[gesichtete Version][gesichtete Version]
Inhalt gelöscht Inhalt hinzugefügt
K {{QS}} "Digitale Welt" nach unten verschoben
Markierungen: Mobile Bearbeitung Bearbeitung von einer mobilen Anwendung Bearbeitung mit Android-App App-Bearbeitung eines Abschnitts im Quelltextmodus
K form mit AWB
 
Zeile 5:
 
== Begriffe ==
{{QuellenBelege fehlen}}
Während sich global weitgehend die {{enS}}e Bezeichnung Web Analytics durchgesetzt hat, wird in Deutschland oft die Bezeichnung „Web Controlling“ als Synonym verwendet. Der Begriff [[Logdateianalyse]] umfasst meist nur die Analyse von Webserver-Protokolldateien zum Beispiel hinsichtlich der [[IP-Adresse]]n der Benutzer. Zu unterscheiden sind „Page Impression“ (PI) - abweichend vom international genutzten „Page View“ (PV) - für den Abruf einer [[Webseite]] durch einen menschlichen Besucher (keine [[Webcrawler|Crawler]]), und die Summe der Seitenabrufe, die zu einer Sitzung zusammengefasst werden können (Visit, Besuch). Ein Besucher (Unique User oder Visitor) kann eine Website in mehreren Sitzungen besuchen (z. B. weil die Site so groß ist und er so wenig Zeit am Stück hat). Der Begriff ''Traffic-Analyse'' kann sich zum Beispiel nur darauf beziehen, mit welcher Geschwindigkeit die gesamten Daten im Internet an den Benutzer einer Webseite übertragen werden, wobei hier die [[Bildschirm]]seite gemeint ist, wie sie dem Benutzer erscheint.
 
== Umfang ==
Web Analytics dient der Analyse, Optimierung und Kontrolle von Prozessen und können alle Internet-Aktivitäten eines Unternehmens betreffen. Web Controlling Tools ermöglichen es eine Vielzahl von Kennzahlen und Auswertungen bzgl. einer [[Website]] und den dazugehörigen Marketing-Aktionen nutzbringend zu messen. Wichtige Kennzahlen werden im [[Elektronischer Handel|elektronischen Handel]] erhoben. Beispiel für Kennzahlen sind:
* die Wirkung einzelner Werbemittel (z.  B. [[Werbebanner|Banner]]) auf das Verhalten des Benutzers
* die Anzahl und Herkunft der Besucher
* den Anteil der Besucher eines [[Web-Shop]]s, die etwas in den [[Warenkorb]] legen
Zeile 106:
 
=== Nutzungsprofile ===
Diensteanbieter dürfen für Zwecke der Werbung (z.  B. Abrechnung von Anzeigenklicks), der Marktforschung (z.  B. Erhebung des Nutzerinteresses, um anschließend Webseiten zu optimieren) oder zur bedarfsgerechten Gestaltung der Telemedien (Nutzer gestaltet z.  B. den Abruf einer TV-Programm-Webseite nach seinem Geschmack: bevorzugtes Genre, Anordnung der Sender) Nutzungsprofile erstellen, sofern der Nutzer dem nicht widerspricht ({{§|15|tmg|buzer}} Abs. 3 TMG). Ein solches Nutzungsprofil kann z. B. Angaben über den Zeitpunkt des Seitenbesuchs und die besuchte Seite enthalten, darf aber keine identifizierenden Merkmale wie die IP-Adresse enthalten, sondern nur ein Pseudonym. Das Profil darf ohne Zustimmung des Nutzers nicht mit anderen Daten über den Träger des Pseudonyms zusammengeführt werden. Damit der Nutzer sein Widerspruchsrecht wahrnehmen kann, ist er spätestens zu Beginn des Seitenbesuchs auf sein Widerspruchsrecht hinzuweisen. Die Datenschutzaufsichtsbehörden halten einen Link unter der Bezeichnung „Datenschutz“, der die Unterrichtung und die Widerspruchsmöglichkeit anbietet, für beanstandungsfrei.
 
=== Personenbezug ===
Umstritten ist, ob die IP-Adresse eines Internetnutzers in Verbindung mit dem Nutzungszeitpunkt einen Personenbezug herstellen kann. Das [[Amtsgericht München]] lehnte den Personenbezug einer ''dynamischen'' IP-Adresse, die durch den Betreiber eines Internetdienstes gespeichert worden war, in einem ergänzenden Hinweis (obiter dictum) ab (Urt. v. 30. September 2008 – 133 C 5677/08, MMR 2008, 860<ref>{{Internetquelle |url=http://www.telemedicus.info/urteile/Datenschutzrecht/Tracking-von-IP-Adressen/524-AG-Muenchen-Az-133-C-567708-IP-Adresse-ist-kein-personenbezogenes-Datum.html |titel=AG München: IP-Adresse ist kein personenbezogenes Datum, Urteil v. 30.09.2008 Az. 133... - Telemedicus |datum=2012-06-26 |offline= |archiv-url=https://web.archive.org/web/20120626004109/http://www.telemedicus.info/urteile/Datenschutzrecht/Tracking-von-IP-Adressen/524-AG-Muenchen-Az-133-C-567708-IP-Adresse-ist-kein-personenbezogenes-Datum.html |archiv-datum=2012-06-26 |archiv-bot= |abruf=2021-11-04}}</ref>). Es folgte damit einigen juristischen Kommentatoren (Gola/Schomerus, § 3 Rn. 10), die IP-Adressen nur für „relativ“ personenbezogen halten, so dass die Speicherung von IP-Adressen bei Content-Anbietern zulässig und erst ihre Übermittlung unzulässig sei.<ref>{{Internetquelle |url=https://www.daten-speicherung.de/index.php/personenbezug-keine-relativierung-des-datenschutzes/ |titel=Personenbezug: Keine Relativierung des Datenschutzes &#91;ergänzt&#93; |werk=Daten-Speicherung.de - minimum data, maximum privacy |datum=2007-12-14 |abruf=2021-11-04}}</ref>
 
Das [[Amtsgericht Mitte|Amtsgericht Berlin-Mitte]] hat demgegenüber einen Personenbezug angenommen und es dem Betreiber eines Internetportals verboten, die IP-Adressen seiner Nutzer über die Dauer des Nutzungsvorgangs hinaus aufzubewahren (Urt. v. 27. März 2007 – 5 C 314/06, DuD 2007, 856–858, bestätigt durch Landgericht Berlin, Urt. v. 6. September 2007 – 23 S 3/07, MMR 2007, 799–800<ref>{{Internetquelle |url=https://www.daten-speicherung.de/index.php/urteil-vorratsspeicherung-von-kommunikationsspuren-verboten/ |titel=Urteil: Vorratsspeicherung von Kommunikationsspuren verboten &#91;2. Update&#93; |werk=Daten-Speicherung.de - minimum data, maximum privacy |datum=2007-10-01 |abruf=2021-11-04}}</ref>). Unter Zuhilfenahme weiterer Daten, wie sie etwa bei Internet-Zugangsanbietern gespeichert werden, sei die Ermittlung des genutzten Internetanschlusses und dessen Inhabers möglich. Dem schloss sich das [[Verwaltungsgericht Wiesbaden]] an (Beschl. v. 27. Februar 2009 – 6 K 1045/08, MMR 2009, 428–432<ref>{{Internetquelle |url=http://www.vorratsdatenspeicherung.de/content/view/301/79/lang,de/ |titel=Stoppt die Vorratsdatenspeicherung! - Verwaltungsgericht: Vorratsdatenspeicherung ist "ungültig" (16.03.2009) |abruf=2021-11-04}}</ref>). Auch das [[Amtsgericht Wuppertal]] sah die IP-Adresse als personenbezogenes Datum an.<ref>{{Literatur |Autor=A. G. Wuppertal |Titel=Strafbarkeit bei unbefugter WLAN-Nutzung |Sammelwerk=JurPC |Band=2008 |Nummer=0110 |Online=https://www.jurpc.de/jurpc/show?id=20080110 |Abruf=2021-11-04}}</ref> Im europäischen Ausland haben das schweizerische Bundesverwaltungsgericht,<ref> {{Webarchiv|text=Archivlink |url=http://relevancy.bger.ch/pdf/azabvger/2009/a_03144_2008_2009_05_27_t.pdf |wayback=20090916091208 }}</ref> das [[Oberstes Verwaltungsgericht (Schweden)|oberste schwedische Verwaltungsgericht]]<ref>{{Internetquelle |url=https://www.daten-speicherung.de/index.php/schwedische-gerichte-ip-adressen-unterliegen-dem-datenschutz/ |titel=Schwedische Gerichte: IP-Adressen unterliegen dem Datenschutz &#91;ergänzt am 24.10.2011&#93; |werk=Daten-Speicherung.de - minimum data, maximum privacy |datum=2009-06-22 |abruf=2021-11-04}}</ref> und der [[Conseil constitutionnel (Frankreich)|französische Verfassungsgerichtshof]]<ref>{{Webarchiv |url=http://www.conseil-constitutionnel.fr/conseil-constitutionnel/francais/les-decisions/2009/decisions-par-date/2009/2009-580-dc/decision-n-2009-580-dc-du-10-juin-2009.42666.html |text=Décision n° 2009-580 DC du 10 juin 2009 |wayback=20110128091449}} Abs. 27</ref> unter Bezugnahme auf die auch in Deutschland geltende europäische Datenschutzrichtlinie 95/46/EG den Personenbezug von IP-Adressen bejaht. Gleicher Meinung sind das [[Bundesministerium der Justiz und für Verbraucherschutz|Bundesjustizministerium]],<ref name=":0">{{Internetquelle |url=https://www.daten-speicherung.de/index.php/bundesjustizministerium-surfprotokollierung-durch-webseitenbetreiber-illegal/ |titel=Bundesjustizministerium: Surfprotokollierung durch Webseitenbetreiber illegal &#91;2. Ergänzung&#93; |werk=Daten-Speicherung.de - minimum data, maximum privacy |datum=2009-05-02 |abruf=2021-11-04}}</ref> der [[Bundesbeauftragter für den Datenschutz und die Informationsfreiheit|Bundesdatenschutzbeauftragte]],<ref name=":0" /> die [[Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder|Datenschutzbeauftragten des Bundes und der Länder]] sowie die [[Datenschutzbeauftragter (Datenschutz-Grundverordnung)|Datenschutzbeauftragten]] aller EU-Staaten.<ref>{{Webarchiv |url=http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2000/wp37de.pdf |text=Privatsphäre im Internet - Ein integrierter EU-Ansatz zum Online-Datenschutz - |wayback=20091222075447}} {{Webarchiv |url=http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2002/wp58_de.pdf |text=— |wayback=20091222075452}} {{Webarchiv |url=http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2007/wp136_de.pdf |text=— |wayback=20091123174140}}</ref> Der deutsche [[Bundesgerichtshof]] hatte noch nicht über die Frage zu entscheiden, hat jedoch in einer Entscheidung aus dem Jahr 2009 ein „Recht des Internetnutzers auf Anonymität“ anerkannt.<ref>http://dejure.org/dienste/vernetzung/rechtsprechung?Text=VI%20ZR%20196/08</ref>
 
=== Abklärung der Einhaltung des Datenschutzes nötig ===
Zeile 118:
Das Telemediengesetz in Deutschland lässt eine Verarbeitung von personenbezogenen Daten nach § 12 I TMG nur zu, wenn der Benutzer vorher zugestimmt hat oder eine gesetzliche Ermächtigung vorliegt. Durch den Einsatz eines externen Tools werden aber viele Daten des Seitenbesuchers an einen Dritten (Dienstanbieter) übermittelt. Sofern der Benutzer nicht vorher eingewilligt hat, ist dies unzulässig, da keine Rechtsgrundlage ersichtlich ist, die dies erlauben soll.
 
Am 26./27. November 2009 haben die obersten Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich (Düsseldorfer Kreis) einige Grundsätze für den Umgang mit [[Google Analytics]] und anderen Webtracking-Verfahren beschlossen.<ref> {{Webarchiv|text=Archivlink |url=http://www.datenschutz-mv.de/dschutz/beschlue/Analyse.pdf |wayback=20120523154431 }} siehe dazu http://www.daten-speicherung.de/?p=1870</ref> Nach Auffassung der Aufsichtsbehörden dürften personenbezogene Daten eines Nutzers ohne Einwilligung nur erhoben und verwendet werden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen. Die Analyse des Nutzungsverhaltens unter Verwendung der IP-Adressen einschließlich einer Geolokalisierung sei aufgrund der Personenbeziehbarkeit dieser Daten nur mit bewusster, eindeutiger Einwilligung zulässig. Liegt eine solche Einwilligung nicht vor, sei die IP-Adresse vor jeglicher Auswertung so zu kürzen, dass eine Personenbeziehbarkeit ausgeschlossen ist.<ref>Noch keine Klarheit beim Personenbezug von IP-Adressen "https://www.datenschutzbeauftragter-info.de/personenbezug-bei-ip-adressen-klarheit-durch-neues-urteil"</ref>
 
=== Bußgelder ===