Neu Frage zu PayPal Marketing Solutions

[chmod]

Hallo,
bei einem Scan unseres Shops wurde wohl der aktivierte Dienst "PayPal Marketing Solutions" gefunden, was uns aber gar nicht bewusst ist, dass ein solcher überhaupt läuft. Wie lässt sich dieser ausschalten? Vielen Dankf für eine Info.

LG
chmod

 

[igel-max]

haben wir heute per Scaner von IT aus München auch bekommen das es läuft aber wo keine Ahnung?

 

[chmod]

Hmmm, interessante Geschichte. Ich habe mich via Ticket an den Support von JTL gewandt. Dort bekam ich die Aussage, dass die PayPal Marketing Solutions kein Bestandteil des Bezahlplugins von PP sei und ich mich direkt an den Bezahlanbieter wenden soll und da wir noch nen 4er Shop einsetzen, bekommen wir sowieso erstmal keinen weiteren Support mehr in dieser Angelegenheit. Verstanden, kein Thema, wurde ja lange angekündigt ...
Aber:
Habe mich dann an den Customer Support von PayPal gewandt und dort wurde ich an den Technical Support verwiesen. Also gleiche Anfrage ein weiteres Mal formuliert nur diesmal in Englisch verfasst.
Der Technical Support bat mich nun, mich wieder zurück an den Customer Support oder den Hersteller des Shopsystems zu wenden.
Da gibt es also etwas das mit dem Namen PayPal Marketing Solutions daherkommt, aber niemand scheint genau zu wissen um was es genau geht oder wie man dies auf der eigenen Webseite deaktivieren kann, zudem man selber gar nicht wusste, dass es überhaupt aktiviert ist.
Es bleibt spannend in der Hoffnung, hier über das Forum doch noch eine hilfreiche Info oder gar Hilfestellung zu der Problematik zu bekommen.

LG
chmod

Hi,
Thanks for contacting PayPal,
I see, apologies.
This is not something that will activate or deactivate from a technical department.
Could you please check with your shopping cart support again if this cannot be disabled on their module? If not possible, please contact our customer support:
Login into your PayPal account and use these links:
http://www.paypal.com/cgi-bin/webscr?cmd=_contact-general
http://www.paypal.com/cgi-bin/webscr?cmd=_contact-phone
Thanks for your understanding,
Gabriel

PayPal Global technical support Engineer

 

[ThomST]

vielleicht hilft das hier weiter

PayPal Marketing Solutions

 

[John]

Naja, was ist denn nun Sache?

Ist das Ding im JTL Shop (via PayPal Checkout) aktiv oder nicht? Und wenn wenn nicht, warum meldet die IT Rechtkanzlei das?

Letzteres habe ich bereits für einen Kunden bei der IT Rechtkanzlei angefragt...keine Antwort.

 

[recent.digital]

Letzteres habe ich bereits für einen Kunden bei der IT Rechtkanzlei angefragt...keine Antwort.

Kann manchmal dauern, aber bisher haben wir immer Antwort auf unsere Anliegen erhalten.

 

[FPrüfer]

Hallo,
auf welcher Basis schließt denn der "IT-Scan" auf ein aktiviertes "PayPal Marketing Solutions"? Gibt es dazu eine Begründung?
Das vom PayPal-Checkout-Plugin verwendete PayPal-JS-SDK lädt ja einige Scripte nach, die wir nicht beeinflussen können. Wozu die im einzelnen dienen entzieht sich auch meiner Kenntnis. Ich werde aber versuchen das mit unserem technischen Ansprechpartner bei PayPal zu klären. Dazu brauche ich aber etwas Belastbares wie: Durch das Plugin wird Script XYZ geladen, welches Bestandteil von "PayPal Marketing Solutions" ist. Damit kann ich gezielt nachfragen.
Von unserer Seite wird dies zumindest nicht explizit aktiviert oder direkt eingesetzt. Die Aussage von unserem Support ist da absolut korrekt.

 

[igel-max]

Naja, was ist denn nun Sache?

Ist das Ding im JTL Shop (via PayPal Checkout) aktiv oder nicht? Und wenn wenn nicht, warum meldet die IT Rechtkanzlei das?

Letzteres habe ich bereits für einen Kunden bei der IT Rechtkanzlei angefragt...keine Antwort.

IT Rechtskanzlei meldet bei uns nicht nur Paypal Checkout sondern auch bestimmte Google Dienste die wir überhaupt nicht nutzen.
Ich glaube der Scanner von IT Funktioniert nicht ganz richtig

 

[itrk]

Hallo,

ich arbeite bei der IT Recht Kanzlei als Entwickler.

Der Scanner erkennt folgende Aufrufe zum Laden eines JavaScript, häufig beim Betreten der Seite Warenkorb:

https://www.paypal.com/tagmanager/p...client_id=CLIENT_ID&comp=messages&vault=false

Lt. PayPal ist dies die Art, wie der PayPal Tag Manager aka Marketing Solutions eingebunden wird:

https://www.paypal.com/tagmanager/instructions/install

Dies werten auch andere Seiten genau so aus, z.B.:
https://confection.io/pixels/www-paypal-com-tagmanager-pptm-js/
https://wappalyzer.com
...

Wenn ein Link ähnlich zu obigem auf euren Seiten eingebunden ist, dann wird der Scanner dies kennzeichnen.

Wir versuchen, alle Mandanten-Anfragen so schnell wie möglich zu beantworten - allerdings ist die dann häufig notwendige manuelle Analyse aller Seiten zeitintensiv und es dauert daher immer ein paar Tage. Bitte schreibt aber die für euch zuständigen Anwälte gerne mit Fragen an, wir bemühen uns, nach und nach alle zu beantworten!
Übrigens könnt ihr bei der Konfiguration der Datenschutzerklärung auch immer die Ergebnisse des Scanners überschreiben, so dass ihr auf jeden Fall korrekte Datenschutzerklärungen bekommt. Und sofern ihr dann mit Rückfragen an die Anwälte herantretet, können wir eure config dann auch einsehen und detailliert prüfen.

Schönes Wochenende!

 

[FPrüfer]

Ich habe mal ein wenig Code-Analyse gemacht. Das Tagmanager-Script tagmanager/pptm.js wird vom PayPal-JS-SDK nachgeladen und zwar nur in einer Production-Umgebung. Im Sandbox-Modus passiert das nicht. Ich habe keinen Hinweis darauf gefunden, wie man das Nachladen im Live-Betrieb verhindern kann. Diesbezgl. werde ich mit PayPal Rücksprache halten - auch was den Nutzen dieses Scriptes im Rahmen der Zahlungsimplementation angeht.

@itrk Vlt. lässt sich bei der Erkennung der URL

https://www.paypal.com/tagmanager/pptm.js?id=URL&t=xo&v=5.0.390&source=payments_sdk&client_id=CLIENT_ID&comp=messages&vault=false

zusätzlich der Parameter

source=payments_sdk

auswerten!? Das deutet ja darauf hin, dass es sich nicht um eine explizite Einbindung handelt, sondern hier Bestandteil eines SDK ist, für das entweder Notwendigkeit oder Consent vorliegt.

 

[chmod]

Hallo zusammen,
ich bin sehr erfreut über den regen Austausch und die Bemühungen bzgl. dieser Sache, vielen Dank an alle. Ich habe letzte Woche schon IT-Recht angemailt aber der zuständige Anwalt ist noch ein Weilchen im Urlaub.

 

[chmod]

Hier die Antwort eines Anwaltes von IT:

nach den uns vorliegenden Informationen handelt es sich hierbei um ein Code-Snippet von PayPal, über welches personenbezogene Daten an PayPal übermittelt werden. Dies geschieht offenbar auch dann, wenn Sie den Dienst "PayPal Marketing Solutions" nicht aktiviert haben. Die Datenübermittlung an PayPal ließe sich nach unserer Kenntnis vermeiden, indem das betreffende Snippet aus dem Code von PayPal entfernt wird.

Jetzt stellt sich nur noch die Frage, ob dies von PP direkt entfernt wird oder ob es lt. denen doch für irgend etwas "gebraucht wird". Oder kann man das auch selber entfernen?

 

[FPrüfer]

Bei PayPal ist man gerade dabei solche "Querverbindungen" aufzulösen. Das ist zumindest die Aussage meines technischen Ansprechpartners bei PayPal. Die unnötig geladenen Scripte werden also von PayPal direkt entfernt. Einen verbindlichen Zeitplan konnte er mir dafür jedoch nicht nennen.