Posted in Allgemein

Es muss nicht immer Google sein

Es muss nicht immer Google sein Posted on 16. Mai 2023

Google gilt allgemein bekannt als wenig datenschutzfreundlich. Die Produkte von Google sind nur schwer rechtssicher einzusetzen und erfordern in der Regel Einwilligungen. Bei der Nutzung von z.B. Google Analytics oder Google Web Fonts wird immer die IP-Adresse übertragen. Die Server von Google befinden sich weltweit – das genaue Ziel ist unbekannt. Da aber die meisten Daten von Google Analytics in den USA verarbeitet werden, kann davon ausgegangen werden, dass es bei den anderen Tools von Google ebenso der Fall sein kann. Die USA sind seit dem Schrems-II-Urteil des EuGH kein sicherer Drittstaat mehr für die außereuropäische Datenverarbeitung. Vertragsabschlüsse für eine Auftragsverarbeitung (AVV) mit den neuen Standardvertragsklauseln (SCC) inklusive Transfer Impact Assessment (TIA) sind notwendig.

Im folgenden Beitrag zeigen wir Alternativen zur Google Produkten auf sowie sicherere Einsatzmöglichkeiten dieser.

Google Analytics ist wohl eines der bekanntesten und meistgenutzten Trackingtools des amerikanischen Unternehmens Google LLC. Das Tool sammelt sämtliche Daten über die Besucher einer Website, die von den Seitenbetreibern ausgewertet werden können, um das Nutzerverhalten und die Verweildauer des Besuchs zu messen und letztlich anhand der ausgewerteten Daten zu beeinflussen. Das Tracking-Tool Matomo kann dies ebenfalls, eine Übermittlung in ein unsicheres Drittland findet jedoch nicht statt.

Bei den datenschutzrechtlichen Voreinstellungen lassen sich in Matomo weitergehende Einstellungen vornehmen als bei Google Analytics.

Matomo erlaubt z.B. das Tracking ohne Cookies und kann auf den eigenen – im Idealfall europäischen Servern – installiert werden. Dadurch kann die Notwendigkeit einer Einwilligung für die Analyse über einen Cookie-Banner entfallen. Dies lässt sich dann durch das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO begründen.

Eine weitere mögliche Alternative ist beispielsweise auch der etracker.

GOOGLE WEB FONTS LOKAL INSTALLIEREN

Google Web Fonts machen es möglich Schriftarten auf Websites universell zugänglich zu machen. Webseiten müssen mit der Nutzung der Google Web Fonts nicht mehr auf verschiedene Plattformen angepasst, sondern konnten universal mit demselben Erscheinungsbild betrachtet werden.

Um erkennen zu können, ob Ihre Website Google Web Fonts nutzt und diese extern oder intern gehostet werden, brauchen Sie kein großes IT-Verständnis. Finden Sie bei einer Suche in Ihrem Quellcode „fonts.googleapis.com“ oder „fonts.gstatic.com“ und vor den Suchbegriffen steht ein „href“, dann werden die Google Web Fonts bei Ihnen in der Regel extern, also von Google, gehostet und Sie sollten handeln.

Möglichen Schadenersatz und die Einwilligungsproblematik können Sie einfach mit einer lokalen Einbindung der Google Web Fonts umgehen, denn so werden diese nicht mehr von Google-Servern bezogen und Besucher- und Metadaten an Google gesendet. Sie können Ihre Auswahl an Web Fonts direkt bei Google treffen und diese herunterladen. Anschließend können Sie diese auf Ihren eigenen Server hochladen und im Code Ihrer Website verlinken. Am Ende sollte der Referenzlink, welcher das externe Hosten ermöglicht, ebenfalls gelöscht werden.

Nähere Informationen zum Einsatz von Google Web Fonts finden Sie hier.

GOOGLE TAG MANAGER NICHT NOTWENDIG

Der Google Tag Manager (GTM) lädt verschiedene Tools nach, nachdem hierfür eine Einwilligung der Nutzer eingeholt wurde. Doch bereits die Benutzung des GTM selbst wird durch den Drittstaatenbezug und die Verarbeitung der IP-Adresse einwilligungspflichtig. Der GTM kann in bestimmten Fällen auch selbstständig Cookies setzen. Vielen ist nicht bewusst, dass der GTM aber in der Regel nicht notwendig ist und die Tools auch anderweitig und datenschutzfreundlicher geladen werden können.

Eine solche Alternative für den GTM ist der Untagmanager. Dieser lässt sich mit Hilfe eines Konfigurators, ohne Drittstaatenübermittlung und ohne einen Auftragsverarbeitungsvertrag, einbinden. Mit einem Konfigurator lässt sich definieren, welche Tools vom Untagmanager nachgeladen werden sollen. Wer den Google Tag Manager einsetzen kann, hat auch die Fähigkeiten diese Alternative zu nutzen.

Auch ein einfaches Java-Script, mit welchem die weiteren Scripte (Tools) sicher nachgeladen werden können, stellt ebenso eine datenschutzkonformere Alternative dar.

Nähere Informationen zum Einsatz des Google Tag Managers finden Sie auch hier.

FAZIT

Die oben aufgeführten Tools sind nur einige von vielen Produkten von Google. Es lässt sich jedoch exemplarisch erkennen, dass es nicht immer Google sein muss und Unternehmen auf mögliche Alternativen zurückgreifen können.

Für eine individuelle Beratung zu den Alternativen der Google Produkte wenden Sie sich gerne an Ihren persönlichen Ansprechpartner.

Über die DEUDAT GmbH

DEUDAT GmbH – Datenschutz und Informationssicherheit

Als inhabergeführtes Unternehmen können wir in der Geschäftsführung auf über 25 Jahre Erfahrung im Bereich Datenschutz und Informationssicherheit zurückblicken. Unser Team aus Experten und Rechtsanwälten ist darauf spezialisiert, Ihnen bei der Einführung, Umsetzung und Aufrechterhaltung eines angemessenen Datenschutzniveaus zu helfen und Sie bei sämtlichen Fragen in Sachen Datenschutz und Informationssicherheit vollumfänglich und unabhängig von der Branche, Größe oder Ausrichtung Ihres Unternehmens zu beraten.

Wir zeigen Ihnen, wie Sie die damit verbundenen Herausforderungen mit dem entsprechenden Know-how und einer geeigneten Organisationsstruktur sicher und einfach meistern – und vor allem: welche Chancen Ihnen ein professioneller Datenschutz bietet. Was bei unserer Zusammenarbeit entsteht, ist mehr als nur eine Problemlösung oder Risikominimierung. Wir entwickeln gemeinsam mit Ihnen Werkzeuge, die zu Ihrem Unternehmenserfolg beitragen und stehen Ihnen als starker Partner zur Seite.

Dabei ist unser Leitmotiv für uns maßgebend: Einfach, sicher, gut beraten.

Firmenkontakt und Herausgeber der Meldung:

DEUDAT GmbH
Zehntenhofstraße 5b
65201 Wiesbaden
Telefon: +49 (611) 950008-40
Telefax: +49 (611) 950008-59
http://www.deudat.de

Ansprechpartner:
Philip Reichardt
E-Mail: philip.reichardt@deudat.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel