Um Google Analytics datenschutzkonform auf Ihrer Webseite zu verwenden gibt es vier wesentliche Punkte zu beachten:
1) Einstellung der Datenaufbewahrungskontrollen
Durch die neue DSGVO müssen Sie selbstständig einstellen wie lange die erhobenen personenbezogenen Daten von Ihnen gespeichert werden sollen. Wie Sie die dafür nötigen Einstellungen vornehmen, zeigen wir Ihnen im Folgenden:
Schritt 1: Klicken Sie in Ihrem Google Analytics Konto zunächst links unten auf „Verwaltung“.
Schritt 2: Klicken Sie nun auf „Tracking-Informationen“
Schritt 3: Im letzten Schritt klicken Sie auf „Datenaufbewahrung“. Nun sehen Sie die Möglichkeit verschiedene Zeiträume auszuwählen. Sie können zwischen 14, 26, 38 und 50 Monaten wählen, oder eine Löschung ganz verhindern. Standardmäßig sind bereits 26 Monate eingestellt. Speichern Sie anschließend Ihre Angaben.
2) Abschluss eines Auftragsverarbeitungsvertrages
Wichtig ist es mit Google zudem einen Auftragsaverarbeitungsvertrag zu schließen, welcher es Google erlaubt die gesammelten Daten für Sie auzuwerten.
Klicken Sie in Ihrem Google Analytics Account auf "Verwaltung" und anschließend auf "Konoteinstellungen". Scrollen Sie nun auf der Seite nach unten bis Sie zum "Zusatz für Datenverarbeitung kommen". Klicken Sie hier nun rechts auf die Auswahl "Details zum Zusatz zur Datenverarbeitung verwalten". Es öffnet sich ein neues Fenster in dem Sie nun nur noch die jeweiligen Angaben zur Ihrem Unternehmen machen müssen und diese Eingaben speichern.
3) Bereitstellen des Opt-out Cookies
Ab dem 25.05.2018 müssen Sie ihren Nutzern die Möglichkeit bieten der Verarbeitung ihrer personenbezogenen Daten zu widersprechen. Dies geschieht entweder indem Ihre Nutzer ein Add-On installieren, welches unter folgendem Link verfügbar ist Add-On (gilt nur für Browser) oder indem Sie Ihnen die Möglichkeit bieten ein Opt-Out Cookie zu setzen. Wie Sie ein solches bereitstellen können, erklären wir Ihnen im Folgenden:
Schritt 1: Im ersten und wichtigsten Schritt müssen Sie einen HTML-Quellcode mit Hilfe eines JavaScripts auf Ihrer Webseite einbinden. Da es unzählige verschiedene Webseiten und damit auch Layouts von Webseiten gibt, ist eine bebilderte Darstellung nicht möglich.
Der Code lautet:
Der Code ist vor dem Google Analytics Tracking Code zu platzieren.
Der Teil UA-XXXXXXX-X muss zudem durch Ihre eigene Google Analytics Property (Tracking ID) ersetzt werden. Diese erhalten Sie auf folgender Weise:
Klicken Sie wie beschrieben auf „Verwaltung“, „Tracking-Informationen“ und anschließend auf „Tracking-Code“. Dort finden Sie unter dem Punkt „Tracking-ID“ ihren persönlichen Tracking-Code, den Sie entsprechend ersetzen können.
Schritt 2: Löschen Sie nun in Ihrer Datenschutzerklärung den Platzhalter (<Link>) und kopieren den folgenden Link
<a href=“javascript:gaOptout()“>Google Analytics deaktivieren</a>
an diese Stelle.
4) Anonymisierung der IP-Adresse
Im letzten Schritt müssen Sie noch die IP-Adressen Ihrer Webseitenbesucher anonymisieren.
Hierzu müssen sie folgenden Quellcode auf Ihrer Seite einbinden:
Achten Sie bei der Implementierung darauf, dass Sie diesen Code unbedingt vor dem folgenden in Ihrem Script einfügen, um zu gewährleisten, dass die Anonymisierung vor Aufruf der Seite erfolgt: