You are on page 1of 3

SKW Schwarz Rechtsanwlte

www.techdivision.com

Rechtskonformer Einsatz von Google Analytics


Themenbersicht: Einleitung Geeinigt: Datenschutzbehrde und Google Schritt 1: Vertrag zur Auftragsdatenverarbeitung Schritt 2: Hinweis an Nutzer Schritt 3: Hinweis auf Widerspruchsmglichkeit Schritt 4: Anonymisierung der IP-Adressen Schritt 5: Neues Google Analytics-Prol erffnen

TechDivision GmbH

Rechtskonformer Einsatz von Google Analytics

Einleitung
Das kostenfreie Website-Analyse-Tool Google Analytics hat sich sehr stark im Markt durchgesetzt. Der Dienst war jedoch bislang nicht ohne weiteres mit den datenschutzrechtlichen Anforderungen kompatibel. Dies fhrte dazu, dass die deutschen Datenschutzaufsichtsbehrden den Einsatz des Dienstes als rechtswidrig ansahen und in einigen Fllen auch formelle Beanstandungen aussprachen. Bei den meisten Unternehmen ist bereits bekannt, dass ein ordentliches Datenschutzkonzept nicht nur vor Abmahnungen und Sanktionen schtzt, sondern auch langfristig fr den strategischen Aufbau einer Kundendatenbank wichtig ist. Die umfassende Beachtung der datenschutzrechtlichen Vorschriften ist daher auch eine Manahme zur Kundenbindung und -zufriedenheit.

Die Kritik der Behrden basiert im Kern auf der Tatsache, dass bei Google Analytics die IP-Adressen der Nutzer eine Webseite ohne deren Kenntnis oder gar Einwilligung in die USA zu Servern von Google bermittelt und dort gespeichert und verarbeitet werden. Eine von Google in 2010 vorgenommene datenschutzfreundliche berarbeitung des Dienstes nderte hieran nichts Wesentliches jedenfalls bis jetzt!

Geeinigt: Datenschutzbehrde und Google Krzlich ist es zu einer Einigung zwischen wichtigen Datenschutzbehrden und Google gekommen. Danach kann Google Analytics rechtskonform eingesetzt werden, wenn Sie einen Google Analytics Account angelegt haben und die nachfolgenden Regelungen beachtet werden: Schritt 1: Vertrag zur Auftragsdatenverarbeitung Als ersten Schritt mssen Sie einen Vertrag zur Auftragsdatenverarbeitung mit Google abschlieen. Einen entsprechenden Vordruck nden Sie unter http://static.googleusercontent.com/external_content/ untrusted_dlcp/www.google.com/de//analytics/terms/de.pdf Bitte beachten Sie die Versandoptionen auf der ersten Seite. Durch den Vertrag entstehen gewisse Kontrollpichten Ihrerseits, bei denen Google Sie jedoch durch Vorlage entsprechender Nachweise untersttzt. Schritt 2: Hinweis an Nutzer Sie mssen die Nutzer Ihrer Webseite darber informieren, dass Sie Google Analytics verwenden und somit personenbezogene Daten erhoben, gespeichert und verarbeitet werden. Ein solcher Hinweis ist in Ihrer Datenschutzerklrung unterzubringen.

Schritt 3: Hinweis auf Widerspruchsmglichkeit Zudem sollte in Ihrer Datenschutzerklrung auf die Widerspruchsmglichkeit des Nutzers gegen die Erfassung seiner personenbezogenen Daten durch Google Analytics hingewiesen werden. Im Rahmen dieses Hinweises sollten Sie die entsprechende Seite verlinken: http://tools.google.com/dlpage/gaoptout?hl=de. Durch dieses Verfahren wird ein sogenannter Cookie, eine kleine Textdatei, auf dem Rechner des Nutzers gespeichert und beim Besuch Ihrer Webseite durch Google Analytics abgefragt. Findet Google Analytics den Cookie, werden keine Daten erhoben. Schritt 4: Anonymisierung der IP-Adressen Weitere Anforderung ist die Anweisung an Google, eine Krzung der IP-Adressen um das letzte Oktett, d.h. die letzten drei Ziffern der IP-Adresse, vorzunehmen. Dies knnen Sie ber entsprechende Einstellungen im Google Analytics Programmcode erreichen. Die Einigung mit den Aufsichtsbehrden sieht vor, dass auf jeder Internetseite mit Analytics-Einbindung der Trackingcode um die Funktion _anonymizelp() ergnzt wird.

TechDivision GmbH

Rechtskonformer Einsatz von Google Analytics

Weitere Details knnen Sie den technischen Anleitungen von Google auf der folgenden Seite entnehmen:
http://code.google.com/intl/de/apis/analytics/docs/gaJS/gaJSApi_gat.html#_gat._anonymizeIp

TechDivision GmbH Spinnereiinsel 3a 83059 Kolbermoor Telefon: +49 8031 2210 55 - 0 Telefax: +49 8031 2210 55 - 22 Josef Willkommer E-Mail: j.willkommer@techdivision.com www.techdivision.com

Schritt 5: Neues Google Analytics-Prol erffnen Wurde Google Analytics schon bisher genutzt, sind die entsprechenden Daten, die bis zur Umsetzung der oben beschriebenen nderungen erhoben worden, rechtswidrig erhoben worden. Sie mssen daher solche Altdaten unbedingt lschen. Hierfr mssen Sie das bestehende Google-Analytics-Prol schlieen und anschlieend ein neues erffnen. Dabei sollte Sie beachten, dass Sie mglicherweise einen anderen Trackingcode bzw. eine andere Web-Property-ID (UA-XXXXX-YY) erhalten und Ihre Webseiten anpassen mssen. Fazit Sobald Sie diese Anforderungen beachten und umsetzten, knnen Sie, so die Datenschutzaufsichtsbehrden, die Dienste von Google Analytics in Anspruch nehmen, ohne dass dies einen Versto gegen das Datenschutzrecht darstellt. Diese Lsung, die von einigen Datenschutzbehrden mit Google verhandelt wurde, ist noch nicht von allen anderen Aufsichtsbehrden ausdrcklich anerkannt worden. blicherweise ist dies aber der Fall, insbesondere wenn, wie hier, mehrere Behrden bereits das Verfahren anerkannt haben. Zum aktuellen Stand gehen wir daher von der Rechtskonformitt aus. Noch Fragen? Falls Sie Fragen zur genaueren Ausgestaltung der neuen Anforderungen oder Bedenken bei der Umsetzung haben, stehen Ihnen die Rechtsanwlte der Kanzlei SKW Schwarz jederzeit zur Verfgung. Die anerkannten IT Rechtsexperten entwerfen gerne die erforderlichen Texte, prfen Ihre Datenschutzerklrung und beraten Sie ganz allgemein zur Integration des Systems in Ihr bestehendes Datenschutzkonzept.

SKW Schwarz Rechtsanwlte Steuerberater Wirtschaftsprfer Partnerschaft Sitz der Partnerschaft ist Mnchen, eingetragen beim Amtsgericht Mnchen PR 884. Dr. Matthias Orthwein, LL.M. (Boston) Telefon: +49 89 286 40-102 E-Mail: m.orthwein@skwschwarz.de Stefan Schicker, LL.M. E-Mail: s.schicker@skwschwarz.de www.skwschwarz.de

TechDivision GmbH

Rechtskonformer Einsatz von Google Analytics