{"id":47643,"date":"2019-03-27T11:33:08","date_gmt":"2019-03-27T10:33:08","guid":{"rendered":"https:\/\/wp.till.de\/?p=47643"},"modified":"2021-05-12T17:33:28","modified_gmt":"2021-05-12T15:33:28","slug":"google-analytics-datenschutzkonform-einbinden","status":"publish","type":"post","link":"https:\/\/www.till.de\/google-analytics-datenschutzkonform-einbinden\/","title":{"rendered":"Google Analytics datenschutzkonform einbinden – so funktioniert\u00b4s!"},"content":{"rendered":"\r\n

Update vom 14.05.2021<\/p>\r\n\r\n\r\n\r\n

Warum man Google Analytics nutzen sollte, also welchen Mehrwert dieses Tool bietet, haben viele Unternehmen bereits f\u00fcr sich erkannt (Hier erhalten Sie die wichtigsten\u00a0Infos zum Tool<\/a>). Analytics ist genau wie Google Ads und die Search Console ein m\u00e4chtiges von Google kostenlos zur Verf\u00fcgung gestelltes Tool zur optimalen Analyse des eigenen Webauftrittes. <\/p>\r\n\r\n\r\n\r\n

Um Analytics aber auch abmahnsicher zu verwenden, sind einige Punkte zu beachten. Wie Google Analytics datenschutzkonform eingesetzt<\/strong> wird, erfahren Sie im Folgenden in unserem Beitrag.<\/p>\r\n\r\n\r\n\r\n

Im Online-Marketing gilt die weit verbreitete Regel: kein Projekt ohne Tracking und Analyse!<\/strong> Ein Analyse Tool, (wie Google Analytics) geh\u00f6rt daher heute zu fast jeder Webseite. Vielleicht \u00fcberlegt der Ein oder Andere ein solches Tool nachzur\u00fcsten und f\u00fcr die Webseite des Unternehmens zu nutzen.<\/p>\r\n\r\n\r\n\r\n

Wie Google Analytics in Deutschland rechtskonform eingesetzt wird<\/h2>\r\n\r\n\r\n\r\n

F\u00fcr den ordnungsgem\u00e4\u00dfen Betrieb in Deutschland ist es zwingend erforderlich Google Analytics datenschutzkonform zu konfigurieren und einzurichten. <\/p>\r\n\r\n\r\n\r\n

Seit Einf\u00fchrung der DSGVO im Mai 2018 ist es inzwischen Standard, neue Nutzer bereits beim ersten Aufruf \u00fcber verwendete Analyse- und Trackingtools und damit verbundene Cookies zu informieren. Zu Beginn geschah dies h\u00e4ufig wenig prominent und war weiterhin eine Opt-out-Variante. Das hei\u00dft, der Nutzer musste selbst explizit das Tracking deaktivieren, \u00fcber entsprechende Konfigurationsm\u00f6glichkeiten.<\/p>\r\n\r\n\r\n\r\n

Inzwischen setzt sich die Einsch\u00e4tzung der Beauftragten f\u00fcr den Datenschutz durch, dass ein Tracking erst nach einer expliziten Zustimmung erfolgen darf. Dazu gen\u00fcgt nicht ein einfaches Schlie\u00dfen eines Popups oder ein OK-Button. Dazu Ulrich Kelber, aktuell Bundesbeauftragter f\u00fcr den Datenschutz:<\/p>\r\n\r\n\r\n\r\n

Wer Angebote einbindet, die wie zum Beispiel Google Analytics rechtlich zwingend eine Einwilligung erfordern, muss daf\u00fcr sorgen, von seinen Websitenutzern eine datenschutzkonforme Einwilligung einzuholen. Dass dies nicht mit einfachen Informationen \u00fcber sogenannte Cookie-Banner oder voraktivierte K\u00e4stchen bei Einwilligungserkl\u00e4rungen funktioniert, sollte hoffentlich mittlerweile jedem klar sein. Jeder Websitebetreiber sollte sich daher genau damit auseinandersetzen, welche Dienste bei ihm eingebunden sind, und diese notfalls deaktivieren, bis er sichergestellt hat, dass ein datenschutzkonformer Einsatz gew\u00e4hrleistet werden kann.<\/em><\/p>\r\n\r\n\r\n\r\n

Sie sollten also beim Einholen der Einwilligung deutlich machen, wof\u00fcr Sie diese Einwilligung brauchen, und die Zustimmung sollte deutlich gekennzeichnet sein. Au\u00dferdem sollten Ihre Nutzer die M\u00f6glichkeit zur Ablehnung (bzw. Widerspruch) enthalten, hier ein Beispiel. <\/p>\r\n\r\n\r\n\r\n

\"\"<\/figure><\/div>\r\n\r\n\r\n\r\n

<\/p>\r\n\r\n\r\n\r\n

Aber wie verwendet man Analytics datenschutzkonform?<\/h2>\r\n\r\n\r\n\r\n

Daf\u00fcr sind einige Punkte zu beachten und zwar am besten bevor man in seinem Webauftritt Google Analytics einbindet. Wer Analytics schon in seiner Webseite eingebunden hat und die folgenden Punkte nicht erf\u00fcllt, nutzt Google Anayltics nicht datenschutzkonform. In diesem Fall sollte nachger\u00fcstet werden um das Analyse Tool rechtsverbindlich zu verwenden. Au\u00dferdem m\u00fcssen die Altdaten gel\u00f6scht werden, mehr dazu sp\u00e4ter unter Punkt 5.<\/p>\r\n\r\n\r\n\r\n

Diese Punkte sollten Sie erf\u00fcllen um Analytics rechtskonform einzusetzen:<\/h2>\r\n\r\n\r\n\r\n
  1. Haben Sie einen korrekten Datenschutzvertrag mit Google?<\/li>
  2. Informieren Sie korrekt zum Einsatz von Google Analytics?<\/li>
  3. Sorgen Sie f\u00fcr die Anonymisierung der gesammelten Daten?<\/li>
  4. Sind alte (nicht anonymisierte) Daten gel\u00f6scht?<\/li>
  5. Ist alles richtig implementiert? (Ziehen Sie im Zweifel einen Experten hinzu!)  <\/li>
  6. Haben Sie den Nutzern die M\u00f6glichkeit gegeben dem Sammeln von Daten mit Google Analytics zu widersprechen?<\/li>
  7. M\u00f6glichkeit den Besucher einzur\u00e4umen, damit dieser das Tracking widersprechend kann. Mittels einer Cookie Banner L\u00f6sung. Wichtig: Hier muss jeweils ein „Akzeptieren“ und „Verweigern“ Button dargestellt werden.<\/li><\/ol>\r\n\r\n\r\n\r\n

    1. Vertrag mit Google zur Auftragsdatenverarbeitung<\/h2>\r\n\r\n\r\n\r\n

    Wenn Sie sich bei Google Analytics anmelden und Sie das Tool f\u00fcr die Webseite hinzugef\u00fcgt haben, ist ein Vertrag mit Google notwendig, um Analytics datenschutzkonform einzusetzen. Google sammelt und verarbeitet im Auftrag des Webseitenbetreibers Daten \u00fcber das Verhalten der Benutzer und stellt diese dem Auftraggeber zur Verf\u00fcgung. Weitere Informationen finden Sie unter folgendem Link: https:\/\/support.google.com\/analytics\/answer\/3379636<\/a><\/p>\r\n\r\n\r\n\r\n

    2. Google Analytics in der Datenschutzerkl\u00e4rung<\/h2>\r\n\r\n\r\n\r\n

    F\u00fcr die rechtssichere Nutzung von Google Analytics ist nicht nur ein Vertrag notwendig, sondern auch die Erw\u00e4hnung in der Datenschutzerkl\u00e4rung. Dieser Absatz muss in der Datenschutzerkl\u00e4rung aufgef\u00fchrt werden, um Analytics korrekt zu nutzen:<\/p>\r\n\r\n\r\n\r\n

    \u201cDiese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited (\u201eGoogle\u201c), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erm\u00f6glicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erh\u00e4lt der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endger\u00e4t zugeordnet ist. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens erm\u00f6glichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen \u00fcber die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA \u00fcbertragen und dort gespeichert. Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschlie\u00dflich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Daten\u00fcbertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gest\u00fctzt. Details finden Sie hier: https:\/\/privacy.google.com\/businesses\/controllerterms\/mccs\/<\/a>.\u201d* <\/em><\/p>\r\n\r\n\r\n\r\n

    Die Datenschutzerkl\u00e4rung muss von allen Seiten aus erreichbar sein und sollte gesondert vom Impressum aufgef\u00fchrt werden, also als eigenst\u00e4ndiger Men\u00fcpunkt. In Google Analytics Impressumsmustern und Impressum-Generatoren wird dies zum Teil noch immer falsch ausgegeben.<\/p>\r\n\r\n\r\n\r\n

    3. Ist f\u00fcr die Anonymisierung der IP-Adresse gesorgt?<\/h2>\r\n\r\n\r\n\r\n

    Damit User rechtskonform und anonymisiert surfen k\u00f6nnen stellt Google IP-Masken zur Verf\u00fcgung. Durch eine Erweiterung des Tracking-Codes<\/strong> wird das letzte Oktett der IP-Adresse der Websitenutzer abgeschnitten und der User kann anonymisiert auf der Website surfen. Die Daten sind dann nicht mehr auf eine einzelne Person zur\u00fcckzuf\u00fchren. Der mitgegebene Tracking-Code von Google Analytics braucht diesen Zusatz, um in Deutschland eine rechtskonforme Einbindung auf der Website zu gew\u00e4hrleisten!<\/p>\r\n\r\n\r\n\r\n

    Mit der Code-Erweiterung in rot k\u00f6nnen Sie Google Analytics datenschutzkonform einsetzen.<\/p>\r\n\r\n\r\n\r\n

    <script>(function(i,s,o,g,r,a,m){i[‚GoogleAnalyticsObject‘]=r;i[r]=i[r]||function(){(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)})(window,document,’script‘,’https:\/\/www.google-analytics.com\/analytics.js‘,’ga‘);<\/em><\/p>\r\n\r\n\r\n\r\n

    ga(‚create‘, ‚UA-XXXXXXXX-X‘, ‚auto‘);
    ga(’set‘, ‚anonymizeIp‘, true);<\/span><\/strong>
    ga(’send‘, ‚pageview‘);<\/em><\/p>\r\n\r\n\r\n\r\n

    <\/script><\/em><\/p>\r\n\r\n\r\n\r\n

    In der IP-Maske<\/a> gibt es einen Artikel von Google, der weitere Fragen beantwortet. Wir von TILL.DE stehen Ihnen bei Fragen rund um Analytics auch sehr gern mit Rat und Tat zur Seite und zeigen zum Beispiel wo man den Google Analytics Code einf\u00fcgt<\/strong> und auch wie Google Analytics funktioniert!<\/p>\r\n\r\n\r\n\r\n

    4. Zwei Wege Google Analytics zu widersprechen<\/h2>\r\n\r\n\r\n\r\n

    Um der Sammlung von Daten und damit Google Analytics zu widersprechen, gibt es zwei M\u00f6glichkeiten. Zum einen k\u00f6nnen Sie im Browser (z.B. Google Chrome, Mozilla Firefox oder Safari) ein Browser Add-on zur Deaktivierung von Analytics<\/strong> herunterladen. Das Add-on finden Sie hier<\/a>.<\/p>\r\n\r\n\r\n\r\n

    Zum anderen gibt es in der Datenschutzerkl\u00e4rung jeder Website, die Google Analytics datenschutzkonform einsetzt, einen Link mit dem man die M\u00f6glichkeit hat Analytics zu blocken. Mit diesem Opt-out-Cookie<\/a> liefert Google auch f\u00fcr mobile Endger\u00e4te die M\u00f6glichkeit Analytics zu widersprechen.  <\/p>\r\n\r\n\r\n\r\n

    5. Nicht anonymisierte Daten von Google Analytics l\u00f6schen<\/h2>\r\n\r\n\r\n\r\n

    Haben Sie mit Analytics Daten gesammelt ohne einen Code einzuf\u00fcgen der die Daten der Nutzer anonymisiert, m\u00fcssen Sie alle bis dahin erhobenen Daten l\u00f6schen. Vor der Erweiterung des Codes erhobene Daten sind nach Ansicht der Aufsichtbeh\u00f6rde widerrechtlich und somit zu l\u00f6schen. Um wirklich sicher zu gehen sollte man dazu die Property in Google Analytics l\u00f6schen.<\/p>\r\n\r\n\r\n\r\n

    6. Implementierung einer Cookie Banner L\u00f6sung <\/h2>\r\n\r\n\r\n\r\n

    Eine Cookie Banner L\u00f6sung ist aktuell notwendig und unabdingbar. Ohne diese gilt die Google Analytics Einrichtung als Abmahnf\u00e4hig. Um dies zu umgehen k\u00f6nnen Sie bei beliebigen Anbietern eine L\u00f6sung erwerben, zum Beispiel: Usercentrics, Borlabs Coookie, Cookiefirst, Cookiebot und viele mehr. <\/p>\r\n\r\n\r\n\r\n

    F\u00fcr die Einrichtung wird von den jeweiligen Anbietern eine Schritt f\u00fcr Schritt Anleitung nach Erwerb zur Verf\u00fcgung gestellt. Hierbei hat man die M\u00f6glichkeit selbst zu entscheiden, wie man die L\u00f6sung einbinden m\u00f6chte, entweder direkt \u00fcber die Webseite oder \u00fcber das Trackingtool von Google ( Google Tag Manager ).<\/p>\r\n\r\n\r\n\r\n

    Nach erfolgreicher Einrichtung sollte somit das Tracking erst dann ausgef\u00fchrt werden, wenn der Benutzer auch der Cookie Banner L\u00f6sung zugestimmt hat. <\/p>\r\n\r\n\r\n\r\n

    Fazit:<\/h2>\r\n\r\n\r\n\r\n

    Mit Analytics kann man zu vielen hilfreichen Erkenntnissen \u00fcber die Qualit\u00e4t der eigenen Website kommen. Neben der technischen Seite, richtige Implementierung des Java Skripts und die korrekte Einrichtung des Tools, spielt die rechtliche Seite ebenfalls eine wichtige Rolle f\u00fcr die richtige Verwendung von Google Analytics. Wir beraten Sie gerne in Hinsicht auf technische Fragen. <\/a><\/p>\r\n\r\n\r\n\r\n

    Um Analytics datenschutzkonform einzubinden:<\/h2>\r\n\r\n\r\n\r\n