{"id":12926,"date":"2012-06-08T07:18:51","date_gmt":"2012-06-08T05:18:51","guid":{"rendered":"https:\/\/www.lhr-law.de\/?p=12926"},"modified":"2019-08-27T21:39:39","modified_gmt":"2019-08-27T20:39:39","slug":"nrw-datenschutzbeauftragter-uberpruft-google-analytics-einsatz","status":"publish","type":"post","link":"https:\/\/www.lhr-law.de\/en\/magazin\/nrw-datenschutzbeauftragter-uberpruft-google-analytics-einsatz\/","title":{"rendered":"NRW-Datenschutzbeauftragter \u00fcberpr\u00fcft Google Analytics Einsatz"},"content":{"rendered":"[:de]<a href=\"http:\/\/www.facebook.com\/Lampmann.Behn.Rosenbaum\"><img decoding=\"async\" class=\"alignleft\" style=\"margin-right: 15px; margin-bottom: 10px;\" title=\"Papa kontrolliert den gro\u00dfen Bruder\" src=\"https:\/\/www.lhr-law.de\/wp-content\/uploads\/2012\/06\/nrw.jpg\" alt=\"Papa kontrolliert den gro\u00dfen Bruder\" width=\"150\" height=\"150\" \/><\/a>Uns ist bekannt geworden, dass der Datenschutzbeauftragte des Landes NRW Unternehmen im Bundesland anschreibt, um festzustellen ob die Nutzung von Google Analytics datenschutzkonform erfolgt. Als Aufsichtsbeh\u00f6rde f\u00fcr den Datenschutz im Sinne des <a href=\"https:\/\/dejure.org\/gesetze\/BDSG\/38.html\" title=\"&sect; 38 BDSG: Datenschutzbeauftragte nicht&ouml;ffentlicher Stellen\">\u00a7 38 Abs. 7 BDSG<\/a> ist der Datenschutzbeauftragte des Landes NRW daf\u00fcr zust\u00e4ndig.<\/p>\n<p>Wenn Sie ein solches Schreiben erhalten haben, gibt dies noch keinen Aufschluss dar\u00fcber, ob Sie das Tracking-Tool Google Analytics rechtskonform nutzen. Vielmehr wird mitgeteilt, dass der entsprechende Programmiercode auf der Seite des Unternehmens gefunden wurde. Des Weiteren wird auf die Anforderungen verwiesen, die \u2013 aus datenschutzrechtlicher Sicht \u2013 bei der Verwendung des Google-Tools zu beachten sind. Zudem wird im Schreiben Auskunft gem\u00e4\u00df <a href=\"https:\/\/dejure.org\/gesetze\/BDSG\/38.html\" title=\"&sect; 38 BDSG: Datenschutzbeauftragte nicht&ouml;ffentlicher Stellen\">\u00a7 38 Abs. 3 BDSG<\/a> \u00fcber die konkrete Ausgestaltung der Tracking-Software verlangt.<\/p>\n<h2><strong>Wie verhalten Sie sich richtig?<\/strong><\/h2>\n<p>Das Schreiben sollte auf jeden Fall ernst genommen werden. Es ist richtig, dass Bu\u00dfgelder verh\u00e4ngt werden k\u00f6nnen, wenn z.B. die verlangte Auskunft nicht erteilt wird.<\/p>\n<h2>UPDATE 27.8.2019:<\/h2>\n<h2><strong>Kann man Google Analytics rechtskonform nutzen?<\/strong><\/h2>\n<p>Ja! Webseitenbetreiber, die das Tracking-Tool verwenden wollen, m\u00fcssen im Hinblick auf die DSVGO einige Implementierungsanforderungen beachten, um Bu\u00dfgelder und kostenpflichtige Abmahnungen zu vermeiden. Folgende Punkte m\u00fcssen erf\u00fcllt werden:<\/p>\n<h3><strong>1. Vertrag \u00fcber die Auftragsdatenverarbeitung mit Google<\/strong><\/h3>\n<p>Es muss mit Google ein Auftragsverarbeitungsvertrag nach\u00a0<a title=\"Art. 28 DSGVO: Auftragsverarbeiter\" href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/28.html\" target=\"_blank\" rel=\"noopener noreferrer\">Art. 28 DSGVO<\/a> geschlossen werden (vgl. Sie bitte <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/28.html\" title=\"Art. 28 DSGVO: Auftragsverarbeiter\">Art. 28 Abs. 9 DSGVO<\/a> zur M\u00f6glichkeit, Auftragsverarbeitungsvertr\u00e4ge auch in \u2018elektronischer Form\u2019 abzufassen). Weitere Informationen zum Auftragsverarbeitungsvertrag f\u00fcr Google Analytics finden Sie <a href=\"https:\/\/support.google.com\/analytics\/answer\/3379636\">hier<\/a>.<\/p>\n<h3><strong>2. Nutzungshinweis, Datenschutzerkl\u00e4rung und <\/strong><strong>Widerspruchsm\u00f6glichkeit<\/strong><\/h3>\n<p>Die Besucher Ihrer Webseite m\u00fcssen beim Aufrufen der Website wissen, dass der Dienst von Google Analytics genutzt wird. Sie m\u00fcssen zu Beginn des Nutzungsvorgangs \u00fcber Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten informiert werden.<\/p>\n<p>Die Seitenbesucher m\u00fcssen dar\u00fcber aufgekl\u00e4rt werden, dass sie dagegen Widerspruch einreichen k\u00f6nnen \u2013 dies auch mittels Opt-Out-M\u00f6glichkeit. Hilfreich ist es hier, auf das Add-On von Google zu verlinken, das es erm\u00f6glicht Analytics \u201eauszuschalten\u201c:<\/p>\n<p><a href=\"https:\/\/tools.google.com\/dlpage\/gaoptout?hl=de\">https:\/\/tools.google.com\/dlpage\/gaoptout?hl=de<\/a><\/p>\n<h3><strong>3. IP-Anonymisierung<\/strong><\/h3>\n<p>Der Seitenbetreiber muss die Einstellungen im Tracking-Tool so w\u00e4hlen, dass die IP-Adresse durch Google verk\u00fcrzt wird und dadurch eine Anonymisierung stattfindet. Auf den Seiten, auf denen Google Analytics eingebunden ist, muss der Google Trackingcode um die Funktion \u201e_anonymizeIp()\u201c erg\u00e4nzt werden. (sog. IP-Masken-Methode). Wie dies im Seitencode eingebaut werden kann, erfahren Sie auf der Google-Seite unter:<\/p>\n<p><a href=\"https:\/\/developers.google.com\/analytics\/devguides\/collection\/gajs\/methods\/gaJSApi_gat?hl=de#_gat._anonymizeIp\">https:\/\/developers.google.com\/analytics\/devguides\/collection\/gajs\/methods\/gaJSApi_gat?hl=de#_gat._anonymizeIp<\/a><\/p>\n<p>Sollten Sie weitere Fragen zum Thema haben, stehen wir Ihnen gerne beratend zur Seite. (cr)[:en]\n[:]\n","protected":false},"excerpt":{"rendered":"<p>[:de]Uns ist bekannt geworden, dass der Datenschutzbeauftragte des Landes NRW Unternehmen im Bundesland anschreibt, um festzustellen ob die Nutzung von Google Analytics datenschutzkonform erfolgt. Als Aufsichtsbeh\u00f6rde f\u00fcr den Datenschutz im Sinne des \u00a7 38 Abs. 7 BDSG ist der Datenschutzbeauftragte des Landes NRW daf\u00fcr zust\u00e4ndig. Wenn Sie ein solches Schreiben erhalten haben, gibt dies noch [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":12966,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[1,3382,1229,8],"tags":[89,142,1459,1460,1461,1462],"class_list":["post-12926","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-magazin","category-kurioses-und-interessantes","category-social-media-recht","category-datenschutzrecht","tag-google","tag-datenschutz","tag-google-analytics","tag-nrw","tag-datenschutzbeauftragter","tag-rechtssicher"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/12926","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/comments?post=12926"}],"version-history":[{"count":0,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/12926\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/media\/12966"}],"wp:attachment":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/media?parent=12926"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/categories?post=12926"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/tags?post=12926"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}