Source: http://s4v3.de/analytics-datenschutz/
Timestamp: 2019-02-16 15:14:06
Document Index: 361411725

Matched Legal Cases: ['§15', '§13', '§15', '§15', '§11', '§11']

Analytics Datenschutz - S4V3.de
Home › Homepage › Analytics Datenschutz
Als Webseitenbetreiber interessiere ich mich dafür, wer meine Webseite besucht, wie er sich auf der Webseite verhält, über welche Suchbegriffe er mich gefunden hat und mit welcher Technologie er auf meine Webseite zugreift. Anhand dieser Informationen kann ich meine Webseite optimieren, um mehr Leser zu bekommen oder mehr Produkte zu verkaufen. Dabei die Einhaltung des Datenschutzes zu gewährleisten ist jedoch nicht ganz trivial.
Als prominenteste Software ist sicherlich Google Analytics (GA) zu nennen. Durch seinen Funktionsumfang und die kostenfreie Verwendung hat Google Analytics einen Marktanteil von 82% (GoogleWatchBlog)
Doch bei der Verwendung von Google Analytics werden Besucherdaten an einen Google Server in den USA übertragen. Das ist aus Datenschutz Sicht äußerst kritisch, da Google für seinen Datenhunger bekannt ist und die USA im Thema Datenschutz auf einem Level mit China und Rußland liegt, gibt es hier gleich zwei Argumente gegen Analytics, zumal es mitlerweile auch Datenschutzkonforme Tools wie z.B. Piwik gibt.
Trotzdem möchte ich Ihnen an dieser Stelle eine Möglichkeit aufzeigen Google Analytics Datenschutz konform einzusetzen. Hierfür haben sich die Bundes- und Landesdatenschutzbeauftragten (Düsseldorfer Kreis) mit Googles Chefentwicklern und Datenschützern zusammengesetzt und bis November 2009 ein Konzept entwickelt welches erlaubt, Google Analytics einzusetzen ohne gegen das deutsche Datenschutzrecht zu verstoßen. Hierzu nennt der Düsseldorfer Kreis 6 Punkte des TMG die besonders zu beachten sind:
Möglichkeit zum Widerspruch [§15(3), TMG]
Pseudonymisierung/Löschung der Nutzerdaten [§13(4)6, TMG]
Hinweis in der Datenschutzerklärung [§15(3), TMG]
Notwendigkeit bei Erhebung personenbezogener Daten [§15(1), TMG]
Anonymisierung der IP-Adresse [TMG / BDSG]
Vertrag zur Auftragsdatenverarbeitung (Nachsatz) [§11, BDSG]
Zu1: Möglichkeit zum Widerspruch
Um der Datenerfassung von Google Analytics zu widersprechen hat Google ein Browserplugin für die Webbrowser Internet Explorer, Chrome, Firefox, Safari und Opera erstellt, welches die Datenerhebung technisch unterbindet.
Zu2: Pseudonymisierung/Löschung der Nutzerdaten
Google Analytics erhebt in der Regel keine Namen, daher ist eine Pseudonymisierung nicht notwendig. Auf die Anonymisierung der IP-Adresse wird in Punkt 5 eingegangen.
Zu3: Hinweis in der Datenschutzerklärung
Bis vor kurzem gab es eine Textvorlage von Google welche in die Datenschutzerklärung übernommen werden konnte. Da Google diese mittlerweile entfernt hat, stelle ich Ihnen diese hier zur Verfügung:
Zu4: Notwendigkeit bei Erhebung personenbezogener Daten
Für die Ausführung des Google Analytics Codes werden – in der Regel – außer der IP-Adresse keine personenbezogenen Daten benötigt und auch nicht erhoben.
Zu5: Anonymisierung der IP-Adresse
Um Google Analytics zu verwenden müssen Sie in den Quelltext Ihrer Homepage einen Link auf eine JavaScript Datei (ga.js bei Google Analytics und analytics.js bei Universal Analytics) schreiben, welche auf den Servern von Google hinterlegt ist. Jedes mal wenn jemand Ihre Webseite aufruft, erfasst die Java-Script Datei, die von Google Analytics benötigten Daten (Unter anderem die IP-Adresse des Besuchers). Da ich anhand dieser IP-Adresse den Besucher eindeutig identifizieren kann, gilt sie als personenbezogen.
Da diese Verarbeitung von den deutschen Datenschützern korrekterweise untersagt wurde, hat Google reagiert und eine Option zur IP-Anonymisierung eingeführt. Die Anonymisierung erfolgt über den Aufruf von anonymizeIP. Hierbei wird das letzte Oktet der IP-Adresse maskiert um eine eindeutige Zuordnung zu verhindern:
Um die IP Anonymisierung zu aktivieren gibt es für die einzelnen Versionen von Analytics unterschiedliche Vorgehensweisen:
Zu5.1 Für Universal Analytics (analytics.js)
Hinzufügen der Zeile: ga(’set‘, ‚anonymizeIp‘, true);
ga('create', 'UA-40869962-1', 's4v3.de');
Zu5.2 Für Google Analytics (ga.js)
Hinzufügen der Zeile: _gaq.push([‚_gat._anonymizeIp‘]);
_gaq.push(['_setAccount', 'UA-40869962-1']);
Zu6: Vertrag zur Auftragsdatenverarbeitung (Nachsatz)
Da Sie als Webseitenbetreiber Google mit der Erstellung von Nutzerprofilen beauftragen, müssen Sie selbstverständlich auch einen Vertrag zur Auftragsdatenverarbeitung nach §11, BDSG erstellen. Hier hat Google freundlicherweise ->einen Vertrag<- für Sie vorbereitet, der nur angepasst und unterschrieben werden muss. Wichtig ist, dass Sie Ihren Google Analytics Account angeben müssen und dass Sie statt technische und organisatorische Maßnahmen vorzugeben, mit der Einsicht in den Prüfbericht eines unabhängigen Wirtschaftsprüfers einverstanden sind (Vertragsabschnitt 5).
‹ Was ist ein Impressum
Ist Google Analytics Anonymize IP aktiv? ›
Ein Kommentar zu “Analytics Datenschutz”
Sascha Lemmler sagt:
Vielen Dank für diesen sehr informativen Beitrag. Im Gegensatz zu vielen anderen Blogs ist diese nicht ganz unkomplizierte Thematik sehr ansprechend und verständlich aufbereitet. Insbesondere der link zu dem Vertrag sowie die Datenschutzerklärung bieten echten Mehrwert. Meiner Erfahrung nach ist das Wissen um die datenschutzkonforme Verwendung von Google Analytics unter den usern noch ausbaufähig. Im Hinblick auf die aktuelle Datenschutzproblematik (Presse und TV) steigt vielleicht die Zahl derer, die die Notwendigkeit eines Datenchutztes, der diesen Namen auch verdient, erkennen etwas an. Auch im Bereich Social Media, speziell bei Facebook sollten die user dazu übergehen, den Datenschutz etwas ernster zu nehmen http://werbung-adkunden.de/