Das Wichtigste in Kürze
- Explizite Einwilligung ist bei Drittanbieter-Tools wie Google Analytics oder detaillierter Nutzerverfolgung (Session Replay) notwendig.
- Einfache Reichweitenmessungen (Besucherzahlen, Geräte, Sprache) können unter bestimmten Bedingungen auch ohne Einwilligung zulässig sein, wenn keine Eigennutzung durch den Auftragsverarbeiter erfolgt.
- Die deutschen Datenschutzbehörden fordern eine sorgfältige Prüfung und Anpassung der eingesetzten Tools.
- Webseiten-Betreiber sollten ihre Tracking-Tools regelmäßig überprüfen und anpassen, um datenschutzkonform zu bleiben.
Datenschutz und Statistik-Tools: Was ist zulässig?
Die Nutzung von Statistik-Tools auf Webseiten wirft oft datenschutzrechtliche Fragen auf. Wann sind sie erlaubt und unter welchen Bedingungen? Reicht es aus, Anonymisierungsoptionen zu nutzen?
Wir haben uns bereits in diesem Artikel mit Besucherstatistiken befasst. Nun haben sich die deutschen Datenschutzbehörden, insbesondere die Berliner Datenschutzbeauftragte, detailliert zu diesen und ähnlichen Fragen geäußert.
Anforderungen der Datenschutzbehörden an Statistik-Tools
Die Berliner Datenschutzbeauftragte vertritt die Auffassung, dass Webseiten-Betreiber eine explizite Einwilligung ihrer Besucher einholen müssen, wenn Dritt-Dienste eingebunden werden. Dies gilt, wenn der Drittanbieter die erlangten personenbezogenen Daten auch für eigene Zwecke nutzt. Ein bekanntes Beispiel hierfür ist Google Analytics.
Wann ist eine Einwilligung zwingend erforderlich?
- Wenn Analyse-Tools Daten über das Nutzungsverhalten an Dritte weitergeben und diese Dritten die Daten auch zu eigenen Zwecken verwenden.
- Wenn das Verhalten der Webseiten-Besucher im Detail nachvollzogen und aufgezeichnet werden kann. Dies beinhaltet etwa die Erfassung von Tastatureingaben, Maus- oder Wischbewegungen (sogenanntes Session Replay).
Ein ähnliches Thema betrifft auch die Zulässigkeit des Setzens von Cookies ohne Einwilligung.
Zulässige Nutzung von Statistik-Tools ohne explizite Einwilligung
Demgegenüber können bestimmte Formen der Reichweitenerfassung als zulässig gelten, auch ohne eine vorherige explizite Einwilligung. Dies ist der Fall, wenn folgende Daten erhoben werden:
- Die Zahl der Besucher pro Seite.
- Genutzte Geräte.
- Spracheinstellungen.
Dies gilt auch, wenn ein Auftragsverarbeiter diese Aufgaben übernimmt. Es ist jedoch entscheidend, dass dieser Auftragsverarbeiter die Daten nicht zu eigenen Zwecken verwendet.
Lokal installierte Tools wie Matomo bieten vielfältige Einstellungsoptionen zur Gewährleistung der Datenschutzkonformität, von Anonymisierungsfunktionen bis hin zum vollständigen Verzicht auf Tracking-Cookies. Für erweiterte Funktionen kann selbstverständlich das klare Einverständnis der Nutzer eingeholt werden. Die konkrete Implementierung muss jedoch stets individuell geprüft und datenschutzrechtlich korrekt erfolgen. Ergänzende Hinweise hierzu bietet unser Beitrag "Achtung vor Analytics ohne Anonymisierung".
Rechtliche Grundlage und Empfehlungen
Die Auffassung der Berliner Behörde zur Einbindung von Drittanbietern auf Webseiten und Apps entspricht der Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien. Dies unterstreicht die Notwendigkeit einer sorgfältigen Prüfung.
Handlungsbedarf für Webseiten-Betreiber
Auch wenn kein Grund zur Panik besteht, sollten Webseiten-Betreiber ihre aktuell eingebundenen Tools kritisch überprüfen. Es gilt, alte oder unkontrollierte Tracking-Tools zu identifizieren, die möglicherweise ohne expliziten Hinweis Cookies setzen. Eine proaktive Anpassung ist empfehlenswert, um den betrieblichen Datenschutz zu stärken und rechtliche Risiken zu minimieren.
Fazit
Die Nutzung von Statistik-Tools auf Webseiten erfordert eine genaue Beachtung datenschutzrechtlicher Vorgaben. Während einfache Reichweitenmessungen unter bestimmten Bedingungen zulässig sind, benötigen Drittanbieter, die Daten für eigene Zwecke nutzen oder detailliertes Nutzerverhalten aufzeichnen, stets eine explizite Einwilligung. Webseiten-Betreiber sind gut beraten, ihre implementierten Tools regelmäßig zu überprüfen und gegebenenfalls anzupassen, um Rechtskonformität zu gewährleisten.