Diese Feststellung macht die DSK in ihrem Beschluss der Konferenz der unabh\u00e4ngigen Datenschutzaufsichtsbeh\u00f6rden des Bundes und der L\u00e4nder vom 12. Mai 2020<\/a>.<\/p>\n\n\n\n Die DSK besteht aus den unabh\u00e4ngigen Datenschutzbeh\u00f6rden des Bundes und der L\u00e4nder \"mit der Aufgabe, die Datenschutzgrundrechte zu wahren<\/strong> und zu sch\u00fctzen, eine einheitliche Anwendung des europ\u00e4ischen und nationalen Datenschutzrechts<\/strong> zu erreichen und gemeinsam f\u00fcr seine Fortentwicklung einzutreten\".<\/p>\n\n\n\n Vor dem Hintergrund der in der EU geltenden Allgemeinen Datenschutz-Grundverordnung (DSGVO)<\/a> haben die deutschen Datenschutzaufsichtsbeh\u00f6rden im Zusammenschluss eine Neubewertung der Verwendung von Google Analytics<\/strong> vorgenommen. Mit diesem neuen Beschluss werden somit alle \u00e4lteren Auffassungen, insbesondere vor Inkrafttreten der DSGVO am 25.05.2018, als \u00fcberholt eingeordnet. <\/p>\n\n\n\n In dem DSK-Beschluss zum Einsatz von Google Analytics im nicht-\u00f6ffentlichen Bereich werden datenschutzrechtliche Mindestanforderungen<\/strong> zum Einsatz von Google Analytics aufgestellt, die sich direkt an Website-Betreiber richten und von diesen nach derzeitigem Stand der DSGVO zwingend eingehalten werden m\u00fcssen.<\/p>\n\n\n\n Der neueste DSK-Beschluss stellt eine Erg\u00e4nzung zur Orientierungshilfe der Aufsichtsbeh\u00f6rden f\u00fcr Anbieter von Telemedien<\/a> vom M\u00e4rz 2019 dar und bezieht sich vordergr\u00fcndig auf den Einsatz von Google Analytics bewertet nach geltender DSGVO. <\/p>\n\n\n\n Im Folgenden m\u00f6chten wir einen Blick auf die Details des DSK-Beschlusses werfen und Sie dar\u00fcber informieren, wie Sie die Anforderungen f\u00fcr Ihre Website erf\u00fcllen k\u00f6nnen.<\/p>\n\n\n\n Lesen Sie hier mehr \u00fcber die DSGVO-Anforderungen an Ihre Website und wie Sie Konformit\u00e4t erreichen.<\/a><\/p>\n\n\n\n Sind Sie sich unsicher, welche Cookies und Tracker auf Ihrer Website platziert sind? Probieren Sie den kostenlosen Compliance-Test von Cookiebot aus, um es herauszufinden.<\/a><\/p>\n\n\n\n In ihrem Beschluss gibt die Datenschutzkonferenz (DSK) nicht-\u00f6ffentlichen Website-Betreibern Mindestanforderungen zum Einsatz von Google Analytics<\/strong> an die Hand. Zun\u00e4chst nimmt die DSK eine Einordnung der Datenverarbeitung von Google Analytics\u2018 in den Rahmen der DSGVO vor.<\/p>\n\n\n\n Zus\u00e4tzlich werden im DSK-Beschluss Ma\u00dfnahmen zur Einwilligungspraxis, zur Transparenz und zur K\u00fcrzung der IP-Adressen aufgef\u00fchrt. <\/p>\n\n\n\n Lesen Sie hier den DSK-Beschluss in voller L\u00e4nge.<\/a><\/p>\n\n\n\n Laut Datenschutz-Grundverordnung (DSGVO)<\/a> sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person (im Gesetz als \"Datensubjekt\" bezeichnet) beziehen oder in irgendeiner Weise mit ihr in Verbindung gebracht werden k\u00f6nnen.<\/p>\n\n\n\n Der DSK-Beschluss bewertet die Art der durch Google Analytics verarbeiteten Daten eindeutig als personenbezogene Daten im Sinne der DSGVO-Definition<\/strong>.<\/p>\n\n\n\n Der Beschluss stellt damit seitens der DSK klar, was in den Google Analytics-Hilfen<\/a> nur missverst\u00e4ndlich bleibt. So hei\u00dft es im Beschluss: \"Beim Einsatz von Google Analytics werden immer personenbezogene Daten der Nutzer verarbeitet\", eine Schlussfolgerung, die f\u00fcr Website-Betreiber in Deutschland im Umgang mit Google Analytics Klarheit schafft.<\/p>\n\n\n\n Erfahren Sie hier mehr \u00fcber personenbezogene Daten im Rahmen der DSGVO.<\/a><\/p>\n\n\n\n Besuchen Sie auch die offizielle Seite der EU-Kommission zu personenbezogenen Daten.<\/a><\/p>\n\n\n\n Die Verantwortung f\u00fcr Datenverarbeitungsprozesse mit Google Analytics<\/strong> wird im DSK-Beschluss geteilt<\/strong> sowohl Google als auch dem Website-Betreiber als Anwender zugeteilt, da Google gem\u00e4\u00df DSGVO nicht als Auftragsverarbeiter angesehen werden kann.<\/p>\n\n\n\n Dabei bezieht sich die Datenschutzkonferenz (DSK) auch auf das Urteil des EuGH<\/a> als Pr\u00e4zedenzfall.<\/p>\n\n\n\n \"Unter Ber\u00fccksichtigung der aktuellen Rechtsprechung des EuGH sind Google und der Google-Analytics-Anwender gemeinsam f\u00fcr die Datenverarbeitung verantwortlich<\/strong>, sodass die Anforderungen des Art. 26 DS-GVO zu beachten sind.\"<\/em><\/p>\n\n\n\n Dies bedeutet auch, dass die Datenverarbeitungsvereinbarungen<\/strong>, die viele Website-Betreiber mit Google getroffen haben, als ung\u00fcltig<\/strong> betrachtet werden, da Google in diesem Fall nicht als Auftragsverarbeiter angesehen werden kann.<\/p>\n\n\n\n Zu dieser Zuteilung der Verantwortung seitens der DSK finden Sie in Art. 26 DSGVO \"Gemeinsam Verantwortliche\"<\/a> eine n\u00e4here Erl\u00e4uterung.<\/p>\n\n\n\n Der DSK-Beschluss stellt zudem unmissverst\u00e4ndlich klar, dass etwaige Vertragsschl\u00fcsse zwischen Google und dem Anwender (Website-Betreiber) keine Rechtssicherheit<\/strong> zum Einsatz von Google Analytics geben. <\/p>\n\n\n\n \"Die Datenschutzaufsichtsbeh\u00f6rden weisen ausdr\u00fccklich darauf hin, dass es f\u00fcr den rechtm\u00e4\u00dfigen Einsatz von Google Analytics nicht auf die vertraglichen Vereinbarungen zwischen Google und dem Anwender ankommt. Die Rechtm\u00e4\u00dfigkeit richtet sich ausschlie\u00dflich nach dem Gesetz<\/strong>.\"<\/em><\/p>\n\n\n\n Demnach muss einer rechtm\u00e4\u00dfigen Verwendung von Google Analytics in Deutschland in der Regel eine wirksame Einwilligung der Website-Nutzer<\/strong> vorausgehen, so besagt es Art. 6 Abs. 1 lit. a) der DSGVO<\/a>:<\/p>\n\n\n\n (1) Die Verarbeitung ist nur rechtm\u00e4\u00dfig, wenn mindestens eine der nachstehenden Bedingungen erf\u00fcllt ist:<\/em><\/p>\n\n\n\n a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten f\u00fcr einen oder mehrere bestimmte Zwecke gegeben;<\/em><\/p>\n\n\n\n Lesen Sie hier mehr zu den Anforderungen der DSGVO in der EU.<\/a><\/p>\n\n\n\n Zus\u00e4tzliche Informationen zu europ\u00e4ischen Guidelines zu g\u00fcltiger Zustimmung finden Sie au\u00dferdem hier.<\/a><\/p>\n\n\n\n Zur Einhaltung der Mindestanforderungen, die der DSK-Beschluss an den Einsatz von Google Analytics stellt, werden ebenso einige Hinweise und Ma\u00dfnahmen vorgestellt. <\/p>\n\n\n\n Die wohl wichtigste ist die Einholung einer informierten, freiwilligen, aktiven und vorherigen Einwilligung<\/strong> der Nutzer, um den Einsatz von Google Analytics und der damit verbundenen Datenverarbeitung DSGVO-konform zu gew\u00e4hrleisten. <\/p>\n\n\n\n Folgende Anforderungen an die Einholung einer wirksamen Einwilligung stellt der DSK-Beschluss unter Berufung auf die DSGVO dabei fest, wenn die betreffende Website Google Analytics verwendet:<\/p>\n\n\n\n Lesen Sie hier mehr zur aktiven Einwilligung gem\u00e4\u00df der DSGVO f\u00fcr korrekten Datenschutz auf Ihrer Website.<\/a><\/p>\n\n\n\n Um die Umsetzung der Anforderungen einer wirksamen Einwilligung auf Websites zu erleichtern, gibt der DSK-Beschluss folgende Gestaltungshinweise: <\/p>\n\n\n\n Klare, nicht irref\u00fchrende \u00dcberschrift<\/strong>, die dem Nutzer die Tragweite der Entscheidung \u00fcber die Einwilligung zur Datenverarbeitung deutlich macht (z.B.: Datenverarbeitung Ihrer Nutzerdaten durch Google).<\/p>\n\n\n\n Deutliche und unmissverst\u00e4ndliche Beschreibung von Links<\/strong>, um zugrundeliegende Inhalte besonders in der Datenschutzerkl\u00e4rung nicht zu verschleiern.<\/p>\n\n\n\n Deutlichmachen des Gegenstandes der Einwilligung<\/strong>, um den Zweck der Verwendung von Google Analytics zur Verarbeitung von Nutzungsdaten transparent zu machen<\/p>\n\n\n\n Uneingeschr\u00e4nkter Zugriff auf das Impressum und die Datenschutzerkl\u00e4rung. <\/strong><\/p>\n\n\n\n An die Umsetzung des Widerrufs der Einwilligung, eine wichtige Anforderung der DSGVO, stellt der DSK-Beschluss ebenso technische Anforderungen. <\/p>\n\n\n\n Wenn eine Website Google Analytics verwendet, nachdem der Nutzer die aktive Einwilligung wie oben beschrieben dazu gegeben hat, muss, laut DSK, \"stets ein einfacher und immer zug\u00e4nglicher Mechanismus<\/strong> (z. B. Schaltfl\u00e4che) zum Widerruf der einmal vom Nutzer erteilten Einwilligung implementiert sein\".<\/p>\n\n\n\n Ebenso muss gew\u00e4hrleistet sein, dass nach Widerruf der Einwilligung, nachdem diese zuvor erteilt worden war, kein Nachladen von Google Analytics-Skripten <\/strong>stattfinden kann.<\/p>\n\n\n\n Der DSK-Beschluss ordnet au\u00dferdem das von Google angebotene Add-On zur Deaktivierung von Google Analytics als nicht zul\u00e4ssig im Sinne der DSGVO<\/strong> ein, da nach DSGVO der Widerruf so einfach wie die Erteilung der Einwilligung zu handhaben ist. Ein Umstand der von diesem Add-On nicht gew\u00e4hrleistet wird, da es sich hierbei um ein zus\u00e4tzlich zu installierendes Programm handelt.<\/p>\n\n\n\n Als zus\u00e4tzliche Ma\u00dfnahme zum Schutz der Privatsph\u00e4re der Nutzer stellt der DSK-Beschluss die K\u00fcrzung der IP-Adresse vor, eine Methode, die jedoch nicht zur vollst\u00e4ndigen Anonymisierung<\/strong> der Datenverarbeitung f\u00fchrt.<\/p>\n\n\n\n Website-Betreiber, die Google Analytics auf ihrer Website verwenden, werden von der DSK dazu aufgefordert \"durch entsprechende Einstellungen die K\u00fcrzung der IP-Adressen<\/strong> (zu) veranlassen\".<\/p>\n\n\n\n Dazu muss auf jeder Seite mit Google Analytics-Einbindung der Trackingcode um die Funktion _anonymizeIp() erweitert werden (weitere Details dazu hier<\/a>).<\/p>\n\n\n\n Die K\u00fcrzung der IP-Adresse ist zus\u00e4tzlich in der Datenschutzerkl\u00e4rung anzugeben<\/strong>.<\/p>\n\n\n\n Eine K\u00fcrzung der IP-Adresse entbindet Google Analytics-Anwender (also: Website-Betreiber) aber keinesfalls von ihrer Pflicht die DSGVO-Anforderungen zu beachten<\/strong>.<\/p>\n\n\n\n Die Consent Management-Plattform von Cookiebot<\/a> k\u00fcmmert sich um die Anforderungen zur Einhaltung der DSGVO, die Ihre Website erf\u00fcllen muss, wenn Sie Google Analytics verwenden, um eine wirksame Einwilligung<\/strong> Ihrer Nutzer innerhalb der EU einzuholen.<\/p>\n\n\n\n Mit dem Cookie-Banner<\/strong> von Cookiebot <\/a>implementieren Sie eine einfache Methode zur Einholung der aktiven Zustimmung Ihrer Nutzer, so wie es der DSK-Beschluss in den Mindestanforderungen an die Verwendung von Google Analytics beschreibt.<\/p>\n\n\n\n Zus\u00e4tzlich sollten Sie darauf achten, dass Ihre Nutzer speziell \u00fcber die Verwendung von Google Analytics auf Ihrer Website<\/strong> informiert werden, wenn dies der Fall ist.<\/p>\n\n\n\n Dazu muss im Beschreibungstext des Cookie-Banners sowohl die konkrete Verarbeitungst\u00e4tigkeit durch Einbindung von Google Analytics<\/strong> als auch die Daten\u00fcbermittlung an Google LLC<\/strong> Erw\u00e4hnung finden.<\/p>\n\n\n\n Ebenso sollte im Banner-Text darauf hingewiesen werden, in welcher Form die Datenverarbeitung durch Google erfolgt<\/strong>. <\/p>\n\n\n\n Den Beschluss zum Einsatz von Google Analytics im nicht-\u00f6ffentlichen Bereich k\u00f6nnen Sie im Detail hier nachlesen.<\/a><\/p>\n\n\n\n Der Cookie-Banner von Cookiebot<\/a> erm\u00f6glicht Ihnen eine individuelle Anpassung<\/strong> des Banner-Textes f\u00fcr die spezifischen Bedingungen Ihrer Website sowie der DSK-Mindestanforderungen zum Einsatz von Google Analytics.<\/p>\n\n\n\n Lesen Sie hier mehr dar\u00fcber, wie Sie einen Cookie-Hinweis in Form eines Cookie-Banners auf Ihrer Website implementieren k\u00f6nnen.<\/a><\/p>\n\n\n\n Cookiebot<\/a> \u2013<\/p>\n\n\n\n Funktionen von Cookiebot ansehen<\/a><\/p>\n\n\n\n Preise & Pl\u00e4ne von Cookiebot ansehen<\/a><\/p>\n\n\n\n Machen Sie den kostenlosen DSGVO-Konformit\u00e4tstest von Cookiebot<\/a><\/p>\n\n\n\nWas sagt der DSK-Beschluss zum Einsatz von Google Analytics nach DSGVO?<\/h2>\n\n\n\n
![\"DSK](\"\/media\/1082\/edho-pratama-yeb9jdmhm6m-unsplash-2.jpg?width=500&291.66666666666663\")
Zu personenbezogenen Daten<\/h3>\n\n\n\n
Zum Verh\u00e4ltnis zwischen Anwender und Google<\/h3>\n\n\n\n
Zur Rechtsgrundlage<\/h3>\n\n\n\n
Wirksame Einwilligung<\/h3>\n\n\n\n
\n
Zu technischen Anforderungen<\/h3>\n\n\n\n
K\u00fcrzung der IP-Adresse<\/h3>\n\n\n\n
Wie erreichen Sie DSGVO-Konformit\u00e4t?<\/h2>\n\n\n\n
![\"Logo](\"\/media\/4344\/consent_de.png?width=500&\")
\n