Der Bayerische Landesbeauftragte für den Datenschutz, Dr. Thomas Petri, konnte bei seiner erneuten Prüfung zum datenschutzkonformen Einsatz von Google Analytics durch bayerische Behörden eine deutliche Verbesserung der Situation feststellen. Leider halten sich aber noch nicht alle bayerischen Behörden an die gesetzlichen Vorgaben.

In einem weiteren Satz heisst es:

Bei der Anfang November durchgeführten Nachprüfung hat sich gezeigt, dass nunmehr nur noch 159 bayerische Behörden Google Analytics einsetzen. 25 dieser Behörden tun dies in Verbindung mit einer Anonymisierungsfunktion, eine datenschutzkonforme Vorgehensweise ist danach zumindest möglich.

Schade das hier wieder schwammig formuliert wird. Entweder ist der Einsatz von Google Analytics mit Anonymisierungsfunktion datenschutzkonform oder nicht. Ich finde die Formulierung “…ist danach zumindest möglich” unnötig abwertend formuliert.

Die komplette Pressemeldung:

Einsatz von Google Analytics – weiterhin Datenschutzverstöße durch bayerische Behörden
Verbesserung, aber noch keine vollständige Mängelbeseitigung
Der Bayerische Landesbeauftragte für den Datenschutz, Dr. Thomas Petri, konnte bei seiner erneuten Prüfung zum datenschutzkonformen Einsatz von Google Analytics durch bayerische Behörden eine deutliche Verbesserung der Situation feststellen. Leider halten sich aber noch nicht alle bayerischen Behörden an die gesetzlichen Vorgaben.

Dr. Thomas Petri
Der Bayerische Landesbeauftragte für den Datenschutz

Quelle: http://www.datenschutz-bayern.de/presse/20101202_google_analytics.html

Die aktualisierten Bestimmungen treten am 3. Oktober 2010 in Kraft.

Hier erhalten Sie weitere Informationen zu den Updates oder lesen Sie hier die neuen Bestimmungen.

Einen guten Überblick und Zugriff auf die Datenschutz-Tools erhält man übrigens über das Google Datenschutz-Center:
http://www.google.com/intl/de/privacy.html

Leider werden immer wieder Halbwahrheiten, Vermutungen, Verschwörungstheorien und Fakten durcheinandergeworfen und teils unreflektiert übernommen.

Ich möchte einfach mal ein paar Punkte aufgreifen welche mir immer wieder in Diskussionen zu facebook begegnen.

Teils lasse ich die Zitate aus der Datenschutzerklärung  von facebook unkommentiert stehen da diese für sich selbst sprechen. Ich freue mich aber über einen regen Austausch, kritische Anmerkungen und Ergänzungen.

Oft heisst es, die Datenschutzeinstellungen und Erklärungen wären „irgendwo versteckt“. Das stimmt nun überhaupt nicht. Scrollt man auf der facebook-Seite ganz nach unten so gibt es dort den direkten Link „Datenschutz“. Ein Klick hierauf und man landet auf der Seite „Privatsphäre-Einstellungen“. Von dort gibt es an zwei prominenten Stellen deutliche Hinweise auf die Datenschutzrichtlinien.

Aber erst mal zur Seite „Privatsphäre-Einstellungen“. Hier werden alle Einstellmöglichkeiten und die Bedeutungen ausführlich erklärt. Hier ist auch zu finden, welche Informationen grundsätzlich für „Alle sichtbar“ sind. Nämlich: Name, Profilbild, Geschlecht und die Netzwerke und, zumindest standardmäßig zu Beginn, auch bspw. Heimatstadt und Interessen.

Hier gilt wieder der Grundsatz im Vorfeld zu überlegen welche Informationen ich wo preisgeben möchte.

Das Schloss-Symbol unterhalb des Eingabefeldes ermöglicht für jede Statusmeldung die Auswahl für wen diese sichtbar sein soll. Achtung: Das schützt nicht davor, dass bspw. ein vermeintlicher Freund diese Nachricht/Bild jetzt oder später öffentlich (auch außerhalb von facebook) weiterverbreitet.

Statements und passende Zitate von der Seite „Privatsphäre-Einstellungen“:

Alle Informationen werden weiterverkauft!

Wir teilen deine persönlichen Informationen niemals mit unseren Werbekunden. Die Auswahl von Zielgruppen für Werbeanzeigen erfolgt komplett anonym.

Kinder und Jugendliche können das noch nicht beurteilen!

Wir haben uns zum Schutz von Minderjährigen, die Facebook verwenden, verpflichtet. Bis zu ihrem 18. Geburtstag erstellen wir für Minderjährige kein öffentliches Suchergebnis. Außerdem wird die Sichtbarkeit ihrer Informationen auf Freunde von Freunden und Netzwerke beschränkt, auch wenn sie die Einstellung „Alle“ für diese ausgewählt haben. Name, Profilbild, Geschlecht und Netzwerke sind davon ausgenommen. Diese Informationen sind für „Alle“ sichtbar, damit ihre Freunde sie erkennen können.

Nun noch einige Statements und passende Zitate aus der Seite „Datenschutzrichtlinie“:

Die Daten liegen in den USA und dort gibt es keinen Datenschutz!

Safe Harbor. Facebook hält sich des Weiteren an die Safe-Harbor-Bestimmungen des US-Handelsministeriums und der Europäischen Union.

Kinder und Jugendliche können das noch nicht beurteilen!

Keine Entgegennahme von Informationen von Kindern unter 13 Jahren.

Mitwirkung von Eltern. … Materialien, die Eltern nützlich sein können, um mit ihren Kindern über den sicheren Gebrauch des Internets zu sprechen, befinden sich auf dieser Hilfeseite.

Diese Hilfeseiten sind übrigens nicht nur für Eltern interessant!

Was wird denn noch alles gesammelt?

Zugriff auf Informationen von Zugangsgeräten und Browsern. Wenn du über einen Computer, ein Handy oder ein anderes Gerät auf Facebook zugreifst, sammeln wir u. U. von diesem Gerät Informationen über deinen Browsertyp, deinen Standort, deine IP-Adresse und die Seiten, die du besuchst.

Schaltflächen und Felder mit Facebook-Inhalten können auf anderen Webseiten angezeigt werden, um dein Nutzererlebnis zu verbessern. Die von dir besuchten Webseiten erhalten keine deiner Informationen. Die Inhalte in diesen sozialen Plug-ins stammen direkt von Facebook. Wenn du auf „Gefällt mir“ klickst oder einen Kommentar hinterlässt, wird dies auf Facebook veröffentlicht und deinen Facebook-Freunden angezeigt, welche ein Plug-in auf derselben Webseite sehen.

Man kann die Konten nicht mehr löschen!

Konten im Gedenkzustand. …Wenn wir über den Tod eines Nutzers benachrichtigt werden, dürfen wir das Konto dieses Nutzers zu seinem Gedenken aufrechterhalten. 

Deaktivierung oder Löschung deines Kontos. …Du kannst dein Konto auf der „Kontoeinstellungen“-Seite deaktivieren oder auf dieser Hilfeseite löschen.

Übrigens dazu ein Hinweis auf ein Video von mir „facebook-Account löschen in 75 Sekunden“

Facebook schreibt andere Personen in meinem Nanen an!

Wenn du Freunde zum Beitritt zu Facebook einlädst. Wenn du uns bittest, einen Freund oder eine Freundin zu Facebook einzuladen, senden wir ihm/ihr eine Nachricht in deinem Auftrag und unter Verwendung deines Namens. Die Einladung kann auch Informationen über andere Nutzer enthalten, die dein Freund oder deine Freundin möglicherweise kennt. Wir können zudem in deinem Namen zwei Erinnerungen an ihn/sie senden. Du kannst sehen, wer deine Einladungen angenommen hat, Erinnerungen verschicken und auf der Einladungsverlaufseite die E-Mail-Adressen deiner Freunde löschen. Wenn dein Freund/deine Freundin nicht möchte, dass wir seine/ihre Informationen speichern, werden wir diese ebenfalls auf seinen/ihren Antrag hin, der mithilfe dieser Hilfeseite einzureichen ist, entfernen.

Hier nochmal ein deutlicher Hinweis, welche auch mir immer wichtig ist, dass es keine technischen Möglichkeiten gibt, es zu unterbinden, dass ein „Freund“ eine vertrauliche Information (evtl. auch außerhalb von facebook) veröffentlicht.

Veröffentlichen bei facebook heißt letztlich „veröffentlichen“!

Inhärente Risiken beim Informationsaustausch. Obwohl wir dir die Möglichkeit bieten, den Zugriff auf deine Informationen über die Privatsphäre-Einstellungen einzuschränken, solltest du dir darüber im Klaren sein, dass keine Sicherheitsmaßnahme perfekt oder unüberwindbar ist. Wir haben keine Kontrolle über die Handlungen von anderen Nutzern, mit denen du deine Informationen austauschst.

Im Rahmen unseres Ermessens haben wir nun entschieden, nichts weiter zu unternehmen: Zwar ist das Webcam-Angebot, insbesondere die Zoommöglichkeit auf den Strand, aus Datenschutzsicht nicht schön; die Identifizierbarkeit der Menschen ist aber begrenzt.

Ist dies nun aus Datenschutzsicht (bei Auslegung der Gesetze) in Ordnung oder nicht? Ich würde mir eine neutrale und sachliche Bewertung und keine Meinung wünschen. Was genau heisst “die Identifizierbarkeit der Menschen ist aber begrenzt”? Wodurch? Wieweit?

Zumal wir hier ein Live-Bild haben und keine Aufzeichnung wie bspw. bei Google-Streetview. Wissen die Leute im Strandkorb, dass Sie Live im Netz sind während sie dort schlummern?

Nachfolgend die Pressemeldung des ULD komplett:

PRESSEMITTEILUNG

 Nach den heftigen Protesten gegen die Aufforderung des Unabhängigen Landeszentrums für Datenschutz (ULD) an den Betreiber einer Webcam in Laboe, diese abzubauen oder zu ändern, erfolgte durch die Datenschutzbehörde eine Prüfung des aktuellen Angebots mit dem Ergebnis, dass die Übertragung der Bilder vom „Greeting Point“ in Laboe ins weltweite Netz gerade noch tolerabel ist. Der Betreiber hatte sich öffentlich gegen die Aufforderung des ULD gewandt, die übertragenen Bilder zumindest zu verpixeln; er hat inzwischen Entgegenkommen signalisiert.

 Der Leiter des ULD, Thilo Weichert, erläutert seine Entscheidung: „Nach einer Beschwerde eines betroffenen Bürgers mussten wir den Betreiber in der Angelegenheit zur Stellungnahme auffordern, die uns bisher noch nicht vorliegt. Im Rahmen unseres Ermessens haben wir nun entschieden, nichts weiter zu unternehmen: Zwar ist das Webcam-Angebot, insbesondere die Zoommöglichkeit auf den Strand, aus Datenschutzsicht nicht schön; die Identifizierbarkeit der Menschen ist aber begrenzt.

 Webcams und sonstige personenbeziehbare Bildangebote im Internet sind ein großes Problem; die Kamera in Laboe ist hierfür ein Beispiel:

Privatpersonen bis hin zu Weltunternehmen wie z.B. Google oder Facebook machen sich oft keine Gedanken, wenn sie Bilder von oder über Dritte `nur zum Spaß´ ins Netz stellen. In Laboe ist es vielleicht nur eine pfiffige Werbeidee. Andere machen damit aber ein dickes Geschäft und gefährden Menschen und deren Persönlichkeitsrechte massiv. Es ist traurig, wie wenig in unserer Mediengesellschaft das Recht, in Ruhe gelassen zu werden, noch wert ist, im Leben von Prominenten bis zu dem von Menschen wie Du und ich. Das ULD wird weiterhin für die Respektierung dieses Rechtes und gegen die Bilder- und Dateninvasion ins Private vorgehen.“

https://www.datenschutzzentrum.de/presse/20100729-videokamera-laboe.htm

Der vorliegende Gesetzentwurf sieht vor, die §§ 28 und 29 BDSG um eine Konkretisierung des Begriffs der „allgemeinen Zugänglichkeit“ von Daten für den Fall der digitalen Abbildung von Straßenpanoramen zu ergänzen.
Der Gesetzesentwurf: http://www.bundesrat.de/cln_161/SharedDocs/Drucksachen/ (PDF)

Dazu auch: http://www.werning.com/blog/2010/05/kritische-berichte-zu-den-kritischen-berichten…

Wieder einmal wird, diesmal in der Zeit, über Google Analytics  im Zusammenhang mit angeblichen Datenschutzverstößen berichtet.

Wieder einmal werden viele Punkte aufgezählt, zitiert und wiedergegeben die meiner Meinung nach falsch sind.

Ich möchte auf einige Punkte die mir immer wieder auffallen mal in wenigen Sätzen eingehen und freue mich auf Ergänzungen und Anregungen.

Datenverarbeitung in den USA

Die Goolge INc. Ist dem Safe Harbour Abkommen beigetreten. Dadurch ist eine Datenverarbeitung in den USA erlaubt bzw. gleichgestellt mit jeglicher Verarbeitung innerhalb der EU (also auch Deutschland).

Quelle: http://web.ita.doc.gov/safeharbor/SHList.nsf/f6cff20f4d3b8a3185256966006f7cde/9d486b16464df0648525709b006df57c?OpenDocument&Highlight=2,google

Ist aber auch nur dann relevant, wenn personenbezogene Daten verarbeitet werden.

 IP-Adresse

Google Analytics speichert, meines Wissens nach, keine IP Adressen.

Anders als in verschieden weiteren Web Analytics Lösungen, oftmals als besonderes datenschutzgerecht beschrieben, kann der Seitenbetreiber in Google Analytics keine IP Adressen einsehen oder sich gar nachträglich anzeigen lassen.

 Die IP Adresse ist noch nicht definitiv als personenbezogenes Datum deklariert (aber die Tendenz scheint dahin zu gehen.) Ich persönlich halte die IP nur für relativ personenbezogen (etwa wie ein KFZ-Kennzeichen). http://www.werning.com/blog/2009/07/relative-oder-absolute-bestimmbarkeit-datenschutz-ip-adressen-google-analytics/

Was geschieht technisch?

Die IP wird zwangsläufig an den Google Server übertragen um von dort den Javascript-Code abzurufen welcher in der jeweiligen Seite eingebunden ist.

Die IP wird in Google Analytics nicht angezeigt, wahrscheinlich auch nicht gespeichert.

[
Update 07.12.2009
Nur zum Verständnis, damit miene ich die Speicherung (Auswertungsmöglichkeit) in Google Analytics. Google selbst speichert sehr wahrscheinlich die IP-Adresse in den "Rohdaten" bis halt diese Rohdaten (wohl nach max. 60 Tagen) gelöscht werden. Auf diese Daten kann der Seitenbetreiber aber nicht zugreifen und Google selbst sichertz zu, diese nicht mit anderen Daten in Verbindung zu bringen: "Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen."
]

Wohl aber scheint Google die Abrufe des JavaScripts zu protokollieren und hier auch die IP des abrufenden Internetzuganges zu speichern.

Da es keine personenbezogenen Daten innerhalb der Google Analyticsdaten gibt (zumindest konnte ich bisher keine erkennen) kann auch eine Löschung oder Auskunftsanforderung nicht gestellt werden.  Wie möchte denn jemand seinen Auskunfts- oder Löschungsanspruch deutlich machen bzw. sich identifizieren?

Ich kann mir nur den (theoretischen) Fall vorstellen, dass jemand sein eigener Provider ist und dort auch seinen Namen als Kennung einsetzt und sich nur alleine darüber ins Internet einwählt. Bei diesem Aufwand und technischer Anforderung würde ich aber a) von einer freiwilligen Preisgabe und b) einer öffentlichen Quelle sprechen.

Die Forderung,  Google selbst solle eine striktere Anonymisierung von IP-Adressen betreiben halte ich für völlig abwegig. Die IP wird in Google Analytics nicht gespeichert, kann also nicht anonymisiert werden. Zum Abrufen des JavaScripts kann die IP natürlich auch nicht verändert werden da sonst die Kommunikation nicht funktioniert.

Anzumerken ist, dass ich auf Nachfrage bei einer Aufsichtsbehörde für Datenschutz den Hinweis erhalten habe, dass eine Übermittlung der IP an einen Dritten (Server) generell als nicht erlaubt angesehen wird. Dies betrifft dann nicht nur Google Analytics sondern jegliche Einbindung von externen Scripten (Bilder, Banner, Routenplaner, Videos, JavaScript, RSS-Feeds, …) da  nicht sichergestellt ist, inwieweit hier durch den Dritten (Server) evtl. Protokollierungen stattfinden.

Cookie

Jeder kann selbst bestimmen (informationelle Selbstbestimmung) ob und welche Cookies der Browser setzen darf.

 Google setzt verschiedene Cookies ein. Diese werden hier ausführlich erklärt: http://code.google.com/apis/analytics/docs/concepts/gaConceptsCookies.html

Wenn der Benutzer Cookies nicht deaktiviert hat, wird ein entsprechender Cookie gesetzt.

[
Update 04-12-2009:
Google Analytics verwendet sogenannte "First Party-Cookies". Demzufolge kann Google dieses Cookie nur dann auswerten, wenn sich Nutzer auf der jeweiligen Website befindet. Google hat keinen Zugriff auf dieses Cookie, wenn Nutzer andere  Websites besuchen oder eine andere Google Website wie Google.de.
]

Unsicherheit:

Viele Datenschützer und Aufsichtsbehörden empfehlen, Cookies regelmäßig (oder gar automatisch täglich oder beim Schließen des Browsers) zu löschen. Gleichzeitig wird auf Lösungen mit sog. “Widerspruchscookies” hingewiesen die einen Cookie setzen um nicht erfasst zu werden. In Kombination müsste also so ein Widerspruchscookie jedesmal !! für jeden Analysedienst neu angefordert werden. Absolut nicht praktikabel, zumal bei jedem Besuch dieser erfasst wird bevor der Widerspruchscookie gesetzt ist.

Es wird derzeit eine neue EU-Richtlinie hinsichtlich der Verarbeitung von Cookies diskutiert: http://register.consilium.europa.eu/pdf/de/09/st03/st03674.de09.pdf

In der Anmerkung wird geschrieben, dass die Einwilligung auch in der Einstellung des Browser gesehen werden kann, dabei wird auf die Richtlinie 95/46/EG verwiesen.  

Dies halte ich für die vernünftige und auch im Sinne des Selbstbestimmungsrechtes richtige Vorgehensweise.

Verknüpfung mit anderen Google-Informationen

Die Verknüpfung mit anderen Google-Informationen betrifft nicht den Besucher der Internetseite sondern den Betreiber einer Internetseite welcher ein Googlekonto benötigt. 

Bei der Einrichtung eines Google Konto wird Nutzer über die Verknüpfungen informiert und muss diesen ausdrücklich zustimmen.

Ein Hauptargument der Google Analytics „Gegner“ ist immer wieder der Hinweis, Google würde diese Daten mit anderen Informationen verknüpfen. Hingewiesen wird hierbei immer auf folgenden Absatz in den Nutzungsbedingungen:

“Google Inc. räumt sich ausdrücklich, in seinen beim Einsatz zu akzeptierenden Regularien das Recht ein, die über den einzelnen Nutzer mittels einer eindeutigen Kennung gewonnenen Daten mit anderen, bereits gespeicherten Daten” etwa aus Google Mail “zu verknüpfen und diese Informationen an Dritte weiterzugeben.” Quelle: https://www.datenschutzzentrum.de/material/tb/tb31/kap07.htm

Dies steht allerdings in den Nutzungsbedingungen für ein Google Konto und hat nichts mit dem Besuch einer Internetseite zu tun die Google Analytics einsetzt. Es sei denn, der Besucher der Seite ist in seinem Google Account eingeloggt (bspw. Toolbar, Webprotokoll, …).

Dann aber hat der Nutzer diesem Absatz in den Nutzungsbedingungen ausdrücklich zugestimmt. Gleiches gilt für den Betreiber einer Internetseite die Google Analytics verwendet. Um Google Analytics verwenden zu können, muss der Seitenbeteiber ein Google Konto einrichten und entsprechend den Nutzungsbedingungen zustimmen.

Bei Google steht in den Hinweisen welche der Seitenbetreiber für die Seitenbesucher einstellen soll: “Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.” Quelle: http://www.google.com/intl/de_ALL/analytics/tos.html

Hier muss ich Google natürlich vertrauen, sich an diese Zusage zu halten und diese nicht irgendwann zu ändern. Das muss ich allerdings immer bei einem Seitenbesuch, insbesondere dann, wenn tatsächlich personenbezogene Daten eingegeben werden (Shop, Acccount, …).

Die Google „Datenschutzhinweise“

Google forder in seinen Analytics Nutzungsbedingungen den Seitenbetreiber auf, einen Datenschutzhinweis an „prominenter“ Stelle einzubinden. Das ist keine Einwilligungserklärung!

Dieser Datenschutzhinweis ist aufgrund der Google Nutzungsbedingungen erforderlich. Hat aber, wenn die IP personenbezogen ist oder andere personenbezogene Daten anfallen, nichts mit einer Datenschutzerklärung im Sinne einer Einwilligung nach BDSG zu tun.

Diese muss unmittelbar vor der Datenerhebung stattfinden und den Betroffenen vor der Datenerhebung ausführlich informieren.

Warum überhaupt irgendwelche Analysetools?

„Web Analytics (auch Web Controlling, Web-Analyse, Datenverkehrsanalyse, Traffic-Analyse, Clickstream-Analyse, Webtracking) ist die Sammlung und Auswertung des Verhaltens von Besuchern auf Websites. Typischerweise wird untersucht, woher die Besucher kommen, welche Bereiche aufgesucht werden und wie oft welche Seiten gesehen werden. Für professionell betriebene Websites wird diese Analyse vor allem zur Optimierung der Website und zur besseren Erreichung von Zielen der Website (z. B. Häufigkeit von Besuchen, Vermehrung von Seitenaufrufen, Bestellungen, Newsletter-Abonnements) eingesetzt.“ Quelle: http://de.wikipedia.org/wiki/Web_Analytics

Es geht jedoch nicht um das Verhalten einer einzelnen, identifizierbaren Person sondern um das Verhalten der relevanten Masse auf der Internetseite.

Warum überhaupt Google Analytics?

Eine schnelle und einfache Auswertung. Grafisch nett aufbereitet und ohne technisches Hintergrundwissen zu bedienen und zu verstehen.

Was spricht gegen GA?

Die Auswertungsdaten liegen nicht auf dem eigenen Server. Der Seitenbetreiber hat keinen Zugriff auf die Rohdaten. Der Seitenbetreiber gibt Informationen über seine Internetseite preis.

Was gibt es für Alternativen?

Urchin Software von Google: http://www.google.com/urchin/de-DE/index.html

Ähnlich bzw. fast genauso wie Google Analytics nur auf dem eigenen Server installierbar.

Piwik – eine open source Lösung http://piwik.org/

Wird oft als datenschutzgerechte Alternative empfohlen. Hier ist aber zu beachten: Der einzige Unterschied liegt in der Erfassung der Daten auf dem eigenen Server. Für eine datenschutzgerechte Konfiguration (bspw. keine Speicherung der IP) muss der Betreiber hier selbst sorgen (und der Seitenbesucher muss diesem vertrauen).                

Webalizer http://www.mrunix.net/webalizer/

Wandelt die Serverlogfiles, welche der Provider meist automatisch anlegt, grafisch auf.

Es gibt noch weitere, meist kostenpflichtige Lösungen wie bspw.

http://www.etracker.com/de/

http://www.econda.de/

http://www.w3solutions.de/

Weitere Infos zu dem Thema:

Google Datenschutz-Center : http://www.google.com/intl/de/privacy.html

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein zu Tracking : https://www.datenschutzzentrum.de/tracking/

Google Analytics : http://www.google.com/intl/de/analytics/

Werning.com/blog -> Gogle Analytics : http://www.werning.com/blog/tag/google-analytics/

datenschutzbeauftragter-online  -> Gogle Analytics : http://www.datenschutzbeauftragter-online.de/datenschutz-artikel-hier-zu-google-analytics/

Ergänzung: 08-12-2009
Marco Hassler beschreibt in seinem Blog eine Interessante Möglichkeit, ein Opt-Out für (Google) Web Analytics selbst zu erstellen.

http://www.web-analytics-nutzen.de/web_analytics/2009/11/opt-out-tracking-code.html

Mein persönliches Fazit:

Ich schätze es wird darauf hinauslaufen, dass Google Analytics einen schlechten Ruf  erhält. Je nach Thema der betriebenen Internetseite wird ein Einsatz von Google Analytics (leider) als unseriös angesehen (werden) und ist daher nicht immer zu empfehlen. Ich werde, in Teilbereichen, auf piwik umschwenken, auch wenn ich das im Allgemeinen keineswegs für eine datenschutzgerechte(re) Lösung halte.

Was mich persönlich jedoch verwundert ist, dass bisher immer nur über Google (Analytics) gesprochen wird. Macht sich wirklich keiner bewusst, welche Auswirkung ein generelles Verbot (nicht erlaubt ist in meinen Augen = illegal = verboten) von Cookies oder der Einbindung von Drittscripten hat? Voraussetzung ist für mich hierbei natürlich immer, dass keine personenbezogene Profile erstellt oder verknüpft werden.

Ich freue mich auf Anregungen und Diskussionen zu diesem Thema, getrau dem Motto: Gewinn ist das Ziel der Diskussion, nicht der Sieg. 

Wichtige Aktualisierung/Ergänzung zum Thema: Verbot von externen (JS)-Scripts !? http://www.werning.com/blog/?p=314

Mal wieder festgestellt wie ähnlich (nicht unbedingt inhaltlich) die Bearbeitung der beiden Themen ist.

Das Identifizieren der Besucher, welche die eigene Internetseite besucht haben, ist sonst sehr einfach.
Man bindet einfach sein eigenes xing-Profil in einem kleinen 1×1 Pixel großen iframe auf der Internetseite ein. Nun kann man in den xing-Profileinstellungen sehr schön sehen, welche Besucher zuletzt die eigene Internetseite (und damit das iframe mit dem xing-Profil) aufgerufen haben.

Das ist nicht fein. Das ist (sehr wahrscheinlich) nicht datenschutzgerecht.
Das verstößt auf jeden Fall gegen die Allgemeinen Geschäftsbedingungen von xing.

Letztlich ist es aber in etwas so, wie wenn man auf einer Veranstaltung ist und anschließend vergisst sein Namensschild abzumachen und in die Stadt geht.
Dann weiß gleich jeder wie Sie heißen – nur dass bei xing wesentlich mehr Informationen bekannt gegeben werden.

Darum: Besser hin und wieder mal ausloggen!

update:
xing hat dies Thema auch selbst aufgegriffen und sehr genau erklärt:
http://blog.xing.com/2009/05/release-flash-–-iframes-und-xing-eine-smarte-losung/

Mir geht es auch nicht darum Google zu verteidigen oder als positiv darzustellen. Was mich stört ist die sehr einseitige Argumentation das Google Analytics böse ist und die Webseitenbetreiber welche Google Analytics einsetzen sind „Datenschutzverletzer“. Die Anbieter und Nutzer anderer Trackingdienste hingegen sind aus Datenschutzsicht sauber und sogar zertifiziert.

Wenn Gesetze angewandt werden bzw. deren Auslegung stattfindet dann bitte für alle Unternehmen gleich. Die Gefahr die ich sehe ist, dass durch die teilweise sehr polemische Diskussion bezüglich Google Analytics dem Datenschutz und dem Internetmarketing eher massiv geschadet wird.

Google speichert (wahrscheinlich) die IP des Rechners (bzw. des Accessproviders welcher den Internetzugang ermöglicht) wenn dieser eine Verbindung zu einem Googleserver aufbaut, bspw. um dort ein Script für Google Analytics abzurufen. In Google Analytics werden aber keine IP Adressen gespeichert bzw. zur Verfügung gestellt.

Warum ich dies als wichtig erachte? Es ist eben ein Unterschied ob Google Analytics IP Adressen speichert und darstellt oder ob nicht und ob die grundlegende Technik nicht identisch ist zu anderen Anbietern. Warum möchte ich im Folgenden noch einmal verdeutlichen.

Was passiert genau?

Der Webseitenbetreiber richtet sich einen Account bei einem Dienstanbieter (Tracking, Wetterdienst, … oder eben Google für Google Analytics) ein. Dazu muss er u.A. den Nutzungsbedingungen zustimmen. Dieses geschieht freiwillig und diese Nutzungsbedingungen gelten natürlich nicht für den späteren Seitenbesucher.

Nun kann der Webseitenbetreiber ein Script auf seine Seite einbinden, welches den Browser des Webseitenbesuchers auffordert, Code von einem weiteren Server nachzuladen um diesen dann auf der lokal gespeicherten Internetseite einzubinden, bspw. um Informationen anzuzeigen oder ein Tracking zu ermöglichen.

Dazu baut der Browser des Seitenbesuchers eine Verbindung zu dem Server des Dienstanbieters auf. Dabei wird, das ist ja technisch in diesem Fall gar nicht anders möglich, die IP an den Server des Dienstanbieters übertragen.

Nun kommt es darauf an ob die IP auch innerhalb des vom Webseitenbetreiber genutzten Dienstes gespeichert und zur Verfügung gestellt wird. Dies ist in den meisten Fällen nicht der Fall. Wohl aber speichern die meisten Dienstanbieter die IP welche den zusätzlichen Programmcode abruft in Ihren Serverlogfiles (zumindest behalten sich die meisten das Recht vor dies machen zu können).

Nun kann man durchaus noch darüber streiten ob die Übermittlung der IP hier schon ein Datenschutzverstoß ist und ob die Dienstanbieter die IP des den Programmcode abrufenden Seitenbesucher speichern dürfen.

Wichtig ist mir:

Diese Diskussion gilt dann für alle Dienstanbieter und nicht nur für Google (Analytics).

Nachfolgend eine Skizze die dies noch einmal verdeutlicht.

Warum macht es einen Unterschied ob der „Server eines Dienstanbieters“ Google ist oder irgendein anderer Anbieter eines Tracking- oder sonstigen Dienstes?

Ist der Webseitenbetreiber für die evtl. Speicherung der IP durch den Server des Dienstanbieters verantwortlich? Handelt es sich hier bei der reinen IP um ein personenbezogenes Datum?

Hier sehe ich dann auch die Gefahr. Mit der IP kann niemand einen Personenbezug herstellen. Dies geht erst mit Hilfe weiterer Informationen. Dann muss natürlich (i.d.R.) die Zustimmung des Betroffenen eingeholt werden. Hier sehe ich eher ein Datenschutzproblem wenn ich mir viele Bestell- und Kontaktformulare im Internet ansehe die „lustig“ die IP mit übertragen und speichern.

Ist es aber nun so, dass die IP generell als personenbezogenes Datum gesehen wird UND eine „Übermittlung“ wie oben dargestellt auf einen weiteren Server nicht angestoßen werden darf (so wie mir eine Datenschutzaufsichtsbehörde mitteilte), hat das durchaus Konsequenzen für die meisten Anbieter von zentral gesteuerten Diensten.

Als Beispiel: Wetter, Nachrichten, RSS-Feeds, Banner, Adsense, Routenplaner, ….

Bisher erlebe ich es so, dass sehr viele zwar gegen Google Analytics sind (ist ja für die meisten kostenlos und somit durchaus eine Konkurrenz) und nur die eigenen (kostenpflichtigen) Alternativen als datenschutzgerecht darstellen. Bei näherer Betrachtung gibt es aber keinen wirklichen Unterschied, zum Teil sogar wesentlich bessere und transparentere Datenschutzbestimmungen bei Google.

Zum Teil werden die IP Adressen innerhalb der Statistiktools gespeichert und lassen sich (auch nachträglich) wieder anzeigen. Trotzdem sind solche Lösungen, die eben die IP später wieder komplett anzeigen lassen (also die IP komplett speichern!!) zum Teil zertifiziert und werben mit diversen Datenschutzzertifikaten.

Die teilweise drastisch falsche Darstellung was über Google (Analytics) möglich ist sowie die teilweise unreflektierte Übernahme von Meinungen und Argumenten sorgt für eine Stimmung welche eine sehr kontraproduktive Entwicklung verursacht.

Zum Teil ist dies sicherlich gezielte Polemik nach dem Motto: „Oh, schau mal, der/die legt sich sogar mit dem großen Unternehmen an.“ Sehr wahrscheinlich wissen, dass es dem großen Unternehmen in Mountain View (fast) egal ist. Warum wird nicht gegen ein deutsches oder europäisches Unternehmen so vorgegangen? Vielleicht weil es (zu Recht?) sofort eine Klage wegen Geschäftsschädigung geben würde?

Natürlich ist es wichtig auf diese Entwicklungen ein sehr wachsames (Datenschutz)auge zu haben. Ebenso wichtig ist es aber hier steuernd und sachlich einzugreifen und die User aufzuklären.
Sinnvoll ist es also dafür zu sorgen eine datenschutzgerechte Lösung zu finden und nicht pauschal zu versuchen die Lösungen zu verhindern.

Die „einfache“ Aussage, dass die Verwendung von Google Analytics illegal ist, ist mir zu platt.

Ist Google Analytics illegal weil die IP übertragen wird?

Ist Google Analytics illegal weil Google die IP speichert?

Ist Google Analytics illegal weil es von Google stammt?

Ich freue mich über sachliche Anregungen, Kommentare und Ergänzungen.

Zu dem Thema auch hier ein Blogeintrag:
http://www.datenschutzbeauftragter-online.de/ja-google-analytics-speichert-die-ip/

Dazu auch hier:
http://www.werning.com/blog/2008/07/das-problem-datenschutzer-prufen-die-rechtmasigkeit-von-google-analytics