Google Analytics (GA) ist eine der am weitesten verbreiteten Web-Analyse-Plattformen, die jedoch Daten erfasst , die gemäß der Allgemeinen Datenschutzverordnung (DSGVO), dem umfassenden europäischen Datenschutzgesetz, gelten.
Um Strafen für Verstöße gegen die Verordnung zu vermeiden, muss Ihre Nutzung von GA den Datenschutzanforderungen der DSGVO entsprechen.
In diesem Leitfaden für Unternehmen stelle ich Ihnen Maßnahmen vor, mit denen Sie bei der Nutzung von GA4, der aktuellen Version von Google Analytics, DSGVO gewährleisten können.
- Wie nutze ich Google Analytics 4 (GA4) DSGVO?
- Ein kurzer Überblick über die DSGVO warum sie Auswirkungen auf GA4-Nutzer hat
- Was ist Google Analytics und wie werden personenbezogene Daten dabei verwendet?
- Ist Google Analytics (GA4) DSGVO-konform?
- Wie macht Google GA4 DSGVO-konform?
- Wie funktioniert der Google-Zustimmungsmodus mit Google Analytics?
- Wie kann Termly helfen?
- Google Analytics und DSGVO: Häufig gestellte Fragen
Wie nutze ich Google Analytics 4 (GA4) DSGVO?
Gemäß der DSGVO gelten Sie als Website-Betreiber als Verantwortlicher und sind dafür verantwortlich, personenbezogene Daten von Nutzern in einer Weise zu erheben, die den Bestimmungen der Verordnung entspricht, einschließlich der über GA4 erhobenen Daten.
Um dies rechtlich zu erreichen, führen Sie alle folgenden Schritte durch.
Schritt 1: Einholung der Zustimmung zur Erhebung personenbezogener Daten
Das Einholen der Zustimmung der Nutzer ist eine der Rechtsgrundlagen für die Verarbeitung personenbezogener Daten im Rahmen der DSGVO, und Sie benötigen die ausdrückliche Zustimmung Ihrer Nutzer, um Google Analytics auf konforme Weise zu nutzen.
Google bestätigt dies direkt in der Analytics-Hilfe, die wir Ihnen unten als Screenshot zur Verfügung stellen.
Damit die Einwilligung des Nutzers gemäß DSGVO gültig ist, muss sie der in der Verordnung beschriebenen rechtlichen Definition entsprechen und gültig sein:
Um die Bestimmungen von DSGVO zu erfüllen, müssen Sie eine ausdrückliche Zustimmung einholen und Optionen zum Ausstieg aus der Nutzung von GA4 anbieten, damit Ihre Nutzer ihre Meinung jederzeit problemlos ändern können.
Um dies zu erreichen:
- Richten Sie auf Ihrer Website ein ordnungsgemäß konfiguriertes Pop-up-Einwilligungsbanner ein, das einen aktiven Link zu Ihren Datenschutz- und Cookie-Richtlinien enthält.
- Stellen Sie sicher, dass in Ihrer Datenschutzerklärung in leicht lesbarer und verständlicher Sprache klar erläutert wird, dass Sie Google Analytics nutzen.
- Führen Sie in Ihrer Cookie-Richtlinie alle Cookies auf, die GA4 in den Browsern der Nutzer setzt.
- Bieten Sie Ihren Nutzern die Möglichkeit, der Verwendung von Google Analytics zuzustimmen oder die Verwendung von Cookies gänzlich abzulehnen, sowie die Möglichkeit, ihre Einwilligung jederzeit zu widerrufen.
Sie können den Nutzern auch die Möglichkeit geben, selbst zu bestimmen, wofür sie sich anmelden oder abmelden möchten – genauer gesagt, wenn Sie dies wünschen. Verwenden Sie jedoch keine vorab angekreuzten Kästchen, da diese nicht mit der DSGVO vereinbar sind.
Um die Vorschriften vollständig einzuhalten, sollten Sie sicherstellen, dass keine Daten verarbeitet werden, wenn Ihre Nutzer nicht zustimmen, und dass die Verarbeitung nur nach Einholung der Zustimmung erfolgt.
Schritt 2: Google Analytics-Nutzer-IDs pseudonymisieren
Eine weitere Methode zur Einhaltung der Datenschutzempfehlungen der DSGVO ist die Pseudonymisierung von Benutzer-IDs.
Es ist jedoch wichtig zu betonen, dass pseudonymisierte Daten immer noch unter die Definition von "personenbezogenen Daten" gemäß DSGVO fallen. Mit anderen Worten, die Einhaltung von DSGVO ist immer noch notwendig und von größter Bedeutung.
Pseudonymisierung ist ein Verfahren, bei dem ein Datenelement so verschlüsselt wird, dass es ohne zusätzliche Daten nicht mehr mit der zugehörigen Person in Verbindung gebracht werden kann.
Dies lässt sich erreichen, indem man mithilfe eines Algorithmus die tatsächlichen Daten durch andere Angaben (d. h. Pseudonyme) ersetzt.
In Google Analytics haben Sie folgende Möglichkeiten:
- Verwenden Sie ein Element mit dem Namen „user-id“, um die Daten eines einzelnen Nutzers über mehrere Sitzungen und Geräte hinweg zu verfolgen und miteinander zu verknüpfen,
- Die Zusammenführung solcher Daten, die einem einzelnen Nutzer zugeordnet sind, verbessert die Genauigkeit der GA-Daten und -Analysen,
- Diese genaue Nachverfolgung ist jedoch auf Benutzer-IDs angewiesen, die als personenbezogene Daten gelten, da Sie sie zur Identifizierung einzelner Benutzer verwenden können.
Die Pseudonymisierung dieser IDs kann zwar zu etwas ungenaueren Umrechnungsdaten führen, aber es lohnt sich, die DSGVO einzuhalten und saftige Geldstrafen zu vermeiden.
Schritt 3: Daten nicht länger als nötig aufbewahren
Wie viele Datenschutzgesetze DSGVO auch die DSGVO , dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für den ursprünglichen Zweck der Erhebung erforderlich ist.
Ihre Richtlinien zur Datenspeicherung bei der Nutzung von GA4 müssen diesem Aspekt der Verordnung entsprechen.
Glücklicherweise ist diese Funktion in GA4 integriert, da Sie zwischen zwei Speicheroptionen wählen können:
- 2 Monate
- 14 Monate
Überprüfen Sie Ihre Datenaufbewahrungsfrist und setzen Sie sie so niedrig an, wie es für Ihren Betrieb erforderlich ist.
Schritt 4: Stellen Sie den Nutzern eine Datenschutzerklärung und eine Cookie-Richtlinie zur Verfügung
Die DSGVO Nutzern in der EU/im EWR mehrere Grundrechte, darunter das Recht auf umfassende Information.
Das bedeutet, dass Sie diesen Nutzern eine korrekte, DSGVO Datenschutzerklärung und Cookie-Richtlinie zur Verfügung stellen müssen, damit sie sich über Ihre Datenverarbeitungsverfahren informieren können.
Insbesondere haben die betroffenen Personen unter DSGVO das Recht auf Auskunft:
- Welche persönlichen Informationen von ihnen gesammelt werden
- Wie es verwendet wird
- Wie lange es reatiert wird
- Mit wem sie geteilt wird
- Ihre Rechtsgrundlage für die Verwendung der Daten
Sie müssen auch erklären, wie die Nutzer diese Rechte ausüben können und welche Daten Sie an Google (und andere Dritte) weitergeben.
Da Cookies ebenfalls als personenbezogene Daten gelten, müssen Sie sie in Ihren Datenschutz- und Cookie-Richtlinien erwähnen, um die Bestimmungen der DSGVO zu erfüllen.
GA4: Anonymisierung von IP-Adressen nicht notwendig?
Als es Universal Analytics noch gab, war es notwendig, IP-Adressen zu anonymisieren, um mit der DSGVO konform zu bleiben.
GA4 hat jedoch ab dem 1. Juli 2023 Universal Analytics abgelöst. Nach Angaben von Google protokolliert oder speichert GA4 keine IP-Adressen, so dass eine IP-Maskierung nicht erforderlich ist.
Eine IP-Adresse ist ein eindeutiger Code, der jedes mit dem Internet verbundene Gerät identifiziert.
Technisch gesehen betrachtet die DSGVO IP-Adressen als personenbezogene Daten, so dass die Verarbeitung dieser Informationen ansonsten allen in der Verordnung erläuterten Anforderungen unterliegen würde.
Ein kurzer Überblick über die DSGVO warum sie Auswirkungen auf GA4-Nutzer hat
Die Datenschutz-Grundverordnung (DSGVO) ist ein Datenschutzgesetz der Europäischen Union (EU), das am 25. Mai 2018 in Kraft getreten ist.
Sie gewährt Personen in der EU und im Europäischen Wirtschaftsraum (EWR) neue Rechte hinsichtlich der Art und Weise, wie Unternehmen, Behörden, Einrichtungen oder auch andere natürliche Personen mit ihren personenbezogenen Daten umgehen.
Obwohl die DSGVO eine EU-Verordnung ist, gilt sie für Unternehmen auf der ganzen Welt, da sie sich auf den Standort des Verbrauchers (oder der betroffenen Person, wie sie in der DSGVO genannt wird) und nicht auf das Unternehmen konzentriert.
Das bedeutet, dass die Website DSGVO für Unternehmen in den USA und im Rest der Welt gilt und dass die Geldstrafen für Verstöße gegen die Website DSGVO anderswo genauso hoch sind wie in Europa.
Ausführlichere Informationen finden Sie in diesem umfassenden Leitfaden DSGVO . Wenn Sie eine vereinfachte Zusammenfassung wünschen, finden Sie diese in unserem DSGVO Leitfaden für Dummies.
Was ist Google Analytics und wie werden personenbezogene Daten dabei verwendet?
Google Analytics ist eine kostenlose Plattform von Google, die Website- oder App-Besitzer nutzen können, um die Daten und das Verhalten der Besucher zu verfolgen.
Im Rahmen des Nachverfolgungsprozesses werden unter anderem folgende Daten erfasst:
- Seitenaufrufe,
- Worauf die Nutzer geklickt haben,
- Wie lange sie sich auf Ihrer Website aufgehalten haben.
Diese wichtigen Kennzahlen darüber, wie Ihre Nutzer mit Ihrer Plattform interagieren, können zur Optimierung Ihrer Website, zur Steigerung des Umsatzes und zur Erreichung weiterer Ziele beitragen.
Die aktuelle Version heißt Google Analytics 4 oder GA4, aber es gab verschiedene Iterationen dieses Google-Dienstes, die Sie in der folgenden Tabelle kennenlernen können.
| Version | Name | Code-Schnipsel | Beendet |
| Google Analytics 1 (GA1) | Urchin-Analytik | urchin.js | 9. Mai 2007 |
| Google Analytics 2 (GA2) | Klassische Analytik | ga.js | April 2, 2014 |
| Google Analytics 3 (GA3) | Universelle Analytik | analytics.js | 1. Juli 2023 |
| Google Analytics 4 (GA4) | Google Analytics 4 | gtag.js | Aktuelle Version |
Google Analytics platziert Internet-Cookies in den Browsern der Nutzer, die eine eindeutige Kennung oder Cookie-ID enthalten. Gemäß DSGVOgelten Cookie-IDs als personenbezogene Daten, da sie zur direkten oder indirekten Identifizierung einer Person verwendet werden können.
Frühere Versionen des Dienstes verfolgten und protokollierten auch IP-Adressen, ein weiterer Teil der persönlichen Informationen laut der DSGVO.
Standardmäßig anonymisiert GA4 IP-Adressen und liefert lediglich grobe Standortangaben. Einige Datenschutzbehörden der Mitgliedstaaten prüfen jedoch noch, ob dies einen angemessenen Schutz gewährleistet.
So oder so: Wenn Sie Google Analytics nutzen, gelten Sie gemäß der DSGVO als Verantwortlicher, und Google ist Ihr Auftragsverarbeiter. Sowohl Verantwortliche als auch Auftragsverarbeiter unterliegen zahlreichen gesetzlichen Verpflichtungen.
Ist Google Analytics (GA4) DSGVO-konform?
Obwohl Google seine Analytics-Plattform DSGVO gestaltet hat, kann es vorkommen, dass Sie sie unbeabsichtigt oder absichtlich in einer Weise nutzen, die gegen die Verordnung verstößt.
Es scheint jedoch, dass Google Maßnahmen ergriffen hat, um sicherzustellen, dass GA4 als Plattform DSGVO erfüllt.
Ich werde mich darauf konzentrieren, wie Google-Analytics-Cookies entweder mit Teilen der DSGVO übereinstimmen oder dagegen verstoßen können, und im nächsten Abschnitt einige Entscheidungen der Mitgliedstaaten zu diesem Thema erwähnen.
Google Analytics und Internet-Cookies
Google Analytics 4 hinterlässt Cookies auf den Browsern Ihrer Nutzer, und diese Cookies unterliegen den strengen Anforderungen an die Datenverarbeitung, die auf der Website DSGVO beschrieben sind.
GA4 verwendet jedoch weniger Cookies als andere Versionen dieses Dienstes. Es werden nur die folgenden verwendet:
- _ga - dieser Cookie wird zur Unterscheidung von Benutzern verwendet und hat eine Standardlaufzeit von 2 Jahren
- _ga_<container-id> — this cookie is used to persist the user’s session state and has a 2-year default expiration time
Dennoch muss der Einsatz dieser Google-Analytics-Cookies der DSGVO entsprechen, wenn Sie Personen in der EU/im EWR ansprechen.
Das bedeutet, dass Sie die Zustimmung jeder einzelnen Person einholen müssen, bevor diese Cookies auf ihren Browsern platziert werden, andernfalls verstoßen Sie gegen die Verordnung.
Wenn die Nutzer die Cookies ablehnen, muss diese Präferenz respektiert werden; daher können Sie sie nicht in ihren Browsern ablegen.
DSGVO Urteile über Google Analytics
Die Datenschutzbehörden mehrerer EU-Mitgliedstaaten haben sich bereits zur Rechtmäßigkeit der Verwendung von Google Analytics unter DSGVO geäußert.
Gehen wir näher auf die Konformitätsentscheidungen aus diesen Ländern ein.
- Österreich: Im Jahr 2022 gab die österreichische Datenschutzbehörde bekannt, dass die Nutzung von Google Analytics durch eine Website gegen das Schrems-II-Urteil aus dem Jahr 2020 verstoße. Der Fall „Schrems II“ führte zur Ungültigkeitserklärung des EU-US-Privacy-Shield-Rahmenabkommens, das zuvor den internationalen Transfer personenbezogener Daten zwischen den USA und den EU-/EWR-Mitgliedstaaten ermöglicht hatte. Diese Entscheidung beruhte auf der Möglichkeit, dass die US-Regierung nach der Übermittlung an US-Server auf personenbezogene Daten zugreifen kann, ohne dass die betroffenen Personen aus der EU/dem EWR angemessen informiert werden und ohne dass diese eine tatsächliche Kontrolle über die Verarbeitung ihrer personenbezogenen Daten haben – ein direkter Verstoß gegen die DSGVO.
- Dänemark: In Dänemark gab die Datenschutzbehörde „Datatilsynet“ im Jahr 2022 bekannt, dass sie die österreichische Entscheidung gegen Google Analytics beobachtet. Die Behörde untersuchte Universal Analytics und GA4 und veröffentlichte anschließend Leitlinien zur Nutzung des Dienstes.
- Frankreich: Die französische Datenschutzbehörde, die Commission nationale de l’informatique et des libertés (CNIL), stellte DSGVO Februar 2022 fest, dass die Nutzung von Google Analytics durch eine Website gegen Artikel 44 der DSGVO verstößt. Grund für diese Entscheidung war erneut die internationale Datenübermittlung in ein Land ohne angemessenen Datenschutz. Die CNIL hat daraufhin ihre Leitlinien zur Nutzung von Google Analytics aktualisiert und die Verwendung eines Proxy-Servers empfohlen; diese Leitlinien sind hier auf Französisch verfügbar.
- Italien: Im Juni 2022 stellte die italienische Datenschutzbehörde „Garante“ fest, dass die Nutzung von Google Analytics durch eine Website gegen die DSGVO verstieß, DSGVO Daten international in ein Land ohne angemessene Datenschutzgarantien übermittelt wurden. Die Entscheidung bezog sich direkt auf IP-Adressen, die damals von Universal Analytics erfasst wurden. Seitdem hat jedoch GA4 Universal Analytics abgelöst, und Google hat erklärt, dass GA4 keine IP-Adressen erfasst oder protokolliert. Wie in den anderen Mitgliedstaaten wird jedoch auch hier darauf hingewiesen, dass die US-Regierung Zugriff auf die Informationen hat, ohne die betroffenen Personen in der EU bzw. im EWR ordnungsgemäß darüber zu informieren.
- Niederlande: In den Niederlanden werden derzeit mindestens zwei separate Beschwerden bezüglich internationaler Datenübermittlungen und Google Analytics von der Datenschutzbehörde „Autoriteit Persoonsgegevens“ geprüft. Beide Beschwerden beziehen sich auf dieselben Probleme, die auch in Österreich, Italien und Frankreich angesprochen wurden, und die Untersuchungen dauern noch an.
- Norwegen: Im März 2023 stellte auch die norwegische Datenschutzbehörde Datatilsynet fest, dass die internationale Übermittlung personenbezogener Daten über Google Analytics gegen die DSGVO verstößt.
Wie macht Google GA4 DSGVO-konform?
Google hat sich zur Einhaltung von Datenschutzgesetzen wie der DSGVO verpflichtet und erläutert , wie es diese Verpflichtung umsetzt.
Außerdem haben sie Google Analytics 4 eingeführt und vollständig implementiert – einen datenschutzorientierten Analyseansatz, der das bisher verfügbare Universal Analytics ersetzt hat, das seit dem 1. Oktober 2023 keine neuen Zugriffe mehr verarbeitet.
Hier eine kurze Zusammenfassung der Datenschutzpraktiken von Google:
- Die DSGVO schreibt ein Rechtsverhältnis zwischen dem für die Datenverarbeitung Verantwortlichen und dem Auftragsverarbeiter vor. Google Analytics stellt dies durch seine Geschäftsbedingungen zur Verfügung, in denen die Datenverarbeitungsbedingungen und die Beziehung zwischen dem für die Verarbeitung Verantwortlichen und dem Auftragsverarbeiter erläutert werden.
- Die DSGVO hat strenge Anforderungen an die Datensicherheit, die Google durch modernste Datenschutzsysteme und international anerkannte Sicherheitszertifizierungen zu erfüllen versucht.
- Die DSGVO schreibt vor, dass Datenverarbeiter den für die Verarbeitung Verantwortlichen dabei helfen müssen, Datenschutzverletzungen zu erkennen und der zuständigen Aufsichtsbehörde und ihren Nutzern zu melden. Google erleichtert dies durch sein 24/7-Vorfallmanagementprogramm.
- Die Website DSGVO fordert "Privacy by Design" als Standardansatz für die Erstellung von Websites und Software und verlangt eine Datenschutz-Folgenabschätzung. Google hat diese beiden Konzepte in seine Datenschutzpraktiken integriert.
- Auf der Website DSGVO wird die Datenminimierung als eines der Hauptanliegen genannt. Sie sollten nur die wichtigsten Daten erfassen und sie nur so lange aufbewahren, wie es für den ursprünglichen Zweck, zu dem sie erfasst wurden, erforderlich ist. Google Analytics erfüllt diese Anforderung an die Datenaufbewahrung, indem es den Website-Besitzern die Kontrolle darüber gibt, wie lange die Nutzerdaten gespeichert werden.
Wie funktioniert der Google-Zustimmungsmodus mit Google Analytics?
Im Jahr 2020 führte Google den Google-Zustimmungsmodus ein, um Website-Betreibern mehr Kontrolle über ihre Anzeigen- und Analyse-Cookies in Bezug auf die Zustimmungsentscheidungen der Nutzer zu geben.
So funktioniert es:
- Wenn Verbraucher Ihre Website zum ersten Mal besuchen, werden sie über ein Einwilligungsbanner gefragt, ob sie Ihre Datenschutzerklärung und Ihre Cookie-Richtlinie gelesen haben und diesen zustimmen.
- Die Entscheidung der Person wird dann über g-Tags an GCM übermittelt.
- Wenn Nutzer sich dafür entscheiden und ihre Einwilligung erteilen, werden die Analyse-Cookies wie gewohnt in ihren Browsern gespeichert.
- Sollten sie jedoch ihre Einwilligung verweigern, werden die G-Tags aktualisiert, und es werden keine Cookies in ihren Browsern gespeichert.
- Stattdessen nutzt GCM eine intelligente KI-basierte Datenzuordnungstechnologie, um Lücken in Ihren Konversionsdaten zu vermeiden.
Der Zustimmungsmodus funktioniert derzeit mit den folgenden Google-Diensten:
- Google Analytics
- Google-Anzeigen
- Flutlicht
- Konvertierung Linker
Um alle Funktionen nutzen zu können, müssen Sie auf Ihrer Website eine kompatible Consent Management Platform CMP) wie Termlyverwenden. Wir sind offizieller Google-CMP-Partner.
Wie kann Termly helfen?
Termly kann Ihnen bei der Verwendung von Google Analytics und der Einhaltung der Bestimmungen von DSGVO helfen, indem wir Ihnen unsere von Anwälten geprüften Tools zur Verfügung stellen, darunter:
- DSGVO-fertig Datenschutzerklärung Generator
- DSGVO-fertig cookie richtlinien generator
- DSGVO Consent Management Platform
Bei entsprechender Konfiguration lässt sich unser CMP nahtlos in den Google-Zustimmungsmodus integrieren, so dass Sie Google Analytics verwenden und gleichzeitig die Zustimmungsentscheidungen Ihrer Nutzer berücksichtigen können.
Außerdem stellen unsere Richtliniengeneratoren Ihnen die entsprechenden Fragen, um sicherzustellen, dass in Ihren Datenschutz- und Cookie-Richtlinien angemessene Klauseln und Details enthalten sind, damit Sie die Verordnung vollständig einhalten.
Und das Beste daran? Sie können alles an einem Ort verwalten, direkt von Ihrem Termly Dashboard aus.
Wir kümmern uns um die komplexen Aspekte der Einhaltung von Datenschutzbestimmungen, damit Sie Ihren Kunden ein sicheres, rechtskonformes Online-Erlebnis bieten können.
Google Analytics und DSGVO: Häufig gestellte Fragen
Im Folgenden beantworte ich einige häufig gestellte Fragen, die Termly zu Google Analytics und DSGVO Termly .
Ist Google Analytics DSGVO-konform?
Google Analytics ist standardmäßig nicht unbedingt DSGVO. Sie müssen einige zusätzliche Maßnahmen ergreifen, wie beispielsweise die Bereitstellung einer konformen Datenschutzerklärung und Cookie-Richtlinie sowie die Einholung einer ausdrücklichen Opt-in-Einwilligung der Nutzer, bevor eines der GA-Cookies aktiviert wird.
Es ist außerdem wichtig zu betonen, dass die Einhaltung der DSGVO ein fortlaufender Prozess DSGVO .
Erfasst Google Analytics personenbezogene Daten?
Google sagt, dass Google Analytics keine "persönlich identifizierbaren Informationen" oder PII sammelt. Es hinterlässt jedoch Cookies auf den Browsern, die DSGVO als personenbezogene Daten betrachtet.
Sie müssen also Maßnahmen ergreifen, um die Zustimmung der Nutzer einzuholen und die Verwendung von Cookies angemessen zu kommunizieren, damit Sie die Bestimmungen von DSGVO vollständig einhalten können.
Welche Cookies werden von Google Analytics verwendet?
Google Analytics 4 verwendet die folgenden Erstanbieter-Cookies:
- _ga - dieser Cookie wird zur Unterscheidung von Benutzern verwendet und hat eine Standardlaufzeit von 2 Jahren
- _ga_<container-id> — this cookie is used to persist the user’s session state and has a 2-year default expiration time
Kann Google Analytics auch ohne Cookies funktionieren?
Ja, wenn Sie den Google-Einwilligungsmodus aktivieren, können Sie Google Analytics nutzen, ohne auf Cookies angewiesen zu sein, da Ihre Website dann auf der Grundlage des Einwilligungsstatus Ihrer Nutzer betrieben wird.
Das liegt daran, dass nicht Cookies, sondern G-Tags die Einwilligungsentscheidungen Ihrer Nutzer an GCM übermitteln.
Was sind die Alternativen zu Google Analytics?
Einige Alternativen zu Google Analytics sind die folgenden:
- Adobe Analytics
- Matomo-Analytik
- Plausible Analytik
- Fathom-Analytik
- Hotjar
- Clicky
Hält Google Analytics andere Datenschutzgesetze ein?
Ja, Sie können Google Analytics nutzen und dabei andere Datenschutzgesetze einhalten. Allerdings müssen Sie in Ihrer Datenschutzerklärung auf die Nutzung von GA hinweisen.
Gemäß Gesetzen wie dem California Consumer Privacy Act (CCPA) müssen Sie außerdem auf Anträge von Verbrauchern auf Widerspruch und Einschränkung der Datenverarbeitung reagieren.
Erfüllen andere Analyseplattformen die Anforderungen der DSGVO?
Bei ordnungsgemäßer Konfiguration können Sie unter DSGVO auch andere Analyseplattformen in konformer Weise nutzen:
- Einfache Analytik
- PostSchwein
- Fathom-Analytik
- Matomo-Analytik
Google Analytics ist ein unverzichtbares Dateninstrument für Unternehmen, aber seine Verwendung in Übereinstimmung mit der DSGVO erfordert einige zusätzliche Schritte.
Die Datenschutzbehörden in der EU/EWR debattieren immer noch über die Rechtmäßigkeit internationaler Datenübertragungen in Bezug auf Google Analytics und darüber, ob GA4 IP-Adressen angemessen anonymisiert. Daher ist es wichtig, dass Sie alle notwendigen Maßnahmen ergreifen, um nachzuweisen, dass Sie das Programm in einer DSGVO-konformen Weise nutzen.
Stellen Sie Ihren Nutzern zumindest eine genaue Datenschutz- und Cookie-Richtlinie zur Verfügung, erläutern Sie die Verwendung von GA4 und bitten Sie sie um ihre Zustimmung, bevor Sie Analyse-Cookies in ihren Browsern platzieren, und stellen Sie sicher, dass sie diese Zustimmung jederzeit problemlos widerrufen können.
Nutzen Sie TermlyDatenschutzerklärung Generator und die Lösung zur Einwilligungsverwaltung nutzen, um sicherzustellen, dass Sie die DSGVO mehrere andere wichtige Datenschutzgesetze einhalten.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Überprüft von Teodor Stanciu, CIPP/E, CIPM
Teodor Stanciu ist Rechtskoordinator und Datenschutzbeauftragter mit einem Bachelor-Abschluss in Rechtswissenschaften der Universität Bukarest und einem Master-Abschluss in EU- und internationalem Wirtschaftsrecht der Radboud-Universität.
Alle Beiträge lesen, die von Teodor Stanciu, CIPP/E, CIPM, geprüft wurden
Erfüllen Sie die DSGVO kostenlos
