Letztes Jahr im Herbst gab es einige Wellen um Google Analytics, als der Düsseldorfer Kreis, die Zusammenkunft der obersten deutschen Datenschützer für den nicht-öffentlichen Bereich, von der Verwendung von Google Analytics abriet. Die Datenschützer störten sich daran, dass Analytics die vollständigen IP-Adressen der Besucher einer Seite speicherte, und damit die Erstellung von eindeutigen Nutzerprofilen - zwar nicht für einen Analytics-Nutzer, aber doch für das Unternehmen Google  - zumindest theoretisch möglich war. Die befürchtete Abmahnwelle blieb aus, wohl auch wegen der nicht hundertprozentig eindeutigen Rechtslage, ob IP-Adressen jetzt zu den personenbezogenen Daten gehören, oder nicht. Trotzdem hing über der Nutzung von Google Analytics immer die Gefahr eines Verstoßes gegen Datenschutz-Bestimmungen und -Gesetze, und damit verbunden das Risiko einer Abmahnung für einen Webseitenbetreiber.

Letzte Woche hat Google jetzt Neuerungen in Analytics vorgestellt, die die Kritik der Datenschützer Aufnehmen und Lösungen anbieten. Die Betreiber von Webseiten mit Google Analytics können dieses jetzt so einstellen, dass das letzte der vier Bytes einer IP-Adresse nicht mehr übergeben wird. Aus der IP 123.11.239.17 zum Beispiel wird mit dieser IP-Maskierung für Analytics dann 123.11.239.xxx , was einen Webseitenbesucher zuverlässig Anonymisiert. Eine Lösung, die die Hamburger Firma Etracker übrigens schon geraume Zeit anbietet.

Während bei einer Neuinstallation von Analytics ab jetzt die datenschutzkonforme Version vorinstalliert ist, muss für die Anpassung von älteren Installationen von Google Analytics ein Eingriff in den Quellcode der Internetseite vorgenommen werden. In den Teil, der den Analytics Code enthält, muss die Zeile “_gat._anonymizeIp();” eingefügt werden. Nachteil des datenschutzkonformen Analytics ist, dass das Geo Tracking nach der IP-Maskierung keine genauen Ergebnisse mehr liefert, da hierfür vollständige IP-Adressen notwendig wären.

Auch ein aktives Opt-Out für Internetsurfer ist jetzt möglich. Wer als Browser Chrome, Firefox oder den Internet Explorer einsetzt, kann sich bei Google ein Plugin herunterladen, welches allen Analytics-Versionen mitteilt, dass über den Besuch der entsprechenden Website keine Informationen von Google Analytics gespeichert werden sollen.

Vor etwas mehr als einem Monat sind in Stralsund die Aufsichtsbehörden des Datenschutzes in Deutschland zusammen gekommen und haben einige Beschlüsse gefasst. Der Düsseldorfer Kreis, wie sich diese informelle Vereinigung nennt, hat dabei auch einen, unser Ansicht nach, recht unschönen Beschluss getroffen. So ist nämlich die Verwendung von Google-Analytics nur noch dann erlaubt, wenn die Seitenbesucher dem explizit zustimmen. Der Grund hierfür ist die Verarbeitung der vollständigen IP-Adresse, wodurch eine Personenbeziehbarkeit ermöglicht wird. Dies soll so nicht mehr gestattet sein und die IP-Adresse muss zur Verarbeitung unkenntlich gemacht werden.

Hier einige Links zum Thema:

http://www.bfdi.bund.de/cln_134/SharedDocs/Publikationen/Entschliessungssammlung/DuesseldorferKreis/Nov09Reichweitenmessung.html?nn=409242

http://www.netzwelt.de/news/81282-datenschutz-duesseldorfer-kreis-untersagt-speicherung-ip-adressen.html