Es wurde leider kein Ergebnis gefunden. Bitte versuchen Sie es erneut.

keine Ergebnisse
Affiliate-Marketing
Afterbuy
Amazon
Apotheken-Online-Shop
Apps (Datenschutzerklärung)
Argato
Avocadostore
Azoo
Booklooker
Branchbob
Brick Owl
BrickLink
Cardmarket
Cdiscount.com
Check24
Chrono24
Coaching
commerce:seo
Conrad
Consulting
CosmoShop
Decathlon
Delcampe
Dienstleistungen
Discogs
Dropshipping
Dropshipping-Marktplatz
eBay
ecwid
eGun
Einkaufsbedingungen (B2B)
ePages
Etsy
Etsy (digitale Inhalte)
Facebook
Facebook (Warenverkauf)
Fairmondo
Fernunterricht
For-vegans
Fotografie und Bildbearbeitung
Freizeitkurse
Galaxus
Galeria
Gambio
Gambio-Cloud
Gastro-Lieferservice (Restaurants)
German Market
Germanized for WooCommerce
GTC for Shopify
GTC-Kaufland.de
Handmade at Amazon
home24
Homepage
Hood
Hornbach
Hosting
Hosting B2B
Individuelle Kundenkommunikation (B2B)
Individuelle Kundenkommunikation (B2C)
Instagram
Instagram (Warenverkauf)
Jimdo
Joomla
JTL
Kasuwa
Kaufland
Kaufland - alle Sprachen
Kleinanzeigen.de
Kleinanzeigen.de (Vermietung)
Lightspeed
LinkedIn
Lizenzo
Magento
Manomano
Mediamarkt
MeinOnlineLager
metro.de
modified eCommerce-Shops
Online-Shop
Online-Shop (digitale Inhalte)
Online-Shop - B2B
OpenCart
Otto
Oxid-Shops
Palundu
Pinterest
plentymarkets
Praktiker
Prestashop
Printkataloge
Productswithlove
RAIDBOXES
Restposten
Restposten24
Ricardo.ch
Selbstbedienungsläden
Seminare
SHOMUGO
Shop - Online-Kurse (live oder on demand)
Shop - Verkauf von eigener Software
Shop - Verkauf von fremder Software
Shop - Vermietung von Waren
Shop Apotheke
Shopify
Shopware
Shpock
Shöpping
Smartvie
Snapchat
Spandooly
Squarespace
Stationärer Handel
STRATO
Teilehaber.de
Threads
TikTok
Tumblr
Twitch
TYPO3
Verkauf von Veranstaltungstickets
Vermietung Ferienwohnungen
Vermietung von Shops (inkl. Hosting)
VersaCommerce
VirtueMart
voelkner
webador
Webdesign
Webflow
Webshop Factory
Werky
WhatsApp Business
WhatsApp Business (Warenverkauf)
Wix
WooCommerce
WordPress
Wordpress (Warenverkauf)
wpShopGermany
X (ehemals Twitter)
Xanario
XING
xt:Commerce
XXXLutz
YouTube
zalando
Zen-Cart
ZVAB

LG Dresden: Betrieb von Google Analytics ohne "anonymizeIP" ist datenschutzrechtswidrig

04.07.2019, 11:54 Uhr | Lesezeit: 4 min
author
von Sarah Freytag und RA Phil Salewski
LG Dresden: Betrieb von Google Analytics ohne "anonymizeIP" ist datenschutzrechtswidrig

Google Analytics ist für Webseitenbetreiber eines der beliebtesten, da effizientesten Analysetools. Mit ihm lassen sich beispielsweise die Leistungen des Contents messen und umfassende Statistiken erstellen und auslesen, was spürbare Optimierungen des Online-Angebots und der Reichweite herbeiführen kann. Bei Einbettung von Google Analytics werden personenbezogene Nutzerdaten aber grundsätzlich auch Google gegenüber offen gelegt.Verhindert werden kann dies nur durch Implementierung des Zusatzes „AnonymizeIP“, der eine Anonymisierung der Daten bewirkt. In einem nun bekannt gewordenen Urteil vom 11.01.2019 (Az. 1a O 1582/18) entschied nun das LG Dresden, dass der Betrieb von Google Analytics ohne „AnonymizeIP“ gegen geltendes Datenschutzrecht verstößt.

I. Der Sachverhalt

Der Kläger ist Verbraucher. Bei Aufruf einer gewerblichen Website der Beklagten stellte er fest, dass diese den Tracking-Dienst Google Analytics für ihre Seite nutzte, ohne dabei von der Möglichkeit gebrauch zu machen, durch den Quellcode-Zusatz "anonymizeIP“ die IP-Adresse des Besuchers unkenntlich zu machen. Dem Kläger gelang diese Feststellung aufgrund eines speziell von ihm entwickeltes IP-Tools, das ihm dazu diente, massenhaft fehlende Hinweise auf eine Anonymisierung von IP-Adressen bei der Verwendung von Google Analytics zu identifizieren.

Die Einbindung von Google Analytics ohne den Zusatz "anonymizeIP" hat zur Folge, dass die vollständige IP-Adresse jedes Besuchers der Seite an Google weitergeleitet wird. Hiergegen wandte sich der Kläger und verlangte Unterlassung der Übermittlung der vollständigen IP-Adressen an Google.
Die Beklagte wandte ein, dass der Kläger durch entsprechende Browsereinstellungen selbst Maßnahmen ergreifen hätte können, um die Übermittlung seiner IP-Adresse an Google zu verhindern.

Banner Premium Paket

II. Die Entscheidung

Das LG Dresden gab dem Kläger Recht.

Das Gericht begründete sein Urteil damit, dass die Übermittlung von nicht anonymisierten IP-Adressen an Google eine Verletzung des allgemeinen Persönlichkeitsrechtes darstelle und auch aus datenschutzrechtlichen Gründen unzulässig sei.

Der Kläger sei durch den Einsatz des Tracking-Dienstes insbesondere in seinem informationellen Selbstbestimmungsrecht sowie seinem Recht auf Achtung seiner personalen Identität verletzt worden. In diesem Zusammenhang führt das Gericht weiter aus, dass IP-Adressen personenbezogene Daten (vgl. die Definition in Art. 4 Nr. 1 DSGVO) seien , wenn diese von einem Anbieter von Online-Mediendiensten bei Zugriff auf Internetseiten gespeichert würden.
Nach dem geltenden Datenschutzrecht könne eine Übermittlung von personenbezogenen Daten im durch Google Analytics betriebenen Umfang aber nur durch eine wirksame Nutzereinwilligung (vgl. Art. 6 Abs. 1 lit. a DSGVO) gerechtfertigt werden. Liege eine solche nicht vor, sei die Übermittlung an Google insofern datenschutzrechtswidrig. Insofern lasse sich das grundsätzliche Einwilligungserfordernis nur durch die Anonymisierung der IP-Adressen über die „anonymizeIP“-Funktion umgehen, das den Personenbezug so aufhebt, dass ein datenschutzrechtliches Schutzbedürfnis entfalle.

Weiterhin betonte das Gericht, dass der Kläger auch nicht dazu verpflichtet gewesen sei, seine eigene IP-Adresse zu verschleiern, bevor er die Website des Beklagten aufrief. Eine Pflicht des Verletzten, sich selbst vor vermuteten Rechtsverletzungen zu schützen, widerspreche den Grundsätzen des Datenschutzrechtes. Jeder Nutzer habe einen Anspruch darauf, das Internet frei nutzen zu können, ohne sich dabei auf rechtswidrige Angriffe von Webseitenbetreibern einstellen zu müssen.

III. Fazit

Auch wenn sich das Gericht in seiner Begründung fälschlicherweise auf das alte Bundesdatenschutzgesetz beruft und nicht, wie es wohl für einen auf die Zukunft gerichteten Unterlassungsanspruch richtig wäre, auf die in 2018 neu in Kraft getretene DSGVO, ist das Urteil in der Sache richtig. Auch nach der DSGVO kann die Übermittlung von nicht anonymisierten IP-Adressen an Google im Rahmen von Google Analytics nur durch eine ausdrückliche Nutzereinwilligung gerechtfertigt werden. Der intransparente Nutzen und die nicht offengelegte Reichweite der von Google ausgehenden Verarbeitungen der erhobenen IP-Adressen verhindert insofern, dass die Übermittlung durch überwiegende berechtigte (Werbe- und Analyse-) Interessen nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt werden kann.
Daher bestätigt das Urteil die gängige Empfehlungspraxis deutscher Datenschutzbehörden, beim Einsatz von Google Analytics stets die Funktion „anonymizeIP“ zu aktivieren, um die Personenbeziehbarkeit der verarbeiten IP-Adressen und mithin auch das Einwilligungserfordernis auszuschließen.

Hinweis: eine Handlungsanleitung zur datenschutzkonformen Einbindung von Google Analytics und zu den Implementierungsanforderungen finden Sie in diesem Beitrag der IT-Recht-Kanzlei.

Neu ist das Urteil des LG Dresden aber insofern, als es einem Verbraucher wegen einer vermeintlich durch den Datenschutzverstoß ebenfalls begangenen Persönlichkeitsrechtsverletzung einen unmittelbaren Unterlassungsanspruch gegen Seitenbetreiber aus § 1004 Abs. 1 Satz 2 BGB analog in Verbindung mit § 823 Abs. 1 BGB zugesteht. Ob dieser Rechtsauffassung auch andere Gerichte folgen werden, ist noch offen. Die private Verfolgbarkeit von Datenschutzverstößen über persönlichkeitsrechtliche Unterlassungsansprüche würde für Seitenbetreiber allerdings ein stark erhöhtes Gefahrenpotenzial begründen, gewährte sie doch einer kaum überblickbaren Vielzahl an Verbrauchern eine zivilrechtliche Klagebefugnis. Die Frage nach der Abmahnbarkeit von DSGVO-Verstößen durch Mitbewerber würde im Angesicht der neuen Rechtsdurchsetzungsmöglichkeiten nahezu bedeutungslos.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.


Link kopieren

Als PDF exportieren

Drucken

|

Per E-Mail verschicken

Zum Facebook-Account der Kanzlei

Zum Instagram-Account der Kanzlei

0 Kommentare

weitere News

Österreichische Datenschutzbehörde: Die Verwendung von Google Analytics ist unzulässig
(31.05.2022, 16:13 Uhr)
Österreichische Datenschutzbehörde: Die Verwendung von Google Analytics ist unzulässig
Österreichische Datenschutzbehörde: Nutzung von Google Analytics ist datenschutzwidrig
(14.01.2022, 11:49 Uhr)
Österreichische Datenschutzbehörde: Nutzung von Google Analytics ist datenschutzwidrig
Google Analytics 4 möglichst datenschutzkonform nutzen: Handlungsanleitung der IT-Recht Kanzlei + neue Datenschutzklauseln
(18.08.2021, 11:58 Uhr)
Google Analytics 4 möglichst datenschutzkonform nutzen: Handlungsanleitung der IT-Recht Kanzlei + neue Datenschutzklauseln
Zahlreiche Anhörungsverfahren wegen Google Analytics: Rechtsfehlerhafte Verwendung im Visier der Datenschutzbehörden
(10.08.2020, 13:59 Uhr)
Zahlreiche Anhörungsverfahren wegen Google Analytics: Rechtsfehlerhafte Verwendung im Visier der Datenschutzbehörden
LfDI Rheinland-Pfalz: Google Analytics nur mit Einwilligung zulässig, Untersagungsanordnungen wurden bereits erlassen!
(08.04.2020, 09:16 Uhr)
LfDI Rheinland-Pfalz: Google Analytics nur mit Einwilligung zulässig, Untersagungsanordnungen wurden bereits erlassen!
Google Analytics ohne Cookies nutzen: Handlungsanleitung und Risikoanalyse
(25.10.2019, 08:24 Uhr)
Google Analytics ohne Cookies nutzen: Handlungsanleitung und Risikoanalyse
Kommentar
verfassen
Ihre Meinung zu unserem Beitrag.
* mit Sternchen gekennzeichnete Felder sind Pflichtfelder
speichern

Vielen Dank für Ihren Kommentar

Wir werden diesen nach einer kurzen Prüfung
so schnell wie möglich freigeben.
Ihre IT-Recht Kanzlei
Vielen Dank!

Ihr Kommentar konnte nicht gespeichert werden!

Bitte versuchen Sie es zu einem späteren Zeitpunkt noch einmal.
Ihre IT-Recht Kanzlei
Vielen Dank!
© 2004-2024 · IT-Recht Kanzlei