Über den Unsinn der Google-Analytics Diskussion
Google Analytics ist mal wieder in aller Munde. Wer es nicht kennt: Google Analytics ist ein von Google bereitgestellter Service zur Analyse von Webseitenstatistiken.
Um Google Analytics nutzen zu können, baut man einen simplen JavaScript Code in seine Website ein und erhält so ausführliche Seitenstatistiken wie Besuchszahlen, Referrer, Betriebssysteme, Browserkennungen usw. Es ist also ein gutes Mittel um die Reichweite seiner Inhalte zu prüfen und ggf. Verbesserungen in der Struktur seiner Website vornehmen zu können.
Der Knackpunkt der ganzen Diskussion ist die Übermittlung von Personenbezogenen Daten, also in diesem Falle das, was der Besucher freiwillig über sich verrät, nämlich seine IP-Adresse, und die Browseridentifikation an einen Dritten, in diesem Falle Google, stattfindet. Google weiß also wer eure Website besucht. Die Speicherung und Übermittlung solcher Daten an Dritte ist in Deutschland nur nach vorheriger Zustimmung möglich, was beim Einsatz von Google Analytics oder ähnlichen Services nicht praktikabel umsetzbar ist.
Soweit so gut. Die Speicherung und gar Übermittlung von personenbezogenen Daten ist nicht zulässig. – Das finde ich persönlich gar nicht so schlecht. Im Folgenden werde ich kurz darlegen, warum ich die Diskussion trotzdem für unsinnig halte, oder weitergehende Schritte fordere:
Sobald eine Datei von einem Webseitenbesucher bzw. seinem Browser heruntergeladen wird, taucht in den Logfiles des bereitstellenden Webservers ein Eintrag auf, der in der Regel IP-Adresse, Uhrzeit und Browserkennung beeinhaltet. Viele Webserver unterstützen die Funktion, diese Daten vor dem Schreiben ins Logfile zu verstümmeln oder gar komplett zu anonymisieren. Jedoch bieten dies bei weitem nicht alle Anbieter von Webspace an, oder die entsprechenden Admins sehen gar keine Notwendigkeit, dies einzurichten. Der Apache Webserver hat für seine Defaulteinstellung, die Daten komplett im Logfile abzulegen, bereits den BigBrother-Award erhalten. (Auf dieser Website werden die IP-Adressen nur gekürzt im Logfile abgelegt und sind daher zum größten Teil anonymisiert.)
In der Praxis sieht es folgendermaßen aus:
- Viele Webseiten anonymisieren ihre Logfiles nicht, weil es entweder niemanden interessiert, oder schlichtweg für den Betreiber nicht möglich ist.
- Auf Webseiten werden bewusst Trackingtools eingesetzt um die Analyse des Besucherverhaltens zu ermöglichen. Eines dieser Tools ist Google Analytics.
- Websites schalten Werbung. Diese wird von einem Werbeanbieter über deren AdServer geliefert. In diesem Falle bedingt schon allein die Notwendigkeit der Abrechnung und Messung der Reichweite sowie Klickverhalten das Analysieren der IP-Adressen und ggf. das Setzen eines Cookies. (Siehe Cash per Click, Costs per Lead, etc.)
Wichtig ist hierbei, dass die Werbung in der Regel nie auf selbst betriebenen AdServern liegt, sondern von Anbietern wie Doubleclick, Google-Adsense o.ä. geholt wird. Diese Tracken dann auch die Klickzahlen, Leads, usw. Weiterhin verhindern Sie mit diversen Algorithmen, dass der Webseitenbetreiber selbst auf die Werbung klickt, und sich somit Geld ergaunert.
D.h.: Ohne den Einsatz solcher Techniken, die die Übertragung von Personenbezogenen Daten an Dritte implizieren, ist das Schalten von Werbung auf Webseiten, und somit oft der einzige Weg der Monetarisierung von Inhalten, schlichtweg für den Großteil der Webseitenbetreiber nicht möglich. - JavaScript Bibliotheken werden oft von externen Quellen (z.B. Google) eingebunden. Dies verursacht wiederum eine Übermittlung der IP-Adresse usw. an Google
- Oft werden gerade große Datenmengen wie Bilder auf externe Dienstleister ausgelagert. Bei jedem Laden der Datei werden auch hier wieder Personenbezogene Daten an Dritte übermittelt. (Flickr, Googles Picasa, Dropbox, etc.)
- Beliebt sind auch Widgets (z.B. Twitter, Wetter, Uhrzeit, Börsenkurse o.ä.) die per JavaScript eingebunden werden, sowie Videos per Youtube, Vimeo o.ä. Auch hier liegen die Inhalte wieder auf fremden Servern. Es findet also auch eine Übermittlung personenbezogener Daten an Dritte statt.
Was ist eigentlich mit dem in der deutschen Internetwirtschaft so viel gepriesenen IVW? Dieses Instrument zur Reichweitenmessung ist auf sehr vielen großen Webseiten vertreten. Zitat von IVW.de:
Erfassung von Daten
Sie können unsere Online-Präsentation grundsätzlich ohne Offenlegung Ihrer persönlichen Daten nutzen. Durch das Aufrufen unserer Websites werden auf unseren Servern Daten für Sicherungszwecke gespeichert, wie der Name Ihres Internetserviceproviders, die Website, von der aus Sie uns besuchen, die Websites, die Sie bei uns besuchen und Ihre IP-Adresse. Diese Daten können zu statistischen Zwecken ausgewertet werden, wobei der einzelne Benutzer jedoch anonym bleibt.
Quelle: http://ivw.de/index.php?menuid=1&reporeid=12
Hier findet also auch eine Übermittlung von personenbezogenen Daten statt. #fail?
Fordert man nun ein Verbot von Google Analytics in Deutschland, so müsste man auch das Einbinden von Inhalten verbieten, die nicht auf dem eigenen Webserver und damit unter eigener Kontrolle stehen, verbieten.
Dies würde dem Web wie wir es heutzutage kennen, vieles von dem nehmen, was es ausmacht. Nur richtig große, kommerzielle Webseiten, hätten die Möglichkeit Werbung zu schalten, Videos anzubieten usw. Das ganze (Buzzwordalarm) Web 2.0 wäre dem Untergang geweiht.
Ich persönlich finde es sehr witzig, dass auf Webseiten, die lautstark ein Verbot von Google Analytics fordern, z.T. Werbung geschaltet wird, Youtube Videos eingebunden werden usw. Ein typischer Fall von “Wenn man keine Ahnung hat: Einfach mal Fresse halten.”
05 Dez 2009 9 Meinungen Tweet this
05.12.2009 um 10:29
Sehr cooler Artikel! Nach 2 Dritteln war ich schon gespannt wie du aus der Nummer rauskommst und musste am Ende laut lachen :-)
falls ich jetzt grad völlig unleserliche hyroglyphen geschrieben haben sollte, liegt das an meinem iPhone und daran, daß die Schriftart in den formularfeldern für mich hier weiß USt. Das macht ein korrekturlesen nicht einfacher :)
05.12.2009 um 11:17
Lass dies mal deutschen Politikern und Datenschützern bekannt bzw. bewusst werden. Ich stelle mir gerade vor, wie flugs ein Gesetz eingeführt wird, das alle ISPs verpflichtet, jeden einzelnen Pagerequest zuerst auf eine zentrale Seite umzuleiten, auf der der Websurfende aufgefordert wird, der Übermittlung der IP-Adresse zuzustimmen.
Ich nutze derzeit auch den DNS-Service von Google. Die wissen jetzt also, dass ich gerade auf zeidlos.de war. Uuuuhh, gefährlich…
05.12.2009 um 15:45
Solange du gelacht hast, bin ich beruhigt. ;) Wenn du auch noch ein wenig was gelernt hast und dich ggf. kritisch mit der Materie auseinander setzt, habe ich mein Ziel erreicht.
Mir persönlich geht diese Hexenjagt total auf den Keks und ich denke, dass der Gesetzgeber nicht nur sinnvolle Gesetze sondern auch Technische Möglichkeiten schaffen muss. Diese Hysterie und Angst vor Abmahnwellen macht wirklich keinen Spaß mehr.
05.12.2009 um 16:14
@alex: Wie weißer Adler auf weißem Grund beim Kommentarfeld im iPhone? Ich hab leider keins um das zu überprüfen bzw. zu fixen. Magst du mir ggf. behilflich sein? Kontaktmöglichkeiten findest du oben rechts.
07.12.2009 um 00:46
Nett was du hier von dir gibst, aber vielleicht solltest du selber mal dein Impressum auf den gültigen Gesetzesstand bringen?
§5 TMG gilt auch für dich. Ebenso Impressumspflicht nach § 55 RStV.
Sonst könnte dich die nächste Abmahnung treffen.
07.12.2009 um 13:07
Huch, was fehlt denn? Die Telefonnummer etwa?
Laut Urteil vom 16.10.2008, Rechtssache C – 298/07 des BGH, ist eine Telefonnummer nicht zwingend erforderlich, sofern ein “zweiter unmittelbarer und effizienter Kommunikationsweg” vorhanden ist. Dem sollte mit Twitter, Skype und Jabber genüge getan sein.
Da du leider keine gültige E-Mail Adresse angegeben hast, kann ich dich auch nicht direkt kontaktieren. Zu feige dafür?
08.12.2009 um 13:50
Hallo Julius,
ich finde Deinen Artikel und vor allem den Titel sehr gut gelungen und Du triffst es auch auf den Punkt.
Gehen wir diesen Weg weiter schirmen wir Deutschland zukünftig aus dem E-Commerce komplett ab. Ich bin gespannt.
10.12.2009 um 11:23
Nun ja, wenn die IP-Adresse einen direkten Personenbezug hat, und daher Google Analytics in DE nicht mehr genutzt werden darf, fordere ich, dass sämtliche Werbung, entfernt, die IVW geschlossen wird und vor alle eingebundenen Youtubevideos ein Hinweis, der auf den jeweiligen Servern lokal gehostet wird, steht.
Entweder oder. Entweder Google ist böse oder nicht. Wenn Google böse ist, ist das IVW auch böse. Die sammeln mit ihren kleinen GIF’s schließlich auch unsere Daten. (Zumindest habe ich nichts gegenteiliges gefunden.)
10.12.2009 um 12:41
Soweit ich das bis dato verstanden habe wurde vom BGH noch nicht einmal bestätigt, dass es sich bei der IP Adresse um ein personenbezogenes Datum handelt. Solange das nicht abschließend geklärt ist dürften diese Diskussionen weitergehen und ein Verbot eines Analysetools vor Gericht kaum bestand haben.