das tracking tool google analytics ist sicher ein zweischneidiges schwert aber für webseitenbesitzer eine nette sache, bekommt man dort doch kostenlos und ohne viel arbeit eine ziemlich breite analyse über die besuche auf seiner webseite.

I. das problem: ist meine webseite datenschutzkonform?

dies kann jeder einfach und schnell mit einem kostenlosen test herausfinden.

leider prüft dieser test nicht alle datenschutzrelevanten fragen (kann er auch gar nicht und wer sich die mühe macht, alles zu lesen, findet diese tatsache als deutlichen hinweis auch am ende des testergebnisses unten auf der seite).

wer auf seiner webseite das analyse-tool google-analytics nutzt, sollte sich aus datenschutzgründen intensiver damit beschäftigen, um fehler zu vermeiden, die vermeidbar sind.

die problemlage und mögliche lösungen dazu kann jeder mit einer einfachen googlesuche herausfinden...

schnell stellt der geneigte surfer jedoch fest, dass das einbinden des anonymisierten google analytics codes und die integration der korrekten und aktuellen datenschutzerklärung irgendwie nicht alles ist...da muss noch mehr gemacht werden!

datenschützer und solche, die es werden wollen haben es ja immer schon gewusst: die bösen leute von google wollen alle nur unsere daten und machen ganz schlimme dinge damit - obwohl...vielleicht geht´s ja doch..

ich möchte mich hier nicht an dieser grundsatzdiskussion beteiligen:

ich bin - ich gebe es zu - facebook-, twitter-, google+- undundund-nutzer, habe auch ein smartphone, nutze whatsapp und konsorten (und ich suche, wenn ich was finden will immer zuerst bei google - zur not auch meinen autoschlüssel...).

als webseitenbetreiber und nutzer des kostelosen dienstes möchte ich nur auf einige besonderheiten hinweisen, die ich kürzlich beim rumsurfen entdeckt habe und die mir - nebenbei gesagt - schon erschreckend lange bekannt sein hätten müssen...

II. der weg: der kompass zeigt nach norden...

beim datenschutzbeauftragen aus hamburg kann man eine pdf-datei herunterladen, die mit stand märz 2013 die vorgehensweise für eine datenschutzrechtlich saubere nutzung von google analytics erklärt und eine anleitung zur umsetzung bietet.

komplizierte details, eigentlich unwichtig aber interessant:

diese "hamburger" anleitung ist ausdrücklich für webseitenbetreiber mit sitz in hamburg und weist deutlich auf den gesetzlichen stand von märz 2013 und die eventuelle notwendigkeit einer erweiterung/änderung im rahmen der sogenannten "cookie-richtlinie" hin.

da stellt sich doch die frage:

gilt das denn nun auch für mich (aus niedersachsen)??

google-recherche und auch die webseite des niedersächsischen datenschutzbeauftragten bringt leider keine eindeutige klarheit...aber dann...ein langes und ausführliches telefonat mit dem zuständigem mitarbeiter war sehr informativ und jetzt weiss ich

die antwort ist: JA!

übrigens bietet die seite des niedersächsischen datenschutzes auch ein sehr ausführliches info-pdf für webseitenbetreiber aus niedersachsen. dies behandelt alle fragen des datenschutzes und sei an dieser stelle allen webseitenbetreibern empfohlen.

p.s.: dass mit der ständigen betonung auf das eigene bundesland der datenschützer hat was mit der ländersache zu tun...

die komplette informationsflut aus dem dokument, die detaillierte vorgehensweise und vor allem das ganze drumherum erspare ich euch jetzt mal...das würde dann doch zu weit gehen. aber was ist wirklich wichtig? deswegen nun hier...

III. die lösung: 5 schritte zur glückseligkeit

um datenschutzmässig (und letztlich auch moralisch und politisch-korrekt) auf dem stand der dinge zu sein muss demnach jeder, der google annalytics nutzen möchte, fünf konkrete aufgaben erledigen.

einen schriftlichen (!) vertrag mit google (über die auftragsdatenverarbeitung)abschließen
den google analytics code auf der webseite anonymisieren
widerspruchsrecht für webseitenbesucher einräumen und in der datenschutzerklärung darauf hinweisen
datenschutzhinweis anpassen
alte daten aus dem bestehenden google analytics konto löschen und neues (datenschutzkonformes) profil anlegen

(mannmannmann...ich bin mal gespannt, ob dies schon das ende der datenschutzdebatte rund um google analytics und damit dann auch alles, was ich als webseitenbetreiber diesbezüglich beachten muss ist...)

die hier angegebenen informationen und links sind selbstverständlich nur meine persönliche meinung und sollen lediglich meine erfahrung widerspiegeln. nichts davon ist in irgendeiner weise rechtsverbindlich!

vielen dank an dieser stelle an den hamburger datenschutzbeauftragten, den datenschutz aus niedersachsen und den "datenschutzblog"!