SlideShare ist ein Scribd-Unternehmen logo
Alle Angaben ohne Gewähr.
KIRCHE DER ZUKUNFT
-
WEBSITE DER ZUKUNFT
MIT GOOGLE ANALYTICS KDG-KONFORM “TRACKEN”
Ralf Simon | @rasibo | Web Content Manager | www.missio-hilft.de
Münster | 14. März 2019 | #KIW19
Alle Angaben ohne Gewähr.
Wie kam ich auf die Session-Idee?
Quelle: https://www.facebook.com/photo.php?fbid=10210033733518668&set=a.2699560186991&type=3
Alle Angaben ohne Gewähr.
Wie kam ich auf die Session-Idee?
Quelle: https://twitter.com/rasibo/status/1067750094408159232 & https://barcamptools.eu/KIW19/sessions
Alle Angaben ohne Gewähr.
Wie kam ich auf die Session-Idee?
Quelle: https://blog.ralf-simon.de/2018/11/kiw-rueck-und-ausblick-auf-2019
Alle Angaben ohne Gewähr.
Unterschied ANALYTICS vs. TRACKING
● Beides ist nicht gesetzlich definiert.
● Allgemeiner Sprachgebrauch
○ ANALYTICS = misst „nur“ statistische
Aussagen über eine Gruppe von Nutzern.
Zweck: bedarfsgerechte Gestaltung von
Website´s, Marktforschung.
○ TRACKING = misst einzelne Nutzer und
ihr Nutzungsverhalten. Zweck: individuelle
Werbung, Preise, etc.
○ UNTERSCHIED: Durch individuelle
Identifizierung beim Tracking können
Persönlichkeitsprofile und Verhaltens-
muster gebildet werden.
Google Analytics
Alle Angaben ohne Gewähr.
Die Rechtmäßigkeit der Verarbeitung personen-
bezogener Daten ist in Art. 6 Abs. 1 KDG geregelt.
Danach ist die Verarbeitung personenbezogener
Daten rechtmäßig, wenn (u.a.)
● die Einwilligung der betroffenen Person
vorliegt oder
● sie zur Erfüllung eines Vertrages oder zur
Durchführung vorvertraglicher Maßnahmen
erforderlich ist oder
● die Verarbeitung zur Erfüllung einer rechtli-
chen Verpflichtung erforderlich ist oder
● sie für die Wahrnehmung einer Aufgabe
Google Analytics
erforderlich ist, die im kirchlichen Interesse
liegt oder
● die Verarbeitung zur Wahrung der be-
rechtigten Interessen des Verant-
wortlichen erforderlich ist, sofern nicht
die Interessen oder Grundrechte und
Grundfreiheiten der betroffenen Person ,
die den Schutz personenbezogener Daten
erfordern, überwiegen.
Hier sind v.a. die Rechtsgrundlagen der Ein-
willigung nach Art. 6 Abs. 1 lit. a KDG und der
Interessenabwägung nach Art. 6 Abs. 1 lit. f
KDG anwendbar.
Alle Angaben ohne Gewähr.
Google Analytics = Google Universal Analytics
(seit 2014/15)
Google Analytics und Datenschutz sind
eigentlich ein Widerspruch. Nach jahrelangen
Streitigkeiten hat sich der Suchmaschinen-
konzern aber mit den Datenschützern auf eine
rechtskonforme Nutzung von Google Analytics
geeinigt. Seitenbetreiber müssen hier aber
einiges tun, um Google Analytics
Datenschutz-konform nutzen zu können.
Die korrekte Einbindung von Google Analytics
ist mittlerweile eine Kunst für sich:
● (1) ADV-Vertrag mit Google abschließen;
● (2) richtiger Einbau des Tracking Codes
auf der Website;
● (4) Aufbewahrungsdauer der Daten;
● (5) passende Formulierungen In der
Datenschutzerklärung;
● (6) Löschung von Altdaten.
Google Analytics
Alle Angaben ohne Gewähr.
(1) Vertrag zur Auftragsdatenverarbeitung
Websitebetreiber, die Google Analytics nach den
Vorgaben der Datenschützer nutzen wollen,
müssen mit Google einen so genannten ADV-
Vertrag (Vertrag zur Auftragsdatenverarbeitung)
abschließen. Das ist mit Geltung der DSGVO (und
des KDG) nun auch auf elektronischem Weg
möglich - direkt aus dem Google-Analytics-Konto
heraus.
Das alte Prozedere des Ausdruckens und per Post
an Google senden ist damit hinfällig.
Google Analytics
Der Weg dorthin:
● Google Analytics
● Verwaltung (unten links)
● Kontoebene: “Kontoeinstellungen”
● Seitenende: “Zusatz zur Datenver-
arbeitung”
Alle Angaben ohne Gewähr.
(2a) Richtiger Einbau des GA-Codes auf
der Website:
Google Analytics
Verwaltung (unten links)
Property
Trackinginformationen
Trackingcode mit anonymizIP
Google Analytics
GA-Quellcode MUSS manuell vom
Webmaster/Entwickler um anonymizeIP ergänzt
werden!
<!-- Global site tag (gtag.js) - Google Analytics
-->
<script async
src="https://www.googletagmanager.com/gtag/js?id=
UA-XXXXXXX-X"></script>
<script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('js', new Date());
gtag('config', '<UA-XXXXXXX-X>', {
'anonymize_ip': true });
gtag('config', 'UA-6303862-1');
</script>
Alle Angaben ohne Gewähr.
(2b) Richtiger Einbau des GA-Codes auf
der Website und weitere Einstellungen.
Der Weg dorthin:
● Google Analytics
● Verwaltung (unten links)
● Property
● Trackinginformationen
● Datenerfassung
○ Remarketing: AUS
● User-ID: AUS
Google Analytics
Alle Angaben ohne Gewähr.
(3) Mit dem gtag.js bindet Google
Analytics quasi automatisch den haus-
eigenen Tag Manager ein - auch wenn
man ihn nicht nutzt.
Wer ihn jedoch nutzt, muss in jeder
Tag-Konfiguration auch dort zusätzlich
das anonymizeIP manuell hinzufügen:
(Einschub) Google Tag Manager
Alle Angaben ohne Gewähr.
(4) Aufbewahrungsdauer der Daten
festlegen
Voreinstellung: 26 Monate
Empfehlung: 14 Monate
(wg. Art. 27 KDG)
Aufbewahrungsdauer gilt nur für Daten
auf Nutzer- und Ereignisebene, die mit
Cookies, User-IDs und Werbe-IDs
verknüpft sind.
Aggregierte Daten sind nicht betroffen.
Google Analytics
Alle Angaben ohne Gewähr.
(5) Datenschutzerklärung auf der eigenen Website
anpassen
Nutzung von Google Analytics ist in der
Datenschutzerklärung zwingend anzugeben:
Bestandteil sind auch die
“Nutzungsbedingungen für Google Analytics”:
www.google.com/analytics/terms/de.html
Google Analytics
● Umfang der Datenerhebung, Art. 14 und 15
KDG
● Rechtsgrundlage, Art. 15 KDG
● Speicherdauer bzw. Kriterien für
Festlegung der Dauer, Art. 15 Abs.2 lit.a
KDG
● Widerrufsrecht, Art. 8 Abs.6 DSGVO
● Hinweis zum Deaktivierungs-Add-on und
Opt-Out-Cookie
● Hinweis zu anonymizeIp
Alle Angaben ohne Gewähr.
(6) Löschung von Altdaten
Wurden durch Google Analytics Nutzerprofile
ohne IP-Anonymisierung erstellt, sind diese
Daten rechtswidrig erhoben worden und somit
zu löschen:
Löschung erfolgt nach 35 Tagen.
Google Analytics
Alle Angaben ohne Gewähr.
(7) Fazit
● Das Beispiel zeigt, dass ein datenschutzkonformer Einsatz von Google Analytics möglich ist.
● Es kann nicht ausgeschlossen werden, dass Gesetzesänderungen zukünftig weitere Anpassungen
erforderlich machen.
● Bitte lasst euch Euer Vorgehen von eurem betrieblichen Datenschützer “absegnen”.
Google Analytics
Alle Angaben ohne Gewähr.
Hilfreiche Links zum KDG und zur DSGVO
blog.ralf-simon.de/2019/01/hilfreiche-links-zum-kdg-und-zur-dsgvo/
oder einfach: rasibo.de
Google Analytics
Alle Angaben ohne Gewähr.
Danke für eure Aufmerksamkeit.
Ralf Simon
@rasibo
Google Analytics

Weitere ähnliche Inhalte

Ähnlich wie Google Analytics und das Kirchliche Datenschutzgesetz (KDG)

GA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GA
GA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GAGA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GA
GA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GA
e-dialog GmbH
 
DSGVO-Workshop 24. Mai 2018
DSGVO-Workshop 24. Mai 2018DSGVO-Workshop 24. Mai 2018
DSGVO-Workshop 24. Mai 2018
Plan.Net Suisse AG
 
SEACamp Jena 2019 / Tracking
SEACamp Jena 2019 / TrackingSEACamp Jena 2019 / Tracking
SEACamp Jena 2019 / Tracking
Steffen Bath
 
Digital Fitness Webinar "DSG"
Digital Fitness Webinar "DSG"Digital Fitness Webinar "DSG"
Digital Fitness Webinar "DSG"
StephanMeyer26
 
Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)
Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)
Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)
e-dialog GmbH
 
GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...
GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...
GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...
e-dialog GmbH
 
Onlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssen
Onlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssenOnlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssen
Onlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssen
Thomas Schwenke
 
iOS 14 Privacy Update - Veränderungen und Konsequenzen
iOS 14 Privacy Update - Veränderungen und KonsequenzeniOS 14 Privacy Update - Veränderungen und Konsequenzen
iOS 14 Privacy Update - Veränderungen und Konsequenzen
Advance Metrics
 
Teil 3 Sicherheit: Der digitale Fußabdruck in Social Media
Teil 3 Sicherheit: Der digitale Fußabdruck in Social MediaTeil 3 Sicherheit: Der digitale Fußabdruck in Social Media
Teil 3 Sicherheit: Der digitale Fußabdruck in Social Media
Mag.Natascha Ljubic
 
SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018
SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018
SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018
TA Trust Agents Internet GmbH
 
Wake up Call - E-Commerce, Online-Marketing unter DSGVO
Wake up Call - E-Commerce, Online-Marketing unter DSGVOWake up Call - E-Commerce, Online-Marketing unter DSGVO
Wake up Call - E-Commerce, Online-Marketing unter DSGVO
Stefan Godulla
 
Workshop: Customer Journey und Google Analytics 2019
Workshop: Customer Journey und Google Analytics 2019Workshop: Customer Journey und Google Analytics 2019
Workshop: Customer Journey und Google Analytics 2019
luna-park GmbH
 
Analytics Tippgewitter
Analytics TippgewitterAnalytics Tippgewitter
Analytics Tippgewitter
📊 Markus Baersch
 
Google Business Development Company Profile
Google Business Development Company ProfileGoogle Business Development Company Profile
Google Business Development Company Profile
Enzo Giannone
 
GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...
GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...
GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...
e-dialog GmbH
 
Ist Google Analytics noch zu retten?
Ist Google Analytics noch zu retten?Ist Google Analytics noch zu retten?
Ist Google Analytics noch zu retten?
📊 Markus Baersch
 
Content Marketing meets Link Building
Content Marketing meets Link BuildingContent Marketing meets Link Building
Content Marketing meets Link Building
Björn Tantau
 
Google-bing-like-careum-congress-workshop-patientenbildung-teil-2
Google-bing-like-careum-congress-workshop-patientenbildung-teil-2Google-bing-like-careum-congress-workshop-patientenbildung-teil-2
Google-bing-like-careum-congress-workshop-patientenbildung-teil-2
ComMetrics - CyTRAP
 
App Indexing, Campixx 2016 Workshop
App Indexing, Campixx 2016 WorkshopApp Indexing, Campixx 2016 Workshop
App Indexing, Campixx 2016 Workshop
Jean-Luc Winkler 💡
 

Ähnlich wie Google Analytics und das Kirchliche Datenschutzgesetz (KDG) (20)

GA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GA
GA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GAGA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GA
GA Konferenz-2011 Thomas Sommeregger_Erfolgsoptimierung mit GA
 
DSGVO-Workshop 24. Mai 2018
DSGVO-Workshop 24. Mai 2018DSGVO-Workshop 24. Mai 2018
DSGVO-Workshop 24. Mai 2018
 
SEACamp Jena 2019 / Tracking
SEACamp Jena 2019 / TrackingSEACamp Jena 2019 / Tracking
SEACamp Jena 2019 / Tracking
 
Digital Fitness Webinar "DSG"
Digital Fitness Webinar "DSG"Digital Fitness Webinar "DSG"
Digital Fitness Webinar "DSG"
 
Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)
Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)
Google Analytics Konferenz 2018_GTM Hacks_Maik Bruns (Metrica)
 
GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...
GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...
GAUC 2017 Workshop Wetter Tracking & Co: Johannes Klampfl & Lukas Wojcik (e-d...
 
Onlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssen
Onlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssenOnlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssen
Onlinemarketing-Recht – Was Unternehmen und Agenturen 2019 wissen müssen
 
iOS 14 Privacy Update - Veränderungen und Konsequenzen
iOS 14 Privacy Update - Veränderungen und KonsequenzeniOS 14 Privacy Update - Veränderungen und Konsequenzen
iOS 14 Privacy Update - Veränderungen und Konsequenzen
 
Teil 3 Sicherheit: Der digitale Fußabdruck in Social Media
Teil 3 Sicherheit: Der digitale Fußabdruck in Social MediaTeil 3 Sicherheit: Der digitale Fußabdruck in Social Media
Teil 3 Sicherheit: Der digitale Fußabdruck in Social Media
 
SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018
SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018
SEO mit kostenlosen Tools | Suchmaschinenoptimierung OMT 2018
 
Wake up Call - E-Commerce, Online-Marketing unter DSGVO
Wake up Call - E-Commerce, Online-Marketing unter DSGVOWake up Call - E-Commerce, Online-Marketing unter DSGVO
Wake up Call - E-Commerce, Online-Marketing unter DSGVO
 
Workshop: Customer Journey und Google Analytics 2019
Workshop: Customer Journey und Google Analytics 2019Workshop: Customer Journey und Google Analytics 2019
Workshop: Customer Journey und Google Analytics 2019
 
Analytics Tippgewitter
Analytics TippgewitterAnalytics Tippgewitter
Analytics Tippgewitter
 
Google Business Development Company Profile
Google Business Development Company ProfileGoogle Business Development Company Profile
Google Business Development Company Profile
 
GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...
GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...
GAUC 2017 Workshop Saubere Webanalyse Prozesse aufziehen: Markus Vollmert (lu...
 
Ist Google Analytics noch zu retten?
Ist Google Analytics noch zu retten?Ist Google Analytics noch zu retten?
Ist Google Analytics noch zu retten?
 
Google basics
Google basicsGoogle basics
Google basics
 
Content Marketing meets Link Building
Content Marketing meets Link BuildingContent Marketing meets Link Building
Content Marketing meets Link Building
 
Google-bing-like-careum-congress-workshop-patientenbildung-teil-2
Google-bing-like-careum-congress-workshop-patientenbildung-teil-2Google-bing-like-careum-congress-workshop-patientenbildung-teil-2
Google-bing-like-careum-congress-workshop-patientenbildung-teil-2
 
App Indexing, Campixx 2016 Workshop
App Indexing, Campixx 2016 WorkshopApp Indexing, Campixx 2016 Workshop
App Indexing, Campixx 2016 Workshop
 

Mehr von Ralf Simon

E-Mail-Newsletter für Orden
E-Mail-Newsletter für OrdenE-Mail-Newsletter für Orden
E-Mail-Newsletter für Orden
Ralf Simon
 
Skript: Erstes Gautinger Internet Treffen 2000
Skript: Erstes Gautinger Internet Treffen 2000Skript: Erstes Gautinger Internet Treffen 2000
Skript: Erstes Gautinger Internet Treffen 2000
Ralf Simon
 
Missionarische Spiritualität im Internet
Missionarische Spiritualität im InternetMissionarische Spiritualität im Internet
Missionarische Spiritualität im Internet
Ralf Simon
 
Non Profit-Camp: Twitter
 Non Profit-Camp: Twitter Non Profit-Camp: Twitter
Non Profit-Camp: Twitter
Ralf Simon
 
Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)
Ralf Simon
 
Facebook-Seminar für EinsteigerInnen
Facebook-Seminar für EinsteigerInnenFacebook-Seminar für EinsteigerInnen
Facebook-Seminar für EinsteigerInnen
Ralf Simon
 
Erdbeersuppe
ErdbeersuppeErdbeersuppe
Erdbeersuppe
Ralf Simon
 
Niedertemperatur-Schweinebraten mit Zucchini-Auflauf
Niedertemperatur-Schweinebraten mit Zucchini-AuflaufNiedertemperatur-Schweinebraten mit Zucchini-Auflauf
Niedertemperatur-Schweinebraten mit Zucchini-Auflauf
Ralf Simon
 
Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)
Ralf Simon
 
Morgenandacht
MorgenandachtMorgenandacht
Morgenandacht
Ralf Simon
 
Rezept Backschinken mit Schalotten-Apfel-Sauce
Rezept Backschinken mit Schalotten-Apfel-SauceRezept Backschinken mit Schalotten-Apfel-Sauce
Rezept Backschinken mit Schalotten-Apfel-SauceRalf Simon
 
Frage Abschlusstest Chemie
Frage Abschlusstest ChemieFrage Abschlusstest Chemie
Frage Abschlusstest ChemieRalf Simon
 
Konradsblatt Freiburg (38/2009): Bruce Springsteen
Konradsblatt Freiburg (38/2009): Bruce SpringsteenKonradsblatt Freiburg (38/2009): Bruce Springsteen
Konradsblatt Freiburg (38/2009): Bruce SpringsteenRalf Simon
 
Angela Merkel hatte einen Unfall
Angela Merkel hatte einen UnfallAngela Merkel hatte einen Unfall
Angela Merkel hatte einen UnfallRalf Simon
 
Tastenkombinationen für Sonderzeichen
Tastenkombinationen für SonderzeichenTastenkombinationen für Sonderzeichen
Tastenkombinationen für SonderzeichenRalf Simon
 
Penne-Salat und Bananenquark
Penne-Salat und BananenquarkPenne-Salat und Bananenquark
Penne-Salat und BananenquarkRalf Simon
 
Krabben-Cocktail und Spargel mal ganz anders
Krabben-Cocktail und Spargel mal ganz andersKrabben-Cocktail und Spargel mal ganz anders
Krabben-Cocktail und Spargel mal ganz andersRalf Simon
 
Marokkanisches Gericht
Marokkanisches GerichtMarokkanisches Gericht
Marokkanisches Gericht
Ralf Simon
 
Rezept Gansekeule mit Rotkohl
Rezept Gansekeule mit RotkohlRezept Gansekeule mit Rotkohl
Rezept Gansekeule mit RotkohlRalf Simon
 

Mehr von Ralf Simon (20)

E-Mail-Newsletter für Orden
E-Mail-Newsletter für OrdenE-Mail-Newsletter für Orden
E-Mail-Newsletter für Orden
 
Skript: Erstes Gautinger Internet Treffen 2000
Skript: Erstes Gautinger Internet Treffen 2000Skript: Erstes Gautinger Internet Treffen 2000
Skript: Erstes Gautinger Internet Treffen 2000
 
Missionarische Spiritualität im Internet
Missionarische Spiritualität im InternetMissionarische Spiritualität im Internet
Missionarische Spiritualität im Internet
 
Non Profit-Camp: Twitter
 Non Profit-Camp: Twitter Non Profit-Camp: Twitter
Non Profit-Camp: Twitter
 
Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)
 
Facebook-Seminar für EinsteigerInnen
Facebook-Seminar für EinsteigerInnenFacebook-Seminar für EinsteigerInnen
Facebook-Seminar für EinsteigerInnen
 
Erdbeersuppe
ErdbeersuppeErdbeersuppe
Erdbeersuppe
 
Niedertemperatur-Schweinebraten mit Zucchini-Auflauf
Niedertemperatur-Schweinebraten mit Zucchini-AuflaufNiedertemperatur-Schweinebraten mit Zucchini-Auflauf
Niedertemperatur-Schweinebraten mit Zucchini-Auflauf
 
Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)Twitter - ohne kann ich nicht (mehr)
Twitter - ohne kann ich nicht (mehr)
 
Morgenandacht
MorgenandachtMorgenandacht
Morgenandacht
 
Rezept Backschinken mit Schalotten-Apfel-Sauce
Rezept Backschinken mit Schalotten-Apfel-SauceRezept Backschinken mit Schalotten-Apfel-Sauce
Rezept Backschinken mit Schalotten-Apfel-Sauce
 
Frage Abschlusstest Chemie
Frage Abschlusstest ChemieFrage Abschlusstest Chemie
Frage Abschlusstest Chemie
 
Konradsblatt Freiburg (38/2009): Bruce Springsteen
Konradsblatt Freiburg (38/2009): Bruce SpringsteenKonradsblatt Freiburg (38/2009): Bruce Springsteen
Konradsblatt Freiburg (38/2009): Bruce Springsteen
 
Angela Merkel hatte einen Unfall
Angela Merkel hatte einen UnfallAngela Merkel hatte einen Unfall
Angela Merkel hatte einen Unfall
 
Tastenkombinationen für Sonderzeichen
Tastenkombinationen für SonderzeichenTastenkombinationen für Sonderzeichen
Tastenkombinationen für Sonderzeichen
 
Penne-Salat und Bananenquark
Penne-Salat und BananenquarkPenne-Salat und Bananenquark
Penne-Salat und Bananenquark
 
Krabben-Cocktail und Spargel mal ganz anders
Krabben-Cocktail und Spargel mal ganz andersKrabben-Cocktail und Spargel mal ganz anders
Krabben-Cocktail und Spargel mal ganz anders
 
Marokkanisches Gericht
Marokkanisches GerichtMarokkanisches Gericht
Marokkanisches Gericht
 
Rezept Gansekeule mit Rotkohl
Rezept Gansekeule mit RotkohlRezept Gansekeule mit Rotkohl
Rezept Gansekeule mit Rotkohl
 
Neue Blitzer
Neue BlitzerNeue Blitzer
Neue Blitzer
 

Google Analytics und das Kirchliche Datenschutzgesetz (KDG)

  • 1. Alle Angaben ohne Gewähr. KIRCHE DER ZUKUNFT - WEBSITE DER ZUKUNFT MIT GOOGLE ANALYTICS KDG-KONFORM “TRACKEN” Ralf Simon | @rasibo | Web Content Manager | www.missio-hilft.de Münster | 14. März 2019 | #KIW19
  • 2. Alle Angaben ohne Gewähr. Wie kam ich auf die Session-Idee? Quelle: https://www.facebook.com/photo.php?fbid=10210033733518668&set=a.2699560186991&type=3
  • 3. Alle Angaben ohne Gewähr. Wie kam ich auf die Session-Idee? Quelle: https://twitter.com/rasibo/status/1067750094408159232 & https://barcamptools.eu/KIW19/sessions
  • 4. Alle Angaben ohne Gewähr. Wie kam ich auf die Session-Idee? Quelle: https://blog.ralf-simon.de/2018/11/kiw-rueck-und-ausblick-auf-2019
  • 5. Alle Angaben ohne Gewähr. Unterschied ANALYTICS vs. TRACKING ● Beides ist nicht gesetzlich definiert. ● Allgemeiner Sprachgebrauch ○ ANALYTICS = misst „nur“ statistische Aussagen über eine Gruppe von Nutzern. Zweck: bedarfsgerechte Gestaltung von Website´s, Marktforschung. ○ TRACKING = misst einzelne Nutzer und ihr Nutzungsverhalten. Zweck: individuelle Werbung, Preise, etc. ○ UNTERSCHIED: Durch individuelle Identifizierung beim Tracking können Persönlichkeitsprofile und Verhaltens- muster gebildet werden. Google Analytics
  • 6. Alle Angaben ohne Gewähr. Die Rechtmäßigkeit der Verarbeitung personen- bezogener Daten ist in Art. 6 Abs. 1 KDG geregelt. Danach ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn (u.a.) ● die Einwilligung der betroffenen Person vorliegt oder ● sie zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist oder ● die Verarbeitung zur Erfüllung einer rechtli- chen Verpflichtung erforderlich ist oder ● sie für die Wahrnehmung einer Aufgabe Google Analytics erforderlich ist, die im kirchlichen Interesse liegt oder ● die Verarbeitung zur Wahrung der be- rechtigten Interessen des Verant- wortlichen erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person , die den Schutz personenbezogener Daten erfordern, überwiegen. Hier sind v.a. die Rechtsgrundlagen der Ein- willigung nach Art. 6 Abs. 1 lit. a KDG und der Interessenabwägung nach Art. 6 Abs. 1 lit. f KDG anwendbar.
  • 7. Alle Angaben ohne Gewähr. Google Analytics = Google Universal Analytics (seit 2014/15) Google Analytics und Datenschutz sind eigentlich ein Widerspruch. Nach jahrelangen Streitigkeiten hat sich der Suchmaschinen- konzern aber mit den Datenschützern auf eine rechtskonforme Nutzung von Google Analytics geeinigt. Seitenbetreiber müssen hier aber einiges tun, um Google Analytics Datenschutz-konform nutzen zu können. Die korrekte Einbindung von Google Analytics ist mittlerweile eine Kunst für sich: ● (1) ADV-Vertrag mit Google abschließen; ● (2) richtiger Einbau des Tracking Codes auf der Website; ● (4) Aufbewahrungsdauer der Daten; ● (5) passende Formulierungen In der Datenschutzerklärung; ● (6) Löschung von Altdaten. Google Analytics
  • 8. Alle Angaben ohne Gewähr. (1) Vertrag zur Auftragsdatenverarbeitung Websitebetreiber, die Google Analytics nach den Vorgaben der Datenschützer nutzen wollen, müssen mit Google einen so genannten ADV- Vertrag (Vertrag zur Auftragsdatenverarbeitung) abschließen. Das ist mit Geltung der DSGVO (und des KDG) nun auch auf elektronischem Weg möglich - direkt aus dem Google-Analytics-Konto heraus. Das alte Prozedere des Ausdruckens und per Post an Google senden ist damit hinfällig. Google Analytics Der Weg dorthin: ● Google Analytics ● Verwaltung (unten links) ● Kontoebene: “Kontoeinstellungen” ● Seitenende: “Zusatz zur Datenver- arbeitung”
  • 9. Alle Angaben ohne Gewähr. (2a) Richtiger Einbau des GA-Codes auf der Website: Google Analytics Verwaltung (unten links) Property Trackinginformationen Trackingcode mit anonymizIP Google Analytics GA-Quellcode MUSS manuell vom Webmaster/Entwickler um anonymizeIP ergänzt werden! <!-- Global site tag (gtag.js) - Google Analytics --> <script async src="https://www.googletagmanager.com/gtag/js?id= UA-XXXXXXX-X"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', '<UA-XXXXXXX-X>', { 'anonymize_ip': true }); gtag('config', 'UA-6303862-1'); </script>
  • 10. Alle Angaben ohne Gewähr. (2b) Richtiger Einbau des GA-Codes auf der Website und weitere Einstellungen. Der Weg dorthin: ● Google Analytics ● Verwaltung (unten links) ● Property ● Trackinginformationen ● Datenerfassung ○ Remarketing: AUS ● User-ID: AUS Google Analytics
  • 11. Alle Angaben ohne Gewähr. (3) Mit dem gtag.js bindet Google Analytics quasi automatisch den haus- eigenen Tag Manager ein - auch wenn man ihn nicht nutzt. Wer ihn jedoch nutzt, muss in jeder Tag-Konfiguration auch dort zusätzlich das anonymizeIP manuell hinzufügen: (Einschub) Google Tag Manager
  • 12. Alle Angaben ohne Gewähr. (4) Aufbewahrungsdauer der Daten festlegen Voreinstellung: 26 Monate Empfehlung: 14 Monate (wg. Art. 27 KDG) Aufbewahrungsdauer gilt nur für Daten auf Nutzer- und Ereignisebene, die mit Cookies, User-IDs und Werbe-IDs verknüpft sind. Aggregierte Daten sind nicht betroffen. Google Analytics
  • 13. Alle Angaben ohne Gewähr. (5) Datenschutzerklärung auf der eigenen Website anpassen Nutzung von Google Analytics ist in der Datenschutzerklärung zwingend anzugeben: Bestandteil sind auch die “Nutzungsbedingungen für Google Analytics”: www.google.com/analytics/terms/de.html Google Analytics ● Umfang der Datenerhebung, Art. 14 und 15 KDG ● Rechtsgrundlage, Art. 15 KDG ● Speicherdauer bzw. Kriterien für Festlegung der Dauer, Art. 15 Abs.2 lit.a KDG ● Widerrufsrecht, Art. 8 Abs.6 DSGVO ● Hinweis zum Deaktivierungs-Add-on und Opt-Out-Cookie ● Hinweis zu anonymizeIp
  • 14. Alle Angaben ohne Gewähr. (6) Löschung von Altdaten Wurden durch Google Analytics Nutzerprofile ohne IP-Anonymisierung erstellt, sind diese Daten rechtswidrig erhoben worden und somit zu löschen: Löschung erfolgt nach 35 Tagen. Google Analytics
  • 15. Alle Angaben ohne Gewähr. (7) Fazit ● Das Beispiel zeigt, dass ein datenschutzkonformer Einsatz von Google Analytics möglich ist. ● Es kann nicht ausgeschlossen werden, dass Gesetzesänderungen zukünftig weitere Anpassungen erforderlich machen. ● Bitte lasst euch Euer Vorgehen von eurem betrieblichen Datenschützer “absegnen”. Google Analytics
  • 16. Alle Angaben ohne Gewähr. Hilfreiche Links zum KDG und zur DSGVO blog.ralf-simon.de/2019/01/hilfreiche-links-zum-kdg-und-zur-dsgvo/ oder einfach: rasibo.de Google Analytics
  • 17. Alle Angaben ohne Gewähr. Danke für eure Aufmerksamkeit. Ralf Simon @rasibo Google Analytics