Einf\u00fchrung<\/p>\n\n\n\n
Websitebetreiber erachten Website-Analyse Tools und die daraus resultierenden Optimierungen f\u00fcr einen erfolgreichen Internetauftritt als unerl\u00e4sslich. Dass diese Analyse Tools eine Menge an personenbezogenen Daten verarbeiten, sollte mittlerweile jedem Websitebetreiber bekannt sein. Wie solche Tools jedoch datenschutzkonform implementiert werden k\u00f6nnen und welche Alternativen es zu den gro\u00dfen Anbietern, allen voran Google Analytics gibt, ist den meisten jedoch nicht bewusst. Dieser Blogbeitrag soll den derzeitigen Status quo in den wesentlichen Grundz\u00fcgen erl\u00e4utern und beliebte Alternativen im Bereich der Analyse Tools darstellen.<\/p>\n\n\n\n
Cookies und Einwilligung<\/p>\n\n\n\n
Cookies sind laut EuGH (C-673\/17<\/strong><\/a> \u2013 \u201ePlanet 49<\/em>\u201c) Textdateien, \u201edie der Anbieter einer Website auf dem Computer des Nutzers der Website speichert und bei ihrem erneuten Aufruf durch den Nutzer wieder abrufen kann, um die Navigation im Internet oder Transaktionen zu erleichtern oder Informationen \u00fcber das Nutzerverhalten zu erlangen.<\/em>\u201c<\/p>\n\n\n\n Im zuvor zitierten Urteil hielt der EuGH insbesondere fest, dass die einzige Form der rechtswirksamen Einwilligung zum Platzieren von Cookies f\u00fcr Trackingzwecke die explizite Einwilligungserkl\u00e4rung ist, die vom jeweiligen Nutzer einer Website aktiv und spezifisch zu erteilen ist. Dies geschieht in der Regel durch aktives Ankreuzen eines K\u00e4stchens. Ein bereits im Vorhinein angekreuztes K\u00e4stchen (Opt-Out<\/em>) ist demnach nicht zul\u00e4ssig. Ebenfalls keine g\u00fcltige Einwilligungserkl\u00e4rung ist das fortgesetzte Scrollen und Browsen auf einer Website, sowie die Verwendung von sogenannten Cookie-Walls. Mit dem zuletzt genannten Tool wird dem Nutzer nach dem Motto \u201etake it or leave it<\/em>\u201c nur dann Zugriff zur Website gew\u00e4hrt, wenn er sich mit der Verwendung von Cookies einverstanden erkl\u00e4rt.<\/p>\n\n\n\n F\u00fcr Websitebetreiber und Rechtsanwender stellt sich die Frage, ob und inwieweit Website-Analyse Tools rechtskonform eingesetzt werden k\u00f6nnen.<\/p>\n\n\n\n Ausnahmen von der Einwilligungspflicht f\u00fcr Website-Analyse Tools?<\/p>\n\n\n\n Website-Analyse Tools dienen vor allem der Sammlung und Auswertung von Besucherverhalten im Zusammenhang mit dem Aufruf einer Website. Diese erm\u00f6glichen es zu erkennen, welche Werbema\u00dfnahmen bei potentiellen Kunden gut ankommen und welche Waren und Dienstleistungen nachgefragt werden, aber auch ein benutzerfreundliches Websiteerlebnis zu gew\u00e4hrleisten. Die g\u00e4ngigste Technik, die dabei zum Einsatz kommt, ist entweder eine Cookie- oder logfilebasierte Analyse, wobei auch beide Methoden kombiniert werden k\u00f6nnen. Platzhirsch unter den kostenlosen<\/p>\n\n\n\n Analyse-Systemen ist Google Analytics, welches jedoch datenschutzrechtlich stark in der Kritik steht, vor allem im Zusammenhang mit dem damit verbundenen Datentransfer in die USA (Stichwort: Schrems II<\/a><\/strong><\/em>).<\/p>\n\n\n\n Grunds\u00e4tzlich existiert gem\u00e4\u00df Art 5 Abs 3 ePrivacy-Richtlinie (idF 2009\/136\/EC) eine Ausnahme des Einwilligungserfordernisses f\u00fcr Cookies, die unbedingt notwendig sind, um den vom Nutzer ausdr\u00fccklich angeforderten Dienst bereitzustellen (\u201eStrictly Necessary Cookies<\/em>\u201c). In \u00d6sterreich wurde diese Bestimmung im \u00a7 96 Abs 3 Telekommunikationsgesetz umgesetzt.<\/p>\n\n\n\n Die Kategorie \u201eunbedingt notwendige Cookies\u201c wird jedoch grunds\u00e4tzlich eng ausgelegt und dementsprechend ein klarer Zusammenhang zwischen der unbedingten Notwendigkeit und der Erbringung der Dienstleistung gefordert. Ein lediglich aus wirtschaftlicher Sicht f\u00fcr den Betrieb der Website erforderliches Cookie (zB wie das bei Website-Analyse Tools der Fall sein k\u00f6nnte) wird dabei nicht als \u201eunbedingt notwendig\u201c erachtet.<\/p>\n\n\n\n Im M\u00e4rz 2021 hat die franz\u00f6sische Datenschutzbeh\u00f6rde (Commission Nationale de l\u2019Informatique et des Libert\u00e9s – CNIL) <\/em>Leitlinien<\/strong><\/a> ver\u00f6ffentlicht, wonach Reichweitencookies (zB Messung der Besucherzahlen, Statistiken \u00fcber Benutzeraktionen (Klick, Auswahl, Art des Endger\u00e4ts, des Browsers und der Bildschirmgr\u00f6\u00dfe der Nutzer) unter Umst\u00e4nden als unbedingt notwendige Cookies angesehen werden k\u00f6nnen. Diese m\u00fcssen sich ausschlie\u00dflich auf die Messung der Besucherzahlen der Website im Auftrag des Websitebetreibers beschr\u00e4nken und f\u00fcr das ordnungsgem\u00e4\u00dfe Funktionieren und die laufende Verwaltung der Website unbedingt erforderlich sein. Durch die Messung darf es zu keiner globalen Verfolgung des Surfverhaltens des Nutzers auf mehreren Websites oder Anwendungen kommen und m\u00fcssen die Daten in aggregierter und statistischer Form verarbeitet werden. \u00dcbermittlungen von Daten an Dritte sind in diesem Zusammenhang untersagt.<\/p>\n\n\n\n