{"id":126,"date":"2018-05-13T10:24:51","date_gmt":"2018-05-13T08:24:51","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=126"},"modified":"2024-12-06T16:29:33","modified_gmt":"2024-12-06T15:29:33","slug":"urteil-ip-adressen-sind-personenbezogene-daten","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/urteil-ip-adressen-sind-personenbezogene-daten\/","title":{"rendered":"Urteil: IP-Adressen sind personenbezogene Daten"},"content":{"rendered":"

Bereits im Jahr 2017 entschied der BGH, dass IP-Adressen als personenbezogene Daten anzusehen sind. Zuvor hatte der EuGH dies bereits f\u00fcr dynamische Netzwerkadressen festgestellt. Aus dieser Einsch\u00e4tzung erwachsen f\u00fcr die Betreiber von Webseiten eine ganze Reihe gro\u00dfer Herausforderungen.<\/strong><\/p>\n

Die h\u00f6chstrichterliche Entscheidung des BGH, dass Netzwerkadressen, sogenannte IP-Adressen, als personenbezogen gelten, sorgt daf\u00fcr, dass alle Betreiber von Webseiten seitdem ein Problem haben: Das Internet funktioniert n\u00e4mlich nicht, ohne dass solche IP-Adressen ausgetauscht werden. Damit hat das BGH-Urteil vom 16.05.2017<\/a> (Az.: VI ZR 135\/13) gleichzeitig Internetrecht gekl\u00e4rt und die Rechtsunsicherheit<\/strong> im Web auf ein neues Niveau gehoben.<\/p>\n

Um es vorab gleich zu sagen: Werden Daten, wie IP-Adressen, nur zu technisch notwendigen Zwecken verwendet, dann ist dies unproblematisch. Technisch notwendig ist alles, um einen gew\u00fcnschten Dienst in der erwarteten Form bereitzustellen. Ein Dienst ist beispielsweise eine Webseite, die ein Nutzer durch Eingabe einer Adresse im Browser oder Klicken eines Link in einer Suchmaschine aufruft.<\/p>\n

Technisch notwendig ist eben nur das, was n\u00f6tig ist, um die Webseite anzuzeigen. Eine tiefergehende Analyse des Nutzerverhaltens oder das Einbinden eines YouTube-Videos ist eben objektiv nicht notwendig. Beim Video w\u00fcrde es ausreichen, wenn Daten anderswo hingeschickt werden, wenn der Nutzer das Video auch tats\u00e4chlich abspielen will. Und auch dann d\u00fcrfen keine Marketing-Cookies oder sonstige personenbeziehbare Nutzerdaten ausgewertet werden. Es geht ja schlie\u00dflich nur um das Abspielen eines Videos und nicht um das Nachverfolgen des Nutzers.<\/p>\n

So sehr der Wunsch mancher, den Besucher einer Webseite oder den Nutzer einer App besser kennenzulernen ist, um dann besser Produkte verkaufen zu k\u00f6nnen, so wenig erlaubt ist das invasive Analysieren von Nutzerverhalten.<\/p>\n

Webseiten erheben permanent personenbezogene Daten<\/h2>\n

Im Urteil wird erkl\u00e4rt, dass eine IP-Adresse dann als personenbezogen gilt, wenn es theoretisch m\u00f6glich ist, von dieser Internetadresse aus eine Person zu bestimmen. Dies gilt, egal, ob dies allein oder zusammen mit Dritten geschieht wie etwa Internetprovidern, Anbietern von Analytics Tools etc.). Auch das Vorhandensein eines Kontaktformulars mit Adressfeldern oder die Anmeldem\u00f6glichkeit f\u00fcr einen Newsletter sind ebenfalls eindeutige Merkmale, dass hier personenbezogene Daten erhoben werden. Falls der Besucher einer Webseite \u00fcber ein Firmennetzwerk darauf zugreift, kann er eventuell nicht \u00fcber die IP-Adresse alleine identifiziert werden. Aber von der Betreiberseite aus gilt: Die \u00f6ffentlich zug\u00e4ngige Webseite kann von Firmenmitarbeitern ebenso wie von Privatpersonen oder Einzelunternehmern aufgerufen werden, die ihren Internetanschluss allein und nachverfolgbar nutzen. Daher ist unserer Ansicht nach davon auszugehen, dass Webseitenbetreiber regelm\u00e4\u00dfig personenbezogene Daten erheben<\/strong>. Damit unterliegen sie der Pflicht zum F\u00fchren eines Verzeichnisses von Verarbeitungst\u00e4tigkeiten<\/a> nach der DSGVO.<\/p>\n

Personenbezogene Daten \u2013 was ist das?<\/h2>\n

Landl\u00e4ufig versteht man unter personenbezogenen Daten alle, die dazu geeignet sind, die Identit\u00e4t der dahinterstehenden Person festzustellen. Allerdings z\u00e4hlen dazu auch solche Daten, die einer Person anhaften, beispielsweise also ihre Vorliebe f\u00fcr rote Rosen. Es ist leicht einsichtig, dass Fakten wie Name, Adresse und Telefonnummer einer Identit\u00e4t<\/strong> anhaften, bei IP-Adressen f\u00e4llt dies f\u00fcr den gesunden Menschenverstand schon schwer. Doch das Urteil des obersten deutschen Gerichtshofs ist eindeutig: auch IP-Adressen sind nun personenbezogene Daten.<\/p>\n

Im Internet spielen sie eine Rolle als Kennung. Sobald ein Nutzer eine Webseite aufruft, wird dessen IP-Adresse an den Server \u00fcbertragen, auf dem die entsprechende Webseite liegt. Wenn auf dieser Webseite nun Komponenten von Drittanbietern<\/strong> eingebunden sind \u2013 dies sind zum Beispiel Videos, Landkarten oder Onlineformulare \u2013, dann wird die IP-Adresse des Nutzers auch an diese Drittanbieter \u00fcbertragen.<\/p>\n

Daten sind auch dann personenbezogen, wenn indirekt auf eine Person geschlossen werden kann. Es w\u00e4re auch merkw\u00fcrdig, wenn es anders w\u00e4re. Beispielsweise kann man in einer Datenbank zu Maxi Musterperson den Wert 4711 abspeichern. Sp\u00e4ter vermerkt man nur (an anderer Stelle) noch den Wert 4711, wenn Maxi Musterperson wiedererkannt wurde. Dieses Wiedererkennen ist beispielsweise durch den Fingerabdruck des Browsers von Maxi Musterperson und\/oder durch deren IP-Adresse oder auch durch Cookies, die im Endger\u00e4t der Person platziert werden, m\u00f6glich. Nun m\u00fcsste man nur in seiner Liste nachsehen, wer hinter dem Wert 4711 steckt. Schon w\u00e4re bekannt, dass es Maxi Musterperson ist. Somit ist es datenschutzrechtlich egal, ob der Wert 4711 abgespeichert wird oder der volle Personenname (und die Adresse der Person), sofern aus dem Wert 4711 auf den Personennamen geschlossen werden kann.<\/p>\n

Der Fingerabdruck Ihres Browsers<\/h3>\n

Neben der IP-Adresse werden bei jedem Aufruf einer Webseite zahlreiche Informationen von Ihnen zur Webseite \u00fcbertragen.<\/p>\n

Wenn die Webseite wiederum Google Maps oder ein YouTube Video l\u00e4dt, werden damit Ihre Daten auch an Google bzw. YouTube weitergegeben.<\/p>\n

Um welche Daten neben der IP-Adresse handelt es sich? Hier sehen Sie einen Auszug aus dem Fingerabdruck, den Sie bei jedem Aufruf einer Seite im Internet \u00fcbermitteln:<\/p>\n

\"Device<\/p>\n

Sie k\u00f6nnen Ihren eigenen Fingerabdruck jetzt ermitteln. Klicken Sie dazu einfach auf diesen Link<\/a>. Sie sehen im zugeh\u00f6rigen Artikel zu Tracking dann Ihren in Echtzeit ermittelten Fingerabdruck. So wird vielleicht klar, dass das Nachverfolgen des Nutzers (Tracking) auch ohne Cookies m\u00f6glich ist.<\/p>\n

\u00dcbermittlung personenbezogener Daten<\/h1>\n

Ob Sie wollen oder nicht: Sie erheben personenbezogene Daten Ihrer Webseitenbesucher, \u00fcbertragen und verarbeiten sie. \u00dcber diese Prozesse nun m\u00fcssen Sie die Nutzer in der Datenschutzerkl\u00e4rung Ihrer Seite mit einer entsprechenden Erkl\u00e4rung<\/strong> informieren. Doch Sie m\u00fcssen mehr als informieren. Bei etlichen Prozessen m\u00fcssen Sie den Ablauf erkl\u00e4ren, bevor<\/em> Nutzerdaten \u00fcbertragen werden, und die M\u00f6glichkeit zum Widerspruch einr\u00e4umen. Ein typisches Beispiel hierf\u00fcr ist Facebook Connect bzw. der Facebook-Like-Button in Script-Form. Das Einholen solch einer Einverst\u00e4ndniserkl\u00e4rung<\/strong> im Vorfeld erscheint oft weder praktikabel noch kundenfreundlich. Deshalb wird es meist au\u00dfer Acht gelassen. Doch damit versto\u00dfen Sie gegen Datenschutzrichtlinien, insbesondere gegen\u00fcber der Datenschutzgrundverordnung DSGVO.<\/p>\n

Vorschlag: eine praktikable L\u00f6sung<\/h1>\n

Jede Datenschutzerkl\u00e4rung muss leicht verst\u00e4ndlich und dennoch vollst\u00e4ndig sein. Dabei ist eine schwerer verst\u00e4ndliche, daf\u00fcr vollst\u00e4ndige Erkl\u00e4rung<\/strong> unserer Auffassung nach rechtssicherer als ein verst\u00e4ndlicher Text, der unvollst\u00e4ndig ist.<\/p>\n

Wir raten Ihnen daher, Ihre gesamte Webseite inklusive aller Unterseiten zu scannen und alle darin verwendeten Komponenten zu identifizieren. Typischerweise besteht eine Webseite aus ca. 300 Unterseiten<\/a>. Jede einzelne davon ist zu pr\u00fcfen. Viele Komponenten sind nicht direkt erkennbar, denn sie bestehen nur aus unsichtbarem Code, der dem Nutzer nichts anzeigt. Dies gilt zum Beispiel f\u00fcr Komponenten zur Nutzeranalyse, insbesondere Google Analytics, Piwik, eTracker oder Webtrekk.<\/p>\n

Quellcode untersuchen<\/h2>\n

Nehmen Sie also bei jeder Seite nicht nur die sichtbaren Teile in Augenschein. Sie m\u00fcssen zwar damit beginnen, Ihre Website inklusive Unterseiten im Browser aus Nutzersicht anzusehen, doch anschlie\u00dfend muss auch auf jeder einzelnen Seite der Quellcode<\/strong> angesehen und untersucht werden.<\/p>\n

Bei Hunderten von Seiten ist diese Aufgabe entweder nicht vollst\u00e4ndig zu erf\u00fcllen oder sie ist wirtschaftlich untragbar. Ein manuelles Durchsehen kostet zu viel Zeit und Geld. Die meisten Betreiber von Webseiten und die eigentlich Verantwortlichen f\u00fcr den Inhalt sind zudem nicht in der Lage, Quelltexte zu lesen. Und selbst f\u00fcr Programmierer und Entwickler ist es keine Traumvorstellung, endlose Quellcodes zu durchforsten.<\/p>\n

Die L\u00f6sung<\/h1>\n

Wie kann also eine echte L\u00f6sung aussehen, wenn der Mensch solch eine umfangreiche Analyse<\/strong> von Webseiten nicht durchf\u00fchren kann? Auch Anw\u00e4lte, Datenschutzbeauftragte oder Webmaster sind damit meistens \u00fcberfordert oder m\u00fcssten f\u00fcrstlich daf\u00fcr bezahlt werden.<\/p>\n

Eine gute Alternative bietet das Webseitenschutzpaket<\/a>. Damit k\u00f6nnen Websites wirtschaftlich untersucht<\/strong> werden, und zwar Seite f\u00fcr Seite f\u00fcr Seite. Es spielt keine Rolle, ob eine Webpr\u00e4senz 50 oder 700 Seiten enth\u00e4lt. Die dem Schutzpaket zugrunde liegende Software arbeitet sich durch alle Inhalte und Quellcodes hindurch.<\/p>\n

Nachdem dieser automatisierte Scan<\/strong> stattgefunden hat, werden die ersten Ergebnisse manuell von uns ausgewertet. Parallel dazu f\u00fchren wir weitere manuelle Pr\u00fcfungen<\/strong> durch, um eine entsprechend hohe Qualit\u00e4t f\u00fcr Empfehlungen zu erreichen, wie Sie Ihre Webseite aus datenschutzrechtlicher Sicht optimal umgestalten m\u00fcssen. Ein wichtiger Teil unseres Services ist auch das Pr\u00fcfen der Erreichbarkeit von Impressum und Datenschutzerkl\u00e4rung.<\/p>\n

Das Ergebnis<\/h2>\n

Wenn alle Pr\u00fcfungen abgeschlossen sind, stellen wir Ihnen Empfehlungen zusammen, die neben L\u00f6sungsvorschl\u00e4gen<\/strong> f\u00fcr gefundene Datenschutzprobleme auch Begr\u00fcndungen und weitergehende Ratschl\u00e4ge enthalten. Zus\u00e4tzlich ber\u00fccksichtigen wir das Telemediengesetz, soweit es das Impressum oder Erkl\u00e4rungen zum Datenschutz betrifft.<\/p>\n

Sie erhalten zum Abschluss einen \u00fcbersichtlichen Pr\u00fcfbericht<\/strong>, der die gefundenen Probleme enth\u00e4lt, samt Empfehlungen, L\u00f6sungsvorschl\u00e4gen und weiterf\u00fchrenden Hinweisen, wie etwa Verweise auf Urteile oder Gesetze.<\/p>\n

Fazit<\/h1>\n

Datenschutz ist kein einfaches Thema. Aber er muss weder m\u00fchsam noch teuer sein.<\/p>\n

Eine manuelle Pr\u00fcfung wird diesen Anspr\u00fcchen nicht gerecht. Deshalb haben wir eine intelligente Software<\/strong> entwickelt, die die manuelle Analyse von Webseiten effizient und effektiv unterst\u00fctzt.<\/p>\n

Mit dem Schutzpaket f\u00fcr Webseiten<\/strong> steht Ihnen damit endlich eine Dienstleistung zur Verf\u00fcgung, die nach unseren Recherchen weder Anw\u00e4lte noch Datenschutzbeauftragte, weder Webmaster noch Homepage-Bauk\u00e4sten und Generatoren f\u00fcr Rechtstexte alleine leisten k\u00f6nnen.<\/p>\n\n\n

DSGVO-Schnelltest<\/a><\/div>\n\n\n\n
\n

Kernaussagen dieses Beitrags<\/h2>\n\n\n\n

IP-Adressen sind personenbezogene Daten und Webseitenbetreiber m\u00fcssen daher beim Umgang damit vorsichtig sein.<\/p>\n\n\n\n

Wenn Sie eine Webseite betreiben, sammeln Sie automatisch Daten von Ihren Besuchern, die als personenbezogen gelten.<\/p>\n\n\n\n

Es ist wichtig, Webseiten auf Datenschutzkonformit\u00e4t zu pr\u00fcfen, da viele Komponenten Nutzerdaten erfassen. Eine manuelle Pr\u00fcfung ist aber oft zu aufwendig. Es gibt Softwarel\u00f6sungen, die Webseiten automatisiert auf Datenschutzfehler scannen.<\/p>\n\n\n\n

\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div><\/div>\n\n

\n

Webseiten-Sicherheit und Datenschutz<\/h2>\n\n\n\n

Die Balance zwischen nutzungsorientierter Gestaltung und rechtlicher Sicherheit ist das zentrale Anliegen jeder kommerziellen Webseite.<\/p>\n\n\n\n

Wir bieten praxisnahe L\u00f6sungen, die effektiv sind. Dazu geh\u00f6rt eine Risikoanalyse der eingesetzten Plugins und Tools auf Ihrer Webseite. Ebenso sind eine fundierte fachliche und bei Bedarf auch technische Beratung integral Bestandteil unseres Ansatzes.<\/p>\n\n\n\n

Durch unsere optimierte Vorgehensweise, die auf tausenden gepr\u00fcften Webseiten basiert, k\u00f6nnen wir Webseiten zuverl\u00e4ssig und kosteng\u00fcnstig pr\u00fcfen. Eine Beratungspauschale ist inbegriffen. Mit dem Online-Website-Check k\u00f6nnen Sie Ihre Webseite vorab unverbindlich und kostenfrei grob \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

W\u00e4hlen Sie zwischen einem automatisierten Check oder einem professionellen Website-Check inklusive manueller Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n\n\n\n

\n
Website-Check starten<\/a><\/div>\n\n\n\n
Beratung erhalten<\/a><\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

IP-Adressen sind personenbezogene Daten, Webseitenbetreiber m\u00fcssen Nutzer \u00fcber Datenverarbeitung informieren und Ma\u00dfnahmen ergreifen. Viele Websites versto\u00dfen gegen Datenschutzrichtlinien. Ein Webseitenschutzpaket bietet eine automatisierte L\u00f6sung zur DSGVO-Konformit\u00e4t.<\/p>\n","protected":false},"author":3,"featured_media":127,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1,7],"tags":[],"class_list":["post-126","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-datenschutz","entry"],"blocks":"

Bereits im Jahr 2017 entschied der BGH, dass IP-Adressen als personenbezogene Daten anzusehen sind. Zuvor hatte der EuGH dies bereits f\u00fcr dynamische Netzwerkadressen festgestellt. Aus dieser Einsch\u00e4tzung erwachsen f\u00fcr die Betreiber von Webseiten eine ganze Reihe gro\u00dfer Herausforderungen.<\/strong><\/p>\n

Die h\u00f6chstrichterliche Entscheidung des BGH, dass Netzwerkadressen, sogenannte IP-Adressen, als personenbezogen gelten, sorgt daf\u00fcr, dass alle Betreiber von Webseiten seitdem ein Problem haben: Das Internet funktioniert n\u00e4mlich nicht, ohne dass solche IP-Adressen ausgetauscht werden. Damit hat das BGH-Urteil vom 16.05.2017<\/a> (Az.: VI ZR 135\/13) gleichzeitig Internetrecht gekl\u00e4rt und die Rechtsunsicherheit<\/strong> im Web auf ein neues Niveau gehoben.<\/p>\n

Um es vorab gleich zu sagen: Werden Daten, wie IP-Adressen, nur zu technisch notwendigen Zwecken verwendet, dann ist dies unproblematisch. Technisch notwendig ist alles, um einen gew\u00fcnschten Dienst in der erwarteten Form bereitzustellen. Ein Dienst ist beispielsweise eine Webseite, die ein Nutzer durch Eingabe einer Adresse im Browser oder Klicken eines Link in einer Suchmaschine aufruft.<\/p>\n

Technisch notwendig ist eben nur das, was n\u00f6tig ist, um die Webseite anzuzeigen. Eine tiefergehende Analyse des Nutzerverhaltens oder das Einbinden eines YouTube-Videos ist eben objektiv nicht notwendig. Beim Video w\u00fcrde es ausreichen, wenn Daten anderswo hingeschickt werden, wenn der Nutzer das Video auch tats\u00e4chlich abspielen will. Und auch dann d\u00fcrfen keine Marketing-Cookies oder sonstige personenbeziehbare Nutzerdaten ausgewertet werden. Es geht ja schlie\u00dflich nur um das Abspielen eines Videos und nicht um das Nachverfolgen des Nutzers.<\/p>\n

So sehr der Wunsch mancher, den Besucher einer Webseite oder den Nutzer einer App besser kennenzulernen ist, um dann besser Produkte verkaufen zu k\u00f6nnen, so wenig erlaubt ist das invasive Analysieren von Nutzerverhalten.<\/p>\n

Webseiten erheben permanent personenbezogene Daten<\/h2>\n

Im Urteil wird erkl\u00e4rt, dass eine IP-Adresse dann als personenbezogen gilt, wenn es theoretisch m\u00f6glich ist, von dieser Internetadresse aus eine Person zu bestimmen. Dies gilt, egal, ob dies allein oder zusammen mit Dritten geschieht wie etwa Internetprovidern, Anbietern von Analytics Tools etc.). Auch das Vorhandensein eines Kontaktformulars mit Adressfeldern oder die Anmeldem\u00f6glichkeit f\u00fcr einen Newsletter sind ebenfalls eindeutige Merkmale, dass hier personenbezogene Daten erhoben werden. Falls der Besucher einer Webseite \u00fcber ein Firmennetzwerk darauf zugreift, kann er eventuell nicht \u00fcber die IP-Adresse alleine identifiziert werden. Aber von der Betreiberseite aus gilt: Die \u00f6ffentlich zug\u00e4ngige Webseite kann von Firmenmitarbeitern ebenso wie von Privatpersonen oder Einzelunternehmern aufgerufen werden, die ihren Internetanschluss allein und nachverfolgbar nutzen. Daher ist unserer Ansicht nach davon auszugehen, dass Webseitenbetreiber regelm\u00e4\u00dfig personenbezogene Daten erheben<\/strong>. Damit unterliegen sie der Pflicht zum F\u00fchren eines Verzeichnisses von Verarbeitungst\u00e4tigkeiten<\/a> nach der DSGVO.<\/p>\n

Personenbezogene Daten \u2013 was ist das?<\/h2>\n

Landl\u00e4ufig versteht man unter personenbezogenen Daten alle, die dazu geeignet sind, die Identit\u00e4t der dahinterstehenden Person festzustellen. Allerdings z\u00e4hlen dazu auch solche Daten, die einer Person anhaften, beispielsweise also ihre Vorliebe f\u00fcr rote Rosen. Es ist leicht einsichtig, dass Fakten wie Name, Adresse und Telefonnummer einer Identit\u00e4t<\/strong> anhaften, bei IP-Adressen f\u00e4llt dies f\u00fcr den gesunden Menschenverstand schon schwer. Doch das Urteil des obersten deutschen Gerichtshofs ist eindeutig: auch IP-Adressen sind nun personenbezogene Daten.<\/p>\n

Im Internet spielen sie eine Rolle als Kennung. Sobald ein Nutzer eine Webseite aufruft, wird dessen IP-Adresse an den Server \u00fcbertragen, auf dem die entsprechende Webseite liegt. Wenn auf dieser Webseite nun Komponenten von Drittanbietern<\/strong> eingebunden sind \u2013 dies sind zum Beispiel Videos, Landkarten oder Onlineformulare \u2013, dann wird die IP-Adresse des Nutzers auch an diese Drittanbieter \u00fcbertragen.<\/p>\n

Daten sind auch dann personenbezogen, wenn indirekt auf eine Person geschlossen werden kann. Es w\u00e4re auch merkw\u00fcrdig, wenn es anders w\u00e4re. Beispielsweise kann man in einer Datenbank zu Maxi Musterperson den Wert 4711 abspeichern. Sp\u00e4ter vermerkt man nur (an anderer Stelle) noch den Wert 4711, wenn Maxi Musterperson wiedererkannt wurde. Dieses Wiedererkennen ist beispielsweise durch den Fingerabdruck des Browsers von Maxi Musterperson und\/oder durch deren IP-Adresse oder auch durch Cookies, die im Endger\u00e4t der Person platziert werden, m\u00f6glich. Nun m\u00fcsste man nur in seiner Liste nachsehen, wer hinter dem Wert 4711 steckt. Schon w\u00e4re bekannt, dass es Maxi Musterperson ist. Somit ist es datenschutzrechtlich egal, ob der Wert 4711 abgespeichert wird oder der volle Personenname (und die Adresse der Person), sofern aus dem Wert 4711 auf den Personennamen geschlossen werden kann.<\/p>\n

Der Fingerabdruck Ihres Browsers<\/h3>\n

Neben der IP-Adresse werden bei jedem Aufruf einer Webseite zahlreiche Informationen von Ihnen zur Webseite \u00fcbertragen.<\/p>\n

Wenn die Webseite wiederum Google Maps oder ein YouTube Video l\u00e4dt, werden damit Ihre Daten auch an Google bzw. YouTube weitergegeben.<\/p>\n

Um welche Daten neben der IP-Adresse handelt es sich? Hier sehen Sie einen Auszug aus dem Fingerabdruck, den Sie bei jedem Aufruf einer Seite im Internet \u00fcbermitteln:<\/p>\n

\"Device<\/p>\n

Sie k\u00f6nnen Ihren eigenen Fingerabdruck jetzt ermitteln. Klicken Sie dazu einfach auf diesen Link<\/a>. Sie sehen im zugeh\u00f6rigen Artikel zu Tracking dann Ihren in Echtzeit ermittelten Fingerabdruck. So wird vielleicht klar, dass das Nachverfolgen des Nutzers (Tracking) auch ohne Cookies m\u00f6glich ist.<\/p>\n

\u00dcbermittlung personenbezogener Daten<\/h1>\n

Ob Sie wollen oder nicht: Sie erheben personenbezogene Daten Ihrer Webseitenbesucher, \u00fcbertragen und verarbeiten sie. \u00dcber diese Prozesse nun m\u00fcssen Sie die Nutzer in der Datenschutzerkl\u00e4rung Ihrer Seite mit einer entsprechenden Erkl\u00e4rung<\/strong> informieren. Doch Sie m\u00fcssen mehr als informieren. Bei etlichen Prozessen m\u00fcssen Sie den Ablauf erkl\u00e4ren, bevor<\/em> Nutzerdaten \u00fcbertragen werden, und die M\u00f6glichkeit zum Widerspruch einr\u00e4umen. Ein typisches Beispiel hierf\u00fcr ist Facebook Connect bzw. der Facebook-Like-Button in Script-Form. Das Einholen solch einer Einverst\u00e4ndniserkl\u00e4rung<\/strong> im Vorfeld erscheint oft weder praktikabel noch kundenfreundlich. Deshalb wird es meist au\u00dfer Acht gelassen. Doch damit versto\u00dfen Sie gegen Datenschutzrichtlinien, insbesondere gegen\u00fcber der Datenschutzgrundverordnung DSGVO.<\/p>\n

Vorschlag: eine praktikable L\u00f6sung<\/h1>\n

Jede Datenschutzerkl\u00e4rung muss leicht verst\u00e4ndlich und dennoch vollst\u00e4ndig sein. Dabei ist eine schwerer verst\u00e4ndliche, daf\u00fcr vollst\u00e4ndige Erkl\u00e4rung<\/strong> unserer Auffassung nach rechtssicherer als ein verst\u00e4ndlicher Text, der unvollst\u00e4ndig ist.<\/p>\n

Wir raten Ihnen daher, Ihre gesamte Webseite inklusive aller Unterseiten zu scannen und alle darin verwendeten Komponenten zu identifizieren. Typischerweise besteht eine Webseite aus ca. 300 Unterseiten<\/a>. Jede einzelne davon ist zu pr\u00fcfen. Viele Komponenten sind nicht direkt erkennbar, denn sie bestehen nur aus unsichtbarem Code, der dem Nutzer nichts anzeigt. Dies gilt zum Beispiel f\u00fcr Komponenten zur Nutzeranalyse, insbesondere Google Analytics, Piwik, eTracker oder Webtrekk.<\/p>\n

Quellcode untersuchen<\/h2>\n

Nehmen Sie also bei jeder Seite nicht nur die sichtbaren Teile in Augenschein. Sie m\u00fcssen zwar damit beginnen, Ihre Website inklusive Unterseiten im Browser aus Nutzersicht anzusehen, doch anschlie\u00dfend muss auch auf jeder einzelnen Seite der Quellcode<\/strong> angesehen und untersucht werden.<\/p>\n

Bei Hunderten von Seiten ist diese Aufgabe entweder nicht vollst\u00e4ndig zu erf\u00fcllen oder sie ist wirtschaftlich untragbar. Ein manuelles Durchsehen kostet zu viel Zeit und Geld. Die meisten Betreiber von Webseiten und die eigentlich Verantwortlichen f\u00fcr den Inhalt sind zudem nicht in der Lage, Quelltexte zu lesen. Und selbst f\u00fcr Programmierer und Entwickler ist es keine Traumvorstellung, endlose Quellcodes zu durchforsten.<\/p>\n

Die L\u00f6sung<\/h1>\n

Wie kann also eine echte L\u00f6sung aussehen, wenn der Mensch solch eine umfangreiche Analyse<\/strong> von Webseiten nicht durchf\u00fchren kann? Auch Anw\u00e4lte, Datenschutzbeauftragte oder Webmaster sind damit meistens \u00fcberfordert oder m\u00fcssten f\u00fcrstlich daf\u00fcr bezahlt werden.<\/p>\n

Eine gute Alternative bietet das Webseitenschutzpaket<\/a>. Damit k\u00f6nnen Websites wirtschaftlich untersucht<\/strong> werden, und zwar Seite f\u00fcr Seite f\u00fcr Seite. Es spielt keine Rolle, ob eine Webpr\u00e4senz 50 oder 700 Seiten enth\u00e4lt. Die dem Schutzpaket zugrunde liegende Software arbeitet sich durch alle Inhalte und Quellcodes hindurch.<\/p>\n

Nachdem dieser automatisierte Scan<\/strong> stattgefunden hat, werden die ersten Ergebnisse manuell von uns ausgewertet. Parallel dazu f\u00fchren wir weitere manuelle Pr\u00fcfungen<\/strong> durch, um eine entsprechend hohe Qualit\u00e4t f\u00fcr Empfehlungen zu erreichen, wie Sie Ihre Webseite aus datenschutzrechtlicher Sicht optimal umgestalten m\u00fcssen. Ein wichtiger Teil unseres Services ist auch das Pr\u00fcfen der Erreichbarkeit von Impressum und Datenschutzerkl\u00e4rung.<\/p>\n

Das Ergebnis<\/h2>\n

Wenn alle Pr\u00fcfungen abgeschlossen sind, stellen wir Ihnen Empfehlungen zusammen, die neben L\u00f6sungsvorschl\u00e4gen<\/strong> f\u00fcr gefundene Datenschutzprobleme auch Begr\u00fcndungen und weitergehende Ratschl\u00e4ge enthalten. Zus\u00e4tzlich ber\u00fccksichtigen wir das Telemediengesetz, soweit es das Impressum oder Erkl\u00e4rungen zum Datenschutz betrifft.<\/p>\n

Sie erhalten zum Abschluss einen \u00fcbersichtlichen Pr\u00fcfbericht<\/strong>, der die gefundenen Probleme enth\u00e4lt, samt Empfehlungen, L\u00f6sungsvorschl\u00e4gen und weiterf\u00fchrenden Hinweisen, wie etwa Verweise auf Urteile oder Gesetze.<\/p>\n

Fazit<\/h1>\n

Datenschutz ist kein einfaches Thema. Aber er muss weder m\u00fchsam noch teuer sein.<\/p>\n

Eine manuelle Pr\u00fcfung wird diesen Anspr\u00fcchen nicht gerecht. Deshalb haben wir eine intelligente Software<\/strong> entwickelt, die die manuelle Analyse von Webseiten effizient und effektiv unterst\u00fctzt.<\/p>\n

Mit dem Schutzpaket f\u00fcr Webseiten<\/strong> steht Ihnen damit endlich eine Dienstleistung zur Verf\u00fcgung, die nach unseren Recherchen weder Anw\u00e4lte noch Datenschutzbeauftragte, weder Webmaster noch Homepage-Bauk\u00e4sten und Generatoren f\u00fcr Rechtstexte alleine leisten k\u00f6nnen.<\/p>\n\n\n

DSGVO-Schnelltest<\/a><\/div>\n\n\n\n
\n

Kernaussagen dieses Beitrags<\/h2>\n\n\n\n

IP-Adressen sind personenbezogene Daten und Webseitenbetreiber m\u00fcssen daher beim Umgang damit vorsichtig sein.<\/p>\n\n\n\n

Wenn Sie eine Webseite betreiben, sammeln Sie automatisch Daten von Ihren Besuchern, die als personenbezogen gelten.<\/p>\n\n\n\n

Es ist wichtig, Webseiten auf Datenschutzkonformit\u00e4t zu pr\u00fcfen, da viele Komponenten Nutzerdaten erfassen. Eine manuelle Pr\u00fcfung ist aber oft zu aufwendig. Es gibt Softwarel\u00f6sungen, die Webseiten automatisiert auf Datenschutzfehler scannen.<\/p>\n\n\n\n

\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div>\n\n

\n

Webseiten-Sicherheit und Datenschutz<\/h2>\n\n\n\n

Die Balance zwischen nutzungsorientierter Gestaltung und rechtlicher Sicherheit ist das zentrale Anliegen jeder kommerziellen Webseite.<\/p>\n\n\n\n

Wir bieten praxisnahe L\u00f6sungen, die effektiv sind. Dazu geh\u00f6rt eine Risikoanalyse der eingesetzten Plugins und Tools auf Ihrer Webseite. Ebenso sind eine fundierte fachliche und bei Bedarf auch technische Beratung integral Bestandteil unseres Ansatzes.<\/p>\n\n\n\n

Durch unsere optimierte Vorgehensweise, die auf tausenden gepr\u00fcften Webseiten basiert, k\u00f6nnen wir Webseiten zuverl\u00e4ssig und kosteng\u00fcnstig pr\u00fcfen. Eine Beratungspauschale ist inbegriffen. Mit dem Online-Website-Check k\u00f6nnen Sie Ihre Webseite vorab unverbindlich und kostenfrei grob \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

W\u00e4hlen Sie zwischen einem automatisierten Check oder einem professionellen Website-Check inklusive manueller Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n\n\n\n

\n
Website-Check starten<\/a><\/div>\n\n\n\n
Beratung erhalten<\/a><\/div>\n<\/div>\n<\/div>\n","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/126","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=126"}],"version-history":[{"count":9,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/126\/revisions"}],"predecessor-version":[{"id":2559,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/126\/revisions\/2559"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/127"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=126"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=126"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=126"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}