{"id":1631,"date":"2020-12-17T16:41:18","date_gmt":"2020-12-17T15:41:18","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=1631"},"modified":"2024-12-06T11:42:35","modified_gmt":"2024-12-06T10:42:35","slug":"google-analytics-dsgvo-konform-nutzen-ratgeber","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/google-analytics-dsgvo-konform-nutzen-ratgeber\/","title":{"rendered":"DSGVO-konforme Google Analytics Integration: Tricks &amp; Tipps"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Viele Webseiten setzen Google Analytics ein, um ihre Besucher besser kennenzulernen oder um Werbung zu optimieren. Der rechtssichere Einsatz des Tracking Tools von Google scheint kaum m\u00f6glich. Durch die richtige Konfiguration l\u00e4sst sich das Risiko zumindest reduzieren.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Artikel bezieht sich auf <strong>Google Universal Analytics<\/strong>. Es gibt weitere Varianten von <em>Google Analytics<\/em>. Die neueste Version ist <em>Google Analytics 4<\/em>, die aktuell am meisten verwendete Version <em>Google Universal Analytics<\/em> ist die in diesem Artikel beschriebene.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Die Komplexit\u00e4t von <em>Google Analytics<\/em> \u00fcbersteigt das Verm\u00f6gen von nahezu allen Verantwortlichen erheblich und sorgt alleine deswegen schon fl\u00e4chendeckend f\u00fcr Datenschutzverst\u00f6\u00dfe auf Webseiten.<\/p>\n<cite>Quelle: IT Logic GmbH, Analyse der Konfigurationen von Google Analytics<\/cite><\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Mit Einwilligung am sichersten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aufgrund seiner Flexibilit\u00e4t kann <em>Google Analytics<\/em> auf unterschiedlichste Arten eingesetzt werden. <strong>Je nach Konfiguration<\/strong> ist eine Einwilligung vor dem Laden des Tools entweder in jedem Fall erforderlich oder m\u00f6glicherweise nicht notwendig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Einwilligungsabfrage, auch <strong>Consent Abfrage<\/strong> genannt, reduziert jedenfalls das rechtliche Risiko von <em>Google Analytics<\/em> auf das m\u00f6gliche Mindestma\u00df. Der Nachteil: Eine rechtssichere Einwilligung einzuholen ist erstens <strong>aufw\u00e4ndig<\/strong> und zweitens lehnen die meisten Besucher der Website den Einsatz von Analytics ab, wenn sie eine <strong>echte Wahl<\/strong> haben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ohne Einwilligung nicht rechtssicher<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bekanntlich sammelt Google gerne Daten und vor allem in sehr gro\u00dfem Umfang. Zuletzt konnte das Unternehmen mit verkaufter Werbung einen dreistelligen Milliardenumsatz in Euro pro Jahr erwirtschaften.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es kann also unterstellt werden, dass Google Daten nicht nur zu verwendet, wie man im Idealfall annehmen k\u00f6nnte. Die Google Nutzungsbedingungen, die Google <a aria-label=\"Datenschutzbedingungen (opens in a new tab)\" href=\"https:\/\/policies.google.com\/terms?hl=de&amp;gl=de\" target=\"_blank\" rel=\"noreferrer noopener\" class=\"rank-math-link\">Datenschutzbedingungen<\/a> und die Auspr\u00e4gung des Google Analytics Dashboards legen nahe, dass Google es mit dem Datenschutz nicht ganz so ernst nimmt. Zudem gl\u00e4nzen die Datenschutzerkl\u00e4rungen von Google durch <strong>Intransparenz<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seit Mai 2021 ist bekannt, dass Google Analytics alle Daten immer in den USA verarbeitet. Dies hatte Google offiziell zugegeben. Alleine deswegen ist eine Einwilligungsabfrage als notwendig anzusehen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Google Tag Manager vermeiden<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Wer <em>Google Analytics<\/em> ohne Einwilligung einsetzen m\u00f6chte, sollte unbedingt darauf verzichten, den <em>Google Tag Manager<\/em> (GTM) zu verwenden. Mit dem GTM kann <em>Google Analytics<\/em> zur Laufzeit dynamisch geladen werden. Allerdings w\u00fcrde f\u00fcr den Tag Manager <strong>selbst eine Einwilligung ben\u00f6tigt<\/strong> werden, da beim Laden des GTM potentiell ein Datentransfer in ein unsicheres Drittland stattfindet. Vergleiche hierzu das <a href=\"https:\/\/wwwschutz.de\/blog\/privacy-shield-ungueltig-webseiten-besonders-betroffen\/\" class=\"rank-math-link\">Urteil zum Privacy Shield<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Auf Cookies verzichten<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Google Analytics<\/em> kann so konfiguriert werden, dann keine Cookies gesetzt werden. In der Standardauspr\u00e4gung verwendet das Tool sogenannte First-Party Cookies. Diese sind zwar unkritischer als Third-Party Cookies, weil ein direkt ersichtlicher Datentransfer an Dritte unterbleibt.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large is-style-default\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"221\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42.png\" alt=\"\" class=\"wp-image-1637\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42.png 724w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42-300x92.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42-200x61.png 200w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42-400x122.png 400w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42-600x183.png 600w\" sizes=\"auto, (max-width: 724px) 100vw, 724px\" \/><figcaption class=\"wp-element-caption\">Google Analytics Cookies fr\u00fcher und heute. Quelle: IT Logic GmbH<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Jedoch kann das von der Webseite geladene Script f\u00fcr Google Analytics die First-Party Cookies nach Belieben setzen und auslesen. Somit sind die technischen First-Party Cookies fachlich Drittpartei-Cookies, weil sie von Google verwertet werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Fallback: Standardkonfiguration<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Wer nicht wei\u00df, welche Einstellungen im Google Analytics Code oder Dashboard welche Auswirkungen hat, sollte die Standardkonfiguration nutzen. Dabei muss allerdings sichergestellt sein, dass keine Cookies gesetzt werden. Dies ist nach aktuellem Stand in der Standardkonfiguration nicht gegeben und muss vom Betreiber des Tools auf jeden Fall angepasst werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auf keinen Fall sollte die <strong>Datenfreigabe<\/strong> angepasst werden, sodass Google Produkte &amp; Services die Daten aus Ihrem Google Analytics Account erhalten. Dann n\u00e4mlich entsteht eine <strong>Gemeinsame Verantwortlichkeit<\/strong> von Google und Ihnen. Die Pflicht, eine Einwilligung der Besucher Ihrer Webseite vor dem Laden des Tools einzuholen, w\u00e4re die Folge.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Restrisiko Client-ID<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics vergibt f\u00fcr jeden als neu erkannten Nutzer eine sogenannte Client-ID. Diese Identifikation ist eine l\u00e4ngere Zeichenkette, die <strong>weltweit einmalig<\/strong> ist. Das F\u00fchren einer solchen Nutzeridentifikation ist per se unn\u00f6tig, vor allem, wenn eine DSGVO-konforme Statistik von Webseitenbesuchern aufgezeichnet werden soll.<\/p>\n\n\n<div class=\"wp-block-image is-style-default\">\n<figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"375\" height=\"384\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-41.png\" alt=\"\" class=\"wp-image-1634\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-41.png 375w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-41-293x300.png 293w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-41-200x205.png 200w\" sizes=\"auto, (max-width: 375px) 100vw, 375px\" \/><figcaption class=\"wp-element-caption\">Google-Analytics: Automatisch erzeugte Client-IDs f\u00fcr erkannte Nutzer<\/figcaption><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\">Mithilfe der Client-ID gelingt es aber, jedem Nutzer eine <strong>IP-Adresse <\/strong>zuzuordnen. Die IP-Adresse wiederum ist ein <a href=\"https:\/\/wwwschutz.de\/blog\/urteil-ip-adressen-sind-personenbezogene-daten\/\" class=\"rank-math-link\">personenbezogenes Datum<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durch ein Matching von Client-IDs mit IP-Adressen kann ein Nutzer sogar \u00fcber mehrere Browser und Endger\u00e4te hinweg verfolgt werden. Dies wiederum ist der Einwilligungspflicht unterworfen. Dieses Matching wird auch als <strong>Deduplikation<\/strong> bezeichnet, weil mehrere verschiedene Client-IDs auf denselben Nutzer zur\u00fcckgef\u00fchrt werden k\u00f6nnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Empfehlung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aufgrund der enormen rechtlichen Risiken beim Einsatz von Google Analytics empfiehlt sich das Tool nur f\u00fcr Webseiten, die enorm von diesem Google Tool profitieren. Die technische Komplexit\u00e4t durch die zahlreichen M\u00f6glichkeiten der Konfiguration sorgen f\u00fcr zus\u00e4tzliche Aufw\u00e4nde, die kleinere Firmen kaum leisten k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer eine leistungsf\u00e4hige M\u00f6glichkeit sucht, datenschutzkonforme Analysen f\u00fcr seine Webseite durchzuf\u00fchren, sollte beispielsweise zu <strong>Matomo<\/strong> greifen. Die kostenfreie Version kann direkt auf dem eigenen Server betrieben werden. Mit der richtigen Konfiguration muss nicht einmal ein Consent Popup verwendet werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer eine einfachere M\u00f6glichkeit sucht und sich nicht mit Konfigurationen rumschlagen m\u00f6chte, sollte sich <a aria-label=\"Trackboxx (opens in a new tab)\" href=\"https:\/\/trackboxx.com\/\" target=\"_blank\" rel=\"noreferrer noopener\" class=\"rank-math-link\">Trackboxx<\/a> ansehen. Diese L\u00f6sung einer deutschen Firma ist von Hause aus DSGVO-konform ausgerichtet. F\u00fcr wenig Geld spart man viel Zeit und erh\u00e4lt eine hohe Rechtssicherheit, weil Datenschutz das Hauptanliegen des Tools ist.<\/p>\n\n\n\n<div class=\"wp-block-group kernaussagen\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics ist komplex und viele Webseiten nutzen es falsch, was Datenschutzverst\u00f6\u00dfe verursacht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die beste L\u00f6sung ist eine Einverst\u00e4ndniserkl\u00e4rung der Nutzer, aber viele Nutzer lehnen diese ab.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ohne Einwilligung ist Google Analytics nicht rechtssicher, da Google Daten m\u00f6glicherweise anders nutzt als gedacht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics Cookies k\u00f6nnen rechtliche Probleme verursachen, da sie Nutzerdaten sammeln und weitergeben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Standardkonfiguration von Google Analytics ist nicht DSGVO-konform und muss angepasst werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es gibt alternative Analysetools wie Matomo, die datenschutzfreundlicher sind.<\/p>\n\n\n\n<p class=\"has-text-align-right kernaussagen_info wp-block-paragraph\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div><\/div>\n\n<div class=\"wp-block-group datenschutz-beratung\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Webseiten: Datenschutz-Checks<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Nutzen einer Webseite sollte gesteigert und die rechtlichen Risiken minimiert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unser Ziel ist es, pragmatische L\u00f6sungen zu entwickeln, die effektiv funktionieren. Dies beinhaltet eine Analyse der Risiken, die durch die verwendeten Plugins und Tools auf Ihrer Webseite entstehen, sowie fundierte fachliche und bei Bedarf auch technische Beratung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durch tausende gepr\u00fcfte Webseiten konnte unser Prozess optimiert werden, sodass wir Webseiten effizient und kosteng\u00fcnstig pr\u00fcfen k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Pr\u00fcfung beinhaltet eine Beratungspauschale. Mit dem Online-Website-Check k\u00f6nnen Sie Webseiten vorab grob und kostenfrei \u00fcberpr\u00fcfen.<\/p>\n\n\n\n<div class=\"wp-block-buttons buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Webseiten-Check online<\/a><\/div>\n\n\n\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Beratung erhalten<\/a><\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Google Analytics birgt Datenschutzrisiken durch Cookie-Nutzung und Nutzeridentifizierung. Ohne Einwilligung ist der Einsatz nicht rechtssicher. Datenschutzkonforme Alternativen wie Matomo existieren.<\/p>\n","protected":false},"author":4,"featured_media":1641,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1,7,3,6],"tags":[38],"class_list":["post-1631","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-datenschutz","category-tipps","category-tracking","tag-google-analytics","entry"],"blocks":"<!-- wp:paragraph -->\n<p><em>Viele Webseiten setzen Google Analytics ein, um ihre Besucher besser kennenzulernen oder um Werbung zu optimieren. Der rechtssichere Einsatz des Tracking Tools von Google scheint kaum m\u00f6glich. Durch die richtige Konfiguration l\u00e4sst sich das Risiko zumindest reduzieren.<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dieser Artikel bezieht sich auf <strong>Google Universal Analytics<\/strong>. Es gibt weitere Varianten von <em>Google Analytics<\/em>. Die neueste Version ist <em>Google Analytics 4<\/em>, die aktuell am meisten verwendete Version <em>Google Universal Analytics<\/em> ist die in diesem Artikel beschriebene.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:quote -->\n<blockquote class=\"wp-block-quote\"><!-- wp:paragraph -->\n<p>Die Komplexit\u00e4t von <em>Google Analytics<\/em> \u00fcbersteigt das Verm\u00f6gen von nahezu allen Verantwortlichen erheblich und sorgt alleine deswegen schon fl\u00e4chendeckend f\u00fcr Datenschutzverst\u00f6\u00dfe auf Webseiten.<\/p>\n<!-- \/wp:paragraph --><cite>Quelle: IT Logic GmbH, Analyse der Konfigurationen von Google Analytics<\/cite><\/blockquote>\n<!-- \/wp:quote -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Mit Einwilligung am sichersten<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Aufgrund seiner Flexibilit\u00e4t kann <em>Google Analytics<\/em> auf unterschiedlichste Arten eingesetzt werden. <strong>Je nach Konfiguration<\/strong> ist eine Einwilligung vor dem Laden des Tools entweder in jedem Fall erforderlich oder m\u00f6glicherweise nicht notwendig.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Eine Einwilligungsabfrage, auch <strong>Consent Abfrage<\/strong> genannt, reduziert jedenfalls das rechtliche Risiko von <em>Google Analytics<\/em> auf das m\u00f6gliche Mindestma\u00df. Der Nachteil: Eine rechtssichere Einwilligung einzuholen ist erstens <strong>aufw\u00e4ndig<\/strong> und zweitens lehnen die meisten Besucher der Website den Einsatz von Analytics ab, wenn sie eine <strong>echte Wahl<\/strong> haben.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Ohne Einwilligung nicht rechtssicher<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Bekanntlich sammelt Google gerne Daten und vor allem in sehr gro\u00dfem Umfang. Zuletzt konnte das Unternehmen mit verkaufter Werbung einen dreistelligen Milliardenumsatz in Euro pro Jahr erwirtschaften.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Es kann also unterstellt werden, dass Google Daten nicht nur zu verwendet, wie man im Idealfall annehmen k\u00f6nnte. Die Google Nutzungsbedingungen, die Google <a aria-label=\"Datenschutzbedingungen (opens in a new tab)\" href=\"https:\/\/policies.google.com\/terms?hl=de&amp;gl=de\" target=\"_blank\" rel=\"noreferrer noopener\" class=\"rank-math-link\">Datenschutzbedingungen<\/a> und die Auspr\u00e4gung des Google Analytics Dashboards legen nahe, dass Google es mit dem Datenschutz nicht ganz so ernst nimmt. Zudem gl\u00e4nzen die Datenschutzerkl\u00e4rungen von Google durch <strong>Intransparenz<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Seit Mai 2021 ist bekannt, dass Google Analytics alle Daten immer in den USA verarbeitet. Dies hatte Google offiziell zugegeben. Alleine deswegen ist eine Einwilligungsabfrage als notwendig anzusehen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Google Tag Manager vermeiden<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Wer <em>Google Analytics<\/em> ohne Einwilligung einsetzen m\u00f6chte, sollte unbedingt darauf verzichten, den <em>Google Tag Manager<\/em> (GTM) zu verwenden. Mit dem GTM kann <em>Google Analytics<\/em> zur Laufzeit dynamisch geladen werden. Allerdings w\u00fcrde f\u00fcr den Tag Manager <strong>selbst eine Einwilligung ben\u00f6tigt<\/strong> werden, da beim Laden des GTM potentiell ein Datentransfer in ein unsicheres Drittland stattfindet. Vergleiche hierzu das <a href=\"https:\/\/wwwschutz.de\/blog\/privacy-shield-ungueltig-webseiten-besonders-betroffen\/\" class=\"rank-math-link\">Urteil zum Privacy Shield<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Auf Cookies verzichten<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p><em>Google Analytics<\/em> kann so konfiguriert werden, dann keine Cookies gesetzt werden. In der Standardauspr\u00e4gung verwendet das Tool sogenannte First-Party Cookies. Diese sind zwar unkritischer als Third-Party Cookies, weil ein direkt ersichtlicher Datentransfer an Dritte unterbleibt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"id\":1637,\"sizeSlug\":\"large\",\"className\":\"is-style-default\"} -->\n<figure class=\"wp-block-image size-large is-style-default\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-42.png\" alt=\"\" class=\"wp-image-1637\"\/><figcaption class=\"wp-element-caption\">Google Analytics Cookies fr\u00fcher und heute. Quelle: IT Logic GmbH<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Jedoch kann das von der Webseite geladene Script f\u00fcr Google Analytics die First-Party Cookies nach Belieben setzen und auslesen. Somit sind die technischen First-Party Cookies fachlich Drittpartei-Cookies, weil sie von Google verwertet werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Fallback: Standardkonfiguration<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Wer nicht wei\u00df, welche Einstellungen im Google Analytics Code oder Dashboard welche Auswirkungen hat, sollte die Standardkonfiguration nutzen. Dabei muss allerdings sichergestellt sein, dass keine Cookies gesetzt werden. Dies ist nach aktuellem Stand in der Standardkonfiguration nicht gegeben und muss vom Betreiber des Tools auf jeden Fall angepasst werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auf keinen Fall sollte die <strong>Datenfreigabe<\/strong> angepasst werden, sodass Google Produkte &amp; Services die Daten aus Ihrem Google Analytics Account erhalten. Dann n\u00e4mlich entsteht eine <strong>Gemeinsame Verantwortlichkeit<\/strong> von Google und Ihnen. Die Pflicht, eine Einwilligung der Besucher Ihrer Webseite vor dem Laden des Tools einzuholen, w\u00e4re die Folge.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Restrisiko Client-ID<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics vergibt f\u00fcr jeden als neu erkannten Nutzer eine sogenannte Client-ID. Diese Identifikation ist eine l\u00e4ngere Zeichenkette, die <strong>weltweit einmalig<\/strong> ist. Das F\u00fchren einer solchen Nutzeridentifikation ist per se unn\u00f6tig, vor allem, wenn eine DSGVO-konforme Statistik von Webseitenbesuchern aufgezeichnet werden soll.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"id\":1634,\"sizeSlug\":\"large\",\"align\":\"center\",\"className\":\"is-style-default\"} -->\n<figure class=\"wp-block-image aligncenter size-large is-style-default\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/grafik-41.png\" alt=\"\" class=\"wp-image-1634\"\/><figcaption class=\"wp-element-caption\">Google-Analytics: Automatisch erzeugte Client-IDs f\u00fcr erkannte Nutzer<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Mithilfe der Client-ID gelingt es aber, jedem Nutzer eine <strong>IP-Adresse <\/strong>zuzuordnen. Die IP-Adresse wiederum ist ein <a href=\"https:\/\/wwwschutz.de\/blog\/urteil-ip-adressen-sind-personenbezogene-daten\/\" class=\"rank-math-link\">personenbezogenes Datum<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Durch ein Matching von Client-IDs mit IP-Adressen kann ein Nutzer sogar \u00fcber mehrere Browser und Endger\u00e4te hinweg verfolgt werden. Dies wiederum ist der Einwilligungspflicht unterworfen. Dieses Matching wird auch als <strong>Deduplikation<\/strong> bezeichnet, weil mehrere verschiedene Client-IDs auf denselben Nutzer zur\u00fcckgef\u00fchrt werden k\u00f6nnen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Empfehlung<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Aufgrund der enormen rechtlichen Risiken beim Einsatz von Google Analytics empfiehlt sich das Tool nur f\u00fcr Webseiten, die enorm von diesem Google Tool profitieren. Die technische Komplexit\u00e4t durch die zahlreichen M\u00f6glichkeiten der Konfiguration sorgen f\u00fcr zus\u00e4tzliche Aufw\u00e4nde, die kleinere Firmen kaum leisten k\u00f6nnen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wer eine leistungsf\u00e4hige M\u00f6glichkeit sucht, datenschutzkonforme Analysen f\u00fcr seine Webseite durchzuf\u00fchren, sollte beispielsweise zu <strong>Matomo<\/strong> greifen. Die kostenfreie Version kann direkt auf dem eigenen Server betrieben werden. Mit der richtigen Konfiguration muss nicht einmal ein Consent Popup verwendet werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wer eine einfachere M\u00f6glichkeit sucht und sich nicht mit Konfigurationen rumschlagen m\u00f6chte, sollte sich <a aria-label=\"Trackboxx (opens in a new tab)\" href=\"https:\/\/trackboxx.com\/\" target=\"_blank\" rel=\"noreferrer noopener\" class=\"rank-math-link\">Trackboxx<\/a> ansehen. Diese L\u00f6sung einer deutschen Firma ist von Hause aus DSGVO-konform ausgerichtet. F\u00fcr wenig Geld spart man viel Zeit und erh\u00e4lt eine hohe Rechtssicherheit, weil Datenschutz das Hauptanliegen des Tools ist.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:group {\"className\":\"kernaussagen\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group kernaussagen\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics ist komplex und viele Webseiten nutzen es falsch, was Datenschutzverst\u00f6\u00dfe verursacht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die beste L\u00f6sung ist eine Einverst\u00e4ndniserkl\u00e4rung der Nutzer, aber viele Nutzer lehnen diese ab.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ohne Einwilligung ist Google Analytics nicht rechtssicher, da Google Daten m\u00f6glicherweise anders nutzt als gedacht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Google Analytics Cookies k\u00f6nnen rechtliche Probleme verursachen, da sie Nutzerdaten sammeln und weitergeben.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die Standardkonfiguration von Google Analytics ist nicht DSGVO-konform und muss angepasst werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Es gibt alternative Analysetools wie Matomo, die datenschutzfreundlicher sind.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph {\"align\":\"right\",\"className\":\"kernaussagen_info\"} -->\n<p class=\"has-text-align-right kernaussagen_info\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<!-- \/wp:paragraph --><\/div>\n<!-- \/wp:group --><!-- wp:group {\"className\":\"datenschutz-beratung\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group datenschutz-beratung\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Webseiten: Datenschutz-Checks<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Der Nutzen einer Webseite sollte gesteigert und die rechtlichen Risiken minimiert werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Unser Ziel ist es, pragmatische L\u00f6sungen zu entwickeln, die effektiv funktionieren. Dies beinhaltet eine Analyse der Risiken, die durch die verwendeten Plugins und Tools auf Ihrer Webseite entstehen, sowie fundierte fachliche und bei Bedarf auch technische Beratung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Durch tausende gepr\u00fcfte Webseiten konnte unser Prozess optimiert werden, sodass wir Webseiten effizient und kosteng\u00fcnstig pr\u00fcfen k\u00f6nnen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die Pr\u00fcfung beinhaltet eine Beratungspauschale. Mit dem Online-Website-Check k\u00f6nnen Sie Webseiten vorab grob und kostenfrei \u00fcberpr\u00fcfen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:buttons {\"className\":\"buttons\"} -->\n<div class=\"wp-block-buttons buttons\"><!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Webseiten-Check online<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Beratung erhalten<\/a><\/div>\n<!-- \/wp:button --><\/div>\n<!-- \/wp:buttons --><\/div>\n<!-- \/wp:group -->","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/1631","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=1631"}],"version-history":[{"count":17,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/1631\/revisions"}],"predecessor-version":[{"id":2488,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/1631\/revisions\/2488"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/1641"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=1631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=1631"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=1631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}