Hinweis bei Verwendung von Google Analytics erforderlich?

Hinweis bei Verwendung von Google Analytics erforderlich?
Stand: 23.05.2008 3 min 18

Die IT-Recht Kanzlei hat in der Vergangenheit bereits über die rechtliche Problematik rund um Google Analytics berichtet. Nun sollen im Folgenden noch weitere Aspekte der Thematik beleuchtet werden.

Die grundsätzliche Problematik

Das große Problem bei der Verwendung von Statistik- und Analysetools wie Google Analytics ist die Beachtung und Einhaltung der gesetzlichen Datenschutzvorschriften. So ist insbesondere problematisch, dass etwa Google Analytics im Rahmen der statistischen Auswertung die IP-Adressen der Nutzer einer Internetseite verwendet. IP-Adressen sind nach Ansicht mancher Gerichte allerdings sog. personenbezogene Daten, die unter dem besonderen, strengen Schutz des Datenschutzrechts, insbesondere des BDSG (Bundesdatenschutzgesetz), stehen.

Schwierigkeiten bereitet letztlich die Einhaltung der Datenschutzvorschriften unter den technischen Rahmenbedingungen des Internets.

1

Was muss in jedem Fall beachtet werden?

Was viele nicht wissen ist, dass Google Analytics selbst auf das Problem aufmerksam macht. Entsprechende Ausführungen sind in den Nutzungsbedingungen von Google Analytics enthalten. Diese können hier abgerufen werden.

Interessant und relevant ist hierzu vor allem der Abschnitt „8. DATENSCHUTZ“. Dort werden verschiedene Aspekte angesprochen:

1. Zunächst verbietet es Google Analytics ausdrücklich, Daten, die der Verwender der Google Analytics-Software (also derjenige, der die entsprechende Internetseite mit Google Analytics analysieren lässt) von seiner Website gesammelt hat, mit irgendwelchen persönlichen und identifizierenden Informationen in Verbindung zu bringen.

2. Weiter weist Google Analytics darauf hin, dass die Verwender von Google Analytics alle einschlägigen Datenschutz- und Persönlichkeitsrechtsbestimmungen einhalten müssen.

3. Zudem verpflichtet Google Analytics seine Nutzer dazu, an einer auffälligen, prominenten Stelle auf der entsprechenden Website (die von Google Analytics analysiert und ausgewertet wird) eine sachgerechte sog. Datenschutzerklärung zu platzieren und sich an diese selbstverständlich auch zu halten.
4. Schließlich muss sich jeder Nutzer von Google Analytics dazu verpflichten, alle zumutbaren Anstrengungen zu unternehmen, dass die Besucher der Website auf diese Datenschutzerklärung genügend aufmerksam gemacht werden, die zudem bestimmten inhaltlichen Vorgaben genügen muss. Dazu ist ein entsprechender Beispieltext in den Nutzungsbedingungen von Google Analytics enthalten. Dieser lautet wie folgt:

„Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten, die von Google gespeichert werden, in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.“

Nicht zuletzt zur Vermeidung von rechtlichen Streitigkeiten, empfiehlt es sich, diesen Text im Prinzip wortwörtlich in die entsprechende Datenschutzerklärung der eigenen Website aufzunehmen.

Fazit

Jeder Verwender des Website-Analyse- und Statistiktools „Google Analytics“ muss insbesondere zwei Dinge beachten. Zum einen muss an einer prominenten Stelle auf der Website ein Hinweis auf die vom Website-Betreiber verfasste Datenschutzerklärung erfolgen. Darüber hinaus muss in dieser Datenschutzerklärung der erwähnte Beispieltext oder zumindest eine inhaltlich gleichwertige Alternative enthalten sein. Andernfalls verstößt der Verwender gegen die Nutzungsbedingungen von Google Analytics.

Tipp: Fragen zum Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook .

Bildquelle:
IT-Recht Kanzlei

Link kopieren

Als PDF exportieren

Drucken

|

Per E-Mail verschicken

Zum Facebook-Account der Kanzlei

Zum Instagram-Account der Kanzlei

18 Kommentare

R
Robert Markus Unternehmensorganisator 23.06.2014, 15:12 Uhr
Nicht im Fokus
Vielen Dank für den informativen Artikel zu "Google Analytics Hinweisen" auf der eigenen Homepage.
Ich hatte dieses Thema bis vor einigen Tagen noch gar nicht im Fokus.
Vielen Dank auch für das zur Verfügung stellen des Beispieltextes.
I
Ingo Weltz 03.02.2012, 10:22 Uhr
Wie verhält es sich mit Newslettern?
Vielen Dank für den sehr ausführlichen Beitrag. Zum Versenden von Newslettern E-mails etc. werden auch gern Tracking-Codes von Google Analytics eingebaut.

Muss ich als Versender nicht auch den Leser der E-Mails darüber aufklären? Gibt es hier einen Beschluss / Urteil?

Vielen Dank
Ingo Weltz
M
Martin Steinherr 25.10.2011, 07:55 Uhr
Hinweis auf IP-Adress-Kürzung bei Analytics
Google bietet selbst eine Erweiterung an (natürlich sehr versteckt), bei der die IP-Adresse nur gekürzt weitergegeben wird. Dann kann man folgenden Zusatz einbauen:

Angesichts der Diskussion um den Einsatz von Analysetools mit vollständigen IP-Adressen möchten wir darauf hinweisen, dass diese Website Google Analytics mit der Erweiterung "_anonymizeIp()" verwendet und daher IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.

Liebe Grüße aus Wolnzach
Martin Steinherr
www.steinherr.de
S
Stefan Jakolin 29.07.2011, 19:53 Uhr
Google Analytics
Herzlichen Dank für diesen Artikel.

Ich war mir diese Pflicht nicht bewusst und werde den Eintrag in den Datenschutzbestimmungen der betreffenden Webseiten nachholen.

Grüße
s
sys0p 22.02.2011, 12:14 Uhr
InHouse-Lösungen müssen nicht teuer und aufwändig sein...
Es gibt eine sehr umfangreiche OS-Statistiklösung, die sich mit wenigen versierten Handgriffen auf dem eigenen Webserver installieren lässt.

Sie bietet ähnliche Auswertungen wie Google-Analytics, jedoch werden hierbei keine Daten irgendwohin gesendet, sondern verbleiben alle auf dem eigenen Webserver.

Infos dazu: http://piwik.org/
p
pemuesystem.de 30.07.2010, 07:02 Uhr
Danke
Vielen Dank für diesen kleinen "Aufklärungstext". Er hat bei mir jetzt die unklarheiten beseitigt welche ich vorher hatte.
A
Amim 25.03.2010, 12:03 Uhr
Analysetools
Wenn ich die Diskussion richtig verfolgt habe, ist der Knackpunkt, wohin die Daten transferiert werden. In den USA unterliegen die Daten den Bestimmungen des Patriot-Act!! Würde Google ausdrücklich die Daten nicht außerhalb Europas verbringen, gäbe es die Diskussion nicht wirklich. Andere Analysetools (z.B. das schon erwähnte etracker) schicken die Daten ins europäische Ausland (ich glaube Irland) und dann bestehen wohl keine datenschutzrechtlichen Bedenken. Wer sichergehen will kommt wohl um eine Inhouselösung nicht drumherum - und die ist extrem teuer. Meine Frage: Ist Google nicht einem europäischen Datenschutzabkommen beigetreten und sind damit nicht die Fragen letztlich geklärt?
U
Unbekannt 03.03.2010, 21:07 Uhr
Ohne Titel
In Ihrer Datenschutzerklärung schreiben Sie:
1. Anonyme Datenerhebung
Sie können unsere Webseiten grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir speichern weder den Namen Ihres Internet Service Providers, noch die Webseite, von der aus Sie uns besuchen, oder den Namen der angeforderten Datei.

Sie verwenden Etracker.
Soweit ich weiss, erhebt Etracker jedenfalls die angeforderten Webseiten/Dateien bzw. auch die Verweisseiten, woher Besucher kommen.... irgenwie macht die Webanalyse mit Etracker ja sonst keinen Sinn, wenn sie nämlich nur die Besucher zählen.... Dafür gib´s genügend kostenlose Counter- Etracker wäre obsolet..... oder?
j
joballee.de 02.02.2010, 17:10 Uhr
Danke
Herzlichen dank für die Information.
R
RN 18.12.2009, 13:13 Uhr
Reicht ein Hinweis oder ist eine Einwilligung erfoderlich?
Sehr geehrte Verfasser des Artikels,

Sie gehen ausführlich auf die Hinweispflichten ein, die sich aus dem Nutzungsvertragsverhältnis mit Google ergeben.

Da Google die gesammelten Daten, insbesondere auch die IP-Adressen auf Servern in den USA verarbeitet, reicht nach meinem Verständnis ein allgemeiner Hinweis nicht aus. Vielmehr müsste doch der Nutzer der Seite bei der Registrierung nach seinem Einverständnis gefragt werden, da nicht sichergestellt ist, dass in den USA die sich aus dem BDSG und TMG ergebenden deutschen Datenschutzbestimmungen eingehalten werden.

Wie sehen Sie hier die Rechtslage?

z
zeidlos 05.12.2009, 04:47 Uhr
Ich verstehe die Aufregung nicht...
Google Analytics ist nicht der einzige Weg wie personenbezogene Daten an Dritte übermittelt werden.

Ein paar Ausführungen dazu in meinem Blog: http://blog.zeidlos.de/ueber-den-unsinn-der-google-analytics-diskussion

Selbst auf dieser Website werden weiterhin Daten an Google übermittelt, denn dieser tolle "Add to Google Feed Reader" Button liegt auf dem Webserver von Google, verursacht somit bei jedem Seitenaufruf von http://www.it-recht-kanzlei.de die Übermittlung von Personenbezogenen Daten an Google.

Sie halten sich dementsprechend selbst nicht an Ihre eigene Datenschutzerklärung. Vielleicht sollten Sie sich als Kanzlei für IT-Recht doch noch einmal beraten lassen, da es sonst recht schnell peinlich werden kann. :)
T
Timo K. 03.12.2009, 20:54 Uhr
Mal wieder typisch deutsch - gibt's sonst keine Probleme auf dieser Welt?
Die Diskussion, die hier geführt wird, ist typisch deutsch und in keinem anderen Land der Welt denkbar. In den USA, wo die Entwicklung des Internet schon einige Jahre weiter ist, würde sich wohl kaum jemand darum scheren. Jedes Schulkind dort weiß, das man (genau wie im Straßenverkehr) auch im Internet nicht unsichtbar ist.

Fast jede Website, und sei sie noch so mickerig, kommt heutzutage mit Programmchen zur Aufzeichnung von Besucherdaten daher. Bei den einen werden mehr Daten aufgezeichnet, bei den anderen weniger. Obwohl ich selbst auf meiner Website auch Google Analytics verwende, kann ich dort aber dennoch keine IP-Adressen geschweige denn Besuchernamen einsehen.

Wenn ich mich irgendwo an eine Straßenkreuzung stelle und die Farben der Autos, die vorbeifahren, aufschreibe, muss ich mir dann auch ein Schild umhängen, auf dem steht, was ich da mache? Also ich glaube die wenigsten haben hierzulande so richtig verstanden was Google Analytics überhaupt macht.

Man versteht es nicht und darum hat man Angst davor.
K
Kritischer Beobachter .. 25.06.2009, 17:20 Uhr
Verzicht aufgrund datenschutzrechtlicher Bedenken ..
"Die IT-Recht Kanzlei verzichtet aufgrund datenschutzrechtlicher Bedenken nun komplett auf den Einsatz von "Google Analytics"."

Sie vergessen aber zu erwähnen, dass sie stattdessen jetzt den "eTracker" verwenden (in meinen Augen eigentlich nichts anderes, nur nicht kostenlos) und auch hier wird ein Hinweis empfohlen .. unter "Datenschutz" auf Ihrer Seite finde ich jedoch kein Hinweis darauf, dass Sie diese Technologie einsetzen ..

Mit gutem Beispiel voran ??
M
Manfred Mustermann 15.04.2009, 21:28 Uhr
Ohne Titel
Es ist m.e. nicht die Frage wo ich eine Datenschutzerklärung auf der Seite unterbirnge, sonder was Google damit macht. Schließlich haben die die Daten in USA und sie werten sie aus. Google sagt selber "wir löschen nicht" und bietet mit seinen "personenbezogenen Werbungen" auf Google-Adword entsprechende Leistungen an.
Wo haben sie die Daten her?

Weiter finde ich sollte ein Open-Scource-Projekt erwähnt werden: Piwik
http://piwik.org/
Es ermöglicht Webmastern einfach auf Google-Analytics zu verzichten...



W
Walter P. 08.12.2008, 20:35 Uhr
UWG - Google Analytics
Sehr geehrte Damen und Herren,

ich sehe beim Einsatz von GA auch ein Risiko im Zusammenhang zu unlauteren Wettbewerb und möglichen Abmahnungen.

Begründung/Beispiel:
Google Analytics Nutzer ist gewerblicher Portalbetreiber und verstößt gegen die Nutzungsbedingungen von Google Punkt 8.1 weil er den Datenschutztext nicht verwendet

Auf den eigenen Seiten nutzt der Anbieter zusätzlich einen eigenen Analysedienst mit dem er Usernamen, IP, eMail ohne Datenschutzhinweis auf dem Analysedienst oder auf den eigenen Portalseiten extern auswertet.

Sinn und Zweck dieser Analyse ist das erzeihlen von Einnahmen durch Werbung auf Basis der Auswertung des Nutzerverhaltens.

Wenn dieser Anbieter sich also durch illegale Mittel derartige Wettbewerbsvorteile verschafft dann ist das in dieser Art unlauterer Wettbewerb.

Sollte ich mich irren bitte ich um berichtigung, danke

MFG

WalterP
F
FP 11.11.2008, 19:06 Uhr
Am deutschen Wesen ist noch keiner genesen!
Ihr Hinweis auf die Problematik mit Google Analytics ist im Lichte der erwähnten richterlichen Entscheidungen sicherlich berechtigt und wertvoll. Was ich nicht verstehe, ist die besondere Neuerung, die Google Analystics darstellen soll.

Fast jeder gemietete Webspace heutzutage kommt mindestens mit dem Tool "Webalyzer" (oder etwas ähnlichem) daher. Die Speicherung, Verfolgung und Analyse von IP Adressen, die Messung von Page Impressions, Visits, Einsprungpunkten etc. sind somit schon seit Jahren Standard.

Da diese Tools standardmäßig bereitgestellt werden, sind sie auf faktisch jeder Internetpräsenz im Einsatz. Ob sich der Betreiber einer Website darüber im Klaren ist oder nicht und ob er das Tool aktiv nutzt oder nicht, spielt doch dabei keine Rolle.

Die Frage, ob IP-Adressen personenbezogene Daten darstellen, ist relativ einfach zu beantworten: Sie sind es nicht!
Hier mangelt es deutschen Gerichten am technischen Sachverstand. IP-Adressen werden erst zu personenbezogenen Daten, wenn sie mit den Benutzerdaten zum Zeitpunkt der Nutzung beim Service Provider kombiniert werden können. Diese Daten stehen aber öffentlich nicht zur Verfügung (vgl. Verfahren zu Urheberrechtsverletzungen der Musikindustrie) und sind ihrerseits über die Vorschriften des Datenschutzes bei diesen Anbietern geschützt.

Somit gibt es für mich als Website Betreiber keine Möglichkeit von einer IP Adresse auf eine bestimmte Person Rückschlüsse zu ziehen.

Die Frage ist also mal wieder: Machen alle etwas falsch oder sind deutsche Gerichte schlichtweg überfordert, wenn es um technische Sachfragen geht?

Mir drängt sich der Verdacht auf, dass letzteres zutrifft und somit Website Betreiber mit immer neuen unsinnigen Anforderungen gegängelt werden. Anders ist es nicht zu erklären, dass ich auf meiner Seite an prominenter Stelle Werbung für ein anderes Unternehmen platzieren soll.
R
RA Max-Lion Keller 23.07.2008, 18:12 Uhr
Google-Analytics
Der Hinweis ist berechtigt. Die IT-Recht Kanzlei verzichtet aufgrund datenschutzrechtlicher Bedenken nun komplett auf den Einsatz von "Google Analytics". Die Forderung zur Umsetzung lag unseren IT-Systemspezialisten schon vor.
T
T.N. 23.07.2008, 14:07 Uhr
Und wo?
Eine ernstgemeinte Frage, weil mich die "deutsche Gründlichkeit" mal wieder nervt.
Diese Seite verwendet Google Analytics. Und Sie sind eine IT-Recht-Kanzlei.
Wo ist denn die gut sichtbare Datenschutzerklärung samt Hinweis auf GA?
Oder halten Sie sie schlussendlich doch noch nicht für nötig?

Beiträge zum Thema

Österreichische Datenschutzbehörde: Die Verwendung von Google Analytics ist unzulässig
(31.05.2022, 16:13 Uhr)
Österreichische Datenschutzbehörde: Die Verwendung von Google Analytics ist unzulässig
Österreichische Datenschutzbehörde: Nutzung von Google Analytics ist datenschutzwidrig
(14.01.2022, 11:49 Uhr)
Österreichische Datenschutzbehörde: Nutzung von Google Analytics ist datenschutzwidrig
Google Analytics 4 möglichst datenschutzkonform nutzen: Handlungsanleitung der IT-Recht Kanzlei + neue Datenschutzklauseln
(18.08.2021, 11:58 Uhr)
Google Analytics 4 möglichst datenschutzkonform nutzen: Handlungsanleitung der IT-Recht Kanzlei + neue Datenschutzklauseln
Zahlreiche Anhörungsverfahren wegen Google Analytics: Rechtsfehlerhafte Verwendung im Visier der Datenschutzbehörden
(10.08.2020, 13:59 Uhr)
Zahlreiche Anhörungsverfahren wegen Google Analytics: Rechtsfehlerhafte Verwendung im Visier der Datenschutzbehörden
LfDI Rheinland-Pfalz: Google Analytics nur mit Einwilligung zulässig, Untersagungsanordnungen wurden bereits erlassen!
(08.04.2020, 09:16 Uhr)
LfDI Rheinland-Pfalz: Google Analytics nur mit Einwilligung zulässig, Untersagungsanordnungen wurden bereits erlassen!
Google Analytics ohne Cookies nutzen: Handlungsanleitung und Risikoanalyse
(25.10.2019, 08:24 Uhr)
Google Analytics ohne Cookies nutzen: Handlungsanleitung und Risikoanalyse
Kommentar
verfassen
Ihre Meinung zu unserem Beitrag.
* mit Sternchen gekennzeichnete Felder sind Pflichtfelder

Vielen Dank für Ihren Kommentar

Wir werden diesen nach einer kurzen Prüfung
so schnell wie möglich freigeben.

Ihre IT-Recht Kanzlei
Vielen Dank!

Ihr Kommentar konnte nicht gespeichert werden!

Bitte versuchen Sie es zu einem späteren Zeitpunkt noch einmal.

Ihre IT-Recht Kanzlei
Vielen Dank!

Fragen oder Anregungen?

Kontaktieren Sie uns:
IT-Recht Kanzlei
Kanzlei Keller-Stoltenhoff, Keller
Alter Messeplatz 2
Tel.: +49 (0)89 / 130 1433-0
Fax: +49 (0)89 / 130 1433-60
E-Mail: info@it-recht-kanzlei.de
© 2004-2024 · IT-Recht Kanzlei