{"id":338,"date":"2020-07-16T14:15:27","date_gmt":"2020-07-16T12:15:27","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/?post_type=knowledge&p=3913"},"modified":"2024-09-05T12:06:44","modified_gmt":"2024-09-05T10:06:44","slug":"strengere-anforderungen-fuer-den-einsatz-von-google-analytics","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/de\/knowledge-hub\/strengere-anforderungen-fuer-den-einsatz-von-google-analytics\/","title":{"rendered":"Strengere Anforderungen f\u00fcr den Einsatz von Google Analytics"},"content":{"rendered":"Sie nutzen Google Analytics? Dann m\u00fcssen Sie als Webseitenbetreiber ab sofort ein <\/span>Joint Controller Agreement <\/b>abschlie\u00dfen! Was genau das bedeutet und warum das \u00fcberhaupt n\u00f6tig ist, erkl\u00e4ren wir hier.<\/span>\n\n\n\n\nDer Hintergrund:<\/b>\n\nAm 12. Mai 2020 ver\u00f6ffentlichte die Deutsche Datenschutzkonferenz (DSK) <\/span>Hinweise zum Einsatz von Google Analytics<\/span><\/a> als Erg\u00e4nzung Ihrer <\/span>Orientierungshilfe der Aufsichtsbeh\u00f6rden f\u00fcr Anbieter von Telemedien<\/span><\/a>.\u00a0<\/span>\n\nDas wichtigste Outcome: Google Analytics darf ab sofort nur noch mit Joint Controller Agreement eingesetzt werden!<\/b>\n\n\n\n

Die wichtigsten Hinweise der DSK im \u00dcberblick<\/span><\/h2>\n

Die Definition von \u201cpersonenbezogenen Daten\u201d\u00a0<\/span><\/h3>\nDie DSK weist nochmals darauf hin,<\/span> dass es sich bei den mit Google Analytics verarbeiteten Daten um personenbezogene Daten i.S.d. DSGVO handelt.\u00a0<\/b>\n\nIn den Google Analytics-Hilfen erl\u00e4utert Google, dass Nutzungsdaten keine<\/span> \u201epersonenidentifizierbaren Informationen\u201c<\/span><\/i> seien.<\/span>\n\nNach Ansicht der DSK steht diese Auffassung jedoch nicht nur im Widerspruch zur Definition des Begriffs \u201epersonenbezogene Daten\u201c in Art. 4 Nr. 1 der DSGVO, sondern ist zudem missverst\u00e4ndlich, da Google im Weiteren Folgendes ausf\u00fchrt:<\/span>\n\n\u201eBitte beachten Sie, dass Daten, die Google nicht als personenidentifizierbare Informationen einstuft, im Rahmen der DSGVO als personenbezogene Daten gelten k\u00f6nnen.\u00a0<\/span><\/i>\n\n\n\n

Alle Details zum Joint Controller Agreement<\/span><\/h2>\n

Joint Controller Agreement\u00a0<\/span><\/h3>\nNach Art. 4 Nr. 7, Art. 28 Abs. 10 DSGVO hat der Verantwortliche die Zwecke und Mittel der Verarbeitung selbst zu bestimmen, der Auftragsverarbeiter darf die Daten ausschlie\u00dflich auf Weisung des Verantwortlichen zu verarbeiten. In diesem Fall l\u00e4ge eine Verarbeitung im Sinne von Art. 28 DSGVO vor.<\/span>\n\nBei dem Einsatz von Google Analytics bestimmt der Website-Betreiber allerdings nicht allein \u00fcber die Zwecke und Mittel der Datenverarbeitung. Diese werden vielmehr zum Teil ausschlie\u00dflich von Google vorgegeben.<\/span>\n\nGoogle stellt in den Nutzungsbedingungen klar, dass Google die Daten f\u00fcr eigene Zwecke, insbesondere auch zum Zweck der Bereitstellung seines Webanalyse- und Trackingdienstes, verarbeite. Daten werden mit dem Ziel der Erstellung personenbezogener Werbung und der Verkn\u00fcpfung mit den aus anderen Zusammenh\u00e4ngen gewonnenen personenbezogenen Daten an Dritte weitergegeben und umfassend durch Google ausgewertet.\u00a0<\/span>\n\nZwar bietet Google weiterhin einen Vertrag zur Auftragsverarbeitung an, stellt aber zus\u00e4tzlich in den \u201eGoogle Measurement Controller-Controller Data Protection Terms\u201c klar, dass f\u00fcr bestimmte Verarbeitungsprozesse Google und der Anwender (Website-Betreiber) getrennt verantwortlich seien.\u00a0<\/span>\n\n\n\n\n*Die Ausf\u00fchrungen gelten f\u00fcr den Fall, dass der Anwender von Google-Analytics die von Google derzeit empfohlenen Standardeinstellungen nutzt.\u00a0<\/span><\/em>\n\n\n\n

Der Leitfaden zum Abschluss des Joint Controller Agreement mit Google\u00a0<\/span><\/h3>\n\u21e8 Der Verantwortliche muss den Google Measurement Controller-Controller Data Protection Terms\u201c explizit zustimmen.<\/b>\n\nBitte f\u00fchren Sie daf\u00fcr folgende Schritte durch:<\/span>\n
    \n \t
  1. Loggen Sie sich in Ihrem Google Analytics Account ein.<\/span><\/li>\n \t
  2. W\u00e4hlen Sie in der Rubrik Verwaltung die Kontoeinstellungen aus.<\/span><\/li>\n \t
  3. In den Einstellungen f\u00fcr die Datenfreigabe befindet sich unter \u201eGoogle-Produkte und -Dienste\u201c ein K\u00e4stchen mit den zus\u00e4tzlichen Bedingungen f\u00fcr die Daten, die f\u00fcr Google freigegeben werden.<\/span><\/li>\n \t
  4. Dort befinden sich die Google Measurement Controller-Controller Data Protection Terms.<\/span><\/li>\n \t
  5. Stimmen Sie diesen nach dem Durchlesen zu.<\/span><\/li>\n<\/ol>\n\n\n

    Generelle Infos zur gemeinsamen Verantwortung der GDD<\/span><\/h2>\n

    Weitere Informationen zur gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO\u00a0<\/span><\/h3>\n \n\n1. Was ist die GDD?<\/b>\n\nDie Gesellschaft f\u00fcr Datenschutz und Datensicherheit e.V. ist eine deutsche Vereinigung f\u00fcr Datenschutz und Datenschutzbeauftragte und hat bereits einige Praxishilfen zur Umsetzung der DSGVO ver\u00f6ffentlicht.\u00a0<\/span>\n\n2. Was ist die rechtliche Grundlage f\u00fcr eine gemeinsame Verantwortlichkeit?\u00a0<\/b>\n\nDie rechtliche Grundlage f\u00fcr die gemeinsame Verantwortlichkeit findet sich in Art. 26 DSGVO, wonach zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung festlegen.\u00a0\u00a0<\/span>\n\n3. Bedeutung und Zweckbestimmung von Art. 26 DSGVO<\/b>\n\nEine klare Rollenverteilung dient dem Schutz der Rechte und Freiheiten der betroffenen Person vor allem f\u00fcr die in der DSGVO geforderte Transparenz und zur Wahrung der Betroffenenrechte.\u00a0<\/span>\n\n4. Welche Voraussetzungen gibt es f\u00fcr die gemeinsame Verantwortlichkeit?<\/b>\n
      \n \t
    1. \u00a0Zwei Parteien\u00a0<\/span><\/li>\n \t
    2. Festlegung der gemeinsamen Zwecke und Mittel der Verarbeitung<\/span><\/li>\n<\/ol>\nAchtung:\u00a0<\/strong>\n