{"id":1321,"date":"2020-08-21T13:59:49","date_gmt":"2020-08-21T11:59:49","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=1321"},"modified":"2024-12-06T11:43:59","modified_gmt":"2024-12-06T10:43:59","slug":"google-analytics-ist-nicht-datenschutzkonform-nutzbar","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/google-analytics-ist-nicht-datenschutzkonform-nutzbar\/","title":{"rendered":"Google Analytics ist nicht datenschutzkonform nutzbar"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Das bis dato popul\u00e4re Tracking Tool von Google ist nicht rechtskonform einsetzbar. Die Gr\u00fcnde nennt dieser Artikel.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics ist das bekannteste Tracking Tool f\u00fcr Webseiten. Ein Tracking Tool analysiert das online Verhalten von Nutzern. Ziel ist es, die Konvertierung zu erh\u00f6hen. Ein Konvertierungsziel k\u00f6nnte eine Umsatzsteigerung sein, aber auch die Kontaktaufnahme \u00fcber ein Formular.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alle Webseiten, die Google Analytics eingebunden haben, senden Nutzerdaten an Google. Dies geschieht sitzungs\u00fcbergreifend, also zu jedem beliebigen Zeitpunkt und nicht nur, wenn ein Nutzer eine Webseite an einem bestimmten Tag aufruft. Google sammelt diese Daten zentral, f\u00fchrt sie zusammen und wertet sie aus. Dieses Zusammenf\u00fchren und Auswerten ist ein untr\u00fcgliches Zeichen, dass ein Tracking vorliegt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Einwilligung f\u00fcr Tracker notwendig<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Begriff des Trackings ist unbestimmt. Er wird allerdings gar nicht ben\u00f6tigt, wenn es um die Einwilligungspflicht f\u00fcr Google Analytics geht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Zustimmung gilt nur als erteilt, wenn diese vorher, aktiv und informiert geschieht:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Vorher: Die Einwilligung muss erfolgen, bevor irgend welche Ladevorg\u00e4nge des Trackers stattfinden<\/li>\n\n\n\n<li>Aktiv: Eine Vorauswahl der Zustimmung darf nicht vorhanden sein. Ebenso darf der Zustimmen-Button nicht prominenter oder psychologisch vorteilhafter gestaltet sein als der Ablehnen-Button. Ein Ablehnen muss genauso einfach m\u00f6glich sein wie ein Zustimmen.<\/li>\n\n\n\n<li>Informiert: S\u00e4mtliche relevanten Datenverarbeitungsvorg\u00e4nge, in die eingewilligt werden soll, m\u00fcssen benannt und abgefragt werden. Ein Verschieben wichtiger Informationen in eine verlinkte Datenschutzerkl\u00e4rung ist unseres Erachtens nach nicht zul\u00e4ssig. Oft sind solcher Erkl\u00e4rungen Dritter nur in englischer Sprache vorzufinden, was sie unbrauchbar macht.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Vgl. hierzu auch das <a href=\"https:\/\/wwwschutz.de\/blog\/viele-cookie-banner-rechtswidrig\/\">EuGH Urteil vom 01.10.2019 zu Cookies<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Versto\u00df gegen die ePrivacy Richtlinie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics verwendet Cookies. Auch ein Betrieb ohne Cookies ist m\u00f6glich. Dazu muss die Konfiguration aber angepasst werden, was kaum jemand tut. Aus dieser Herleitung geht hervor, dass Cookies f\u00fcr Google Analytics objektiv technisch nicht notwendig sind. Laut Art. 5 Abs. 3 der <strong>ePrivacy Richtlinie<\/strong> bedarf es einer Einwilligung, wenn auf Informationen im Endger\u00e4t des Nutzers zugegriffen wird. Dies ist bei Google Analytics der Fall und kann sogar technisch bewiesen werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der eben genannte Artikel 5 Absatz 3 der ePrivacy Richtlinie gilt auch f\u00fcr Deutschland, wie der BGH in einem Urteil im Jahr 2020 festgestellt hat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">IP-Adressen als personenbezogene Daten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics bietet die M\u00f6glichkeit, Netzwerkadressen von Nutzern anonymisiert zu verarbeiten. Diese Netzwerkadressen hei\u00dfen <a href=\"https:\/\/wwwschutz.de\/blog\/urteil-ip-adressen-sind-personenbezogene-daten\/\" data-type=\"post\" data-id=\"126\">IP-Adressen<\/a> und sind die Grundlage f\u00fcr das Internet Protokoll.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Allerdings wird beim Laden von Google Analytics auf einer Webseite bereits die IP-Adresse des Nutzers zu Google \u00fcbertragen. Insofern greift das Argument der anonymisierten IP-Adressen nicht. Siehe hierzu auch einen gleichlautenden juristischen Kommentar in der Zeitschrift RDV 2020 (Heft 2, S. 98) zum Urteil Streitwert bei Tracking-E-Mails, LG Wiesbaden, Beschluss vom 22. August 2019 &#8211; 8 0 94\/19 (rechtskr\u00e4ftig).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fazit: Google Analytics erhebt immer die IP-Adresse des Nutzers. Dies alleine ist ohne vorige Einwilligung nicht zul\u00e4ssig, weil Google in der Lage ist, mit der Netzwerkadresse des Nutzers sowie dem Browser Fingerprint des Nutzers den Nutzer mit einer hohen Wahrscheinlichkeit zu identifizieren. Der Browser Fingerprint sind Telemetriedaten, die zwangsl\u00e4ufig beim Aufruf einer Webseite vom Nutzer zur Webseite (und somit zu Google) \u00fcbertragen werden. Hier k\u00f6nnen Sie Ihren <a href=\"https:\/\/wwwschutz.de\/blog\/digitaler-fingerabdruck-im-internet\/\">Browser Fingerprint live ermitteln<\/a> lassen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Privacy Shield: Datentransfer nach Amerika<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Privacy Shield war ein informelles Abkommen zwischen Europa und Amerika. Er sollte sicherstellen, dass das Datenschutzniveau in Amerika vergleichbar hoch ist wie in der Europ\u00e4ischen Union.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Am 16. Juli 2020 hat der EuGH entschieden, dass der <a href=\"https:\/\/wwwschutz.de\/blog\/privacy-shield-ungueltig-webseiten-besonders-betroffen\/\" data-type=\"post\" data-id=\"1200\">Privacy Shield ung\u00fcltig <\/a>ist. Seitdem beruft sich Google auf Standardvertragsklauseln. Diese sollen eine Art Garantie eines Unternehmens sein, dass dieses die Nutzerdaten gem\u00e4\u00df DSGVO verarbeitet. Google als amerikanisches Unternehmen kann diese Garantie aber nicht geben. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Cloud Act sagt dem amerikanischen Geheimdienst das Recht zu, auf die Daten amerikanischer Firmen zuzugreifen. Somit k\u00f6nnen auch Daten von deutschen Kunden bei Google durch amerikanische Geheimdienste eingesehen werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Demnach k\u00f6nnen Standardvertragsklauseln von Google nicht g\u00fcltig sein. Die irische Tochter von Google m\u00fcsste alle Daten europ\u00e4ischer Nutzer in Europa halten, verarbeiten und analysieren. Ein Weiterschicken nach Amerika oder ein Abmischen mit Daten amerikanischer Nutzer w\u00e4re verboten. Wir unterstellen Google, dass die Datenverarbeitung weitgehend in Amerika stattfindet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cookie Consent Tools<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sogenannte Cookie Consent L\u00f6sungen oder Cookie Blocker funktionieren im Allgemeinen nicht. Das bedeutet, ein reines Einbinden eines Consent Scripts ist keine ausreichende L\u00f6sung. Vielmehr werden trotz Consent L\u00f6sung ohne Einwilligung bereits Tools wie Analytics geladen, die erst nach Einwilligung h\u00e4tten geladen werden d\u00fcrfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Somit verschlimmbessern solche sogenannten L\u00f6sungen Webseite eher als dass sie sie sicherer machen. Eine vorget\u00e4uschte Einwilligungsm\u00f6glichkeit scheint eher schlechter zu sein als keine.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lesen Sie in einer ausf\u00fchrlichen Darstellung, <a href=\"https:\/\/wwwschutz.de\/blog\/wwwschutz-versus-cookie-loesungen\/\" data-type=\"page\" data-id=\"725\">warum Consent Tools unsicher sind<\/a>. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Nutzen von Analytics ist fraglich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Angenommen, die mit Analytics erhobenen Nutzerdaten w\u00e4ren <em>perfekt<\/em>. Was w\u00fcrden Sie mit diesen Erkenntnissen tun? Wer w\u00fcrde diese auswerten. Ein Fachmann muss den Datenwust von Google Analytics auswerten, und der kostet Geld.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn nur Besucher gez\u00e4hlt und die besten Artikel auf Ihrer Webseite ermittelt werden sollen, ben\u00f6tigen Sie Analytics von Google nicht. Es gibt andere Tools, die all diese Daten und viel mehr noch zu Ihren Nutzern liefern k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie Google Ads Werbung mit Analytics optimieren wollen, stellt sich die Frage nach Ihrem Werbebudget. Erst ab einem hohen Google Ads Budget von einigen Tausend Euro monatlich erhalten Sie gen\u00fcgend Daten f\u00fcr eine qualifizierte Auswertung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selbst wenn Ihr Budget hoch ist: Wie viel Umsatz mehr bringt Google Analytics? Niemand konnte uns bisher belegen, dass es eine solche Umsatzsteigerung gibt, von der man den Aufwand f\u00fcr die Implementierung und f\u00fcr den Betrieb von Google Analytics abziehen muss. Die extrem hohen rechtlichen Risiken m\u00fcssen ebenfalls eingepreist werden. <a href=\"\/blog\/ihre-anfrage\/\">Schreiben Sie uns<\/a>, wenn Sie tats\u00e4chlich eine messbare Umsatzsteigerung durch Google Analytics vorweisen k\u00f6nnen und wir pr\u00fcfen Ihre Webseite kostenfrei. Sie erhalten einen hilfreichen Datenschutzbericht mit Befunden, wichtigen Hinweise und L\u00f6sungsvorschl\u00e4gen zu gefundenen Problemen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dass Google Analytics einwilligungspflichtig ist, bevor es eingesetzt werden kann, ist breiter Konsens. In einem gesonderten Beitrag finden Sie <a href=\"https:\/\/wwwschutz.de\/blog\/abmahnung-und-schadenersatzforderung-wegen-google-analytics\/\" data-type=\"post\" data-id=\"1155\">hierzu Hinweise<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Einwilligung kann f\u00fcr Google Analytics nicht rechtssicher eingeholt werden. Dazu m\u00fcsste man erst einmal wissen, welche Daten Google wie verarbeitet. Wurden Sie irgendwo schon einmal informiert, dass amerikanische Geheimdienste Ihre Daten analysieren k\u00f6nnen?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Nutzen von Google Analytics f\u00fcr KMU ist mehr als fraglich. <a href=\"https:\/\/wwwschutz.de\/blog\/alternativen-zu-google-analytics\/\" data-type=\"post\" data-id=\"76\">Alternativen<\/a> f\u00fcr spezifische Bed\u00fcrfnisse gibt es genug. Diese sind nicht so einfach nutzbar wie Google Analytics, daf\u00fcr aber rechtskonform und oft ohne AV-Vertr\u00e4ge. Wer eine einfache L\u00f6sung sucht und Wert auf einen AVV legt, sollte sich <a rel=\"noreferrer noopener\" class=\"rank-math-link\" href=\"https:\/\/trackboxx.com\/\" target=\"_blank\">Trackboxx<\/a> ansehen, ein Analyse-Tool eines deutschen Anbieters.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Testen Sie Ihre Webseite und sehen Sie direkt, ob sie DSGVO-konform ist. Dieser Test findet in Echtzeit statt und weist echte Ergebnisse aus. Gefundene Cookies ohne Einwilligung etwa werden mit einer Sicherheit von 100&nbsp;% erkannt:<\/p>\n\n\n\n<div class=\"wp-block-buttons is-horizontal is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-7d812b4c wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/#online-tool\">Webseite checken<\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-group kernaussagen\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics ist nicht datenschutzkonform nutzbar, weil es Nutzerdaten ohne deren aktive und informierte Zustimmung sammelt und verarbeitet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics ist problematisch, weil es Nutzerdaten ohne Einwilligung erfasst und diese m\u00f6glicherweise an amerikanische Geheimdienste weitergeben kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics ist f\u00fcr kleine Unternehmen wegen der hohen rechtlichen Risiken und Unsicherheiten um den Datenschutz eher ungeeignet. Es gibt bessere Alternativen, die einfacher zu nutzen sind und gleichzeitig datenschutzkonform sind.<\/p>\n\n\n\n<p class=\"has-text-align-right kernaussagen_info wp-block-paragraph\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div><\/div>\n\n<div class=\"wp-block-group datenschutz-beratung\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Online Datenschutz-Checks<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Steigerung von Nutzen und die Minimierung rechtlicher Risiken pr\u00e4gen das Umfeld jeder kommerziellen Webseite.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unser Ansatz besteht in der Entwicklung pragmatischer L\u00f6sungen, die effektiv funktionieren. Dazu z\u00e4hlt eine Risikobewertung der auf Ihrer Webseite eingesetzten Plugins und Tools sowie eine fundierte fachliche Beratung, die bei Bedarf auch technische Expertise beinhaltet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durch tausende gepr\u00fcfte Webseiten wurde unser Prozess so verfeinert, dass wir Webseiten zuverl\u00e4ssig und kosteng\u00fcnstig \u00fcberpr\u00fcfen k\u00f6nnen. Inklusive einer Beratungspauschale. Mit dem Online-Website-Check k\u00f6nnen Sie Webseiten vorab grob pr\u00fcfen, vollkommen kostenlos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Buchen Sie einen automatisierten Check oder einen professionellen Website-Check inklusive manueller Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n\n\n\n<div class=\"wp-block-buttons buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Website-Check starten<\/a><\/div>\n\n\n\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Kontakt<\/a><\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Google Analytics birgt datenschutzrechtliche Risiken durch die Erfassung von Nutzerdaten ohne Einwilligung und den Datentransfer nach Amerika. Alternativen wie Trackboxx bieten rechtskonforme L\u00f6sungen.<\/p>\n","protected":false},"author":4,"featured_media":1327,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1,7],"tags":[9,33],"class_list":["post-1321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-datenschutz","tag-tracking","tag-webseite","entry"],"blocks":"<!-- wp:paragraph -->\n<p><em>Das bis dato popul\u00e4re Tracking Tool von Google ist nicht rechtskonform einsetzbar. Die Gr\u00fcnde nennt dieser Artikel.<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics ist das bekannteste Tracking Tool f\u00fcr Webseiten. Ein Tracking Tool analysiert das online Verhalten von Nutzern. Ziel ist es, die Konvertierung zu erh\u00f6hen. Ein Konvertierungsziel k\u00f6nnte eine Umsatzsteigerung sein, aber auch die Kontaktaufnahme \u00fcber ein Formular.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Alle Webseiten, die Google Analytics eingebunden haben, senden Nutzerdaten an Google. Dies geschieht sitzungs\u00fcbergreifend, also zu jedem beliebigen Zeitpunkt und nicht nur, wenn ein Nutzer eine Webseite an einem bestimmten Tag aufruft. Google sammelt diese Daten zentral, f\u00fchrt sie zusammen und wertet sie aus. Dieses Zusammenf\u00fchren und Auswerten ist ein untr\u00fcgliches Zeichen, dass ein Tracking vorliegt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Einwilligung f\u00fcr Tracker notwendig<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Der Begriff des Trackings ist unbestimmt. Er wird allerdings gar nicht ben\u00f6tigt, wenn es um die Einwilligungspflicht f\u00fcr Google Analytics geht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die Zustimmung gilt nur als erteilt, wenn diese vorher, aktiv und informiert geschieht:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Vorher: Die Einwilligung muss erfolgen, bevor irgend welche Ladevorg\u00e4nge des Trackers stattfinden<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Aktiv: Eine Vorauswahl der Zustimmung darf nicht vorhanden sein. Ebenso darf der Zustimmen-Button nicht prominenter oder psychologisch vorteilhafter gestaltet sein als der Ablehnen-Button. Ein Ablehnen muss genauso einfach m\u00f6glich sein wie ein Zustimmen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Informiert: S\u00e4mtliche relevanten Datenverarbeitungsvorg\u00e4nge, in die eingewilligt werden soll, m\u00fcssen benannt und abgefragt werden. Ein Verschieben wichtiger Informationen in eine verlinkte Datenschutzerkl\u00e4rung ist unseres Erachtens nach nicht zul\u00e4ssig. Oft sind solcher Erkl\u00e4rungen Dritter nur in englischer Sprache vorzufinden, was sie unbrauchbar macht.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Vgl. hierzu auch das <a href=\"https:\/\/wwwschutz.de\/blog\/viele-cookie-banner-rechtswidrig\/\">EuGH Urteil vom 01.10.2019 zu Cookies<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Versto\u00df gegen die ePrivacy Richtlinie<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics verwendet Cookies. Auch ein Betrieb ohne Cookies ist m\u00f6glich. Dazu muss die Konfiguration aber angepasst werden, was kaum jemand tut. Aus dieser Herleitung geht hervor, dass Cookies f\u00fcr Google Analytics objektiv technisch nicht notwendig sind. Laut Art. 5 Abs. 3 der <strong>ePrivacy Richtlinie<\/strong> bedarf es einer Einwilligung, wenn auf Informationen im Endger\u00e4t des Nutzers zugegriffen wird. Dies ist bei Google Analytics der Fall und kann sogar technisch bewiesen werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Der eben genannte Artikel 5 Absatz 3 der ePrivacy Richtlinie gilt auch f\u00fcr Deutschland, wie der BGH in einem Urteil im Jahr 2020 festgestellt hat.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">IP-Adressen als personenbezogene Daten<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics bietet die M\u00f6glichkeit, Netzwerkadressen von Nutzern anonymisiert zu verarbeiten. Diese Netzwerkadressen hei\u00dfen <a href=\"https:\/\/wwwschutz.de\/blog\/urteil-ip-adressen-sind-personenbezogene-daten\/\" data-type=\"post\" data-id=\"126\">IP-Adressen<\/a> und sind die Grundlage f\u00fcr das Internet Protokoll.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Allerdings wird beim Laden von Google Analytics auf einer Webseite bereits die IP-Adresse des Nutzers zu Google \u00fcbertragen. Insofern greift das Argument der anonymisierten IP-Adressen nicht. Siehe hierzu auch einen gleichlautenden juristischen Kommentar in der Zeitschrift RDV 2020 (Heft 2, S. 98) zum Urteil Streitwert bei Tracking-E-Mails, LG Wiesbaden, Beschluss vom 22. August 2019 - 8 0 94\/19 (rechtskr\u00e4ftig).<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Fazit: Google Analytics erhebt immer die IP-Adresse des Nutzers. Dies alleine ist ohne vorige Einwilligung nicht zul\u00e4ssig, weil Google in der Lage ist, mit der Netzwerkadresse des Nutzers sowie dem Browser Fingerprint des Nutzers den Nutzer mit einer hohen Wahrscheinlichkeit zu identifizieren. Der Browser Fingerprint sind Telemetriedaten, die zwangsl\u00e4ufig beim Aufruf einer Webseite vom Nutzer zur Webseite (und somit zu Google) \u00fcbertragen werden. Hier k\u00f6nnen Sie Ihren <a href=\"https:\/\/wwwschutz.de\/blog\/digitaler-fingerabdruck-im-internet\/\">Browser Fingerprint live ermitteln<\/a> lassen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Privacy Shield: Datentransfer nach Amerika<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Der Privacy Shield war ein informelles Abkommen zwischen Europa und Amerika. Er sollte sicherstellen, dass das Datenschutzniveau in Amerika vergleichbar hoch ist wie in der Europ\u00e4ischen Union.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Am 16. Juli 2020 hat der EuGH entschieden, dass der <a href=\"https:\/\/wwwschutz.de\/blog\/privacy-shield-ungueltig-webseiten-besonders-betroffen\/\" data-type=\"post\" data-id=\"1200\">Privacy Shield ung\u00fcltig <\/a>ist. Seitdem beruft sich Google auf Standardvertragsklauseln. Diese sollen eine Art Garantie eines Unternehmens sein, dass dieses die Nutzerdaten gem\u00e4\u00df DSGVO verarbeitet. Google als amerikanisches Unternehmen kann diese Garantie aber nicht geben. <\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Der Cloud Act sagt dem amerikanischen Geheimdienst das Recht zu, auf die Daten amerikanischer Firmen zuzugreifen. Somit k\u00f6nnen auch Daten von deutschen Kunden bei Google durch amerikanische Geheimdienste eingesehen werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Demnach k\u00f6nnen Standardvertragsklauseln von Google nicht g\u00fcltig sein. Die irische Tochter von Google m\u00fcsste alle Daten europ\u00e4ischer Nutzer in Europa halten, verarbeiten und analysieren. Ein Weiterschicken nach Amerika oder ein Abmischen mit Daten amerikanischer Nutzer w\u00e4re verboten. Wir unterstellen Google, dass die Datenverarbeitung weitgehend in Amerika stattfindet.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Cookie Consent Tools<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Sogenannte Cookie Consent L\u00f6sungen oder Cookie Blocker funktionieren im Allgemeinen nicht. Das bedeutet, ein reines Einbinden eines Consent Scripts ist keine ausreichende L\u00f6sung. Vielmehr werden trotz Consent L\u00f6sung ohne Einwilligung bereits Tools wie Analytics geladen, die erst nach Einwilligung h\u00e4tten geladen werden d\u00fcrfen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Somit verschlimmbessern solche sogenannten L\u00f6sungen Webseite eher als dass sie sie sicherer machen. Eine vorget\u00e4uschte Einwilligungsm\u00f6glichkeit scheint eher schlechter zu sein als keine.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lesen Sie in einer ausf\u00fchrlichen Darstellung, <a href=\"https:\/\/wwwschutz.de\/blog\/wwwschutz-versus-cookie-loesungen\/\" data-type=\"page\" data-id=\"725\">warum Consent Tools unsicher sind<\/a>. <\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Nutzen von Analytics ist fraglich<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Angenommen, die mit Analytics erhobenen Nutzerdaten w\u00e4ren <em>perfekt<\/em>. Was w\u00fcrden Sie mit diesen Erkenntnissen tun? Wer w\u00fcrde diese auswerten. Ein Fachmann muss den Datenwust von Google Analytics auswerten, und der kostet Geld.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wenn nur Besucher gez\u00e4hlt und die besten Artikel auf Ihrer Webseite ermittelt werden sollen, ben\u00f6tigen Sie Analytics von Google nicht. Es gibt andere Tools, die all diese Daten und viel mehr noch zu Ihren Nutzern liefern k\u00f6nnen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wenn Sie Google Ads Werbung mit Analytics optimieren wollen, stellt sich die Frage nach Ihrem Werbebudget. Erst ab einem hohen Google Ads Budget von einigen Tausend Euro monatlich erhalten Sie gen\u00fcgend Daten f\u00fcr eine qualifizierte Auswertung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Selbst wenn Ihr Budget hoch ist: Wie viel Umsatz mehr bringt Google Analytics? Niemand konnte uns bisher belegen, dass es eine solche Umsatzsteigerung gibt, von der man den Aufwand f\u00fcr die Implementierung und f\u00fcr den Betrieb von Google Analytics abziehen muss. Die extrem hohen rechtlichen Risiken m\u00fcssen ebenfalls eingepreist werden. <a href=\"\/blog\/ihre-anfrage\/\">Schreiben Sie uns<\/a>, wenn Sie tats\u00e4chlich eine messbare Umsatzsteigerung durch Google Analytics vorweisen k\u00f6nnen und wir pr\u00fcfen Ihre Webseite kostenfrei. Sie erhalten einen hilfreichen Datenschutzbericht mit Befunden, wichtigen Hinweise und L\u00f6sungsvorschl\u00e4gen zu gefundenen Problemen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Dass Google Analytics einwilligungspflichtig ist, bevor es eingesetzt werden kann, ist breiter Konsens. In einem gesonderten Beitrag finden Sie <a href=\"https:\/\/wwwschutz.de\/blog\/abmahnung-und-schadenersatzforderung-wegen-google-analytics\/\" data-type=\"post\" data-id=\"1155\">hierzu Hinweise<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Eine Einwilligung kann f\u00fcr Google Analytics nicht rechtssicher eingeholt werden. Dazu m\u00fcsste man erst einmal wissen, welche Daten Google wie verarbeitet. Wurden Sie irgendwo schon einmal informiert, dass amerikanische Geheimdienste Ihre Daten analysieren k\u00f6nnen?<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Der Nutzen von Google Analytics f\u00fcr KMU ist mehr als fraglich. <a href=\"https:\/\/wwwschutz.de\/blog\/alternativen-zu-google-analytics\/\" data-type=\"post\" data-id=\"76\">Alternativen<\/a> f\u00fcr spezifische Bed\u00fcrfnisse gibt es genug. Diese sind nicht so einfach nutzbar wie Google Analytics, daf\u00fcr aber rechtskonform und oft ohne AV-Vertr\u00e4ge. Wer eine einfache L\u00f6sung sucht und Wert auf einen AVV legt, sollte sich <a rel=\"noreferrer noopener\" class=\"rank-math-link\" href=\"https:\/\/trackboxx.com\/\" target=\"_blank\">Trackboxx<\/a> ansehen, ein Analyse-Tool eines deutschen Anbieters.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Testen Sie Ihre Webseite und sehen Sie direkt, ob sie DSGVO-konform ist. Dieser Test findet in Echtzeit statt und weist echte Ergebnisse aus. Gefundene Cookies ohne Einwilligung etwa werden mit einer Sicherheit von 100&nbsp;% erkannt:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:buttons {\"layout\":{\"type\":\"flex\",\"justifyContent\":\"center\",\"orientation\":\"horizontal\"}} -->\n<div class=\"wp-block-buttons\"><!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/#online-tool\">Webseite checken<\/a><\/div>\n<!-- \/wp:button --><\/div>\n<!-- \/wp:buttons -->\n\n<!-- wp:group {\"className\":\"kernaussagen\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group kernaussagen\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics ist nicht datenschutzkonform nutzbar, weil es Nutzerdaten ohne deren aktive und informierte Zustimmung sammelt und verarbeitet.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics ist problematisch, weil es Nutzerdaten ohne Einwilligung erfasst und diese m\u00f6glicherweise an amerikanische Geheimdienste weitergeben kann.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics ist f\u00fcr kleine Unternehmen wegen der hohen rechtlichen Risiken und Unsicherheiten um den Datenschutz eher ungeeignet. Es gibt bessere Alternativen, die einfacher zu nutzen sind und gleichzeitig datenschutzkonform sind.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph {\"align\":\"right\",\"className\":\"kernaussagen_info\"} -->\n<p class=\"has-text-align-right kernaussagen_info\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<!-- \/wp:paragraph --><\/div>\n<!-- \/wp:group --><!-- wp:group {\"className\":\"datenschutz-beratung\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group datenschutz-beratung\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Online Datenschutz-Checks<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die Steigerung von Nutzen und die Minimierung rechtlicher Risiken pr\u00e4gen das Umfeld jeder kommerziellen Webseite.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Unser Ansatz besteht in der Entwicklung pragmatischer L\u00f6sungen, die effektiv funktionieren. Dazu z\u00e4hlt eine Risikobewertung der auf Ihrer Webseite eingesetzten Plugins und Tools sowie eine fundierte fachliche Beratung, die bei Bedarf auch technische Expertise beinhaltet.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Durch tausende gepr\u00fcfte Webseiten wurde unser Prozess so verfeinert, dass wir Webseiten zuverl\u00e4ssig und kosteng\u00fcnstig \u00fcberpr\u00fcfen k\u00f6nnen. Inklusive einer Beratungspauschale. Mit dem Online-Website-Check k\u00f6nnen Sie Webseiten vorab grob pr\u00fcfen, vollkommen kostenlos.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Buchen Sie einen automatisierten Check oder einen professionellen Website-Check inklusive manueller Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:buttons {\"className\":\"buttons\"} -->\n<div class=\"wp-block-buttons buttons\"><!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Website-Check starten<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Kontakt<\/a><\/div>\n<!-- \/wp:button --><\/div>\n<!-- \/wp:buttons --><\/div>\n<!-- \/wp:group -->","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/1321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=1321"}],"version-history":[{"count":18,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/1321\/revisions"}],"predecessor-version":[{"id":2503,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/1321\/revisions\/2503"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/1327"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=1321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=1321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=1321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}