Am 10. Februar 2022 verkündete die CNIL ihr Urteil nach den Beschwerden eines Vereins (NOYB) gegen einen Betreiber einer Website. Dieser übertrug die gesammelten Daten aufgrund der Nutzung von Google Analytics in die Vereinigten Staaten.
Was bedeutet diese Entscheidung für die Zukunft von Google Analytics? Wie können Sie die Leistung Ihrer Website weiterhin analysieren? Welche Auswirkungen kann das auf Marketing-Automation haben?
Google Analytics und die CNIL
Nach der Einreichung zahlreicher Beschwerden des Vereins NOYB, einer Organisation zum Schutz des Privatlebens, traf die CNIL eine erste Entscheidung zur Nutzung von Google Analytics. Nach einer eingehenden Analyse der Bedingungen, unter denen die gesammelten Daten übertragen worden waren, kam die CNIL zu dem Ergebnis, dass diese Übertragungen illegal sind.
Warum eine solche Entscheidung?
Die aktuelle Funktionsweise von Google Analytics besteht zunächst darin, die IP-Adressen der Internetnutzer, die Ihre Website außerhalb der EU besuchen, zu hosten, um sie anschließend zu anonymisieren. Die IP-Adresse gilt als personenbezogene Daten, und ihre Übertragung in die Vereinigten Staaten stellt eine Verletzung der DSGVO dar. Die Nutzung von Google Analytics in seiner derzeitigen Form wurde daher als illegal eingestuft.
Infolgedessen forderte die CNIL die Websites, die von den Beschwerden betroffen sind, auf, sich innerhalb eines Monats in Übereinstimmung zu bringen.
Was ist jetzt zu tun?
Wenn Sie den Eindruck haben, dass diese Maßnahme Sie nicht betrifft, lassen Sie sich eines Besseren belehren! Mit dieser Entscheidung hat die CNIL – endlich! – eine rechtliche Unklarheit beseitigt, und das wird zwangsläufig Auswirkungen auf unsere bisherigen Anwendungen haben. Manche stellen sich eine Welle von Kontrollen vor, insbesondere bei Tools, die Datenübertragungen in die Vereinigten Staaten auslösen, wie bei Speicherlösungen oder SaaS in der Cloud.
Die Optionen, die sich uns bieten:
- Die CNIL empfiehlt die Nutzung von Analyse-Tools, die es ermöglichen,anonyme statistische Daten zu nutzen. Dadurch wäre es insbesondere nicht mehr erforderlich, die Einwilligung der Nutzer einzuholen, um ihr Verhalten auf Ihrer Website zu verfolgen.
- Die Nutzung von keine Datenübertragung außerhalb der EU auslösenden Tools. Viele Tools zur Messung von Reichweiten sind von der CNIL genehmigt und können rechtmäßig eingesetzt werden. Finden Sie die Liste der genehmigten Lösungen auf ihrer Website sowie die Links zu den Konfigurationsanleitungen. Bei Webmecanik testen wir derzeit Matomo, eine Open-Source-Lösung (Herzherz)!
- Die Weiterentwicklung des Google-Analytics-Tracking-Tools könnte ebenfalls eine Lösung sein. Der amerikanische Technologieriese hat im März 2022 den Verzicht auf „Universal Analytics“ angekündigt, um Platz für eine neue Datenanalyse-Plattform zu schaffen, die auf einer anderen Technologie basiert: Google Analytics 4. Diese Lösung würde nicht mehr die Speicherung der IP-Adressen der Internetnutzer für ihre Anonymisierung erfordern und könnte daher mit den Vorschriften der CNIL vereinbar sein.
Gibt es ein Risiko für mein Marketing-Automation-Tool?
Ihr Marketing-Automation-Software gehört zur Familie der Audience-Mess-Tools. Um die CNIL und die DSGVO einzuhalten, müssen zwei zentrale Regeln beachtet werden: der Speicherort der Daten und die Einwilligung der Besucher Ihrer Website.
Speicherung von Daten
Sofern keine besonderen Bedingungen vorliegen, sind Datenübertragungen personenbezogener Daten außerhalb der EU durch die CNIL sehr streng geregelt. Einige Länder, wie die Vereinigten Staaten, werden nicht als „angemessen“ anerkannt, und es sind spezielle Transfer-Tools erforderlich.
Um keinerlei Risiko einzugehen, wählen Sie Tools, die Ihre Daten in Ländern hosten, die mit der DSGVO im Einklang sind, wie die Länder der EU. Die Karte zum Schutz der Daten in der Welt der CNIL ansehen. Das ist bei Webmecanik der Fall: Unsere Server befinden sich für die meisten unserer Kunden in Frankreich und in anderen Ländern, falls spezifische Anforderungen bestehen.
Einwilligung
Die Einwilligung gilt auch für die Verarbeitung Ihrer Daten. Im Rahmen der DSGVO stellt sie sicher, dass die betroffenen Personen die volle Kontrolle über ihre personenbezogenen Daten haben. Die CNIL erklärt ganz genau wie man die Einwilligung der Personen einholt.
Damit Ihre Marketing-Automation-Software mit dieser Säule der DSGVO konform ist, müssen Sie spezifische Konfigurationen einrichten, etwa einen Cookie-Manager oder auch ein Einwilligungsformular auf Ihrer Website.
Um Sie bei diesem Vorgehen zu unterstützen, entdecken Sie unseren Praxisleitfaden zur Einhaltung der DSGVO :
Zusammengefasst
Themen rund um Daten und Privacy sind aktueller denn je. In diesem Zeitalter der data economy liegt unsere Aufgabe als Marketer darin, darauf zu achten, wie wir die Daten unserer Kontakte verwenden.
Die geltenden Gesetze sollten nicht als Bremse betrachtet werden, sondern als Chancen, das Vertrauen unserer Besucher zu gewinnen, indem wir so transparent wie möglich sind und Nutzer dazu ermutigen, ihre eigenen Daten zu besitzen.
Unser Rat: Seien Sie proaktiv und interessieren Sie sich bereits jetzt auf allen Ebenen Ihrer Aktivitäten für den Schutz Ihrer Daten.
