Verständnis der DSGVO-Konformität: DSGVO Analyse-Tools

Die DSGVO besteht aus einer Reihe von Vorschriften, die in allen Situationen, in denen die personenbezogenen Nutzerdaten von EU-Bürgern von Unternehmen oder anderen Organisationen verarbeitet werden, als Gesetz gelten. Nach dieser Verordnung müssen alle Personen, die freiwillig oder unwissentlich durch jede Art von Kontakt personenbezogene Daten an ein Unternehmen weitergeben, einer ausdrücklichen Einwilligungserklärung zur Erhebung, Speicherung und Verarbeitung dieser Daten erteilen.

Die Art der personenbezogenen Daten, deren Verarbeitung der Zustimmung des Benutzers bedarf, umfasst Namen, Kontaktinformationen, Standort, Gesundheitszustand, Interessen, demografische Daten usw. In der Einwilligungserklärung liegt die Verpflichtung, Personen darüber zu informieren, welche Art von Daten und wie Daten erhoben werden, wie lange sie gespeichert werden und zu welchem Zweck.

Darüber hinaus müssen Sie als Betreiber, auf Anfrage, Zugang zu personenbezogenen Daten gewähren und für die Datensicherheit sorgen. Die Daten müssen vor Diebstahl und Missbrauch geschützt werden. Im Falle von Datenschutzverletzungen sollten Sie als Unternehmen über Verfahren verfügen, um alle Beteiligten zu informieren. Dies gilt für alle Geschäfte, die sowohl online als auch offline abgewickelt werden.

Aber für diejenigen, die online arbeiten, ist die Situation viel komplizierter als für Unternehmen, die primär offline handeln. Es gibt verschiedene Parteien, die am Prozess der Online-Datenerfassung interessiert und beteiligt sind. Nicht nur der Webseitenbetreiber selbst kann Informationen über Besucher und Kunden sammeln, sondern auch andere Dritte, vor allem zu Werbezwecken.

Web-Tracking-Apps oder Web-Analyse-Tools fallen in diese Kategorie, beginnend mit dem berühmtesten von allen, nämlich Google Analytics. Denken Sie daran, dass der Betreiber der Webseite sicherstellen muss, dass er über konkrete und differenzierte Möglichkeiten verfügt, den Benutzer über die verschiedenen Arten von Daten, die gesammelt werden, sowie darüber, wer sie sammelt, zu informieren.

Diese Regeln dürfen nicht auf die leichte Schulter genommen werden. Einige Webseiten-Besitzer haben einfache, vorab angeklickte Kästchen verwendet, um eine Art Einverständniserklärung zur Verfügung zu stellen, wenn Benutzer ihre Webseiten betreten. Andere haben nur eine DSGVO-Box erstellt, in der mehrere Bestimmungen hinter derselben Schaltfläche zusammengefasst sind, ohne alle Verwendungsmöglichkeiten der Daten anzugeben. Diese beiden Fälle entsprechen nicht den Standards und werden die Webseiten-Besitzer nicht davor bewahren, eine Geldstrafe zu erhalten.

Stattdessen muss es  gleich bei der ersten Kontaktaufnahme des Nutzers mit der Zielseite, für jeden Dritten Beteiligten, einen klaren, separaten Abschnitt mit "Ich stimme zu" geben, die die Besucher ankreuzen können oder auch nicht. Vorausgefüllte Kästchen sind nicht DSGVO-konform.

Die Folgen für den digitalen Riesen sind potenziell verheerend. In den letzten Wochen und Monaten standen Webseiten-Betreiber in Deutschland, die Google Analytics nutzen, unter Beschuss. Laut Datenschutzbeauftragter gibt es bundesweit bereits geschätzte 200.000 Meldungen gegen Webseiten-Betreiber, die die Verwendung von Daten durch diesen Dritten nicht ordnungsgemäß offenlegen.

Dies ist ein echtes Problem für Webseiten-Betreiber, die versuchen, diese Offenlegung umzusetzen. Wie werden sie mit den Situationen umgehen, in denen die Nutzer das Kästchen neben dem Google Analytics-Datenverarbeitungsvertrag nicht ankreuzen? Es könnte durchaus eine technische und rechtliche Herausforderung sein. Wir können nicht erwarten, dass sie alle Rechtsexperten sind, noch können wir erwarten, dass sie alle Rechtsberatung leisten. Die Einhaltung der DSGVO mag für viele ein Alptraum gewesen sein. Als ob die DSGVO ansich nicht ausreicht, stellt sich jetzt die Frage nach der Verwendung von DSGVO-konformen Analysen.

In diesem Zusammenhang kann sich ein Klima der Angst einstellen. Anstatt hohe Bußgelder für die Aktivitäten eines Dritten zu riskieren, könnte es sein, dass die Betreiber der Webseite zumindest vorübergehend ihre Google Analytics-Konten sperren. Welche Alternativen haben sie? Wenn sie sich die aktuellen Vorschriften genauer ansehen, finden sie vielleicht einige. Manchmal steckt der Teufel im Detail. Einige Behörden haben betont, dass die untersuchten Situationen diejenigen sind, die:

"In Webseiten integrierte Dienste von Drittanbietern, die erhobenen Daten auch für eigene Zwecke nutzen". (Ulrich Kelber, Datenschutzbeauftragter in Deutschland)

Dies kann sich auf Google Analytics beziehen, die zumindest vorläufig personenbezogene Daten nicht nur im Interesse ihrer Kunden verwenden, sondern auch, um Daten von einem Google-Dienst zum anderen zu übertragen und zu verbinden. Das hat natürlich mit ihren Interessen an kostenpflichtigen Dienstleistungen wie der Werbung zu tun. Wenn wir diese Auslegung des Gesetzes für wahr halten, dann gibt es andere Möglichkeiten für Webseiten-Besitzer, DSGVO-Analysen zu erhalten.

Eine Möglichkeit besteht darin, nach anderen Analyse-Tools zu suchen, die nicht mit Werbeleistungen verbunden sind und die Daten nicht mit anderen Dritten teilen. Wenn der alleinige Zweck des Analyse-Tools darin besteht, aggregierte und anonymisierte Daten für ihre Kunden zu generieren, sollte keine zusätzliche Einverständniserklärung erforderlich sein. Es gibt keinen Mangel an Analyse-Tools, aber wie können wir zwischen denen unterscheiden, die zu 100% DSGVO-konform sind und denen, die es nicht sind?

Bevor diese Verordnung in Kraft trat, waren die Vorschriften zur Erhebung und Verwendung personenbezogener Daten viel lockerer. Infolgedessen gab es Fälle, in denen personenbezogene Daten wie Name, Adresse, Telefonnummer oder andere sensible Daten ohne Wissen und Zustimmung der Person unsachgemäß behandelt, leicht zweckentfremdet oder sogar von einem Unternehmen verkauft wurden. Dies könnte sehr schwerwiegende Auswirkungen auf das Privatleben eines jeden Einzelnen haben. Ein Umstand, der oft eintreten könnte, ist, dass Sie leichter von Marketingspezialisten angesprochen werden könnten, einschließlich der Verwendung von aufdringlicher Werbung. Andere, schwerwiegendere Folgen beziehen sich auf gestohlenen Identitäten. Gesundheitsdienstleister waren (und sind es manchmal immer noch) ein bevorzugtes Ziel für diejenigen, die personenbezogene Daten missbrauchen wollen. So kann beispielsweise ein Krimineller eine betrügerische Steuererklärung einreichen, oder eine Kreditkarte beantragen, die die Daten verwendet, die aus einer Verletzung der Krankenhausdaten resultieren. In diesem Zusammenhang wurde die Auffassung vertreten, dass Datensicherheit und Datenschutz ernster genommen werden sollten.

Wenn Sie mehr darüber erfahren möchten, wie wir bei Visitor Analytics die DSGVO-Richtlinien einhalten, finden Sie hier einige schöne Einträge zu diesem Thema:

• Unser DSGVO-Engagement - eine Seite über die DSGVO und wie wir die personenbezogenen Daten schützen

• Eine Datenverarbeitungsvereinbarung & Cookie-Informationen - Da wir als Analyselösung die Datenverarbeiter für Webseiten-Besitzer sind, haben wir dieses Dokument auch für jeden mit einem Konto erstellt! Sie können diese in den Einstellungen Ihres Visitor Analytics Accounts finden (und signieren)

• Ein kurzer Artikel über unsere Updates & Änderungen unter DSGVO

• Ein Artikel über die ISO27001-Zertifizierung

• Ein Artikel darüber, was Sie in Ihre Datenschutzerklärung aufnehmen sollten, um DSGVO-konform zu sein

• Alles über unsere Nutzungsbedingungen