von Denis Potschien am 17. Februar 2012

Google Analytics datenschutzkonform einsetzen

Der Webstatistikdienst von Google gehört zu den beliebtesten Angeboten zur Erfassung und Auswertung von Besucherzahlen für Websites. Er ist schnell installiert und liefert umfassende Informationen zu Besuchern einer Website.

Doch Google Analytics ist immer wieder in die Kritik geraten, da es vor allem mit dem deutschen Datenschutzrecht nicht konform war. Gerade die Übertragung von IP-Adressen zu Google wurde von Seiten der Datenschützer immer wieder kritisiert.

Nach langen Beratungen haben sich Google und die deutschen Datenschutzbehörden auf einen Weg geeinigt, der den Einsatz von Google Analytics unter Beachtung des deutschen Datenschutzes ermöglicht.

So funktioniert es

Zunächst muss der Betreiber einer Website schriftlich mit Google einen sogenannten Auftragsdatenverarbeitungsvertrag abschließen.

Durch den Auftrag handelt Google als Auftragnehmer somit nur auf Weisungen des Websitebetreibers. Das heißt, die Verwantwortung dafür, dass die personenbezogenen Daten datenschutzkonform gespeichert und verarbeitet werden, liegt beim Betreiber der Website.

Des Weiteren ist es erforderlich, dass der Websitebetreiber in seiner Datenschutzerklärung über die Verarbeitung personebezogener Daten durch Google Analytics informiert. Dazu gibt es mittlerweile vorformulierte Texte, die übernommen werden können.

Zuguterletzt muss dafür gesorgt werden, dass Google die IP-Adressen der Websitebesucher in anomyisierter Form speichert. Dazu muss der Trackingcode, der auf jeder Seite im Quelltext eingebunden werden muss, um Trackingcode um die Funktion »_gat._anonymizeIp()« erweitert werden.

Fazit

Durch den beschriebenen Weg gewährleistet der Websitebetreiber, dass keine personenbezogenen Daten zu Google übertragen werden. Die Verantwortung über die korrekte Einbindung von Google Analytics liegt beim Betreiber der jeweiligen Website.