Die von mir untersuchte Matomo Cloud Implementierung speichert keine Cookies auf dem Endgerät des Nutzers. Stattdessen werden über ein zusätzlich eingebundenes Skript, welches im Browser des Nutzers ausgeführt wird, aktiv Daten vom Endgerät ausgelesen (z. B. Endgeräte-Uhrzeit, geklickte externe Links). Diese Daten werden an die Matomo Cloud gesendet. Über diese Daten würde der Anbieter der Webseite ohne Zugriff auf das Endgerät keine Kenntnis erhalten. Das Auslesen der Daten erfolgt allein zum Zweck der Analyse des Nutzungsverhaltens und unterliegt damit der Einwilligungspflicht gemäß § 25 Abs. 1 TTDSG. Die Ausnahmeregelung des Abs. 2 finden hier keine Anwendung. Im TTDSG geht es nicht notwendigerweise nur um personenbezogene Daten. Es geht um den Zugriff auf das Endgerät des Nutzers. Lediglich in Bezug auf die Informationspflichten und die Anforderungen an eine wirksame Einwilligung verweist der Gesetzgeber auf die Regelungen DS-GVO. Ich habe mich hier auf die Betrachtung des Zugriffs auf das Endgerät des Nutzers konzentriert (Anwendung des TTDSG). Darüber hinaus, also zusätzlich, sind die datenschutzrechtlichen Pflichten (DS-GVO) einzuhalten, wenn personenbezogene Daten verarbeitet werden. Auch hier ist gegebenenfalls eine rechtliche Grundlage (z. B. Einwilligung oder berechtigte Interessen) notwendig. Häufig werden die Anforderungen des TTDSG und die der DS-GVO in einen Topf geworfen. Tatsächlich handelt es sich um zwei getrennte Pflichten mit Bezug zum Datenschutz und dem Schutz der Privatsphäre: 1. Speichern/Auslesen bzgl. des Endgeräts des Nutzers (TTDSG) 2. Verarbeitung der personenbezogenen Daten (DS-GVO und ggf. weitere Gesetze zum Datenschutz) Entfällt bei der einen Rechtspflicht das Erfordernis einer Einwilligung, bedeutet das nicht, dass dies auch für die jeweils andere Rechtspflicht gilt.