Viele Webseiten nutzen zur Auswertung des Nutzerverhaltens sogenannte Web Analytic Tools (auch Tracking Tools) genannt. Solche Tools – die bekanntesten sind Google Analytics, Piwik und Adobe Omniture – werten üblicherweise aus, woher der Besucher einer Webseite kommt und in welchen Bereichen und wie lange er sich auf einer Webseite aufhält. So kann mithilfe solcher Programme z.B. festgestellt werden, ob bestimmte Werbemaßnahmen erfolgreich waren, wenn der Besucher eine Seite durch Anklicken eines Werbebanners auf einer anderen Seite erreicht hat.
Foto: Onypix - Fotolia.com
Die technischen Möglichkeiten solcher Analyse-Tools reichen dabei aber (deutlich) weiter. Es können beispielsweise neben dem Surfverhalten auch die IP-Adresse des Besuchers (und damit auch das Land aus dem er sich einwählt), das verwendete Betriebssystem, der verwendete Browser oder die Bildschirmauflösung festgestellt werden.
Besucher nimmt nichts wahr
Die Erfassung all dieser Daten erfolgt im Regelfall, ohne dass der Besucher einer Seite hiervon etwas mitbekommt. Insoweit dieser nicht in den Quellcode einer besuchten Seite Einblick nimmt oder spezielle Zusatzprogramme installiert hat, ist für ihn weder das Tracking Tool noch die Erhebung von Daten wahrnehmbar.
In Deutschland ist das Erheben von personenbezogenen Daten - also solchen Daten, die einer natürlichen Person zugeordnet sind oder zugeordnet werden können - nur in den gesetzlichen Grenzen des Bundesdatenschutzgesetzes (BDSG) zulässig. Da über die IP-Adresse eines Besuchers der Anschlussinhaber eines Internetanschlusses ermittelt werden kann, werden diese Adressen (überwiegend) datenschutzrechtlich als personenbezogen eingestuft.
Gesetzesverstöße mit Bußgeld drohen
Dementsprechend sind beim Einsatz von Webanalyse-Tools bestimmte Vorgaben zu beachten, um nicht Gefahr zu laufen, gegen die (mit Bußgeld bewehrten) Vorschriften des BDSG sowie gegen die datenschutzrelevanten Vorschriften des Telemediengesetzes zu verstoßen.
Nachfolgend soll am Beispiel von Adobe Omniture dargestellt werden, welche Maßnahmen auf jeden notwendig sind, um solch ein Tool rechtskonform einzusetzen.
Da ein Webseitenbetreiber die Daten seiner Besucher an einen Dritten (hier Adobe) weitergibt, bzw. dort verarbeiten lässt, muss er zunächst eine sogenannte Auftragsdatenvereinbarung mit Adobe schließen, in der insbesondere geregelt ist, welche Daten zu welche, Zweck erhoben und ausgewertet werden.
In einem zweiten Schritt muss auf technischer Ebene die erhobene IP-Adresse anonymisiert werden und die Gültigkeit der sog. Cookies (Textdateien, die auf dem Rechner des Besuchers abgelegt werden und anhand derer das Surfverhalten ausgewertet wird) auf maximal 24 Monate beschränkt werden.
Erläuterung im Rahmen der Datenschutzerklärung
Schließlich muss ein Webseitenbetreiber die Besucher auf den Einsatz dieses Tools aufmerksam machen. Dabei wird verlangt, dass im Rahmen einer Datenschutzerklärung die Wirkungsweise des Tools und die erhobenen Daten erläutert werden. Die Datenschutzerklärung muss dabei für die Webseitenbesucher leicht auffindbar sein. Auch muss der Webseitenbetreiber die Besucher auf die Widerspruchsmöglichkeit gegen die Erfassung ihrer Daten hinweisen.
Wird eine dieser Vorgaben nicht oder nicht vollständig umgesetzt, liegt ein Verstoß gegen das BDSG bzw. gegen das TMG vor, welcher im Einzelfall mit Bußgeldern von bis zu 50.000,00 Euro belegt werden kann. Zudem besteht bei einer mangelhaften Datenschutzerklärung die Gefahr abgemahnt zu werden.
Es ist weiterhin zu beachten, dass für jedes eingesetzte Tool andere Vorgaben gelten und insbesondre die Datenschutzerklärung diesbezüglich jeweils separat angepasst werden muss.
Fazit
Webanalyse-Tools sind für Webseitenbetreiber eine einfache und umfassende Möglichkeit, das Surfverhalten der Besucher zu verfolgen und stellen deshalb ein mächtiges Marketinginstrument dar. Die technische Einbindung (und auch die Auswertung der Daten) erfolgt oftmals durch eine Agentur, die für die Erstellung der Webseite beauftragt wurde. Der Betreiber einer Webseite haftet für datenschutzrechtliche Verstöße auf seinem Internetauftritt, weswegen vor dem Einsatz von Tracking Tools geprüft werden muss, welche Anpassungen insbesondere im Bereich der Datenschutzerklärung notwendig sind.
Weitere Informationen und Kontakt: Manfred Wagner ist Rechtsanwalt und Mitglied der Deutschen Anwalts- und Steuerberatervereinigung für die mittelständische Wirtschaft e.V., www.mittelstands-anwaelte.de
WAGNER Rechtsanwälte, Großherzog-Friedrich-Str. 40, 66111 Saarbrücken, Tel.: 0681 958282-0, E-Mail: wagner@webvocat.de, Internet: www.webvocat.de
Schlankes Design: Silpion setzt auf ein modernes Paralax-Scrolling Design und verzichtet gänzlich auf Drop-Down in der Header Navigation.
Medieneinsatz: Cancom breitet beispielsweise das Thema Mobility durch klassischen Texteinsatz auf, unterstützt diesen aber mit weiterführendem Content in Form von Video (sowohl im Header als auch in der Sidebar) und Blog-Beiträgen.
Menü und Style: Auch Nasdo setzt auf Parallax-Scrolling, doch hier findet sich oben eine klassische Menüleiste mit Drop-Down, über die alle wichtigen Aspekte und Themen zu finden sind.
Die Kachel-Optik von Datagroup gehört heute schon zu den Klassikern des Webdesigns, ist aber auch funktional und sieht gut aus.
Gute Texte: Allgeier setzt zwar auf viel Text, bereitet diesen aber business-gerecht auf, reduziert Fachjargon und setzt auf Aufzählungen.
Fritz & Macziol zeigt zentral den Service-Bereich.
Bechtle zielt wohl auf Conversions ab und weist auf der Startseite – sowohl im Bild als auch einem ganz oben eingeblendeten Text – auf den Shop hin.
Das Systemhaus Cancom setzt mit einem Blog auf dynamischen Content.
Auch die Hartl Group setzt auf Farbe und Parallax-Scrolling für ihren Webauftritt.
Ciscos Top-Partner und Collaboration-Spezialist Avodaq kommt in seinem Webauftritt ganz modern daher.