Source: https://www.liesegang-partner.de/forum/topic/883-google-analytics-nicht-mehr-zulaessig/
Timestamp: 2018-08-16 08:52:44+00:00

Document:
Google Analytics Nicht Mehr Zulässig - HilfeForum
Google Analytics Nicht Mehr Zulässig
Started by raptor, 16. Dez 2009 09:10
Ich habe gehört, dass der Einsatz von google analytics, nach einem Beschluss der Datenschutz-Aufsichtsbehörden der Länder, in einem Onlineshop nicht mehr zulässig sein soll. Müssen jetzt alle die dieses Werkzeug einsetzen mit einer Abmahnung rechnen? Wie muss man sich verhalten bzw. kann jemand etwas dazu sagen?
Geschrieben am: 16 Dezember 2009 - 09:10
Maßgeblich für die Frage der Zulässigkeit sind allein die gesetzlichen Rahmenbedingungen und etwa deren Auslegung durch richterliche Rechtsprechung. Der Beschluss der obersten Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich vom 26./27. November 2009 in Stralsund - wonach es einer ausdrücklichen Einwilligung für Analyseverfahren bedürfen soll - ist keine solche rechtliche Grundlage. Er zeigt allerdings, dass zwischenzeitlich auch die bereits seit längerem bestehenden Datenschutzbestimmungen offenbar mit der notwendigen Aufmerksamkeit gelesen werden.
Webtracking ist dann datenschutzrechtlich unbedenklich, wenn keine personenbezogenen Daten i.S.d.§ 3 Absatz 1 BDSG erhoben werden. Durch GA werden normalerweise keine personenbezogenen Daten erhoben bzw gespeichert - mit Ausnahme der IP - Adresse (vgl http://www.google.co...vacypolicy.html ). Es stellt sich daher die Frage, ob eine IP-Adresse unter den Begriff der personenbezogenen Daten fällt. Das ist derzeit umstritten. Selbst wenn es sich um personenbezogene Daten handelt ist die Speicherung nach § 12 Absatz 1 TMG zulässig, "soweit dieses Gesetz (Anmerk.: TMG) oder eine andere Rechtsvorschrift, die sich ausdrücklich auf Telemedien bezieht, es erlaubt oder der Nutzer eingewilligt hat."
§ 15 Absatz 1 TMG regelt, wann die Speicherung personenbezogener Daten zulässig ist. Danach darf der Diensteanbieter personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen (Nutzungsdaten). Nutzungsdaten sind insbesondere 1. Merkmale zur Identifikation des Nutzers,2. Angaben über Beginn und Ende sowie des Umfangs der jeweiligen Nutzung und3. Angaben über die vom Nutzer in Anspruch genommenen Telemedien. Die Speicherung der IP-Adresse dürfte regelmäßig nicht erforderlich sein, um die Inanspruchnahme des Dienstes zu ermöglichen, so dass § 15 Absatz 1 TMG wohl keine ausreichende Grundlage für die Speicherung der IP-Adressen darstellt.
Nach § 15 Absatz 3 TMG darf der Diensteanbieter darf für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung der Telemedien Nutzungsprofile bei Verwendung von Pseudonymen erstellen, sofern der Nutzer dem nicht widerspricht. Der Diensteanbieter hat den Nutzer auf sein Widerspruchsrecht im Rahmen der Unterrichtung nach § 13 Absatz 1 TMG hinzuweisen. Diese Nutzungsprofile dürfen nicht mit Daten über den Träger des Pseudonyms zusammengeführt werden. Unter diesen Erlaubnistatbestand könnte die Zulässigkeit der Speicherung der IP-Adressen zu subsummieren sein, sofern diese Daten anonym erhoben werden. Dies ist umstritten.
Die Datenspeicherung wäre auch zulässig, wenn der Nutzer in die Speicherung eingewilligt hat (§ 12 Absatz 1 TMG). Durch § 13 Absatz 2 TMG wird klargestellt, dass diese Einwilligung auch elektronisch erklärt werden kann, was bei Telemedien in der Praxis den Normalfall einer Einwilligung darstellt. Außerdem werden in § 13 Absatz 2 TMG die genauen Voraussetzungen genannt, die eine derartige elektronische Einwilligungserklärung erfüllen muss. Weitere allgemeine Anforderungen, die für Einwilligungen gelten, sind in § 4a BDSG und auch in den Landesdatenschutzgesetzen enthalten. Eine wirksame elektronische Einwilligung liegt nur dann vor, wenn diese bewusst und eindeutig erteilt wird. Inwieweit dies durch AGB-Klauseln erfolgen kann ist umstritten. Der BGH hat jedenfalls ein ausdrückliches Einverständnis für die Verwendung der Daten zur Zusendung von Werbung per Email ausserhalb von AGB für erforderlich gehalten.
Unter Berücksichtigung dieser Unsicherheiten kann einerseits angeraten werden, eine ausführliche Datenschutzeklärung auf der Webseite zu verwenden und in dieser auf die Verwendung von Google Analytics hinzuweisen. Hier finden Sie ein Beispiel für eine solche Datenschutzerklärung.
Geschrieben am: 16 Dezember 2009 - 11:48

References: § 12

§ 15
 § 15
 § 15
 § 13
 § 13
 § 13
 § 4
 BGH