Eine Rechtsgrundlage
Bei Tools, die personenbezogene Daten verarbeiten, ist das meist die Einwilligung oder ein dokumentiertes berechtigtes Interesse, je nach Tool und Land.
Ratgeber
DSGVO-konforme Webanalyse: ein praktischer Ratgeber
Webanalyse und Datenschutzrecht hängen eng zusammen. Dieser Ratgeber erklärt, was die DSGVO für die Messung von Website-Traffic bedeutet, worauf Sie bei einem Tool achten sollten und wie Sie Analyse datenschutzfreundlich einrichten.
Warum Webanalyse unter die DSGVO fällt
Viele Analyse-Tools verarbeiten Daten, die eine Person identifizieren können, etwa IP-Adressen, Cookie-IDs und Gerätekennungen. Nach der DSGVO sind das personenbezogene Daten, Sie brauchen also eine Rechtsgrundlage, Transparenz und angemessene Schutzmaßnahmen.
Hinzu kommen Regeln wie die ePrivacy-Richtlinie (und ihre nationalen Umsetzungen, etwa in Deutschland), die eine Einwilligung verlangen, bevor Sie Informationen auf dem Gerät eines Besuchers speichern oder lesen. Das betrifft auch Analyse-Cookies.
Was DSGVO-konforme Analyse braucht
Datenminimierung
Erheben Sie nur, was Sie brauchen. Anonyme, aggregierte Statistiken sind besser als nutzerbezogene Profile.
Transparenz
Beschreiben Sie Ihre Analyse in der Datenschutzerklärung, damit Besucher verstehen, was passiert.
Sichere Datenübermittlung
Verlassen Daten die EU, brauchen Sie einen gültigen Übermittlungsmechanismus. EU-Hosting umgeht die Frage.
Ein Auftragsverarbeitungsvertrag
Verarbeitet ein Anbieter personenbezogene Daten für Sie, brauchen Sie einen Auftragsverarbeitungsvertrag.
Speicherbegrenzung
Bewahren Sie personenbezogene Daten nicht länger auf als nötig.
Einwilligung und Cookies
Cookiebasierte Analyse braucht in der EU in der Regel die Einwilligung der Besucher. Die Folge ist das bekannte Cookie-Banner und ein Teil der Besucher, der ablehnt und aus Ihrer Statistik verschwindet.
Einige Aufsichtsbehörden, etwa die französische CNIL, haben Bedingungen veröffentlicht, unter denen eng begrenzte Reichweitenmessung ohne Einwilligung laufen kann. In der Praxis ist der einfachste Weg ein Tool, das weder Cookies nutzt noch Profile bildet.
Datenübermittlung und Hosting
Die Übermittlung von Analysedaten an US-Anbieter ist umstritten. Mehrere europäische Datenschutzbehörden haben gegen bestimmte Google-Analytics-Konfigurationen Position bezogen, und das EU-US Data Privacy Framework hat die Rechtslage seit 2023 verändert.
Viele Organisationen vermeiden die Frage lieber ganz, indem sie einen in der EU gehosteten Anbieter wählen. Noralytic wird in der Europäischen Union gehostet und speichert keine personenbezogenen Daten Ihrer Besucher.
Checkliste für DSGVO-konforme Analyse
- Wählen Sie ein Tool, das keine Cookies nutzt und keine IP-Adressen speichert.
- Bevorzugen Sie einen Anbieter, der Daten in der EU hostet.
- Prüfen Sie, welche anderen Skripte auf Ihrer Website Cookies setzen.
- Nennen Sie Ihr Analyse-Tool in der Datenschutzerklärung.
- Schließen Sie einen Auftragsverarbeitungsvertrag, wenn der Anbieter personenbezogene Daten verarbeitet.
- Prüfen Sie Ihr Setup, sobald Sie neue Tracking-Tools hinzufügen.
Wie Noralytic DSGVO-freundliche Analyse unterstützt
- Keine Cookies, kein lokaler Speicher, kein Fingerprinting.
- Keine gespeicherten IP-Adressen und keine Nutzerprofile.
- Nur aggregierte, anonyme Statistiken.
- EU-Hosting und Daten, die Sie jederzeit exportieren können.
- Mustertexte für die Datenschutzerklärung in unserer Cookie-Richtlinie und Datenschutzerklärung.
Diese Seite ist eine allgemeine Information und keine Rechtsberatung. Jede Website und jedes Land ist anders, prüfen Sie daher Ihre Anforderungen oder fragen Sie eine Datenschutzfachperson.
Häufig gestellte Fragen (FAQ)
Ist Google Analytics DSGVO-konform?
Das hängt von Konfiguration und nationaler Auslegung ab. Google Analytics nutzt Cookies und verarbeitet Daten auf Google-Infrastruktur, weshalb viele Organisationen eine Einwilligung und eine sorgfältige Prüfung der Übermittlung brauchen, und manche ein anderes Tool bevorzugen.
Was macht ein Webanalyse-Tool DSGVO-freundlich?
Keine Cookies, keine gespeicherten IP-Adressen, keine Nutzerprofile, aggregierte Daten, EU-Hosting und ein klarer Auftragsverarbeitungsvertrag sind die wichtigsten Merkmale.
Brauche ich für Noralytic einen Auftragsverarbeitungsvertrag?
Noralytic verarbeitet keine personenbezogenen Daten Ihrer Besucher. Geschäftskunden können dennoch zur rechtlichen Absicherung einen Auftragsverarbeitungsvertrag anfordern.
Muss ich mein Analyse-Tool in der Datenschutzerklärung nennen?
Ja, das ist gute Praxis und oft erforderlich. Unsere Richtlinienseiten enthalten Mustertexte, die Sie anpassen können.
Weiterlesen
Datenschutzfreundliche Analyse kostenlos testen
Erstellen Sie in Sekunden ein kostenloses Konto, fügen Sie eine Codezeile ein und sehen Sie Ihre ersten Besucher live. Keine Cookies, keine Kreditkarte.