Source: https://www.mix-werbung.de/google-analytics-dsgvo/
Timestamp: 2020-07-08 06:32:08+00:00

Document:
Google Analytics DSGVO konform einstellen | Mix-Werbung.de
Laut dem Urteil des BGH bestätigt Deutschland, dass die Nutzung von Google Analytics zum Zwecke der Werbung und Marktforschung aktive Einwillung des Besuchers bedarf (BGH, 28.05.2020 – Cookie Einwilligung).
Damit wird die Datenschutzgrundverordnung (DSGVO) der EU bekräftigt. Nun ist durch diesen neuen Beschluss des Bundesgerichtshofs Folgendes genauer festgelegt: Wie die Einwilligung für die Verarbeitung von Daten sowie die Datenspeicherung (Cookies) bei Nutzern einer Webseite eingeholt werden muss. In diesem Blog Beitrag von Mix-Werbung wird erklärt wie Google Analytics DSGVO konform einzubinden ist.
DSGVO: Google Analytics Datenaufbewahrung
Über Google Analytics Einstellungen kann bestimmt werden, welche Daten gesammelt und wie sie aufbewahrt werden. Die DSGVO räumt Besuchern einer Webseite mehrere Rechte ein, die wir in diesem Marketing Blog Beitrag in vier Schritten behandeln:
Nutze Daten in Google Analytics DSGVO konform
Wird Google Analytics dazu verwendet IP Adressen zu sammeln? Anonymisiere die IP Adressen der Besucher.
Werden Google Analytics Audiences gebildet? Nutze Audiences für die Gewinnoptimierung und bleibe dennoch DSGVO konform.
Speichere Daten in Google Analytics DSGVO konform
Wie lange dürfen Daten gespeichert werden? Speichere Nutzerdaten so lange wie möglich innerhalb der Richtlinien der DSGVO.
Cookie Opt in für Google Analytics
Wie muss das Google Analytics Opt In eingeholt werden? Erstens beschreibt die Redaktion von Mix-Werbung.de welcher Prozess DSGVO konform ist. Zweitens welche Folgen die Ablehnung der GA Cookies hat. im Abschnitt Cookie Einwilligung welche Informationen gemäß dem BGH Urteil wie offenbart werden müssen.
Cookie Einwilligung zu Google Analytics gemäß DSGVO konform einholen
Welche Informationen zu der Nutzung von Google Analytics müssen gemäß dem BGH Urteil wie offenbart werden?
DSGVO: Einstellungen in Google Analytics
Als erster Schritt hin zu einer DSGVO konformen Nutzung von Google Analytics müssen Unternehmer die Einstellungen des Programms beachten. Denn die Einstellungen in GA bestimmen welche Pflichten Du bei der Cookie Einwilligung hast. In diesem Abschnitt erklärt die Redaktion von Mix-Werbung.de den Umgang mit persönlichen Daten in Google Analytics.
1. Nutze Daten in Google Analytics DSGVO konform
Was sind persönliche Daten? Persönliche Daten ermöglichen es die Identität einzelner Nutzer zurück zu verfolgen. Bezüglich Google Analytics sind dabei zwei Einstellungen wichtig.
Zuerst sind Webseitenbetreiber in jedem Fall in der Pflicht IP Adressen zu anonymisieren. Die Anonymisierung der IP Adressen erfolgt über einen Zusatz bei dem Tracking Code. Enthält der Tracking Code die folgende Zeile? ga(’set‘, ‚anonymizeIp‘, true); …Prima, der erste Schritt zu einer DSGVO konformen Nutzung von Google Analytics ist getan. Denn die Code Zeile löscht die letzten 8 Bit der IP Adresse jedes Besuchers. So ist zwar eine grobe Lokalisierung der Besucher weiter möglich, allerdings reicht diese Änderung, um die deutschen Datenschutzbehörden zu besänftigen.
Die zweite GA Einstellung in Bezug auf persönliche Daten bezieht sich auf eine mögliche Erstellung von Zielgruppen oder die Verknüpfung mit einem Google Ads Werbekonto. Sollte eine dieser beiden Einstellungen genutzt werden: Werden Zielgruppen erstellt, oder ein Werbekonto genutzt. So beschloss der BGH, dass Google Analytics in jedem Fall keine für die Funktionen der Webseite nötige Applikation ist. Hier wird Google Analytics für Werbezwecke genutzt. Das hat zur Folge, dass GA ein Cookie Opt-In benötigt: In anderen Worten, der Besucher der Webseite muss aktiv der Nutzung von Google Analytics zustimmen. Was ein Cookie Opt-In ist und wie es aussieht, wird im Abschnitt „DSGVO: Google Analytics Cookie Einwilligung beschrieben“.
2. Speichere Daten in Google Analytics DSGVO konform
Standardmäßig ist Google Analytics so eingestellt, dass Cookies 26 Monate lang gespeichert werden. Leider schreibt die DSGVO keine genaue zeitliche Begrenzung der Datenaufbewahrung vor. Lediglich wurde beschlossen, dass die Dauer der Datenaufbewahrung zeitlich begrenzt sein muss und die Dauer begründet sein muss. Zudem geht mit dem Urteil des BGH seit dem Jahr 2020 die Pflicht einher, dass die Länge der Daten jedem Besucher offengelegt werden muss.
Die Offenlegung geschieht über die Datenschutzerklärung. Mix Werbung empfiehlt zum Zwecke der Optimierung die Datenspeicherung auf maximal 52 Monate zu begrenzen. Wer allerdings auf Nummer sicher gehen möchte, sollte die Daten lediglich 14 Monate speichern. Die Entscheidung liegt in dem Ermessen Deines Datenschutzbeauftragten.
Cookie Einwilligung zu Google Analytics DSGVO konform einholen
Laut DSGVO und dem Urteil des BGH reicht es nicht aus, dass Besucher lediglich auf die Verwendung von Cookies hingewiesen werden. Stattdessen müssen Nutzer der Webseite bei Cookies, die funktionell nicht zwingend notwendig sind, aktiv ihre Einwilligung geben. Diese aktive Einwilligung nennt sich in Fachkreisen Cookie Opt In.
3. Cookie Opt in für Google Analytics
Google Analytics gilt als nicht zwingend nötig. Das heißt, dass seit dem Jahr 2020, neue Besucher gefragt werden müssen, ob der Google Analytics Cookie gespeichert werden darf (Cookie Opt In). Ist der Besucher einverstanden, wird dieser über Google Analytics getrackt. Gibt der Nutzer nicht seine Einwilligung, sondern ist nur mit funktionellen / essenziellen Cookies einverstanden, erscheinen Informationen der Besucher nicht in der Google Analytics Statistik. Zwar wird bei Option zwei der Klick in der Statistik verzeichnet, allerdings fehlen alle personenbezogenen Daten (Quelle, Interessen, etc.).
4. Cookie Einwilligung zu Google Analytics gemäß DSGVO konform einholen
Bei der Abfrage der GA Cookie Einwilling müssen Nutzer über drei Punkte informiert werden.
Erstens muss beschrieben werden, dass Google Analytics für Marketing Zwecke verwendet wird. Genauer ist offen zu legen, ob IP Adressen gespeichert, oder interessenbezogene Daten gesammelt werden. Des Weiteren muss ersichtlich sein ob Profiling Funktionen (Alter, Geschlecht, etc.) genutzt werden.
Zweitens muss ersichtlich sein, wie lange Daten aufbewahrt werden.
Drittens sollte Google LLC als Anbieter genannt und die Datenschutzerklärung von Google als Link hinterlegt (https://policies.google.com/privacy) werden.
Werden die vier Schritte befolgt, brauchst Du Dir keine Sorgen mehr über den Datenschutz bei Google Analytics zu machen. Glückwunsch: Du befolgst alle Beschlüsse des BGH Stand 28.05.2020! Du hast Fragen oder benötigst Hilfe bei der Einrichtung von Google Analytics bzw. der DSGVO konformen Cookie Einwilligung? Kontaktiere uns! Das Team von Mix-Werbung.de ist zum Thema Google Analytics DSGVO für Dich da.

References: BGH 
 BGH 
 BGH 
 BGH 
 BGH 
 BGH