Das war vor einigen Monaten schon in Frankreich und Österreich passiert und heute auch in Italien Google Analytics landet im Sucher der Datenschutzgarant. Gestern tatsächlich die Nachricht, dass die Behörde für den Schutz personenbezogener Daten dies angeordnet hat Google Analytics "Verstößt gegen Datenschutzgesetze, weil es Benutzerdaten in die Vereinigten Staaten überträgt, ein Land ohne angemessenes Schutzniveau"1.
Doch wie kam es zu dieser Entscheidung? Und welche Konsequenzen wird es geben?
Die Entscheidung des Europäischen Gerichtshofs
Die Annahmen, die zu der jetzigen Situation führten, reichen bis vor zwei Jahre zurück. Tatsächlich ist im Juli 2020 die Europäischer Gerichtshof hat beschlossen, ein 2016 zwischen den Vereinigten Staaten und der Europäischen Union geschlossenes Abkommen aufzukündigen Datenschutzschild. Die europäische Körperschaft definiert qsein „Shield“, das die Übertragung personenbezogener Daten aller europäischen Nutzer auf amerikanische Server erlaubte, war ungültig, da die amerikanische Gesetzgebung keinen angemessenen Datenschutz garantierte.
Und genau in dieser Perspektive ist die Entscheidung des Garanten, die Verwendung zu untersagen Google Analytics. Die Behörde hat in der Tat die Leichtigkeit betont, mit der die US-Regierungsbehörden Zugang zu personenbezogenen Daten hätten, die in ihrem Land gespeichert sind. Dies würde die Vereinigten Staaten zu einem nicht konformen Land machen DSGVO, das derzeit in der Europäischen Union geltende Datenschutzgesetz.
Weiter heißt es in einem Hinweis des Garanten: „Unter den vielen gesammelten Daten werden die IP-Adresse des Geräts des Benutzers und Informationen zum Browser, zum Betriebssystem, zur Bildschirmauflösung, zur gewählten Sprache sowie zu Datum und Uhrzeit des der Besuch im Web. Es wurde festgestellt, dass diese Informationen in die Vereinigten Staaten übermittelt wurden. Bei der Erklärung der Rechtswidrigkeit der Verarbeitung wurde bekräftigt, dass die IP-Adresse personenbezogene Daten darstellt und selbst bei Kürzung nicht anonymisiert würde, da Google sie mit anderen in seinem Besitz befindlichen Daten anreichern könne.2.
Das Verbot der Verwendung von Google Analytics
Eine erste Abmahnung erfolgte gestern gegen die Caffeina Media srl, die sich der Nutzung schuldig gemacht hat Google Analytics innerhalb der eigenen Seiten. Die Frage betrifft jedoch alle Websites, die das Tool nutzen, die daher alternative Lösungen untersuchen müssen. Oder finden Sie sich mit dem Gedanken ab, Ihre Nutzer nicht mehr überwachen zu können.
Die Frist für die Umsetzung der Entscheidung beträgt 90 Tage, danach überprüft der Garant, ob alle Standorte die Anforderungen erfüllen Europäische Verordnung zur Übermittlung personenbezogener Daten. Andernfalls drohe die „Unterbrechung der durchgeführten Datenflüsse durch Google Analytics, in die Vereinigten Staaten "und möglicherweise eine Verwaltungssanktion. Manager rieten….
Wie reagieren die Site-Manager?
Wer kennt sich aus Google Analytics weiß, wie wichtig dieses Tool für einen E-Commerce ist (Klick hier für mehr Informationen). Und jetzt, wo es verboten wurde, wie geht das? Nach den Nachrichten haben Website-Betreiber begonnen, alternative Lösungen zu prüfen, aber trotz allem wird das Verbot von GA starke Auswirkungen auf die Branche haben.
Die ursprünglich vorgeschlagenen Lösungen umfassen:
- der Verzicht auf Google Analytics zugunsten europäischer kostenpflichtiger Dienste (und damit mit in Europa befindlichen Servern);
- die Verwendung von Google-Zustimmungsmodus;
- die Anonymisierung von Daten, bevor sie an Analytics gesendet werden, durch Proxy-Dienste;
- Erstellen Sie Ihren eigenen Analysedienst über Open-Source-Plattformen.
In Wirklichkeit ändert sich die Situation ständig. Auf der Suche nach der optimalen Lösung warten wir tatsächlich auch auf den Übergang von Universal Analytics zu Google Analytics 4. Die neueste Version des Tools behandelt Daten anders als sein Vorgänger und ermöglicht eine gewisse Anonymisierung.
Wir müssen nur abwarten, ob diese Neuerungen die Zustimmung der erhalten werden Datenschutzgarant. In der Zwischenzeit lesen Sie bitte den Abschnitt für diejenigen, die sich weiter mit dem Thema befassen möchten CNIL-FAQ.
