Aufatmen bei Webseitenbetreibern - Google Analytics datenschutzkonform beanstandungsfrei einsetzbar

Update 24.04.2015

Goog­le hat den Link zur Vor­la­ge zur Auf­trags­da­ten­ver­ar­bei­tung geändert

Zur Vor­ge­schich­te

Nicht erst seit 2011 steht das kos­ten­freie Web­track­ing-Tool Goog­le Ana­ly­tics (GA) im Visier der deut­schen Daten­schutz­be­hör­den, allen vor­an des für Goog­le Deutsch­land zustän­di­gen Ham­bur­ger Daten­schutz­be­auf­trag­ten Johan­nes Caspar.

Die recht­li­chen Problemfelder

• Unzu­läs­si­ge Erhe­bung per­so­nen­be­zo­ge­ner Daten
• Uner­laub­te Über­mitt­lung die­ser Daten an einen Drit­ten (hier Goog­le) und zu allem Über­fluss noch dazu in ein daten­schutz­recht­lich unsi­che­res Dritt­land wie die USA
• Feh­len­de Wider­spruchs­mög­lich­keit des Betroffenen

Tat­be­stän­de, für die das Bun­des­da­ten­schutz­ge­setz Buß­gel­dern  vor­sieht, die durch den jewei­li­gen­Web­sei­ten­be­trei­ber zu zah­len wären — nicht wie irr­tüm­li­cher­wei­se oft ange­nom­men durch Goog­le! Die Ver­un­si­che­rung war und ist daher bei vie­len Unter­neh­men, aber auch pri­va­ten Web­sei­ten­be­trei­bern groß.

Der Sta­tus Quo

Die Ham­bur­ger Daten­schutz­be­hör­de und Goog­le such­ten jedoch das Gespräch trotz kon­tro­ver­ser Sicht­wei­sen. Nun ist man sich einig gewor­den, wie Goog­le Ana­ly­tics zumin­dest vor­läu­fig daten­schutz­kon­form zum Ein­satz kom­men kann.
Die jetzt vor­ge­schla­ge­ne Vor­ge­hens­wei­se spie­gelt ledig­lich den aktu­el­len recht­li­chen Stand wider. Geset­ze kön­nen sich ändern. Hin­zu kom­men schwe­ben­de Gesetz­ge­bungs­ver­fah­ren wie die „EU Coo­kie Richt­li­nie“, die bei Ver­ab­schie­dung erneu­te Ände­run­gen not­wen­dig machen können.
Es ist daher rat­sam, die wei­te­re Ent­wick­lung wei­ter­hin genau zu beobachten.

Was ist zu tun

Der Ham­bur­ger Daten­schutz­be­auf­trag­te hat in sei­ner Stel­lung­nah­me die kon­kret not­wen­di­gen Schrit­te für einen daten­schutz­kon­for­men Ein­satz von GA beschrieben.

1. Abschluss einer Rege­lung zur Auf­trags­da­ten­ver­ar­bei­tung nach § 11 BDSG. Eine gemein­sam erar­bei­te­te Vor­la­ge samt Anlei­tung fin­den Sie unter www​.goog​le​.com/​a​n​a​l​y​t​i​c​s​/​t​e​r​m​s​/​d​e​.​pdf oder Sie suchen bei goog​le​.de nach „ana­ly­tics +tos.pdf“.
2. Detail­lier­te For­mu­lie­rung der Nut­zung in der Daten­schutz­er­klä­rung Ihrer Web­sei­te zusam­men mit dem Hin­weis auf die Wider­spruchs­mög­lich­keit durch das Goog­le Tool „gaop­t­aut“ inkl. Down­load­link.
3. Akti­vie­rung der anony­mi­zeIP-Funk­ti­on (Ach­tung: hier­für ist ein geson­der­ter Track­ing-Code notwendig!)
4. Löschen ALLER bis­her zu Unrecht erho­be­nen Daten

Eine voll­stän­di­ge Beschrei­bung fin­den Sie unter

Alter­na­tiv set­zen Sie auf die kos­ten­freie Open Source Lösung PIWIK (www​.piwik​.org), wel­ches schon län­ger nach Kon­fi­gu­ra­ti­ons­vor­ga­ben der Daten­schutz­be­hör­de Schles­wig-Hol­steins ULD daten­schutz­kon­form ein­zu­set­zen ist.

Links

• Pres­se­mit­tei­lung des Ham­bur­ger Daten­schutz­be­auf­trag­ten vom 15.09.2011
• Gute Kon­fi­gu­ra­ti­ons­an­lei­tung von daten​schutz​be​auf​trag​ter​-info​.de
• PDF Anlei­tung der Ham­bur­ger Datenschutzbehörde

Hilf­rei­che Datenschutz-Links