<\/p>\n
Die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) hat vor Kurzem erkl\u00e4rt, dass die Nutzung von Google Analytics gegen die DSGVO verst\u00f6\u00dft. Die DSB war somit die erste europ\u00e4ische Datenschutzbeh\u00f6rde, die entschieden hat, dass Transfers von EU-Daten durch Google Analytics<\/a> — die durch die DSGVO gesch\u00fctzt sind — in die Vereinigten Staaten illegal sind. Ihre Entscheidung st\u00fctzte sich auf die 101 Musterbeschwerden<\/a> von noyb – der Website des \u00f6sterreichischen Datensch\u00fctzers Max Schrems – mit Verweis auf die \u201eSchrems II-Entscheidung\u201c<\/a> aus dem Jahr 2020, in der der Europ\u00e4ische Gerichtshof (EuGH) erkl\u00e4rte, dass die Nutzung von US-Providern gegen die DSGVO verst\u00f6\u00dft.<\/p>\n <\/p>\n Nicht nur gibt Big Tech keine Garantie daf\u00fcr, dass europ\u00e4ische Daten in der EU gespeichert bleiben<\/a>, sondern die \u00dcberwachungsgesetze der US-Regierung verpflichten US-Anbieter wie Google oder Facebook ausdr\u00fccklich dazu, die personenbezogenen Daten von Internetnutzern an US-Beh\u00f6rden weiterzugeben.<\/p>\n <\/p>\n Weitere Beschl\u00fcsse der Datenschutzbeh\u00f6rden anderer EU-Mitgliedstaaten, wie der franz\u00f6sischen CNIL, folgten kurz darauf, und die Aufsichtsbeh\u00f6rden bildeten gemeinsam eine \u201eTask Force\u201c<\/a> innerhalb des Europ\u00e4ischen Datenschutzausschusses.<\/p>\n <\/p>\n <\/p>\n Die DSB kam zu dem Schluss, dass Datenstransfers in die Vereinigten Staaten derzeit nicht ausreichend geregelt sind. Obwohl Google zus\u00e4tzliche Ma\u00dfnahmen zur Regelung von Datentransfers im Zusammenhang mit Google Analytics ergriffen hat, sind die derzeitigen Verfahren immer noch nicht ausreichend, um die Anforderungen der DSGVO zu erf\u00fcllen. Wenn Unternehmen also weiterhin Google Analytics verwenden und damit ihre Daten illegal exportieren, wird sie davon ausgehen, dass diese Datentransfers gegen die DSGVO versto\u00dfen.<\/p>\n <\/p>\n Ein Versto\u00df gegen die DSGVO kann mit einer Geldstrafe in H\u00f6he von 20 Millionen Euro oder 4 % des weltweiten Umsatzes geahndet werden. Hinzu kommen die langfristigen Kosten, zu denen Ermittlungs- und Eskalationsma\u00dfnahmen, Kosten f\u00fcr die Benachrichtigung, Reaktionsma\u00dfnahmen nach Datenschutzverletzungen, entgangene Gesch\u00e4fte und irreparable Sch\u00e4den am Ruf des Unternehmens geh\u00f6ren.<\/p>\n <\/p>\n <\/p>\n Unternehmen, die unter die DSGVO fallende Daten verwenden, m\u00fcssen sicherstellen, dass sie mit einem Anbieter zusammenarbeiten, der die Verordnung einh\u00e4lt. Im Gegensatz zu Google Analytics ist Piano Analytics nicht nur konform mit den Vorgaben der DSGVO, sondern stimmt mit den Vorschl\u00e4gen der ePrivacy-Verordnung \u00fcberein.<\/p>\n <\/p>\n Hier sind die 5 Datenschutzregeln, die jedes Unternehmen verstehen muss, um die DSGVO einzuhalten.<\/p>\n <\/p>\n <\/p>\n Die DSGVO ist komplex und enth\u00e4lt Dutzende von Artikeln mit Regeln und Standards, die Unternehmen erf\u00fcllen m\u00fcssen, um datenschutzkonform zu bleiben. Piano Analytics versucht einige der Kernkomponenten der aktuellen Datenschutzbestimmungen zu vereinfachen, damit Unternehmen sicher beurteilen k\u00f6nnen, welche Analytics-L\u00f6sung die richtige f\u00fcr sie ist.<\/p>\n <\/p>\n <\/p>\n Die DSGVO, die in Artikel 5<\/a> festlegt, dass personenbezogene Daten \u201eauf rechtm\u00e4\u00dfige Weise, nach Treu und Glauben und in einer f\u00fcr die betroffene Person nachvollziehbaren Weise verarbeitet werden m\u00fcssen\u201c, zwingt die Unternehmen dazu, vollst\u00e4ndige Klarheit dar\u00fcber schaffen, wie sie Daten sammeln, verarbeiten und nutzen.<\/p>\n <\/p>\n Das bedeutet, sich deutlich f\u00fcr den Schutz ihrer Kundendaten einzusetzen, eine strenge Datenschutzpolitik einzuf\u00fchren, die ausdr\u00fcckliche Einwilligung zur Verwendung von Kundendaten einzuholen und diese Daten nicht ohne Erlaubnis weiterzugeben.<\/p>\n <\/p>\n Piano Analytics verpflichtet sich uneingeschr\u00e4nkt dazu, die Privatsph\u00e4re der Nutzer zu respektieren und die grundlegenden Werte des Datenschutzes zu f\u00f6rdern – durch vollst\u00e4ndige Offenlegung der Art und Weise, wie wir Daten sammeln, verarbeiten und nutzen, sowohl auf unseren Websites als auch auf denen unserer Kunden, die unsere Digital-Analytics-L\u00f6sung nutzen.<\/p>\n <\/p>\n Au\u00dferdem werden alle Daten von Piano Analytics in der EU verarbeitet und gespeichert. Dies ist eine vertragliche Verpflichtung, die wir mit unseren Anbietern eingegangen sind, und wir verpflichten uns auch gegen\u00fcber unseren Kunden.<\/p>\n <\/p>\n <\/p>\n Die offizielle Definition der DSGVO f\u00fcr personenbezogene Daten lautet: \u201eAlle Informationen, die sich auf eine (direkt oder indirekt) identifizierte oder identifizierbare Person beziehen, insbesondere durch Bezugnahme auf eine Online-Kennung\u201c Au\u00dferdem hei\u00dft es in Artikel 5<\/a>, dass \u201epersonenbezogene Daten auf rechtm\u00e4\u00dfige Weise, nach Treu und Glauben<\/strong><\/u> und in einer f\u00fcr die betroffene Person nachvollziehbaren Weise verarbeitet werden m\u00fcssen\u201c. Das bedeutet, dass alle Website- und App-Anbieter, die personenbezogene Daten sammeln, genau darlegen m\u00fcssen, wie diese Informationen gesammelt und verwendet werden.<\/p>\n <\/p>\n Piano Analytics ist eindeutig in den Informationen, die wir unseren Kunden f\u00fcr ihre Endnutzer bereitstellen.Diese Informationen m\u00fcssen auch leicht zug\u00e4nglich und in einer klaren Form dargestellt werden.\u00a0 Wir stellen unseren Kunden eine Vereinbarung \u00fcber die Verarbeitung personenbezogener Daten (DPA) zur Verf\u00fcgung, in der die Rollen und Zust\u00e4ndigkeiten der einzelnen Parteien sowie spezifische datenschutzbezogene technische Funktionen definiert sind, um eine optimale Strategie f\u00fcr die Verarbeitung personenbezogener Daten zu gew\u00e4hrleisten.<\/p>\n <\/p>\n <\/p>\n Die DSGVO enth\u00e4lt zahlreiche Artikel zum Schutz der Nutzerrechte, die f\u00fcr alle Unternehmen, die im Rahmen der Verordnung arbeiten, durchsetzbar sind. Dazu geh\u00f6rt das Recht der Nutzer auf Auskunft, L\u00f6schung, Berichtigung, Einschr\u00e4nkung der Verarbeitung, \u00dcbertragbarkeit und Widerspruch. Diese Rechte sind darauf\u00a0 ausgelegt, die Nutzer zu den wirklichen Eigent\u00fcmern ihrer pers\u00f6nlichen Daten zu machen, sodass sie diese jederzeit abrufen und verwalten k\u00f6nnen.<\/p>\n <\/p>\n Als DSGVO-konforme L\u00f6sung legt Piano Analytics klar dar, wie es die Vorschriften in Bezug auf die Endrechte seiner Benutzer einh\u00e4lt. Unsere DPA enth\u00e4lt spezifische Bestimmungen f\u00fcr die Rechte der Endnutzer in Bezug auf alle oben genannten Rechte.<\/p>\n <\/p>\n <\/p>\n Die Einwilligung der Nutzer in die Verarbeitung ihrer Daten ist einer der Grundpfeiler der DSGVO und erfordert ein \u201eOpt-in\u201c. Dies bedeutet, dass die Einwilligung freiwillig, f\u00fcr einen spezifischen Fall, in Kenntnis der Sachlage und durch eine eindeutige best\u00e4tigende Handlung erteilt werden muss, die von der betroffenen Person jederzeit widerrufen werden kann. Es ist nicht akzeptabel, dass die Einwilligung durch die Unt\u00e4tigkeit der betroffenen Person oder durch die Bereitstellung von \u201evorher angekreuzten K\u00e4stchen\u201c erteilt wird.<\/p>\n <\/p>\nWelche Risiken bestehen f\u00fcr Unternehmen, die weiterhin mit Google Analytics arbeiten?<\/strong><\/h2>\n
Was sollten Unternehmen tun, um sicherzustellen, dass sie auf der richtigen Seite der DSGVO stehen?<\/strong><\/h2>\n
Warum Unternehmen mit Piano Analytics auf der sicheren Seite sind<\/strong><\/h2>\n
EU-Datenspeicherung und Klarheit in Bezug auf die Transfers<\/h3>\n
Pianos Definition von personenbezogenen Daten<\/h3>\n
Klare Endnutzerrechte<\/h3>\n
Einfaches Opt-out-Management<\/h3>\n