Wenn Ihre Website Google Analytics nutzt, stellen Sie sicher, dass Sie die Einwilligung der Nutzer zur Weitergabe von Daten so handhaben, dass alle geltenden Datenschutz- und Abhörgesetze eingehalten werden.
Google Analytics ist ein Drittanbieter-Dienst, der das Verhalten der Nutzer auf Websites erfasst, darunter Details wie die anderen Websites, die der Nutzer besucht, die Links, über die er auf Ihre Website gelangt ist, Angaben zum Suchverlauf, Heatmap-Daten und vieles mehr.
Datenschutzgesetze wie das „ DSGVO “ und der „CCPA“ sowie sogar Abhörgesetze wie der „California Invasion Privacy Act“ (CIPA) haben Einfluss darauf, ob, wann und wie Ihre Website Google Analytics rechtmäßig nutzen darf.
Zu den üblichen Anforderungen gehört es, die Nutzer darüber zu informieren, dass Ihre Website Google Analytics verwendet, zu erläutern, welche Funktion die einzelnen Cookies haben und warum Ihre Website sie einsetzt, ihnen die Möglichkeit zu geben, gezielte Werbung und Analysen zuzulassen oder abzulehnen (je nachdem, welche Gesetze gelten), und ihnen eine einfache Möglichkeit zu bieten, ihre Entscheidung jederzeit zu ändern.
TermlyDies ist Teil der Reihe „„Fragen Sie die Datenschutzexperten““, in der ein Mitglied unseres Teams kurz eine der häufigsten Fragen beantwortet, die wir von Unternehmen dazu erhalten, wie sich Datenschutz und Einwilligungsmanagement auf sie auswirken.
- Wie verarbeitet Google Analytics die personenbezogenen Daten der Nutzer meiner Website?
- Welche Gesetze wirken sich auf meine Nutzung von Google Analytics aus?
- Wenn ich Google Analytics auf meiner Website nutze, bedeutet das dann, dass ich Daten an Dritte weitergebe?
- Wie kann ich die Einwilligung der Nutzer für Google Analytics auf meiner Website rechtmäßig handhaben?
Wie verarbeitet Google Analytics die personenbezogenen Daten der Nutzer meiner Website?
Google Analytics verarbeitet personenbezogene Daten der Nutzer, die auf Ihre Website gelangen, auf folgende Weise:
- Setzen von Erstanbieter- und Drittanbieter-Cookies: Google Analytics platziert JavaScript-Tags in den Browsern der Nutzer, um eine zufällige, eindeutige Client-ID zu generieren, mit der die Interaktionen eines Nutzers während einer Sitzung nachverfolgt werden, in der Regel ohne Speicherung von Namen oder E-Mail-Adressen.
- Erfassung von IP-Adressen: Google Analytics maskiert IP-Adressen und speichert standardmäßig keine vollständigen IP-Adressen. Diese Informationen werden zur groben geografischen Zuordnung und für grundlegende Sicherheitszwecke verwendet.
- App-Identifikatoren: Für Ihre Besucher, die mobile Apps oder Geräte nutzen, wird ebenfalls über Software Development Kits (SDKs) eine ID zufällig generiert, um die Zustimmung der Nutzer zu erfassen.
Wenn Sie Google Analytics nutzen, erhalten Sie Daten zu Nutzerinteraktionen, Zugriffsquellen und Geräten, die Ihnen helfen zu verstehen, wie Nutzer Ihre Website oder mobile App nutzen. Dazu gehören:
- Nutzerzahlen, wie beispielsweise die Gesamtzahl der neuen oder wiederkehrenden Besucher Ihrer Website.
- Demografische Daten, wie beispielsweise der ungefähre Standort der Nutzer, ihre Spracheinstellungen, ihr Alter und ihre Interessen.
- Es werden technische Daten erfasst, darunter die verwendeten Browsertypen, Betriebssysteme und Gerätekategorien.
- Es werden Seitenaufrufe erfasst, d. h., Sie können sehen, welche konkreten Seiten die Nutzer besucht haben und wie oft sie die jeweilige Seite geladen haben.
- Das Nutzerverhalten wird erfasst, beispielsweise wie lange ein Nutzer auf einer bestimmten Seite oder Website verweilt hat und welche Aktionen er durchgeführt hat.
- Sie können benutzerdefinierte Ereignisse erfassen, bei denen es sich um bestimmte Aktionen wie Klicks auf Schaltflächen, Videoaufrufe, Dateidownloads oder sogar Scrolltiefen handelt.
- Die Zugriffsquellen werden protokolliert, d. h. es wird erfasst, woher Ihre Besucher kommen, beispielsweise von einer Suchmaschine, einem sozialen Netzwerk oder über einen direkten Link.
- Kampagnendaten werden ebenfalls zu Leistungszwecken erfasst, beispielsweise Anzeigenklicks, E-Mail-Links und UTM-Parameter.
- Es werden Konversionen erfasst, also wichtige Aktionen, die von Nutzern durchgeführt werden, wie beispielsweise ein Kauf, die Anmeldung für Ihren Newsletter oder das Absenden eines Kontaktformulars.
Viele dieser Angaben fallen unter die weit gefasste Definition des Begriffs „personenbezogene Daten“, wie sie in Datenschutzgesetzen wie dem „ DSGVO “ und dem „CCPA“ verwendet wird.
Da dabei ein Geldtransfer stattfindet, wird dies auch als „Verkauf“ oder „Weitergabe“ von Daten an einen Dritten betrachtet.
Das bedeutet, dass Ihre Nutzung von Google Analytics den strengen Verpflichtungen und Anforderungen unterliegt, die in diesen Gesetzen festgelegt sind.
Welche Gesetze wirken sich auf meine Nutzung von Google Analytics aus?
Mehrere Datenschutzgesetze haben Einfluss darauf, wie Ihre Website Google Analytics nutzen darf, um personenbezogene Daten von Website-Nutzern rechtmäßig zu erheben, zu verarbeiten und zu verwenden:
- Datenschutz-Grundverordnung (DSGVO)
- Datenschutzrichtlinie für elektronische Kommunikation
- Kalifornisches Verbraucherdatenschutzgesetz (CCPA)
- Das brasilianische Datenschutzgesetz (LGPD)
- Gesetz zum Schutz der Verbraucherdaten in Virginia (VCDPA)
- Gesetz über die Übertragbarkeit und Rechenschaftspflicht im Krankenversicherungswesen (HIPAA)
- Alle anderen Datenschutzgesetze auf Ebene der US-Bundesstaaten
Wenn ich Google Analytics auf meiner Website nutze, bedeutet das dann, dass ich Daten an Dritte weitergebe?
Ja, wenn Sie Google Analytics nutzen, gibt Ihre Website personenbezogene Daten Ihrer Nutzer an einen Dritten, nämlich Google, weiter.
Bei den in ihren Browsern gespeicherten Cookies handelt es sich um Cookies von Drittanbietern, die von Google Analytics stammen, und Google hat Zugriff auf die erfassten Daten.
Aus diesem Grund geht die Nutzung von Google Analytics über die Erhebung personenbezogener Daten hinaus und fällt auch unter die rechtliche Kategorie der Weitergabe oder des Verkaufs von Daten an Dritte, insbesondere im Rahmen des CCPA, der ausdrücklich Richtlinien zur Datenweitergabe enthält.
Wie kann ich die Einwilligung der Nutzer für Google Analytics auf meiner Website rechtmäßig handhaben?
Um die Einwilligungen für Google Analytics auf Ihrer Website rechtskonform zu verwalten, müssen Sie verschiedene Tools zur Einwilligungsverwaltung einsetzen, darunter:
- Bieten Sie den Nutzern Ihrer Website ein ordnungsgemäß konfiguriertes „cookie consent “-Banner an,
- Fügen Sie in Ihrem Einwilligungsbanner einen Link zu einer Cookie-Richtlinie ein,
- In Ihrer Cookie-Richtlinie sollten Sie offenlegen, dass Sie Google Analytics nutzen, und eine Liste aller von GA stammenden Cookies aufführen, die Ihre Website verwendet, sowie die Gründe dafür angeben,
- Bieten Sie Ihren Nutzern Zugang zu einem Einstellungscenter, damit sie die Verwendung von GA-Cookies und -Tags jederzeit ganz einfach aktivieren oder deaktivieren können,
- Führen Sie Aufzeichnungen über die Einwilligungsentscheidungen Ihrer Nutzer, für den Fall einer Datenschutzprüfung oder -untersuchung,
- Binden Sie ein DSAR-Formular in Ihre Website ein, damit Ihre Nutzer ihre Datenschutzrechte problemlos wahrnehmen können.
Sie können zwar versuchen, all dies manuell zu erledigen, doch das ist sehr zeit- und arbeitsaufwendig und erfordert fundierte technische und programmiertechnische Kenntnisse sowie Vertrautheit mit den Datenschutzgesetzen.
Oder Sie könnten eine Komplettlösung nutzen, wie beispielsweise Termly, die eine erstklassige Datenschutzerklärung ( consent management platform ) bereitstellt, in der Ihre Verwendung von GA-Cookies angemessen offengelegt wird.
Verfasst von Amanda Lee, CIPP/US
Amanda ist Dokumentationsspezialistin und Certified Privacy Professional (US). Sie wandelt die Produktdokumentation in ein leicht verständliches Produkt für die Kunden von Termly um. Sie kennt sich auch gut mit den US-amerikanischen Datenschutzgesetzen und -vorschriften aus und hilft dabei, die Kundenrichtlinien in einer Zeit, in der die US-Bundesstaaten immer mehr Datenschutzgesetze erlassen, auf dem neuesten Stand zu halten.
Alle Beiträge von Amanda Lee, CIPP/US, lesen
KOSTENLOSES „ Cookie Banner “ für Websites
