Immer wieder ein Thema: Datenschutzkonformer Einsatz von Google Analytics

Datenschutzkonformer Einsatz von Google Analytics in deutschen Unternehmen Seit April 2012 prüfen die Datenschutzbehörden der Länder regelmäßig, ob in ihrem Zuständigkeitsbereich ein datenschutzkonformer Einsatz von Google Analytics erfolgt. Die Datenschutzbehörden haben dazu ein automatisiertes Programm entwickelt, dass die Grundprüfung automatisiert vornehmen kann. Dabei werden die Texte der Webseite sowie der Seitenquelltext der Leitseite analysiert. Zweiteres kann übrigens jeder, der sich den Quelltext einer Webseite anzeigen lässt und nach dem Begriff "_anonymizeIp" sucht. Damit wird schnell erkennbar, ob Google Analytics eingesetzt wird und ob die Anonymisierungsfunktion aktiviert ist. Daher sind die Fragen, wie Google Analytics datenschutzkonform eingesetzt werden kann, immer wieder Teil der anwaltlichen Beratungsanfragen. Die Prüfung des Bayerischen Landesbeauftragten für den Datenschutz hatte bei der ersten Prüfung ergeben, dass „auf den geprüften 13.404 Webseiten bei 10.955 Google Analytics nicht eingesetzt wurde und bei den 2.449 Webseiten bayerischer Anbieter, die Google Analytics nutzen, nur 78 (d.h. 3%) das Tracking-Programm datenschutzkonform eingesetzt haben. Soweit der Einsatz nicht datenschutzkonform erfolgte, hat das BayLDA die übrigen 2.371 Webseitenbetreiber angeschrieben, sie über das Ergebnis der Prüfung informiert und aufgefordert, den Einsatz des Programms gemäß den Vorgaben der Datenschutzbehörden datenschutzkonform zu gestalten. (Quelle: BayLDA)“ In einigen Fällen wurde bei Nicht-Reaktion durch den Angemahnten auch Bußgelder verhängt. Dabei ist der datenschutzkonforme Einsatz von Google Analytics ganz einfach. Folgende Punkte müssen nach der Feststellung des Düsseldorfer Kreises, dem bundesweiten Gremium der Aufsichtsbehörden für den Datenschutz im nicht öffentlichen Bereich (Hinweise für eine datenschutzkonforme Ausgestaltung von Analyseverfahren zur Reichweitenmessung bei Internetangeboten geäußert gemäß Beschluss vom 26./27.11.2009) sowie den weiteren Hinweisen beziehungsweise vertraglichen Anforderungen (hier von Google) beachtet werden und zwar bevor mit dem Einsatz der Analysetools, hier Google Analytics begonnen wird. Umzusetzende Maßnahmen Implementierung der Funktion _anonymizeIp, Aufnahme eines Cookie Hinweises auf die Webseite, [...]