Einsatz von Google Analytics

Nach längeren Verhandlungen mit der Firma Google Inc. konnten die deutschen Datenschutzaufsichtsbehörden unter Federführung des Hamburger Datenschutzbeauftragten vor einiger Zeit bereits einen Erfolg für sich verbuchen: Die bisherigen datenschutzrechtlichen Mängel bei Google Analytics - einem Werkzeug zur Reichweitenanalyse im Internet - wurden von Google abgestellt.

Vor allem Webseiten-Betreiber, die Google Analytics einsetzen, um ihr Internet-Angebot zu optimieren, können aufatmen, weil für sie ungewiss war, ob die Aufsichtsbehörden gegen sie vorgehen werden.

Wie Jörg Klingbeil, Landesbeauftragter für den Datenschutz in Badens-Württemberg, erläuterte, sei Stein des datenschutzrechtlichen Anstoßes gewesen, dass beim Besuch einer Webseite, die von Google Analytics erfasst wird, die vollständige IP-Adresse an Google übermittelt wird.

Aufgrund der Personenbeziehbarkeit der IP-Adresse ist dies nach deutschem Datenschutzrecht nur mit bewusster, eindeutiger Einwilligung des Besuchers zulässig. Liegt eine solche Einwilligung nicht vor, ist die IP-Adresse vor jeglicher Auswertung so zu kürzen bzw. zu anonymisieren, dass eine Personenbeziehbarkeit ausgeschlossen ist. Nach den jetzt vollzogenen Anpassungen durch Google soll künftig nur eine gekürzte IP-Adresse an Google übertragen werden; der einzelne Besucher einer Webseite kann mittels dieser Adresse nicht mehr identifiziert werden.

Weiterhin wurde von Google ein sog. Add-On für die gängigen Internet-Browser entwickelt, mit dem das Setzen eines Cookies zum Zweck der Reichweitenanalyse unterbunden werden kann. Damit kann der Webseiten-Besucher wirksam die Analyse seines Surfverhaltens durch Google Analytics verhindern.

Außerdem hat Google seine Geschäftsbedingungen geändert. Auf der Grundlage eines Vertrags zur Auftragsdatenverarbeitung können sich Website-Betreiber nun datenschutzrechtlich sicher fühlen, wenn sie weiterhin Google Analytics einsetzen wollen. Außerdem können Webseiten-Betreiber wertvolle Hinweise einem Informationsblatt des Hamburgischen Datenschutzbeauftragten entnehmen, die auch für Betreiber in Baden-Württemberg zu empfehlen sind.

Jörg Klingbeil dankte seinem für Google in Deutschland zuständigen Hamburger Kollegen, Prof. Dr. Johannes Caspar, für dessen Hauptarbeit in einem mühsamen, aber letztlich erfolgreichen Abstimmungsprozess. Die rasante Entwicklung bei den mobilen Endgeräten wie Smartphones und Tablet-PCs lasse jedoch keinen Stillstand zu; auch in diesem Segment müssten die datenschutzrechtlich erforderlichen Anpassungen bei Google Analytics zeitnah umgesetzt werden.

Erfreulich sei immerhin, dass sich ein international tätiges Unternehmen wie Google in Richtung auf mehr Datenschutz bewegt habe. Nun sei zu hoffen, dass auch andere globale Internet-Player wie z.B. Facebook mit seinen umstrittenen Angeboten hoffentlich diesem guten Beispiel folgen.

Auch die Handwerkskammer Reutlingen setzt Google Analystics ein; die Erläuterungen dazu finden Sie hier.