Die Problematik gilt gleichermaßen für Google-Analytics, der Beklagte hat nur „zufällig“ Piwik eingesetzt. Ein globales Opt-Out über einen Google-Account ersetzt in keinster Weise die Einholung der Zustimmung vor beginn des Trackings.

Ich halte das Urteil allerdings für Realitätsfern und das obwohl mit Datenschutz sehr am Herzen liegt. Um nicht alle Nutzer nerven zu müssen, könnte man die Rückfrage nur bei Besuchern anzeigen, die keinen DNT-Header senden. Wobei der leider wenig aussagekräftig ist, da Microsoft ihn im Internet Explorer initial falsch setzt.

Nochmal ein Nachtrag: der Betreiber der bestimmt bekannte Seite Datenschutzbeauftragter-info.de ist auch noch etwas ratlos (s. Kommentar vom 12. März 2014 um 11:42 Uhr): http://www.datenschutzbeauftragter-info.de/fachbeitraege/piwik-datenschutzkonform-einsetzen/

Ich denke man sollte zumindest die Datenschutzerklärung unter genau dieser Bezeichnung *direkt* per Link überall aufrufbar machen (so wie eben bisher auch das Impressum) und mal abwarten, wie sich das weiter entwickelt.

Ok, Danke für die kurze Rückmeldung. Dann heißt es doch mal mit dem Anwalt Rücksprache halten etc. pp. (falls ich eine Lösung oder „Best practice“ finde melde ich mich auch gerne per Mail oder so bei dir).

Zum Thema: das ist ja gerade das Problem: Man nahm bisher an, dass z.B. eine Datenschutzerklärung wie die deine ausreicht, um dem Recht formal genüge zu tun. Das besagte Urteil hebt das aber aus den Angeln bzw. schiebt es in einen Graubereich. Google Analytics ist davon an sich auch betroffen, aber wg. besserer/bereiterer Opt-Out-Möglichkeit nicht ganz so sehr angreifbar.

Wenn das so weitergeht führt wohl an PopUp-artigen Lösungen (oder besser „usability nightmares“), wie z.B. unter http://www.truste.com/ zu sehen, nichts vorbei.

Damit ist natürlich niemandem wirklich geholfen, denn das hat alles mit „besserem“ Datenschutz so viel zu tun, wie die Aushänge im Supermarkt, die über die Datensammlung bei Kartenzahlung informieren. Hilft dem *realen* Datenschutz genau gar nicht weiter (und dort gibt es wirklich viele Baustellen), aber formal ist alles super. Gnah.

Hi Andreas, in meiner Datenschutzerklärung ist der Opt-Out enthalten, den Piwik anbietet. Aber ich glaube, dass ich da durchaus nochmal nachbessern sollte.

Nachtrag: IP-Anonymisierung ist natürlich auch aktiviert (was ja sowohl bei GA als auch Piwik notwendig und sinnvoll ist).

Wie gehst du eigentlich mit der im Folgenden beschriebenen Problematik um? Golem: „Urteil zu Tracking: Nutzer müssen Piwik-Analyse widersprechen können „:
http://www.golem.de/news/urteil-zu-tracking-nutzer-muessen-piwik-analyse-widersprechen-koennen-1403-105055.html

Ich will z.B. schon lange von Google Analytics weg. Aber es ist paradox. Obwohl Piwik eigentlich den real viel besseren Datenschutz bietet da kein Dritter die Daten erhält kann ich derzeit eigentlich nur Google Analytics halbwegs rechtssicher betreiben (wenn man mal von der Möglichkeit gar nichts zu loggen absieht – bei APIs etc. mache ich dies so, bei redaktionellen Angeboten ist das aber halt keine sinnvolle Option).

Es muss halt die Datenschutzerklärung stimmen und der Vertrag zur Auftragsdatenverarbeitung ordentlich abgeschlossen werden (auf beides achte ich stets peinlich genau). Aber nur bei GA scheint ein als praktikabel angesehenes, globales Opt-Out möglich zu sein (z.B. via AddOn), das den aktuell rechtlichen Ansprüchen noch genügt.

Hast du dich mit der Thematik zufällig schon auseinandersetzt?