine Willkommens-Kampagne, die sofort beim ersten Login ausgelöst wird, eine Geburtstags-Kampagne unter Verwendung des erfassten Geburtsdatums und eine Win-Back-Kampagne für Kunden, die sich seit 45 Tagen nicht mehr verbunden haben. Synchronisieren Sie alle erfassten Daten über die Purple API mit dem zentralen CRM.
Ein großes Einkaufszentrum möchte seine hohe Besucherfrequenz von 50.000 täglichen Besuchern monetarisieren und gleichzeitig Daten sammeln, um die Bewegungen der Käufer zwischen verschiedenen Einzelhandelszonen zu verstehen. Der Operations Director möchte zudem die Kosten für die WiFi-Infrastruktur gegenüber dem Vorstand rechtfertigen.
Implementieren Sie eine gestaffelte WiFi-Strategie. Bieten Sie einen kostenlosen Standard-Zugang an, der durch ein 15-sekündiges Sponsorenvideo auf dem Begrüßungsbildschirm unterstützt wird, bevor der Internetzugang freigeschaltet wird. Erfassen Sie E-Mail- und demografische Daten während der Authentifizierung. Nutzen Sie die Standortanalysen von Purple, um die Gerätebewegungen im gesamten Gebäude zu verfolgen und zu ermitteln, welche Einzelhandelszonen die höchsten Überschneidungen beim Besucherverkehr aufweisen. Verpacken Sie diese Frequenzdaten als Mediaprodukt und verkaufen Sie Premium-Platzierungen auf dem Begrüßungsbildschirm an Ankermieter. Bepreisen Sie die Platzierungen basierend auf dem verifizierten Besuchervolumen in der jeweiligen Zone.
Übungsfragen
Q1. Der CTO eines Stadions plant die Einführung eines neuen WiFi-Netzwerks für 60.000 Fans. Der Marketingleiter möchte auf dem Login-Bildschirm nach E-Mail, Telefonnummer, Postleitzahl, Lieblingsteam und Alter fragen, um eine umfassende Datenbank aufzubauen. Was ist die richtige Empfehlung?
Hinweis: Berücksichtigen Sie die Auswirkungen von Reibungsverlusten bei einer Bereitstellung in einem hochfrequentierten, zeitkritischen Netzwerk, bei dem sich Tausende von Geräten gleichzeitig verbinden.
Musterlösung anzeigen
Empfehlen Sie einen progressiven Profiling-Ansatz. Das Captive Portal sollte nur nach einer E-Mail-Adresse und der Zustimmung zum Marketing fragen, um eine schnelle Authentifizierung zu gewährleisten und Netzwerkengpässe auf Portal-Ebene in Stoßzeiten zu vermeiden. Sobald die E-Mail erfasst und mit dem CRM synchronisiert ist, können Sie automatisierte E-Mails nach der Veranstaltung nutzen, um Postleitzahl, Lieblingsteam und Alter im Austausch gegen einen Rabatt auf Fanartikel oder einen bevorzugten Ticketvorverkauf abzufragen. Dieser Ansatz maximiert das Opt-in-Volumen zum Zeitpunkt der Verbindung und reichert das Profil im Laufe der Zeit an.
Q2. Eine Einzelhandelsmarke stellt eine Diskrepanz zwischen der Anzahl der von ihren Access Points erkannten eindeutigen MAC-Adressen und der Anzahl der authentifizierten Profile in ihrem CRM fest. Die Anzahl der MAC-Adressen ist um 40 % höher. Der Betriebsleiter ist besorgt, dass die WiFi-Plattform zu wenig Besucher meldet. Wie reagieren Sie?
Hinweis: Berücksichtigen Sie die Datenschutzfunktionen moderner mobiler Betriebssysteme und was die einzelnen Metriken tatsächlich messen.
Musterlösung anzeigen
Erklären Sie, dass moderne iOS- und Android-Geräte eine MAC-Adressen-Randomisierung nutzen. Wenn ein Gerät nach einem Netzwerk sucht, sendet es eine temporäre, zufällige MAC-Adresse. Wenn sich der Benutzer nicht verbindet und authentifiziert, protokolliert das System die gefälschte Adresse. Die authentifizierten CRM-Profile stehen für die tatsächliche Anzahl der echten, aktiven Besucher, die den Captive Portal-Prozess abgeschlossen haben. Die Anzahl der MAC-Adressen umfasst auch Passanten und Geräte, die sich nie verbunden haben. Die Anzahl der authentifizierten Profile ist die genaue und verwertbare Metrik für Marketingzwecke.
Q3. Eine Hotelgruppe möchte eine SMS mit dem Inhalt "Willkommen an der Bar" auslösen, wenn ein Gast den Lobbybereich betritt. Sie verfügt über vorhandene HPE Aruba Access Points. Was sind die Voraussetzungen, damit dies präzise funktioniert?
Hinweis: Berücksichtigen Sie, welche Daten zuerst erfasst werden müssen, welche physischen Anforderungen an die Standortgenauigkeit gestellt werden und welche Zustimmungsanforderungen für SMS-Marketing gelten.
Musterlösung anzeigen
Drei Voraussetzungen müssen erfüllt sein. Erstens muss sich der Gast zuvor über das Captive Portal authentifiziert und seine Telefonnummer mit einer expliziten, bewussten Zustimmung (Opt-in) für SMS-Marketing angegeben haben. Zweitens muss die aktuelle MAC-Adresse des Geräts mit diesem authentifizierten Profil verknüpft sein. Drittens muss der Veranstaltungsort über eine ausreichende AP-Dichte im Lobbybereich verfügen, um den Standort des Geräts auf die richtige Zone zu triangulieren, und die Purple-Plattform muss so konfiguriert sein, dass sie den API-Webhook zum SMS-Gateway auslöst, wenn das Gerät diese spezifische physische Zone betritt. Ohne alle drei Voraussetzungen wird der Trigger entweder nicht ausgelöst oder an den falschen Gast gesendet.
Q4. Ein Gesundheitsträger möchte ein Gäste-WiFi für Patienten und Besucher an drei Krankenhausstandorten einrichten. Der IT-Leiter ist besorgt über die GDPR-Konformität bei der Erfassung von Patientendaten. Welche architektonischen Schutzmaßnahmen sind erforderlich?
Hinweis: Berücksichtigen Sie die Sensibilität von Gesundheitsdaten und die spezifischen GDPR-Anforderungen für besondere Kategorien von Daten.
Musterlösung anzeigen
Das Captive Portal darf keine gesundheitsbezogenen Informationen abfragen. Erfassen Sie nur die für den WiFi-Zugang und die Marketing-Zustimmung erforderlichen Mindestdaten: E-Mail-Adresse und explizites Opt-in. Leiten Sie keine Daten zum Gesundheitszustand ab und speichern Sie diese nicht. Stellen Sie sicher, dass in den Allgemeinen Geschäftsbedingungen klar angegeben ist, wie die Daten verwendet werden und dass sie nicht mit klinischen Systemen geteilt werden. Konfigurieren Sie die Datenaufbewahrungsrichtlinie in Purple so, dass Besucherdaten nach einem definierten Zeitraum automatisch gelöscht werden, der dem Datenaufbewahrungsplan des Trägers entspricht. Führen Sie ein GDPR-konformes Audit-Protokoll der Einwilligungen. Prüfen Sie für healthcare -Umgebungen, ob Marketing-Opt-ins überhaupt angemessen sind oder ob das Portal als einfaches Zugangs-Gateway ohne Erfassung von Marketingdaten betrieben werden sollte.