Was sagt der Datenschutz zu Statistik-Tools? Sind sie zulässig? Und unter welchen Voraussetzungen? Reicht es, wenn Anonymisierungsoptionen genutzt werden?

Vor kurzem hatte ich dazu diesen Artikel veröffentlicht.

Heute gab es eine konzertierte Meinungsäußerung der deutschen Datenschutzbehörden zu dieser und ähnlichen Fragen.

So ist die Berliner Datenschutzbeauftragte der Meinung, dass Webseiten-Betreiber eine  Einwilligung der Besucherinnen und Besucher ihrer Webseiten, wenn darin Dritt-Dienste eingebunden werden sollen, bei denen der Anbieter dadurch erlangte personenbezogene Daten auch für eigene Zwecke nutzt. Dazu gehöre auch Google Analytics. Analyse-Tools, die Daten über das Nutzungsverhalten an Dritte weitergeben, dürfen danach jedenfalls in den Fällen, in denen diese Dritten die Daten auch zu eigenen Zwecken verwenden, nur mit Einwilligung genutzt werden. Gleiches gilt, wenn das Verhalten der Webseiten-Besucherinnen und -Besucher im Detail nachvollzogen und aufgezeichnet werden kann, etwa wenn Tastatureingaben, Maus- oder Wischbewegungen erfasst werden.

Als zulässig angesehen werden kann es demgegenüber, wenn Webseiten-Betreiber eine Reichweitenerfassung durchführt und dafür die Zahl der Besucher pro Seite, die Geräte und die Spracheinstellungen erhebt, auch wenn ein Auftragsverarbeiter dies erledigt. Ein Auftragsverarbeiter darf allerdings die Daten nicht zu eigenen Zwecken verwenden. Lokal installierte Tools wie Matomo bieten ebenfalls zahlreiche Einstellungsoptionen, um datenschutzkonform zu sein, von Anonymisierungsfunktionen bis hin zum vollständigen Verzicht auf Trackingcookies. Natürlich kann man für verschiedene weitere Funktionen auch jederzeit das klare Einverständnis der Nutzer einholen. Das muss aber im Einzelfall geprüft und datenschutzrechtlich korrekt implementiert werden.

Die Auffassung aus Berlin entspricht bei der rechtlichen Bewertung der Einbindung von Drittanbietern auf Webseiten und Apps der Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien.

Auch wenn man vorsichtig sein sollte, nun nicht in Panik zu verfallen, so sollte in der Tat überprüft werden, welche Tools aus der Vergangenheit vielleicht noch auf den eigenen Webseiten eingebunden sind und eventuell unkontrolliert Cookies setzen, auf die nicht hingewiesen wird.