Web-Tracking

Google Analytics (ebenso wie andere Analyse-, und Tracking-Tools) sammelt mit Hilfe von Cookies personenbezogene Daten von Webseiten-Besucher*innen und übermittelt diese an Google Server in andere Ländern - vorrangig in die USA, da sie die Daten unter anderem der US-Regierung offenlegen müssen. Dort werden die Daten außerdem analysiert und weiterverarbeitet. Die DSGVO wiederum möchte sicherstellen, dass die Daten auch außerhalb der EU einem angemessenen Schutzniveau unterliegen müssen.

Das größte Problem beim herkömmlichen Tracking ist der damit verbundene Automatismus und die Unabwendbarkeit der Datenübertragung. Sinnvoller als die Webseite mit einer Cookiewarnung zu versehen, ist bspw. eine Umstellung auf serverseitiges Tracking (Datenerhebung ohne Double-OptIn-Abfrage des Nutzers) , bei dem der/die Betreiber*in selbst zum First-Party-Data-Owner (der/die Betreiber*in ist alleinig Besitzer*in der erhobenen Daten ohne ein externes Anbietertool) und dadurch eine DSGVO-konforme Verarbeitung möglich wird.

Ist serverseitiges Tracking jedoch die Universallösung? Beim serverseitigem Tracking werden die Daten vom Unternehmen selbst auf dem eigenen Server erhoben und dann aber an Google Analytics geschickt. So wird das Problem zwar vordergründig behoben, aber eben doch nur verschleiert. Neben diesem reinen serverseitigen Tracking, bei dem ein sog. Mittelsmann zwischen Google Analytics und den Webseitenbesucher*innen gestellt wird, der mit beiden Parteien kommuniziert, gibt es auch eine Hybridlösung. Hierbei handelt es sich um eine Mischform aus Cookieless- und Cookie-Tracking.

Cookieless-Tracking:

• Sitzungsbasiertes Tracking (Einstiegsseiten, woher kamen die Nutzer*innen (z.B. Google Suche, Werbeanzeigen, Seitenaufrufe, Absprungraten)
• keine Nutzeridentifikation und -nachverfolgung möglich

Cookie-Tracking:

• Alle Daten des Cookieless-Trackings
• Nutzernachverfolgung
• Erfassung von personenbezogenen Daten
• Alle Daten, die bspw. aktuell in Google Analytics erfasst werden wie 
  • Neue und wiederkehrende Besucher
  • Eindeutige Besucher
  • Customer Journeys
  • Tage seit dem letzten Besuch
  • Besuche bis zur Conversion
  • Tage bis zur Conversion

Diese Infos wiederum gehen dann beim Cookieless-Tracking verloren, da die einzelnen Nutzer*innen nicht mehr identifiziert werden können und Aufrufe gebündelt werden. Trotz dieser Datenverluste gibt es auch einige Vorteile, die ein Cookieless-Tracking mit sich bringt:

• Sie können mit Cookieless-Tracking besser mit berechtigtem Interesse der Nutzer*innen argumentieren
• Sie irritieren Webseiten-Besucher*innen nicht mit einem Opt-In oder Cookie-Banner
• Sie schrecken Webseiten-Besucher*innen nicht mit dem negativ behafteten Wort Tracking-Cookie ab
• Sie können User eventuell bereits ohne Opt-In tracken, selbst wenn Sie wegen anderer Systeme trotzdem die Zustimmung benötigen
• Sie können das Verhalten der User bei berechtigtem Interesse tracken

Wir empfehlen, jetzt direkt Weichen für diese Hybridlösung zu stellen - bspw. mit frühzeitigem Parallelbetrieb von Google Analytics 4 und Grundsetup serverseitiger Google Tag Manager, um rechtzeitig Daten zu erheben und dann im Laufe von 2022 komplett umsteigen zu können. 

Laut einer aktuellen Pressekonferenz des amerikanischen Präsidenten Joe Biden sind die Vereinigten Staaten und Europa bereits dabei, ein neues Framework zur Regulierung des Datenverkehrs zwischen den beiden Regionen auf den Weg zu bringen. Abzuwarten bleibt, wie die Aufsichtsbehörden die Rechtslage beurteilen, wenn das neue Framework in Kraft tritt.

Lassen Sie uns gemeinsam Ihr Tracking und die Einbindung von Analyse-Tools prüfen und nach gültigem Datenschutz umsetzen!

Google bietet unendlich viele Online-Schriftarten - sog. Web-Fonts - an, mit denen Website-Betreiber*innen ihre Seiten individueller und attraktiver für die Nutzer*innen gestalten können. Diese können auf zwei Arten eingebunden werden:
1. Die Schriftart wird auf dem Server des/der Website-Betreibers/in gespeichert. Hier wird sie vom User beim Besuch der Seite abgerufen (datenschutzrechtlich unbedenklich).
2. Bei jedem Seitenaufruf findet eine Kommunikation zwischen dem Browser der Nutzer*innen und dem Google-Server statt, wobei die IP-Adresse des Users an Google übermittelt wird.

Hierzu gab es bereits mehrere Urteile, in denen die Webseitenbetreiber*innen erfolgreich verklagt wurden, da es als Eingriff in das allg. Persönlichkeitsrecht gilt, die personenbezogenen Daten ohne gesonderte Einwilligung an Google zu übermitteln.

Wir empfehlen Ihnen deshalb, Ihre Schriftarten ab jetzt auf die Variante 1 umzustellen, wenn Sie dies noch nicht gemacht haben, da selbst eine Aufnahme in die Cookie-Intergration nicht ausreichend ist. Denn die Übermittlung einer IP-Adresse hat nichts mit den sog. Cookies zu tun. Zusätzlich müsste bei einer Ablehnung die Website mit einer Standardschrift übermittelt werden, was Ihr Design aushebelt.

Sie benötigen Hilfe in der Umstellung Ihrer Google Fonts Einbindung? Dann kontaktieren Sie uns gerne ganz unverbindlich!