Kategorien
Datenschutzrecht IT-Recht & Technologierecht

Webseiten-Analyse – Google Analytics & Datenschutz: Google Analytics datenschutzkonform einsetzen

Anwaltskanzlei Ferner Alsdorf: 02404 92100

Es ist ein alter Hut, der weiterhin für Streit und auch Abmahnungen sorgt: Der Einsatz von Google-Analytics auf einer Webseite. Inzwischen gibt es ein ganz gut funktionierendes System, das mit den Datenschutzbehörden in Deutschland abgestimmt wurde – aber eben auch umgesetzt werden möchte. Dabei gibt es mitunter auch kleinere Updates, die beachtet werden wollen in den Vorgaben.

Im Folgenden der aktuelle Überblick (Stand Mai 2016).

Datenschutzrechtlich konformer Einsatz von Google Analytics

Folgendes müssen Sie beachten:

  • Es gibt einen vorformulierten Vertragstext zur Auftragsdatenverarbeitung bei Google, den Sie ausdrucken, ausfüllen und absenden. Man löst das hier nun, auf den ersten Blick sauber, indem ein formelles Verhältnis einer Auftragsdatenverarbeitung begründet wird. Dies begegnet bei mir gewisser Kritik, weil eine solche Auftragsdatenverarbeitung ein Weisungsverhältnis vorsieht, das hier nicht realistisch anzunehmen ist. Auch begründen Sie Kontrollpflichten hinsichtlich der Datenverarbeitung, die Sie unmittelbar gar nicht wahrnehmen können. Allerdings ist es mit dem Datenschutzrecht vereinbar, dass Sie Ihren Kontrollpflichten dadurch genügen, dass Ihr Auftragnehmer (hier Google) Ihnen Unterlagen zur Prüfung regelmäßig zur Verfügung stellt. Daher: Mit einigem Zähneknirschen ist das Vorgehen wohl in Ordnung, jedenfalls akzeptieren es die Datenschutzbehörden.
  • Weiterhin müssen Sie eine vorhalten, die sich auch auf Google Analytics bezieht. Es gibt diverse Muster im Internet, auf die ich hier ganz bewusst nicht verweise. Wenn Sie ein Muster nutzen, achten Sie auf Aktualität und Verständlichkeit des Textes! Beachten Sie etwa, dass die Google-Datenschutzerklärung problematisch sein kann, schon daher bin ich hier zurückhaltend mit der Empfehlung von Mustern.
  • Sie weisen ausdrücklich auf die Opt-Out Möglichkeit unter http://tools.google.com/dlpage/gaoptout?hl=de hin, was in der möglich ist und dort auch getan werden sollte.
  • Sie übernehmen in Ihre Datenschutzerklärung den von Google angebotenen Opt-Out Schalter, dazu Details hier bei Google.
  • Soweit Sie dann alles erledigt haben, achten Sie bei der Aufnahme des Google-Analytics-Codes darauf, dass IP-Adressen nur anonymisiert erfasst werden, dazu hier bei Google.

Abmahnung wegen Einsatz von Google Analytics möglich

Kurz: Abmahnungen sind grundsätzlich möglich. Insbesondere nachdem die OLG Köln und Hamburg entschieden haben, dass eine auch schon nur fehlerhafte Datenschutzerklärung abgemahnt werden kann. Da zudem seit 2016 Datenschutzverstöße durch Verbände verfolgt werden können liegt es geradezu auf der Hand, dass hier Kontrollen stattfinden.

Es sollte da nicht überraschen, dass im März 2016 das Landgericht Hamburg (312 0 127/16) eine erliess, weil Google Analytics ohne entsprechende Datenschutzerklärung eingesetzt wurde.

Avatar of Rechtsanwalt Jens Ferner

Von Rechtsanwalt Jens Ferner

Rechtsanwalt Jens Ferner ist Strafverteidiger und Fachanwalt für IT-Recht in der Anwaltskanzlei Ferner Alsdorf. Unsere Rechtsanwälte sind täglich verfügbar und spezialisiert auf Strafrecht und IT-Recht. Zusätzlich sind wir tätig im Verkehrsrecht, Arbeitsrecht sowie im digitalen gewerblichen Rechtsschutz. Wir bieten einen Telegram Kanal sowie ein LinkedIN-Profil.

Dringend Rechtsanwalt gesucht? Anwalt-Direktruf bei Unfall, Anklage, Hausdurchsuchung oder Beschuldigtenvernehmung unter 02404 9599872