{"id":12242,"date":"2022-06-15T17:11:37","date_gmt":"2022-06-15T17:11:37","guid":{"rendered":"https:\/\/piano.io\/?p=12242"},"modified":"2022-07-25T12:32:49","modified_gmt":"2022-07-25T12:32:49","slug":"datenschutzbestimmungen-suche-nach-einer-datenschutzfreundlichen-analyselosung","status":"publish","type":"post","link":"https:\/\/resources.piano.io\/de\/resources\/datenschutzbestimmungen-suche-nach-einer-datenschutzfreundlichen-analyselosung\/","title":{"rendered":"Datenschutzbestimmungen: Suche nach einer datenschutzfreundlichen Analysel\u00f6sung"},"content":{"rendered":"\n

Die Lage in der EU und dar\u00fcber hinaus<\/h2>\n\n\n\n

Heutzutage ist im Grunde jedes Unternehmen welches eine Website besitzt, von der Datenschutzgrundverordnung (DSGVO) und ePrivacy betroffen – auch wenn sie nur auf die grundlegendsten Daten der Besucher zugreifen. Die j\u00fcngsten Ma\u00dfnahmen der europ\u00e4ischen Regulierungsbeh\u00f6rden pr\u00e4gen die Definition und die Erwartungen an den digitalen Datenschutz, stellen den Status quo in Frage und zwingen Unternehmen, ihre digitale Strategie neu zu entwickeln.<\/p>\n\n\n\n

K\u00fcrzlich gaben Regierungen aus mehreren L\u00e4ndern bekannt, dass Google Analytics – und damit auch jedes Unternehmen, das es verwendet – gegen die Datenschutzbestimmungen der Europ\u00e4ischen Union verst\u00f6\u00dft. Die DSGVO besagt, dass Daten nicht in L\u00e4nder exportiert werden d\u00fcrfen, die nicht \u00fcber ein “angemessenes Schutzniveau” verf\u00fcgen, d.h. \u00fcber das gleiche Niveau an Datenschutzgesetzen wie in der EU. Durch die \u00dcbermittlung europ\u00e4ischer Nutzerdaten zur Verarbeitung in die Vereinigten Staaten wurde Google daher als nicht konform eingestuft.<\/p>\n\n\n\n

Dezember 2021:<\/strong> Die \u00f6sterreichische Datenschutzbeh\u00f6rde<\/a> hat entschieden, dass die Nutzung von Google Analytics eines Unternehmens gegen die Allgemeine Datenschutzverordnung der Europ\u00e4ischen Union (DSGVO) verst\u00f6\u00dft.<\/p>\n\n\n\n

Februar 2022:<\/strong> Frankreichs Commission Nationale de l’Informatique et des Libert\u00e9s<\/a> (CNIL) traf eine \u00e4hnliche Entscheidung gegen ein anderes Unternehmen. <\/p>\n\n\n\n

M\u00e4rz 2022:<\/strong> Liechtenstein k\u00fcndigte eine eigene Regelung<\/a> an.<\/p>\n\n\n\n

Die DSGVO und die ePrivacy-Verordnung m\u00f6gen europ\u00e4ische Gesetze sein, aber \u2013 wie wir bereits gesehen haben \u2013 bedeutet das nicht, dass sie nur Unternehmen in der EU betreffen. Das Internet ist schlie\u00dflich grenzenlos. \u201eAls die DSGVO in Kraft trat, war eines der unmittelbaren Ergebnisse ein Anstieg der Zahl der US-Websites, die den Zugang zu EU-Besuchern verweigern oder einschr\u00e4nken\u201c, erkl\u00e4rte Timo Rein, Mitbegr\u00fcnder und ehemaliger CEO des CRM-Anbieters Pipedrive, gegen\u00fcber Forbes<\/a> kurz nach Inkrafttreten der DSGVO. \u201eDieser Ansatz ist nicht nachhaltig.\u201c<\/p>\n\n\n\n

Das Risiko der Nichteinhaltung von Vorschriften<\/h2>\n\n\n\n

Die Verwendung von Daten in einer Weise, die gegen ePrivacy oder DSGVO verst\u00f6\u00dft, kann schwerwiegende Folgen haben<\/a>. Wenn Sie die Vorschriften nicht einhalten, riskieren Sie eine Verwarnung, erhebliche Geldbu\u00dfen und\/oder ein vor\u00fcbergehendes oder dauerhaftes Verbot der Verarbeitung personenbezogener Daten.
Sie k\u00f6nnen auch gezwungen werden, alle von Ihnen bereits gesetzwidrig gesammelten Daten zu l\u00f6schen.<\/p>\n\n\n\n

Wenn Sie diese Risiken nicht eingehen wollen, ist es wichtig, eine durchdachte Datenstrategie zu entwickeln und einen Anbieter f\u00fcr digitale Analysen zu finden, der sich mit DSGVO und ePrivacy auskennt und \u00fcber das n\u00f6tige Fachwissen verf\u00fcgt, um mit den gesetzlichen Anforderungen Schritt zu halten.<\/p>\n\n\n\n

Suche nach einer datenschutzfreundlichen Analysel\u00f6sung<\/h2>\n\n\n\n

Bei der Suche nach einer datenschutzfreundlichen digitalen Analysel\u00f6sung sind zun\u00e4chst die folgenden Punkte zu ber\u00fccksichtigen.<\/p>\n\n\n\n

Wie werden \u201epersonenbezogene Daten\u201c definiert?<\/h3>\n\n\n\n

\u201cPersonenbezogene Daten\u201d werden laut DSGVO spezifisch definiert. Wenn Sie eine L\u00f6sung w\u00fcnschen, die die Vorschriften einh\u00e4lt, brauchen Sie einen Anbieter, der dieselbe Definition verwendet, d.h. der z. B. Cookie-\/mobile IDs und IP-Adressen als personenbezogene Daten einbezieht. Wenn das Tool personenbezogene Daten nicht auf die gleiche Weise bezeichnet, besteht die Gefahr, dass es nicht den Vorschriften entspricht.<\/p>\n\n\n\n

Verwendung und Speicherung von Daten<\/h3>\n\n\n\n

Bei den Entscheidungen in ganz Europa ging es vor allem darum, wo die Daten gespeichert werden und wie sie verwendet werden. Zur Einhaltung der DSGVO m\u00fcssen die sch\u00fctzenswerten Daten der europ\u00e4ischen Nutzer in Europa oder in L\u00e4ndern mit demselben Datenschutzniveau verbleiben. Wichtig ist auch, ob die Daten \u00fcber Besucher, Navigation und Verhalten pseudonymisiert und\/oder anonymisiert und verschl\u00fcsselt werden.<\/p>\n\n\n\n

Ausnahmeregelung von der Einwilligung<\/h3>\n\n\n\n

Die Ausnahmeregelung von der Einwilligung von ePrivacy wird von Datenschutzbeh\u00f6rden wie der CNIL anerkannt. Sie erm\u00f6glicht es dem Herausgeber einer Website oder einer mobilen Anwendung, die Notwendigkeit zu umgehen, die vorherige Zustimmung eines Verbrauchers einzuholen, bevor er Tracker (Cookies\/mobile ID) hinterlegt. Die Ausnahmeregelung wird nur f\u00fcr L\u00f6sungen gew\u00e4hrt, die einen hohen Standard bei der Einhaltung der Datenschutzbestimmungen einhalten und mehrere Bedingungen erf\u00fcllen, u.a.:<\/p>\n\n\n\n