Das geht sehr leicht von der Hand und die Ergebnisse versprechen langfristig eine deutliche Erleichterung bei der Auswertung und Berichterstellung.

Ich denke ich werde meine Erfahrungen hier nach und nach aufschreiben.

Neue Erkenntnisse gab es eigentlich nicht. Die Fronten sind klar abgesteckt und Lösungsvorschläge, wie ich z. B. einem anonymen Besucher ein Opt-Out anbieten soll, wenn ich doch nicht wissen darf wer er ist und er keine Cookies akzeptiert, gab es auch nicht. Hier sieht sich der Datenschutz allerdings auch nicht in der Pflicht Vorschläge zu unterbreiten.

Ja, auch mir scheint das gerade der letzte Satz bei vielen Datenschutzthemen von “Datenschützern” gerne ausgelebt wird (Nicht alle, es gibt durchaus auch interessante und praktische Ansätze auch von Datenschützern).

Letztendlich muss ich leider sagen, dass die Diskussionen nur die verhärteten Fronten aufgezeigt haben, aber keine praktikablen Lösungswege. Für den Site-Betreiber wächst in zunehmenden Maße die Rechtsunsicherheit und es entsteht der Eindruck, dass dies durchaus von den Datenschützern gewollt ist, um weiterhin auf technisch niedrigem Niveau polemisieren zu können.

Das sehe ich ganz ähnlich. Nicht nur die Datenschützer müssen aufklären was Datenschutz ist, sondern auch die Datenverarbeiter müssen den Datenschützern erklären warum, wie und welche Daten verarbeitet werden. Es gibt dermaßen viele Halbwahrheiten, Gerüchte und Unkenntnis die Basis für (unsinnige) Diskussionen liefern….

Der ganze Besuchsbericht ist hier zu lesen:

http://www.smartmetrics.de/2011/04/11/emetrics-2011-ein-messebericht/

Neuen Wind bekommt die Diskussion durch die Aktionen des hamburgischen Datenschutzbeauftragten. Nachzulesen sehr schon im Blog von Thomas Stadler. Der Internetauftritt des hamburgischen Datenschutzbeauftragten wurde daraufhin im Verlauf der Diskussion vom Netz genommen.

Axel Amthor von der contentmetrics GmbH hat nun einen sehr lesenswerten Offenen Brief an den Hamburger Datenschutzbeauftragten Johannes Caspar geschrieben.

Der Bayerische Landesbeauftragte für den Datenschutz, Dr. Thomas Petri, konnte bei seiner erneuten Prüfung zum datenschutzkonformen Einsatz von Google Analytics durch bayerische Behörden eine deutliche Verbesserung der Situation feststellen. Leider halten sich aber noch nicht alle bayerischen Behörden an die gesetzlichen Vorgaben.

In einem weiteren Satz heisst es:

Bei der Anfang November durchgeführten Nachprüfung hat sich gezeigt, dass nunmehr nur noch 159 bayerische Behörden Google Analytics einsetzen. 25 dieser Behörden tun dies in Verbindung mit einer Anonymisierungsfunktion, eine datenschutzkonforme Vorgehensweise ist danach zumindest möglich.

Schade das hier wieder schwammig formuliert wird. Entweder ist der Einsatz von Google Analytics mit Anonymisierungsfunktion datenschutzkonform oder nicht. Ich finde die Formulierung “…ist danach zumindest möglich” unnötig abwertend formuliert.

Die komplette Pressemeldung:

Einsatz von Google Analytics – weiterhin Datenschutzverstöße durch bayerische Behörden
Verbesserung, aber noch keine vollständige Mängelbeseitigung
Der Bayerische Landesbeauftragte für den Datenschutz, Dr. Thomas Petri, konnte bei seiner erneuten Prüfung zum datenschutzkonformen Einsatz von Google Analytics durch bayerische Behörden eine deutliche Verbesserung der Situation feststellen. Leider halten sich aber noch nicht alle bayerischen Behörden an die gesetzlichen Vorgaben.

Dr. Thomas Petri
Der Bayerische Landesbeauftragte für den Datenschutz

Quelle: http://www.datenschutz-bayern.de/presse/20101202_google_analytics.html

Der Bayerische Landesbeauftragte für den Datenschutz, Dr. Thomas Petri, hat heute zahlreiche bayerische Behörden aufgefordert, auf den Einsatz von Google Analytics gänzlich zu verzichten oder zumindest einen Zusatzcode zu verwenden, der die Identität von Webnutzern verschleiert.

Bedeutet dies nun, dass mit dem Einsatz des von Google bereitgestellten Zusatzes _gat._anonymizeIp();, der Einsatz von Google Analytics für die (zumindest bayrische) Aufsichtsbehörden in Ordnung ist?

Die original Pressemeldung:

Einsatz von Google Analytics – Datenschutzverstoß durch zahlreiche bayerische Behörden

Der Bayerische Landesbeauftragte für den Datenschutz, Dr. Thomas Petri, hat heute zahlreiche bayerische Behörden aufgefordert, auf den Einsatz von Google Analytics gänzlich zu verzichten oder zumindest einen Zusatzcode zu verwenden, der die Identität von Webnutzern verschleiert.

Google Analytics ist ein kostenloser Dienst, den Webseitenbetreiber nutzen, um die Zugriffe auf ihren Webseiten zu analysieren, wobei im Rahmen dieser Analyse erhobene Daten auch Google zugänglich sind. Durch Google Analytics wird regelmäßig die vollständige IP-Adresse erfasst, mit der auch der Nutzer identifizierbar werden kann. Ohne die ausdrückliche Einwilligung der betroffenen Nutzer verstößt der Einsatz derartiger Auswertungstools jedoch gegen das Telemediengesetz. Eine andere Sicht ergibt sich nur dann, wenn die Behörden eine von Google angebotene Anonymisierung mittels IP-Maske (anonymizeIP) verwenden. Sie verkürzt die IP-Adresse und erschwert damit die Zuordnung der Analysedaten zu einem bestimmten Nutzer. Gleichwohl sind auch in diesem Fall die Nutzer der Webseite in deutlicher Form auf ihr Recht hinzuweisen, einer Auswertung ihrer Daten zu widersprechen. Derartige Widersprüche sind vom Webseitenbetreiber wirksam umzusetzen.

Im Rahmen einer Überprüfung hat der Bayerische Landesbeauftragte für den Datenschutz festgestellt, dass derzeit 222 bayerische Behörden Google Analytics einsetzen, um das Verhalten von Nutzern ihrer Webseiten auszuwerten. Nur zwei Behörden setzten dabei die Anonymisierung mittels IP-Maske (anonymizeIP) ein.

Dr. Thomas Petri: “Da die Einholung von Einwilligungen der Webseitenbesucher nicht praktikabel ist, sollten bayerische Behörden gänzlich auf eine IP-Adressenbezogene Auswertung des Verhaltens von Internetnutzern verzichten. Anderenfalls würden bayerische Behörden personenbeziehbare Daten ihrer Internetnutzer an US-Amerikanische Konzerne übermitteln. Das gehört zweifellos nicht zu ihren Aufgaben.”

Dr. Thomas Petri

Der Bayerische Landesbeauftragte für den Datenschutz

Quelle: http://www.datenschutz-bayern.de/presse/20100906_google_analytics.html

Wieder einmal wird, diesmal in der Zeit, über Google Analytics  im Zusammenhang mit angeblichen Datenschutzverstößen berichtet.

Wieder einmal werden viele Punkte aufgezählt, zitiert und wiedergegeben die meiner Meinung nach falsch sind.

Ich möchte auf einige Punkte die mir immer wieder auffallen mal in wenigen Sätzen eingehen und freue mich auf Ergänzungen und Anregungen.

Datenverarbeitung in den USA

Die Goolge INc. Ist dem Safe Harbour Abkommen beigetreten. Dadurch ist eine Datenverarbeitung in den USA erlaubt bzw. gleichgestellt mit jeglicher Verarbeitung innerhalb der EU (also auch Deutschland).

Quelle: http://web.ita.doc.gov/safeharbor/SHList.nsf/f6cff20f4d3b8a3185256966006f7cde/9d486b16464df0648525709b006df57c?OpenDocument&Highlight=2,google

Ist aber auch nur dann relevant, wenn personenbezogene Daten verarbeitet werden.

 IP-Adresse

Google Analytics speichert, meines Wissens nach, keine IP Adressen.

Anders als in verschieden weiteren Web Analytics Lösungen, oftmals als besonderes datenschutzgerecht beschrieben, kann der Seitenbetreiber in Google Analytics keine IP Adressen einsehen oder sich gar nachträglich anzeigen lassen.

 Die IP Adresse ist noch nicht definitiv als personenbezogenes Datum deklariert (aber die Tendenz scheint dahin zu gehen.) Ich persönlich halte die IP nur für relativ personenbezogen (etwa wie ein KFZ-Kennzeichen). http://www.werning.com/blog/2009/07/relative-oder-absolute-bestimmbarkeit-datenschutz-ip-adressen-google-analytics/

Was geschieht technisch?

Die IP wird zwangsläufig an den Google Server übertragen um von dort den Javascript-Code abzurufen welcher in der jeweiligen Seite eingebunden ist.

Die IP wird in Google Analytics nicht angezeigt, wahrscheinlich auch nicht gespeichert.

[
Update 07.12.2009
Nur zum Verständnis, damit miene ich die Speicherung (Auswertungsmöglichkeit) in Google Analytics. Google selbst speichert sehr wahrscheinlich die IP-Adresse in den "Rohdaten" bis halt diese Rohdaten (wohl nach max. 60 Tagen) gelöscht werden. Auf diese Daten kann der Seitenbetreiber aber nicht zugreifen und Google selbst sichertz zu, diese nicht mit anderen Daten in Verbindung zu bringen: "Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen."
]

Wohl aber scheint Google die Abrufe des JavaScripts zu protokollieren und hier auch die IP des abrufenden Internetzuganges zu speichern.

Da es keine personenbezogenen Daten innerhalb der Google Analyticsdaten gibt (zumindest konnte ich bisher keine erkennen) kann auch eine Löschung oder Auskunftsanforderung nicht gestellt werden.  Wie möchte denn jemand seinen Auskunfts- oder Löschungsanspruch deutlich machen bzw. sich identifizieren?

Ich kann mir nur den (theoretischen) Fall vorstellen, dass jemand sein eigener Provider ist und dort auch seinen Namen als Kennung einsetzt und sich nur alleine darüber ins Internet einwählt. Bei diesem Aufwand und technischer Anforderung würde ich aber a) von einer freiwilligen Preisgabe und b) einer öffentlichen Quelle sprechen.

Die Forderung,  Google selbst solle eine striktere Anonymisierung von IP-Adressen betreiben halte ich für völlig abwegig. Die IP wird in Google Analytics nicht gespeichert, kann also nicht anonymisiert werden. Zum Abrufen des JavaScripts kann die IP natürlich auch nicht verändert werden da sonst die Kommunikation nicht funktioniert.

Anzumerken ist, dass ich auf Nachfrage bei einer Aufsichtsbehörde für Datenschutz den Hinweis erhalten habe, dass eine Übermittlung der IP an einen Dritten (Server) generell als nicht erlaubt angesehen wird. Dies betrifft dann nicht nur Google Analytics sondern jegliche Einbindung von externen Scripten (Bilder, Banner, Routenplaner, Videos, JavaScript, RSS-Feeds, …) da  nicht sichergestellt ist, inwieweit hier durch den Dritten (Server) evtl. Protokollierungen stattfinden.

Cookie

Jeder kann selbst bestimmen (informationelle Selbstbestimmung) ob und welche Cookies der Browser setzen darf.

 Google setzt verschiedene Cookies ein. Diese werden hier ausführlich erklärt: http://code.google.com/apis/analytics/docs/concepts/gaConceptsCookies.html

Wenn der Benutzer Cookies nicht deaktiviert hat, wird ein entsprechender Cookie gesetzt.

[
Update 04-12-2009:
Google Analytics verwendet sogenannte "First Party-Cookies". Demzufolge kann Google dieses Cookie nur dann auswerten, wenn sich Nutzer auf der jeweiligen Website befindet. Google hat keinen Zugriff auf dieses Cookie, wenn Nutzer andere  Websites besuchen oder eine andere Google Website wie Google.de.
]

Unsicherheit:

Viele Datenschützer und Aufsichtsbehörden empfehlen, Cookies regelmäßig (oder gar automatisch täglich oder beim Schließen des Browsers) zu löschen. Gleichzeitig wird auf Lösungen mit sog. “Widerspruchscookies” hingewiesen die einen Cookie setzen um nicht erfasst zu werden. In Kombination müsste also so ein Widerspruchscookie jedesmal !! für jeden Analysedienst neu angefordert werden. Absolut nicht praktikabel, zumal bei jedem Besuch dieser erfasst wird bevor der Widerspruchscookie gesetzt ist.

Es wird derzeit eine neue EU-Richtlinie hinsichtlich der Verarbeitung von Cookies diskutiert: http://register.consilium.europa.eu/pdf/de/09/st03/st03674.de09.pdf

In der Anmerkung wird geschrieben, dass die Einwilligung auch in der Einstellung des Browser gesehen werden kann, dabei wird auf die Richtlinie 95/46/EG verwiesen.  

Dies halte ich für die vernünftige und auch im Sinne des Selbstbestimmungsrechtes richtige Vorgehensweise.

Verknüpfung mit anderen Google-Informationen

Die Verknüpfung mit anderen Google-Informationen betrifft nicht den Besucher der Internetseite sondern den Betreiber einer Internetseite welcher ein Googlekonto benötigt. 

Bei der Einrichtung eines Google Konto wird Nutzer über die Verknüpfungen informiert und muss diesen ausdrücklich zustimmen.

Ein Hauptargument der Google Analytics „Gegner“ ist immer wieder der Hinweis, Google würde diese Daten mit anderen Informationen verknüpfen. Hingewiesen wird hierbei immer auf folgenden Absatz in den Nutzungsbedingungen:

“Google Inc. räumt sich ausdrücklich, in seinen beim Einsatz zu akzeptierenden Regularien das Recht ein, die über den einzelnen Nutzer mittels einer eindeutigen Kennung gewonnenen Daten mit anderen, bereits gespeicherten Daten” etwa aus Google Mail “zu verknüpfen und diese Informationen an Dritte weiterzugeben.” Quelle: https://www.datenschutzzentrum.de/material/tb/tb31/kap07.htm

Dies steht allerdings in den Nutzungsbedingungen für ein Google Konto und hat nichts mit dem Besuch einer Internetseite zu tun die Google Analytics einsetzt. Es sei denn, der Besucher der Seite ist in seinem Google Account eingeloggt (bspw. Toolbar, Webprotokoll, …).

Dann aber hat der Nutzer diesem Absatz in den Nutzungsbedingungen ausdrücklich zugestimmt. Gleiches gilt für den Betreiber einer Internetseite die Google Analytics verwendet. Um Google Analytics verwenden zu können, muss der Seitenbeteiber ein Google Konto einrichten und entsprechend den Nutzungsbedingungen zustimmen.

Bei Google steht in den Hinweisen welche der Seitenbetreiber für die Seitenbesucher einstellen soll: “Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.” Quelle: http://www.google.com/intl/de_ALL/analytics/tos.html

Hier muss ich Google natürlich vertrauen, sich an diese Zusage zu halten und diese nicht irgendwann zu ändern. Das muss ich allerdings immer bei einem Seitenbesuch, insbesondere dann, wenn tatsächlich personenbezogene Daten eingegeben werden (Shop, Acccount, …).

Die Google „Datenschutzhinweise“

Google forder in seinen Analytics Nutzungsbedingungen den Seitenbetreiber auf, einen Datenschutzhinweis an „prominenter“ Stelle einzubinden. Das ist keine Einwilligungserklärung!

Dieser Datenschutzhinweis ist aufgrund der Google Nutzungsbedingungen erforderlich. Hat aber, wenn die IP personenbezogen ist oder andere personenbezogene Daten anfallen, nichts mit einer Datenschutzerklärung im Sinne einer Einwilligung nach BDSG zu tun.

Diese muss unmittelbar vor der Datenerhebung stattfinden und den Betroffenen vor der Datenerhebung ausführlich informieren.

Warum überhaupt irgendwelche Analysetools?

„Web Analytics (auch Web Controlling, Web-Analyse, Datenverkehrsanalyse, Traffic-Analyse, Clickstream-Analyse, Webtracking) ist die Sammlung und Auswertung des Verhaltens von Besuchern auf Websites. Typischerweise wird untersucht, woher die Besucher kommen, welche Bereiche aufgesucht werden und wie oft welche Seiten gesehen werden. Für professionell betriebene Websites wird diese Analyse vor allem zur Optimierung der Website und zur besseren Erreichung von Zielen der Website (z. B. Häufigkeit von Besuchen, Vermehrung von Seitenaufrufen, Bestellungen, Newsletter-Abonnements) eingesetzt.“ Quelle: http://de.wikipedia.org/wiki/Web_Analytics

Es geht jedoch nicht um das Verhalten einer einzelnen, identifizierbaren Person sondern um das Verhalten der relevanten Masse auf der Internetseite.

Warum überhaupt Google Analytics?

Eine schnelle und einfache Auswertung. Grafisch nett aufbereitet und ohne technisches Hintergrundwissen zu bedienen und zu verstehen.

Was spricht gegen GA?

Die Auswertungsdaten liegen nicht auf dem eigenen Server. Der Seitenbetreiber hat keinen Zugriff auf die Rohdaten. Der Seitenbetreiber gibt Informationen über seine Internetseite preis.

Was gibt es für Alternativen?

Urchin Software von Google: http://www.google.com/urchin/de-DE/index.html

Ähnlich bzw. fast genauso wie Google Analytics nur auf dem eigenen Server installierbar.

Piwik – eine open source Lösung http://piwik.org/

Wird oft als datenschutzgerechte Alternative empfohlen. Hier ist aber zu beachten: Der einzige Unterschied liegt in der Erfassung der Daten auf dem eigenen Server. Für eine datenschutzgerechte Konfiguration (bspw. keine Speicherung der IP) muss der Betreiber hier selbst sorgen (und der Seitenbesucher muss diesem vertrauen).                

Webalizer http://www.mrunix.net/webalizer/

Wandelt die Serverlogfiles, welche der Provider meist automatisch anlegt, grafisch auf.

Es gibt noch weitere, meist kostenpflichtige Lösungen wie bspw.

http://www.etracker.com/de/

http://www.econda.de/

http://www.w3solutions.de/

Weitere Infos zu dem Thema:

Google Datenschutz-Center : http://www.google.com/intl/de/privacy.html

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein zu Tracking : https://www.datenschutzzentrum.de/tracking/

Google Analytics : http://www.google.com/intl/de/analytics/

Werning.com/blog -> Gogle Analytics : http://www.werning.com/blog/tag/google-analytics/

datenschutzbeauftragter-online  -> Gogle Analytics : http://www.datenschutzbeauftragter-online.de/datenschutz-artikel-hier-zu-google-analytics/

Ergänzung: 08-12-2009
Marco Hassler beschreibt in seinem Blog eine Interessante Möglichkeit, ein Opt-Out für (Google) Web Analytics selbst zu erstellen.

http://www.web-analytics-nutzen.de/web_analytics/2009/11/opt-out-tracking-code.html

Mein persönliches Fazit:

Ich schätze es wird darauf hinauslaufen, dass Google Analytics einen schlechten Ruf  erhält. Je nach Thema der betriebenen Internetseite wird ein Einsatz von Google Analytics (leider) als unseriös angesehen (werden) und ist daher nicht immer zu empfehlen. Ich werde, in Teilbereichen, auf piwik umschwenken, auch wenn ich das im Allgemeinen keineswegs für eine datenschutzgerechte(re) Lösung halte.

Was mich persönlich jedoch verwundert ist, dass bisher immer nur über Google (Analytics) gesprochen wird. Macht sich wirklich keiner bewusst, welche Auswirkung ein generelles Verbot (nicht erlaubt ist in meinen Augen = illegal = verboten) von Cookies oder der Einbindung von Drittscripten hat? Voraussetzung ist für mich hierbei natürlich immer, dass keine personenbezogene Profile erstellt oder verknüpft werden.

Ich freue mich auf Anregungen und Diskussionen zu diesem Thema, getrau dem Motto: Gewinn ist das Ziel der Diskussion, nicht der Sieg. 

Wichtige Aktualisierung/Ergänzung zum Thema: Verbot von externen (JS)-Scripts !? http://www.werning.com/blog/?p=314

Schaar bittet die Krankenkassen “die Nutzung des Google Analytics Services unverzüglich einzustellen, bei Ihnen vorhandene Daten zu löschen und mir dies schriftlich zu bestätigen.”

http://www.googlewatchblog.de/2009/11/20/bundesdatenschutzbeauftragter-…

Mir geht es auch nicht darum Google zu verteidigen oder als positiv darzustellen. Was mich stört ist die sehr einseitige Argumentation das Google Analytics böse ist und die Webseitenbetreiber welche Google Analytics einsetzen sind „Datenschutzverletzer“. Die Anbieter und Nutzer anderer Trackingdienste hingegen sind aus Datenschutzsicht sauber und sogar zertifiziert.

Wenn Gesetze angewandt werden bzw. deren Auslegung stattfindet dann bitte für alle Unternehmen gleich. Die Gefahr die ich sehe ist, dass durch die teilweise sehr polemische Diskussion bezüglich Google Analytics dem Datenschutz und dem Internetmarketing eher massiv geschadet wird.

Google speichert (wahrscheinlich) die IP des Rechners (bzw. des Accessproviders welcher den Internetzugang ermöglicht) wenn dieser eine Verbindung zu einem Googleserver aufbaut, bspw. um dort ein Script für Google Analytics abzurufen. In Google Analytics werden aber keine IP Adressen gespeichert bzw. zur Verfügung gestellt.

Warum ich dies als wichtig erachte? Es ist eben ein Unterschied ob Google Analytics IP Adressen speichert und darstellt oder ob nicht und ob die grundlegende Technik nicht identisch ist zu anderen Anbietern. Warum möchte ich im Folgenden noch einmal verdeutlichen.

Was passiert genau?

Der Webseitenbetreiber richtet sich einen Account bei einem Dienstanbieter (Tracking, Wetterdienst, … oder eben Google für Google Analytics) ein. Dazu muss er u.A. den Nutzungsbedingungen zustimmen. Dieses geschieht freiwillig und diese Nutzungsbedingungen gelten natürlich nicht für den späteren Seitenbesucher.

Nun kann der Webseitenbetreiber ein Script auf seine Seite einbinden, welches den Browser des Webseitenbesuchers auffordert, Code von einem weiteren Server nachzuladen um diesen dann auf der lokal gespeicherten Internetseite einzubinden, bspw. um Informationen anzuzeigen oder ein Tracking zu ermöglichen.

Dazu baut der Browser des Seitenbesuchers eine Verbindung zu dem Server des Dienstanbieters auf. Dabei wird, das ist ja technisch in diesem Fall gar nicht anders möglich, die IP an den Server des Dienstanbieters übertragen.

Nun kommt es darauf an ob die IP auch innerhalb des vom Webseitenbetreiber genutzten Dienstes gespeichert und zur Verfügung gestellt wird. Dies ist in den meisten Fällen nicht der Fall. Wohl aber speichern die meisten Dienstanbieter die IP welche den zusätzlichen Programmcode abruft in Ihren Serverlogfiles (zumindest behalten sich die meisten das Recht vor dies machen zu können).

Nun kann man durchaus noch darüber streiten ob die Übermittlung der IP hier schon ein Datenschutzverstoß ist und ob die Dienstanbieter die IP des den Programmcode abrufenden Seitenbesucher speichern dürfen.

Wichtig ist mir:

Diese Diskussion gilt dann für alle Dienstanbieter und nicht nur für Google (Analytics).

Nachfolgend eine Skizze die dies noch einmal verdeutlicht.

Warum macht es einen Unterschied ob der „Server eines Dienstanbieters“ Google ist oder irgendein anderer Anbieter eines Tracking- oder sonstigen Dienstes?

Ist der Webseitenbetreiber für die evtl. Speicherung der IP durch den Server des Dienstanbieters verantwortlich? Handelt es sich hier bei der reinen IP um ein personenbezogenes Datum?

Hier sehe ich dann auch die Gefahr. Mit der IP kann niemand einen Personenbezug herstellen. Dies geht erst mit Hilfe weiterer Informationen. Dann muss natürlich (i.d.R.) die Zustimmung des Betroffenen eingeholt werden. Hier sehe ich eher ein Datenschutzproblem wenn ich mir viele Bestell- und Kontaktformulare im Internet ansehe die „lustig“ die IP mit übertragen und speichern.

Ist es aber nun so, dass die IP generell als personenbezogenes Datum gesehen wird UND eine „Übermittlung“ wie oben dargestellt auf einen weiteren Server nicht angestoßen werden darf (so wie mir eine Datenschutzaufsichtsbehörde mitteilte), hat das durchaus Konsequenzen für die meisten Anbieter von zentral gesteuerten Diensten.

Als Beispiel: Wetter, Nachrichten, RSS-Feeds, Banner, Adsense, Routenplaner, ….

Bisher erlebe ich es so, dass sehr viele zwar gegen Google Analytics sind (ist ja für die meisten kostenlos und somit durchaus eine Konkurrenz) und nur die eigenen (kostenpflichtigen) Alternativen als datenschutzgerecht darstellen. Bei näherer Betrachtung gibt es aber keinen wirklichen Unterschied, zum Teil sogar wesentlich bessere und transparentere Datenschutzbestimmungen bei Google.

Zum Teil werden die IP Adressen innerhalb der Statistiktools gespeichert und lassen sich (auch nachträglich) wieder anzeigen. Trotzdem sind solche Lösungen, die eben die IP später wieder komplett anzeigen lassen (also die IP komplett speichern!!) zum Teil zertifiziert und werben mit diversen Datenschutzzertifikaten.

Die teilweise drastisch falsche Darstellung was über Google (Analytics) möglich ist sowie die teilweise unreflektierte Übernahme von Meinungen und Argumenten sorgt für eine Stimmung welche eine sehr kontraproduktive Entwicklung verursacht.

Zum Teil ist dies sicherlich gezielte Polemik nach dem Motto: „Oh, schau mal, der/die legt sich sogar mit dem großen Unternehmen an.“ Sehr wahrscheinlich wissen, dass es dem großen Unternehmen in Mountain View (fast) egal ist. Warum wird nicht gegen ein deutsches oder europäisches Unternehmen so vorgegangen? Vielleicht weil es (zu Recht?) sofort eine Klage wegen Geschäftsschädigung geben würde?

Natürlich ist es wichtig auf diese Entwicklungen ein sehr wachsames (Datenschutz)auge zu haben. Ebenso wichtig ist es aber hier steuernd und sachlich einzugreifen und die User aufzuklären.
Sinnvoll ist es also dafür zu sorgen eine datenschutzgerechte Lösung zu finden und nicht pauschal zu versuchen die Lösungen zu verhindern.

Die „einfache“ Aussage, dass die Verwendung von Google Analytics illegal ist, ist mir zu platt.

Ist Google Analytics illegal weil die IP übertragen wird?

Ist Google Analytics illegal weil Google die IP speichert?

Ist Google Analytics illegal weil es von Google stammt?

Ich freue mich über sachliche Anregungen, Kommentare und Ergänzungen.

Zu dem Thema auch hier ein Blogeintrag:
http://www.datenschutzbeauftragter-online.de/ja-google-analytics-speichert-die-ip/

Dazu auch hier:
http://www.werning.com/blog/2008/07/das-problem-datenschutzer-prufen-die-rechtmasigkeit-von-google-analytics

Es gibt dort jedoch wesentlich mehr besonnene und beachtenswerte Reaktionen.
Hier ein paar Beispiele:
http://www.inside-it.ch/frontend/insideit?_d=_article&site=ii&news.id=16056
http://www.website-marketing.ch/1106-google-analytics-viel-larm-um-nichts/