Webanalyse mit europäischer Datenhoheit

Personenbezogene Daten (Name, Adresse und Geburtsdatum) von Nutzern dürfen grundsätzlich nur mit ausdrücklicher Einwilligung des Besuchers verwendet werden. Das bedeutet, dass Webseitenbetreiber vorab die Einwilligung der Nutzer einholen müssen, personenbezogene Daten erheben, speichern und verarbeiten zu dürfen.

Diese Einwilligung muss von den Nutzern „bewusst“ und „eindeutig“ erklärt werden. Sie darf deshalb nicht einfach in den AGB versteckt werden, sondern muss separat aufrufbar sein. Das kann etwa durch ein Pop-up bei Aufruf der Website erfolgen. Zudem muss der Nutzer über Art und Umfang der Datenerhebung unterrichtet werden. Diese Einwilligung muss protokolliert werden, der Nutzer muss sie immer abrufen können und über sein jederzeitiges Widerrufsrecht aufgeklärt werden.

Hinweispflicht

§ 13 (Abs.1 S.3) des Telemediengesetzes schreibt vor, dass Besucher darüber informiert werden müssen, dass ihre Daten mit einem Webanalyse-System erfasst werden, wofür das gemacht wird und was mit den Daten passiert. Das sollte am besten auf einer eigenen Datenschutzseite untergebracht werden, die von jeder anderen Seite der Website aus abrufbar sein sollte.

Widerspruch

Der Nutzer einer Website muss die Möglichkeit haben, Widerspruch gegen das Tracking einlegen zu können – auch für künftige Besuche. Google etwa bietet ein Browser-Plug-in an, mit dem das Tracking via Analytics generell unterbunden werden kann. Die andere Möglichkeit, die auch Piwik nutzt, ist das Opt-Out Cookie.

Anonymisierung der IP

Da diese Vorabeinwilligung in den meisten Fällen kaum machbar ist, müssen personenbezogene Daten anonymisiert werden. Am einfachsten wäre das zu bewerkstelligen, wenn Analysedienste diese beim Tracking gar nicht erst mit speichern würden. Google Analytics etwa tut das aber – ohne, dass ein Website-Betreiber die Möglichkeit hätte, dies zu unterbinden – auf Servern in den USA.

Deshalb hat Google die Funktion „anonymizeIP“ bereitgestellt, die in den Trackingcode mit eingebaut werden muss. Dabei wird die IP-Adresse um die letzte Stelle, also 8 von 32 Bit, gekürzt. Das passiert allerdings erst auf dem Server des Anbieters, weil die ganze IP bei allen Arten von Datenübertragungen im Internet zwingend gebraucht wird. Wollte man auch das umgehen, müsste man Proxyscript oder einen Proxyserver verwenden.

Um Visits zu berechnen und wiederkehrende Besucher zu erkennen wird hingegen mit Cookies gearbeitet. So hat „anonymizeIP“ keinen Nachteil für die Erhebung der generellen Kennzahlen und wird meist nur für die ungefähre Geo-Lokalisierung der Besucher verwendet.

Besucherdaten, die vor der Verwendung von „anonymizeIP“ gesammelt wurden, sollten gelöscht werden, um ganz auf der sicheren Seite zu sein.

Vertrag zur Auftragsdatenverarbeitung

Unsere Datenschützer sind der Meinung, dass all das noch immer nicht ausreicht, um Nutzer richtig abzusichern. Deshalb fordern sie einen schriftlichen Vertrag zwischen Website-Betreiber und Analyse-Anbieter. Dieser Forderung ist Google 2011 nachgekommen und hat einen Vertrag zur Auftragsdatenverarbeitung vorgelegt, den der Websitebetreiber mit Google abschließen muss. In diesem Vertrag stehen die rechtlichen Grundlagen, Pflichten und Vorgänge zur datenschutzkonformen Nutzung von Google Analytics.

Pseudonyme für Werbung und Marktforschung

Wenn personenbezogene Daten für Werbung oder Marktforschung verwendet werden sollen, müssen Nutzerdaten pseudonymisiert werden. Das heißt, dass nur die verarbeitende Stelle weiß, wer die Nutzer sind.

Wer haftet bei einem Verstoß gegen das Datenschutzrecht?

In erster Linie haftet bei einem Verstoß immer der Diensteanbieter – also der Websitebetreiber. Er haftet auch dann, wenn die Datenerhebung und -verarbeitung durch andere Stellen, also etwa einen Webhoster als externen Dienstleister, weisungsgebunden im Auftrag des Websitebetreibers vorgenommen wird.