Thema: Statistik komponente gesucht datenschutzkonform

Schau mal hier: ULD gibt Ratschläge zum datenschutzkonformen Einsatz von Webanalyse-Werkzeugen

Wieso, Piwik wird doch quasi empfohlen. Oder was meinst du?

Ich glaube, im Moment gibt es unterschiedliche Meinungen zu Google Analytics. Ich finde jetzt den Link auf die Schnelle nicht, aber irgendein Datenschutzbeauftragter hat geschrieben, dass Analytics mit der anonymisierten Speicherung der IP (also ohne die letzten drei Stellen) in Ordnung wäre.

Edit: doch gefunden -- http://www.datenschutzbeauftragter-o...chtsbehoerden/

Da es meines Wissens nach noch kein höchstrichterliches Urteil zur Nutzung von Analytics gibt, kann man auch nicht fallabschließend sagen, ob es okay ist oder eben nicht.

Interessant finde ich auch das Statistik-Tool von Livezilla, jedoch habe ich mich damit auf Grund des recht hohen Preises (ich meine, das liegt um 150,00 Euro) noch nicht näher befasst.

So long,
Mitch

Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen ... werden.

Den Einsatz von GA auf einer Site sehe ich als User ja erst, wenn ich schon auf der Site gewesen bin und somit schon Daten erfasst und gespeichert wurden. Hat der Webmaster (GA-Nutzer) die Möglichkeit, bereits erfasste Daten zu löschen?

Zitat von keraM

Den Einsatz von GA auf einer Site sehe ich als User ja erst, wenn ich schon auf der Site gewesen bin und somit schon Daten erfasst und gespeichert wurden. Hat der Webmaster (GA-Nutzer) die Möglichkeit, bereits erfasste Daten zu löschen?

Ob man bereits gespeicherte Daten wieder löschen kann, kann ich Dir nicht sagen, Du kannst aber über das Anpassen des Trackingcodes schon im Vorfeld die IP anonymisieren

http://analytics.blogspot.com/2010/0...rency-for.html
http://code.google.com/intl/de-DE/ap...JSApi_gat.html

Natürlich sieht man den Einsatz von Analytics erst, wenn man auf der Seite ist...

Die IP wird jedoch verkürzt gespeichert, also Google weiß vielleicht, dass es sich um einen Nutzer z. B. aus Bielefeld handelt, aber nicht, um welchen genau. Ausreden kann Google die eventuell gewonnenen Daten nur dann mit anderen Google- Diensten verknüpfen, wenn der User diese auch nutzt und dort angemeldet ist. Und wer Dienste von Google -egal welche- nutzt, der weiß auch, worauf er sich einlässt.

Kurz: ich sehe auf Grund der Anonymisierung der IP kein Risiko, es sei denn, ein Richter sagt offiziell etwas anderes.

Das die IP in verkürzter/anonymisierter Form gespeichert werden kann und somit datenschutzrechtlich unbedenklich ist, ist unstrittig.
Mir geht es jedoch darum, ob der GA-Nutzer in der Lage ist, erfasste Datensätze zu löschen.

Beispiel:
Ein Besucher der Website meldet sich bei Webmaster und bittet darum, seine von GA erfassten Daten komplett zu löschen. Das diese Daten in anonymisierter Form vorliegen, hat er in den Datenschutzhinweisen auf der Site gelesen, trifft selbst Vorsorge, daß keine weiteren Daten vom Browser an GA übermittelt werden, möchte jedoch auch seine anonymisierten Daten von den GA-Servern gelöscht wissen. Er teilt dazu seine IP, Datum und Uhrzeit mit.
Kann der Webmaster die angefallenen Daten löschen und dem Besucher mitteilen, daß seine Daten gelöscht wurden, oder muß er sagen, daß er keinen Zugriff auf die durch ihn erhobenen Daten hat?

Hallo,

nun, ich gebe zu, dass ich sagen müsste, dass ich keinen Zugriff auf diese Daten habe. Aber wie sollte das auch gehen, selbst, wenn ich Zugriff auf diese Daten hätte? Nehmen wir an, ich hatte einen Besucher mit der IP 192.168.20.10 (wobei die 10 ja gar nicht gespeichert wird) und einen Besucher mit der IP 192.168.20.11 (wobei die 11 auch nicht gespeichert wird). Welchen Datensatz sollte ich löschen? Ich würde (mindestens) zwei Datensätze mit der IP 192.168.20.xxx sehen.

Das ist quasi so, als wenn ich am Eingang eines Museums anonym als Besucher gezählt werde (damit das Museum weiß, wie viele Besucher da waren) und ich dann verlange, bitte genau meinen Zähler zu löschen --> ich behaupt: unmöglich.

Sollte die ganze IP gespeichert werden, dann sehe ich die Bedenken ein. Bei der anonymisierten Variante eher nicht.

Dieses Thema könnten wir bestimmt bis nächste Woche diskutieren, ohne zu einem Ergebnis zu kommen... Daher bleibe ich bei meinem Statement: Anonymisiert ist Analytics okay, es sei denn, ein Richter sagt etwas anderes.

Vorweg ein schönes Wochenende,
Mitch

Zitat von keraM

möchte jedoch auch seine anonymisierten Daten von den GA-Servern gelöscht wissen

Siehst du den Widerspruch?

Entweder sind Daten anonymisiert und können keiner Person zugeordnet werden, oder es sind "seine", dann können sie nicht anonymisiert sein.

Nichts gegen vernünftigen Datenschutz, aber bei manchen schlägt die Paranoia Blasen.