Rechtssichere Einbindung von Google-Analytics

Google-Analytics

Vorab: Dies ist keine juristische Beratung! Es wird auch keine Haftung für eventuelle Fehler übernommen!

Google-Analytics ist wahrscheinlich das am meisten genutzte und umstrittenste „User-Tracking-Tool“ weltweit. Es ist ein kostenloser Dienst von Google.

Um das Analysewerkzeug ohne juristische Probleme in Deutschland nutzen zu können, sollten einige Dinge beachtet werden.
Bis zum 15.09.2011 befand sich die Nutzung dieses Tools in einer rechtlichen Grauzone in Deutschland. Bemängelt wurde unter anderem die Übermittlung und Speicherung von vollständigen IP-Adressen des Nutzers bei Google in den USA.

Unter Berücksichtigung der folgenden Dinge ist nun ein beanstandungsfreier Betrieb möglich.

1. Einrichtung Google-Analytics Account

Im ersten Schritt muß der Account eingerichtet werden. Hierzu wird ein Google-Konto benötigt.

2. Vertrag zur „Auftragsdatenverarbeitung“ mit Google schliessen

Ganz ohne rechtlichen Wahnsinn geht es leider nicht, wenn es offiziell nach den Vorgaben sein soll.
Auch, wenn die IP-Adresse maskiert wird (siehe Schritt 3) ist scheinbar nicht ganz auszuschliessen, dass Google einen Personenbezug herstellen kann (wie auch immer).
Unter diesen Bedingungen findest du einen Vertrag. Dieser muß vom Webseitenbetreiber, also der Person, welche im Impressum als Betreiber angegeben ist ausgefüllt, unterschrieben und mit rückfrankiertem Umschlag per Post an Google gesendet werden.

3. Google-Tracking-Code mit verkürzter IP-Adresse auf Website implementieren

Vor einiger Zeit gab es noch den klassischen Google-Analytics Trackingcode. Seit Januar 2015 gibt es nur noch den Universal-Tracking-Code.

Das original Tracking-Code Schnippsel sieht so aus:

<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-XXXXXXXX-X', 'auto');
ga('send', 'pageview');

</script>

In dieser Form darf das Snippet auf keinen Fall verwendet werden.
Um die IP-Adresse zu verschleiern muß folgendes Code-Snippet verwendet werden:

<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-XXXXXXXX-X', 'auto');
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');

</script>

Das neu hinzugekommene ga('set', 'anonymizeIp', true); sorgt dafür, dass bei IPv4-Adressen das letzte Oktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null gesetzt werden. Die IP-Adresse ist nun also nicht mehr zuordenbar.

Statt 'UA-XXXXXXXX-X' muß hier die Tracking-ID eingetragen werden.

4. Anpassung, bzw. Einbindung der Datenschutzerklärung

Der Websitebetreiber ist dazu verpflichtet dem Websitebesucher eine Wiederspruchsmöglichkeit zur Verfügung zu stellen.
Bisher galt es als ausreichend in der Datenschutzerklärung dem Besucher die Verlinkung zu einem Browser-Add-On bereitzustellen, mit welchem man das Tracking deaktivieren konnte.

Der Haken an der Sache war allerdings, dass dieses Add-On nicht für alle Browser und insbesondere Smartphone-Nutzer verfügbar war.
Daher ist der Betreiber nun auch dafür verantwortlich dem User in Form eines sogenannten Opt-out-Cookies unabhängig vom Browser oder Endgerät die Möglichkeit zu geben das Tracking zu deaktivieren.

Dazu muß folgender Code vor dem Google-Tracking-Code eingefügt werden:

<script>

var gaProperty = 'UA-XXXXXX-X';
var disableStr = 'ga-disable-' + gaProperty;
if (document.cookie.indexOf(disableStr + '=true') > -1) {
window[disableStr] = true;
}
function gaOptout() {
document.cookie = disableStr + '=true; expires=Thu, 31 Dec 2099 23:59:59 UTC; path=/';
window[disableStr] = true;
}

</script>

Als nächstes muß die Datenschutzerklärung ergänzt werden:

Diese Website nutzt Funktionen des  Webanalysedienstes Google Analytics. Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Sie können die Erfassung durch Google Analytics auch verhindern, indem Sie auf folgenden Link klicken. Dadurch ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:
Google Analytics deaktivieren

oder alternativ auf Englisch:

This website uses Google Analytics, a web analytics service provided by Google, Inc. (“Google”). Google Analytics uses “cookies”, which are text files placed on your computer, to help the website analyze how users use the site. The information generated by the cookie about your use of the website will be transmitted to and stored by Google on servers in the United States .

In case IP-anonymisation is activated on this website, your IP address will be truncated within the area of Member States of the European Union or other parties to the Agreement on the European Economic Area. Only in exceptional cases the whole IP address will be first transfered to a Google server in the USA and truncated there. The IP-anonymisation is active on this website.

Google will use this information on behalf of the operator of this website for the purpose of evaluating your use of the website, compiling reports on website activity for website operators and providing them other services relating to website activity and internet usage.

The IP-address, that your Browser conveys within the scope of Google Analytics, will not be associated with any other data held by Google. You may refuse the use of cookies by selecting the appropriate settings on your browser, however please note that if you do this you may not be able to use the full functionality of this website. You can also opt-out from being tracked by Google Analytics with effect for the future by downloading and installing Google Analytics Opt-out Browser Addon for your current web browser: http://tools.google.com/dlpage/gaoptout?hl=en.

As an alternative to the browser Addon, you can click this link in order to opt-out from being tracked by Google Analytics.

„Google Analytics deaktivieren“ muß folgendermaßen verlinkt werden

<a onclick="alert('Google Analytics wurde deaktiviert');" href="javascript:gaOptout()">Google Analytics deaktivieren</a>

Hilfreiche Links zum Thema

https://www.google.de/contact/

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.