Google Analytics ohne Cookies nutzen: Handlungsanleitung und Risikoanalyse
Nach dem Grundsatzurteil des EuGH (Az. C-673/17) vom 01.10.2019 gilt eine generelle Einwilligungspflicht für technisch nicht notwendige Cookies. Weil hiervon vor allem Tracking- und Analysedienste weitgehend betroffen sind, wird zur Vermeidung des Einwilligungserfordernisses nunmehr vielfach erwogen, bei Möglichkeit das Setzen von Cookies in Anwendungseinstellungen generell zu deaktivieren. Der aktuelle Beitrag der IT-Recht Kanzlei beschäftigt sich mit dem cookie-losen Betrieb des beliebten Analysedienstes „Google Analytics“, zeigt die hierfür notwendigen Handlungsschritte auf und geht auf die verbleibenden Risiken ein.
Server Side Tracking ohne IP und User Agent
Beitrag von Lucas
24.09.2020, 10:38 Uhr
Liebes IT Recht Kanzlei Team,
nachdem es nun über den Google Tag Manager mittels Server-Side-Tracking möglich ist, alle Google Analytics Hits zunächst über einen eigenen Tracking Server laufen zu lassen, bevor weitergeleitet wird an Google Analytics, frage ich mich, ob so ggfs. Tracking ohne Consent wieder möglich wird.
Mein Gedanke: Wenn der Nutzer kein Consent für Cookies gibt, wird komplett ohne GA ID gemessen, außerdem das Durchschleifen der IP Adresse und des User Agents an Google Analytics unterbunden. Zwar verliert man so zusammengehörige Sitzungen, kann aber immerhin noch einzelne Seitenaufrufe, Produktaufrufe, etc. messen.
Halten Sie eine solche Lösung für rechtlich umsetzbar? Ist es ein Problem, dass der GTM Tracking Server aktuell noch auf einer virtuellen Maschine in der Google Cloud laufen muss (Standort Deutschland sollte aber möglich sein)? Ohne Consent sollte sicherlich auch Logging auf der virtuellen Maschine deaktiviert sein, damit nicht doch wieder mit Hilfe von Log Dateien Nutzer verfolgbar wären, korrekt?
Vielen Dank vorab und viele Grüße Lucas
Weitere Kommentare zu diesem Artikel | Alle 8 Kommentare vollständig anzeigen
-
alter Code von O. Tisch, 22.12.2021, 16:31 Uhr
Wenn man Google mit Cookies nutzt, hat man bereits irgendwo eine entsprechenden Code hinterlegt. Nun sind die meiste Shopbetreiber keine Programmierer und sehen auf Anhieb, welches Stück HTML zu welcher Funktion gehört. Denn ich vermute, dass der alte Google-Code durch das Muster ersetzt werden... » Weiterlesen
-
Das Snippet deaktiviert Cookies nicht von Sven Burkert, 14.02.2020, 11:31 Uhr
Es werden noch immer Cookies gesetzt, wenn "window.localStorage" nicht zur Verfügung steht: if (window.localStorage) {...} else { ga('create', 'UA-XXXXX-Y', 'auto'); }
-
CEO von Jens Hummelt, 26.12.2019, 12:07 Uhr
Hallo, wie lässt sich der im Beitrag genannte Code mit dem von Ihnen angebotenen Tool (https://www.e-recht24.de/mitglieder/tools/google-analytics/#codegenerierung) zur Generierung des TrackingCodes kombinieren?
-
Antwort zu "Matomo (Piwik)" von Stefan Riegel, 12.11.2019, 13:30 Uhr
Im Urteil des EuGH geht es primär um Tracking mittels Cookies und ähnlichen Verfahren. Analysetools, die sich auf Daten aus Logfiles etc. stützen, haben stark eingeschränkte Tracking-Möglichkeiten. IP-Adressen, Referer ... viel mehr fällt mir dazu spontan nicht ein. Damit ist nur sehr rudimentäres... » Weiterlesen
-
Ausweitung der Einwilligungspflicht ist Sache der Gerichte von IT-Recht Kanzlei, 29.10.2019, 12:09 Uhr
Sehr geehrter Herr Mager, vielen Dank für Ihren Kommentar. Wie im Beitrag erörtert, beschränkt sich die von der RL 2002/58/EG etablierte Einwilligungspflicht nicht auf Cookies, sondern umfasst vom Wortlaut her jedes Speichern oder Auslesen von Informationen auf Endgeräten von Nutzern. Daher... » Weiterlesen
-
Das Gesetz unterscheidet nicht zwischen Cookie, local storage, oder fingerprinting von Christian Mager, 29.10.2019, 11:08 Uhr
Es macht laut Gesetz keinen Unterschied ob ich via Cookie, local storage oder fingerprinting tracke. Wie kann man nur schreiben, es besteht "gegebenenfalls eine Einwilligungspflicht"; die besteht 100%! weil local storage in dem Fall die selbe Funktionalität erfüllt wie der cookie. Der geschilderte... » Weiterlesen
-
Consent Tool von Christoph, 24.10.2019, 23:53 Uhr
Liebe IT-Recht-Kanzlei Team, Ich habe eine Frage: wann wird Cookie Consent Tool für uns zur Verfügung bereit gestellt? Wegen Urteil von EUGH benutze ich zur Zeit nur die technisch notwendigen Cookies und möchte gerne zurück die GA einsetzen können. Mit freundlichen Grüßen, Christoph
-
Matomo (Piwik) von Sebastian Enders, 24.10.2019, 20:16 Uhr
Gilt das Risiko auch beim Einsatz vom selbst gehosteten Matomo (Piwik) Analyse Tool, wenn dies ohne Cookies implementiert ist. Wenn ja dürfte man Webserverfiles eigentlich auch nicht auswerten mit Tools wie Webalizer und co.
Eigenen Kommentar schreiben?
Gerne können auch Sie uns einen Kommentar zu diesem Artikel hinterlegen.
Kommentar schreiben