Google Analytics und Datenschutz: Was Sie wissen müssen
Google Analytics ist angeblich von mehr als der Hälfte genutzt aller Websites. Dies bedeutet, dass während eines bestimmten Surfzeitraums wahrscheinlich zumindest ein Teil der Aktivitäten dieses Benutzers von Website-Eigentümern verfolgt und Daten an Google gesendet werden.
Die Beliebtheit von Google Analytics ist keine Überraschung, da es über eine Reihe leistungsstarker Tools verfügt, der Einstieg recht einfach ist und es kostenlos ist. So nützlich dieser Dienst für Geschäftsinhaber ist, so leistungsstark ist er auch für Google selbst. Es treibt die Erfassung und Berichterstattung riesiger Datenmengen voran und trägt zur Position von Google als Datenkraftwerk bei.
Wenn wir über Daten sprechen, müssen wir auch über den Datenschutz sprechen. Natürlich sind es nicht wirklich Analytics-Kunden (Websitebesitzer), die sich Sorgen machen müssen. Es sind vielmehr die Benutzer (Website-Besucher), die verfolgt werden. Es gibt zwar Datenschutzrichtlinien, es ist jedoch allgemein bekannt, dass diese von den Websitebesitzern nicht immer eingehalten werden. Daher gibt die überwiegende Mehrheit der Nutzer möglicherweise mehr Informationen an Google weiter, als ihnen bewusst ist.
In diesem Artikel befassen wir uns mit Google Analytics und den damit verbundenen Datenschutzrichtlinien und -richtlinien. Wir werfen einen Blick darauf, wie Informationen gesammelt und verwendet werden. Abschließend bieten wir Ihnen einen Einblick, was Websitebesitzer tun können, um sicherzustellen, dass sie die Richtlinien einhalten, und was Websitebesucher tun können, um ihre Daten zu schützen.
Eine Einführung in Google Analytics und Datenschutz
Die grundlegende Funktionsweise von Google Analytics besteht darin, dass Kunden über ihre Website Daten sammeln und diese zur Analyse an Google senden. Anschließend werden die Daten an den Kunden zurückgegeben, um Einblicke in den Website-Verkehr (z. B. geografische Region und verwendeter Gerätetyp) und die Benutzeraktivität (z. B. Seitenaufrufe und Linkklicks) zu erhalten.

Wenn es um den Datenschutz geht, gibt es natürlich potenzielle Bedenken für Website-Besucher. Viele stellen dem Websitebesitzer persönliche Informationen wie E-Mail-Adressen und Rechnungsinformationen zur Verfügung. Und sie fragen sich vielleicht, ob Google diese Informationen erhält. Schließlich sammelt Google so viele persönliche Informationen wie möglich über möglichst viele Nutzer. Tatsächlich dreht sich das gesamte Geschäftsmodell darum. Unter der Prämisse, Kunden besser zu bedienen, geht es im Wesentlichen darum, ein detailliertes Profil jedes Internetnutzers zu erstellen, um Werbung zu verkaufen.
Google macht dies in seinem Pauschalangebot sehr deutlich Datenschutzrichtlinie (Für Google Analytics gibt es kein separates Dokument), in dem detailliert beschrieben wird, wie Informationen erfasst und wofür sie verwendet werden. Wenn es jedoch um Google Analytics geht, sind die Tabellenerscheinengedreht werden. Google gibt an, dass es keinen Zugang zu personenbezogenen Daten der Nutzer durch Kunden haben möchte. Darüber hinaus sollten Kunden solche Daten nicht selbst über die Analytics-Plattform speichern oder verfolgen. Dies ist erforderlich, um verschiedene (länderabhängige) Vorschriften zur Speicherung personenbezogener Daten einzuhalten.
Die Verantwortung liegt bei den Kunden
Stattdessen Google erzählt den Kunden (Websitebesitzer), um sicherzustellen, dass sie keine personenbezogenen Daten (PII) über Analytics senden. Daher tragen die Eigentümer die Hauptverantwortung, wenn es um die Anonymisierung von Informationen geht:
„Sie werden und werden Dritten nicht dabei helfen oder gestatten, Informationen an Google weiterzugeben, die Google als persönlich identifizierbare Informationen verwenden oder erkennen könnte.“
Google stellt hierfür verschiedene Tools zur Verfügung und legt in seinen Nutzungsbedingungen Regeln fest. Eine der wichtigsten Richtlinien besagt, dass jeder Google Analytics-Kunde auf seiner Website eine Datenschutzrichtlinie haben muss, in der auch erwähnt wird, dass die Website Analysen verwendet.
„Sie müssen eine Datenschutzrichtlinie veröffentlichen und diese Datenschutzrichtlinie muss einen Hinweis auf Ihre Verwendung von Cookies enthalten, die zur Datenerfassung verwendet werden. Sie müssen die Verwendung von Google Analytics sowie die Art und Weise, wie Daten erfasst und verarbeitet werden, offenlegen. Dies kann durch die Platzierung eines prominenten Links zur Seite „Wie Google Daten verwendet, wenn Sie die Websites oder Apps unserer Partner nutzen“ (zu finden unter) erfolgen www.google.com/policies/privacy/partners/ , oder jede andere URL, die Google von Zeit zu Zeit bereitstellt).“

Natürlich wird die Bestimmung weitgehend ignoriert oder gar nicht erst gelesen, was kein guter Anfang ist.
Kunden können verschiedene Maßnahmen ergreifen, um die Offenlegung persönlicher Daten zu verhindern, einschließlich der Maskierung von IP-Adressen und der Deaktivierung des Trackings auf bestimmten Seiten.
Auch hier gilt: Die meisten tun dies nicht wirklich und lesen möglicherweise nicht einmal ausreichend Dokumentation durch, um ihre Optionen zu kennen. Es ist möglich, dass Google sich auf die Tatsache verlässt, dass die Eigentümer fahrlässig sind, da dies bedeutet, dass das Unternehmen Zugriff auf mehr persönliche Informationen hat, während die Verantwortungslast bei einer anderen Partei liegt.
Wenn Google keinen Zugriff auf die Daten möchte, könnte es Datenschutzkontrollen wie IP-Masking aktivieren und das Tracking standardmäßig deaktivieren. Auf diese Weise müssten Eigentümer solche Kontrollen manuell deaktivieren, was die Compliance wahrscheinlich drastisch erhöhen würde. Indem Google den Eigentümern mitteilt, was sie tun dürfen und was nicht, und die Tools dafür bereitstellt, entbindet sie sich von der Verantwortung und kann weiterhin Nutzerdaten sammeln.
Im Einstellungen für die DatenfreigabeAbschnitt Aus der Richtlinie geht klar hervor, dass echte Personen Zugriff auf die von Eigentümern gesendeten Benutzerdaten haben: „Alle Google-Vertreter, die auf Kontodaten zugreifen können, einschließlich Anbieter, müssen den internen Geschäftsbedingungen der Zugriffsrichtlinie zustimmen.“ Für den Datenzugriff ist eine entsprechende Authentifizierung erforderlich; Der gesamte Zugriff erfolgt über SSL und wird zur Sicherheitsüberprüfung protokolliert. Mitarbeiter können für den Zugriff auf Kundendaten nur von Google zugelassene Computer verwenden.“
Während Google viel zu sagen hat, wenn es darum geht, dass Eigentümer keine personenbezogenen Daten senden, gibt es nicht viel zu sagen, was passiert, wenn Google versehentlich solche Informationen erhält. In den Richtlinien heißt es, dass die Speicherung solcher Informationen durch Websitebesitzer zur Kündigung ihrer Konten führen kann. Angesichts der angeblich geringen Compliance ist es jedoch unwahrscheinlich, dass dies allzu häufig vorkommt. Außerdem wird immer noch nicht verraten, was Google mit den Informationen machen könnte. Dieser Mangel an Kommentaren zu den Folgen der Nichteinhaltung ist wahrscheinlich das Besorgniserregendste daran.
Google Universal Analytics
Google Universal Analytics bringt Websitebesitzern das Konzept eines Benutzerprofils näher. Dies bedeutet im Grunde, dass Eigentümer anhand mehrerer Sitzungen Einblick in die Benutzer erhalten, um einen besseren Überblick darüber zu erhalten, wie jeder einzelne Kunde mit seinem Unternehmen interagiert. Dies sollte nicht an irgendwelche PII gebunden sein, sondern stattdessen kann eine Benutzer-ID (nicht als PII betrachtet) zugewiesen werden.
Für die Nutzer bedeutet dies, dass wieder einmal ein Profil über sie erstellt wird. Das ist ein zweischneidiges Schwert. Während es Unternehmen dabei helfen kann, den Nutzern einen besseren Service zu bieten, beispielsweise durch die Schaffung einer personalisierteren Website-Erfahrung, kann es sich auch wie ein Eingriff in die Privatsphäre anfühlen.
Die Arten der gesammelten Informationen
Was genau sehen Eigentümer und Google, wenn Sie sich auf einer Website befinden, die Google Analytics verwendet? Hier erklären wir, welche Informationen Benutzer preisgeben und wie sie gesammelt werden.
Kekse
Wie in der angegeben Schutz Ihrer DatenAntwortbereich , „Google Analytics verwendet hauptsächlich Erstanbieter-Cookies, um über Benutzerinteraktionen auf den Websites von Google Analytics-Kunden zu berichten.“ Cookies sind kleine Datenstücke, die Websites verwenden, um Besuche und Aktivitäten bestimmter Benutzer zu verfolgen. Die Kekse Wird von Google Analytics verwendet Verfolgen Sie Benutzer-IDs und Kampagneninformationen zu jedem Benutzer.
Hier sind einige der Artikel, die verfolgt werden:
- Seitenverfolgung:Kunden können Seitenaufrufe insgesamt oder benutzerspezifisch verfolgen
- Ereignisverfolgung:Bei Ereignissen kann es sich beispielsweise um Downloads, Videowiedergaben und Klicks auf mobile Anzeigen handeln.
- Soziale Interaktionen:Dies ist eine spezifischere Version der Ereignisverfolgung, die sich auf Social-Media-Elemente wie Facebook-„Likes“ konzentriert.
- App-/Bildschirmverfolgung:Dadurch wird verfolgt, welchen Teil des Inhalts Benutzer ansehen.
Insgesamt können Benutzeraktivitäten auf einer bestimmten Website bis zu einem ganz bestimmten Grad verfolgt werden.
Die Google Analytics-Cookies sind nur eines davon verschiedene Arten von Cookies Wird von Google verwendet. Werbe-Cookies sind ein weiterer Typ, über den man sich möglicherweise Sorgen machen könnte. Diese umfassen Dinge wie frühere Google-Suchanfragen und Interaktionen mit Anzeigen. Wenn Kunden die Werbefunktionen von Google nutzen, werden sie stimmen Sie der Verwendung dieser Cookies zu auf ihrer Website. Auch dies sollten sie in ihren Datenschutzrichtlinien offenlegen, aber wir würden nicht den Atem anhalten.
Messprotokoll
Google bietet auch die Nutzung des an Messprotokoll . Dies beinhaltet das Senden von HTTP-Anfragen von Rohdaten zur Benutzerinteraktion aus jeder Umgebung. Eine der Anwendungen hierfür besteht darin, Kunden die Möglichkeit zu geben, „Online- mit Offline-Verhalten zu verknüpfen“. Wie so? Nun, im Zeitalter der Internet der Dinge (IoT) , sind nicht nur Ihr Desktop, Ihr Tablet und Ihr Smartphone mit dem Internet verbunden.
Das Messprotokoll geht über Websites und mobile Apps hinaus und sendet Google-Daten über externe Ereignisse wie E-Mail-Öffnungen, URL-Klicks, QR-Code-Scans und Offline-Käufe. Und dabei bleibt es noch nicht. Auch alles von Fernsehern und Soundsystemen bis hin zu Mikrowellen und Waschmaschinen kann angeschlossen werden.
Daten könnten von jedem dieser Geräte über Google Analytics über das Measurement Protocol gesendet werden, was bedeutet, dass Unternehmen wirklich etwas über Ihr Offline-Verhalten erfahren könnten. Wer ein sogenanntes „Smart Home“ besitzt, könnte seinen gesamten Tag planen, von der Uhrzeit, zu der er seinen Kaffee aufbrüht, bis zu dem Tag, an dem er seine Feinwäsche wäscht. Vielleicht etwas zu gruselig.
Darüber hinaus rühmt sich Google eine seiner Fallstudien dass das Measurement Protocol geholfen hat, „durch die Erfassung des Datenverkehrs von mobilen Geräten, die JavaScript nicht unterstützen (oder deaktiviert haben). Ironischerweise besteht einer der Hauptgründe für die Deaktivierung von JavaScript auf einem Mobilgerät darin, zu verhindern, dass ein Tracking überhaupt erfolgt.
Wie alles zusammenkommt
Google ist ein Datenkraftwerk, und das gilt auch für diese Branche einige Veränderungen durchmachen , Es zeigt keine Anzeichen der Verlangsamung. Die Haupteinnahmequelle des Unternehmens ist Werbung und es nutzt Benutzerinformationen, um seine äußerst lukrativen Google Adwords voranzutreiben. Die große Menge an gesammelten Daten hilft Unternehmen dabei, ihre Anzeigen auf einer ganz bestimmten Ebene auszurichten, und macht Google so zu etwas Besonderem wirklich riesige Gewinne .
Die Nutzung von Analytics ist kostenlos und stellt die perfekte Ergänzung zum AdWords-Modell dar, sodass Kunden sehen können, wie effektiv ihre Anzeigen sind. Sie müssen kein Adwords-Kunde sein, um Analytics nutzen zu können (und umgekehrt). Wenn Sie jedoch bereits Analytics verwenden und bezahlte Anzeigen schalten möchten, ist AdWords wahrscheinlich eine natürliche Weiterentwicklung. Beide können einfach integriert und über dieselbe Schnittstelle aufgerufen werden.

Google verfügt bereits über so viele Informationen über die Nutzer Ihrer Website, dass es Sie bei der Schaltung gezielter Anzeigen unterstützen kann. Und selbst wenn ein Nutzer nicht zu AdWords wechselt, hat Google dennoch Zugriff auf eine Menge aggregierter Daten über die Website, die es zum Nutzen anderer AdWords-Kunden nutzen kann.
Innerhalb von AdWords bietet Google eine Remarketing-Funktion an. Dies hilft Kunden, frühere Website-Besucher erneut anzusprechen, indem Anzeigen auf allen Geräten des Benutzers geschaltet werden. Das heißt, wenn Sie eine Website auf Ihrem Desktop besuchen, kann die einfache Tatsache, dass Sie auf diese Website zugegriffen haben, dazu führen, dass überall Anzeigen für dieses Unternehmen auftauchen, auf Ihrem Desktop und Ihren Mobilgeräten.
Dies kann sich ernsthaft invasiv anfühlen. Dies ist nicht nur unpraktisch und nervig, sondern kann auch zu Datenschutzproblemen führen, insbesondere wenn Sie einige Geräte mit anderen teilen. Möchten Sie Ihre Freundin mit einem Heiratsantrag überraschen? Dann vermeiden Sie es auf jeden Fall, Ringe online anzuschauen, sonst bleibt Ihr Geheimnis nicht lange sicher.
So schützen Sie Ihre Privatsphäre
Zum Glück müssen Sie nicht viel suchen und optimieren, um sicherzustellen, dass Ihre Daten so sicher wie möglich sind. Ganz gleich, ob Sie Google Analytics-Kunde oder Website-Besucher sind: Es gibt welche Steuerelemente zur Verfügung, die Ihnen helfen .
Kunden (Websitebesitzer)
Wir haben einige der verfügbaren Optionen bereits erwähnt, aber wir werden hier etwas detaillierter darauf eingehen. Auch hier liegt die Verantwortung bei Google Analytics-Kunden, sicherzustellen, dass keine personenbezogenen Daten an Google gelangen.
Zeigen Sie eine Datenschutzrichtlinie an
Wenn Sie Analytics-Kunde werden, stimmen Sie den Bedingungen zu, zu denen auch die Veröffentlichung einer Datenschutzrichtlinie auf Ihrer Website gehört. Das beinhaltet nicht nur eine Erwähnung der Tatsache, dass Sie Analytics verwenden. Außerdem müssen Sie erklären, welche Funktionen genutzt werden und was mit den Daten passiert. Wenn du bist Verwendung von Werbefunktionen , das müssen Sie auch offenlegen.
PII aus Daten entfernen
Obwohl es eine mühsame Aufgabe sein kann, PII entfernen Wenn Sie sich an die Regeln halten wollen, ist die Erfassung Ihrer Website-Daten ein Muss. Welche Daten auch immer von Ihrer Website erfasst werden, seien es Namen, E-Mail-Adressen oder Telefonnummern, sie sollten entfernt werden, bevor die Daten an Google gesendet werden.
IP anonymisieren
Wenn ein Websitebesitzer die Anonymisierung der IP-Adresse anfordert, legt Google den letzten Teil davon fest Jede Benutzer-IP-Adresse wird auf Nullen gesetzt sodass nie die vollständige Adresse gespeichert wird. Da die IP-Adresse jedoch für geografische Berichte verwendet wird, Maskierung der IP kann dazu führen, dass dies weniger genau ist.
Tracking deaktivieren
Es besteht die Möglichkeit Tracking deaktivieren auf bestimmten Seiten oder für bestimmte Benutzer. Dies bedeutet, dass Eigentümer ihren Nutzern möglicherweise die Möglichkeit bieten könnten, das Google Analytics-Tracking zu deaktivieren (oder zu aktivieren, wenn es so eingerichtet ist).
Benutzer (Seitenbesucher)
Da aus Studien hervorgeht, dass vielen Eigentümern nicht zugetraut werden kann, dass sie die geltenden Richtlinien befolgen, wäre es ratsam, dass Benutzer eigene Maßnahmen ergreifen, um zu verhindern, dass ihre Daten verfolgt und gesammelt werden.
Google-Datenschutzkontrollen
Google hat eine eingerichtet gesamten Abschnitt zur Datenschutzkontrolle um Ihnen bei der Entscheidung zu helfen, z. B. welche Informationen Google sammelt, welche Art von Daten mit Ihrem Konto verknüpft sind und welche Anzeigen geschaltet werden. Obwohl das großartig ist, gibt es ein paar Probleme. Erstens müssen Sie Inhaber eines Google-Kontos sein (z. B. Gmail- oder G Suite-Kunde), um auf die Steuerelemente zugreifen zu können, was bedeutet, dass Sie am Ende möglicherweise mehr persönliche Daten preisgeben. Zweitens sind die Einstellungen standardmäßig auf die am wenigsten privaten Optionen eingestellt. Sie müssen in jeden Abschnitt manuell gehen und alles ändern, wenn Sie hoffen, etwas Privatsphäre zu wahren.
Browser-Add-on zur Deaktivierung von Google Analytics
Wenn es Ihnen nur um Analytics geht, können Sie das verwenden Browser-Add-on zur Deaktivierung von Google Analytics . Dadurch wird verhindert, dass Ihre Website-Aktivitäten von Google Analytics überwacht werden. Dies hindert Websitebesitzer jedoch nicht daran, Informationen über andere Methoden zu sammeln.
Erweiterungen von Drittanbietern
Wenn Sie ein umfassenderes Browser-Add-on wünschen, gibt es eines zahlreiche Erweiterungen von Drittanbietern verfügbar. Diese helfen dabei, die Nachverfolgung durch Google Analytics und andere gängige Nachverfolgungsseiten zu blockieren.
Verwenden Sie ein virtuelles privates Netzwerk (VPN)
Schließlich ist die Nutzung eines Virtual Private Network (VPN) wie ExpressVPN oder CyberGhost eine der besten Möglichkeiten, sorgenfrei zu surfen. Diese bieten IP-Masking, indem sie Ihnen eine völlig andere IP als einen Serverstandort Ihrer Wahl zuweisen. Auf diese Weise müssen Sie sich nicht darauf verlassen, dass Websitebesitzer Ihre Daten für Sie anonymisieren. Darüber hinaus bieten VPNs zahlreiche weitere Vorteile, darunter die Sicherung offener WLAN-Verbindungen und die Freigabe geografisch eingeschränkter Inhalte. Da einige Preise bei unter 3 US-Dollar pro Monat beginnen, lohnt es sich, beruhigt zu sein.
Letzte Kommentare
In der heutigen Landschaft wäre es für viele Unternehmen – insbesondere Online-Unternehmen – ohne den Einsatz von Analysesoftware schwierig, im Wettbewerb zu bestehen. Tatsächlich hängt der Erfolg vieler Unternehmen von ihrer Fähigkeit ab, zu verfolgen, wie Kunden mit ihren Websites interagieren. Daher kann die Erhebung zumindest einiger anonymisierter Daten als entscheidend angesehen werden.
Dennoch ist der Datenschutz weiterhin ein echtes und berechtigtes Anliegen der Verbraucher. Daher wird es für Unternehmen immer wichtiger, ein Gleichgewicht zwischen der Verfolgung der Verbraucheraktivitäten und der Wahrung ihrer Privatsphäre zu finden. Wie oben dargelegt, ist dies möglich, indem klar dargelegt wird, welche Informationen genau erfasst werden, Maßnahmen zur Anonymisierung der Daten ergriffen werden und erläutert wird, wie man sich ganz davon abmelden kann.
„ Google Analytics ” von Negative Space, lizenziert unter CC BY 2.0