Google Analytics: Nutzeranalyse contra Datenschutz / Google Analytics und afgis-Qualitätslogo: Wie geht das?

Früher bestellte man Kataloge mit einer Postkarte. Heute bekommt man sie, ohne dass man sie bestellt hat. Das kann das Ergebnis einer Hatz sein. Man ist identifiziert worden, ohne dass man davon weiß. Wie kann das gehen?

Nach einer Untersuchung des Mediendienstes futurezone.ORF.at setzen 80 Prozent der großen deutschsprachigen Medien-Websites Google Analytics ein, um das Leseverhalten der Nutzer zu analysieren - ohne dass den Betroffenen dies deutlich wird. Zwar verpflichtet Google die Websitebetreiber, die den Dienst in Anspruch nehmen, "an prominenten Stellen Ihrer Websites eine sachgerechte Datenschutzpolicy zu dokumentieren", de facto sucht man in der Regel vergeblich oder mindestens lange nach einem entsprechenden Hinweis.

Was wird von Google Analytics ausgewertet? Im wesentlichen das Benutzerverhalten, die technische Ausstattung des jeweiligen Computers und die Herkunft der Benutzer - man spricht in diesem Zusammenhang auch von User Tracking.

Die anfallende Datensammlung kommt durch einen eingebetteten Code auf der Anbieter-Website zustande, der automatisch beim Aufruf ausgeführt wird. Im Falle von Google wird eine Cookie-Textdatei mit dem Namen "utma" und einer Zufallsnummer auf dem Besucherrechner abgelegt, so dass sich der Benutzer nun von anderen unterscheiden lässt. Die anfallenden Nutzungsdaten werden an Google übermittelt. Von dort werden sie - wunschgemäß aufbereitet - dem Anbieter zur Verfügung gestellt.

Wie ist das Verfahren rechtlich einzuordnen? Hierzulande ist eine Datenverarbeitung nach § 15 Abs. 3 Telemediengesetz (TMG) nur zulässig, wenn der Nutzer dem nicht widerspricht - nachdem er auf sein Widerspruchsrecht hingewiesen worden ist (§ 13 Abs. 1 TMG). Insofern ist von den Seitenbetreibern, die Google Analytics einsetzen, zu fordern, dass sie die Besucher der Seite vor der Datenerhebung nicht nur klar, verständlich und transparent darüber informieren, dass bestimmte Daten erhoben werden, sondern auch darüber, was mit diesen geschieht. Besucher müssen außerdem die Möglichkeit haben, der Datenerhebung zu widersprechen beziehungsweise eine gegebene Einwilligung zu widerrufen, nicht zu reden vom Recht auf Auskunft, Berichtigung, Löschung oder Sperrung personenbezogener Daten.

Kann man eigentlich feststellen, ob Google Analytics auf der besuchten Seite zum Einsatz kommt? Diese Möglichkeit gibt es, auch kann man den Einsatz in Grenzen steuern:

Google Analytics und afgis-Qualitätslogoverfahren

Die afgis-Mitgliederversammlung am 8. Dezember 2009 hat sich eingehend mit der Frage befasst, welche Auswirkungen die Verwendung von Google Analytics auf die Teilnehmer des Qualitätslogoverfahrens hat und folgendes beschlossen: