Anzeige
Testseite des Webanalyse-Tools Piwik
Testseite des Webanalyse-Tools Piwik (Bild: Piwik.org)

Urteil zu Tracking: Nutzer müssen Piwik-Analyse widersprechen können

Das Urteil dürfte zahlreiche Webseitenbetreiber betreffen: Auch wenn das Analyse-Tool Piwik die IP-Adressen anonymisiert, müssen Nutzer dem Einsatz des Programms widersprechen können.

Anzeige

Der Betreiber einer Internetseite muss die Nutzer deutlich sichtbar über Widerspruchsmöglichkeiten zum Einsatz des Webanalyse-Tools Piwik informieren. Das entschied das Landgericht Frankfurt am Main in einem Urteil von Ende Februar. Der Hinweis muss auch dann erfolgen, wenn der Webseitenbetreiber das Piwik-Plugin AnonymizeIP einsetzt. Da Piwik mit Hilfe anderer Daten dennoch pseudonymisierte Profile erstelle, müsse der Nutzer darauf hingewiesen werden und dem Einsatz widersprechen können, urteilten die Richter.

Das Gericht verweise in seinem Urteil zum einen auf Vorgaben der Datenschützer über die "datenschutzkonforme Ausgestaltung von Analyseverfahren zur Reichweitenmessung bei Internetangeboten", die im November 2009 verabschiedet wurden. Diese Vorgaben würden durch die Anonymisierung der IP-Adresse noch erfüllt. Allerdings müssen nach Paragraf 15, Absatz 3 des Telemediengesetzes (TMG) die Seitenbesucher die Möglichkeit haben, der Bildung pseudonymisierter Nutzungsprofile zu widersprechen. Zudem müssen die Nutzer über ihr Widerspruchsrecht informiert werden.

Benutzer auch ohne IP-Adresse zu erkennen

Nach Ansicht des Gerichts gilt dieser Passus auch im konkreten Fall, weil der beklagte Webseitenbetreiber "bei der Erstellung der Nutzungsprofile mit Hilfe des Programms Piwik - entgegen der vom Hersteller selbst gewählten Begrifflichkeit - Pseudonyme im Sinne des § 15, Abs. 3 TMG verwendet". Die Richter berufen sich dabei auf eine Einschätzung des Datenschutzzentrums Schleswig-Holsteins. Dieses hatte Piwik getestet und im März 2011 eine ausführliche Stellungnahme zur Nutzung des Programms verfasst. Demnach benutzt Piwik "eine Heuristik, die versucht, einen Besucher mit einem vorherigen Besuch zu identifizieren, indem bestimmte Daten berücksichtigt werden. Insbesondere sind dies die IP-Adresse, die Auflösung, der Browser, die verwendeten Plugins und das Betriebssystem". Die Daten würden kombiniert und zu einem Hashwert verrechnet, wobei selbst bei einer Nutzung von AnonymizeIP die vollständige IP-Adresse in den Hashwert einfließe. Das Datenzentrum kam zu dem Schluss: "Die Wiedererkennbarkeit von Internetnutzern hängt zudem nicht unbedingt an der IP-Adresse, sondern kann mit überraschend großer Zuverlässigkeit auch über andere Werte vorgenommen werden."

In seinem Urteil übernimmt das Gericht diese Auffassung. Aufgrund dieser Piwik-Funktion müsse der Webseitenbetreiber deutlich auf die Widerspruchsmöglichkeit der Analyse hinweisen, schreiben die Richter. Möglich sei ein Pop-up oder ein "deutlich hervorgehobener Hinweis mit einem Hyperlink auf der Startseite". Es sei nicht ausreichend, wie im konkreten Fall, die Datenschutzbestimmungen auf der Kontaktseite zu platzieren. Laut Datenschutzzentrum Schleswig-Holstein wird der Widerspruch bei Piwik "in Form eines Opt-out-Cookies abgelegt, so dass beispielsweise nach einem Löschen aller Cookies das Opt-out erneut erklärt werden muss."

Piwik ist ein Open-Source-Programm für Webanalytik und wurde nach Angaben der Betreiber fast 1,7 Millionen Mal heruntergeladen. Anders als bei Google Analytics verbleiben die Daten auf den Servern des Betreibers. Zu den Nutzern gehören unter anderem T-Mobile, Wikimedia Deutschland, Forbes und Sharp. Auch die neue französische Suchmaschine Qwant verwendet Piwik, ohne ihre Nutzer darauf hinzuweisen.

Nachtrag vom 11. März 2014, 15:00 Uhr

Der schleswig-holsteinische Datenschutzbeauftragte Thilo Weichert begrüßte auf Anfrage von Golem.de das Urteil des Landgerichts. Er wies aber ausdrücklich darauf hin, dass es sich bei Piwik noch um das "datenschutzfreundlichste" Analyseverfahren handele. Andere Tools wie Google Analytics seien "viel schlimmer", was den Datenschutz betreffe. Allerdings müssten auch im Falle von Piwik die Vorgaben des Telemediengesetzes eingehalten werden.


eye home zur Startseite
MorganH 20. Mär 2014

Man muss doch nur einen fehlerhaften Paragraphen bei einer Suchmaschine eingeben und man...

crazypsycho 15. Mär 2014

Jeder Serveradmin würde sich an den Kopf greifen, wenn er es abschalten müsste. Ich muss...

Prinzeumel 14. Mär 2014

Leider hast du die urteilsbegründung wohl nicht gelesen. Im grunde wurde hier nichts...

crazypsycho 14. Mär 2014

Ich geb auf, du willst einfach nicht verstehen wie das Internet funktioniert. Schade.

TheUnichi 13. Mär 2014

Ja, auf der sicheren Seite....ohne Daten. Wenn ich auf eine Seite gehe, will ich...

Kommentieren



Anzeige

  1. Webentwickler/-in
    ALPLA Werke Alwin Lehner GmbH & Co KG, Hard (Österreich)
  2. Professional IT Consultant Automotive Marketing und Sales (m/w)
    T-Systems International GmbH, Leinfelden-Echterdingen
  3. Senior Information Security Lead (m/w)
    TUI Business Services GmbH, Hannover oder Crawley (England)
  4. Trainee Requirements Engineer (m/w) Cloud Produkte
    Haufe Gruppe, Freiburg im Breisgau

Detailsuche



Anzeige

Folgen Sie uns
       


  1. Telekom-Konzernchef

    "Vectoring schafft Wettbewerb"

  2. Model S

    Teslas Autopilot verursacht Auffahrunfall

  3. Security

    Microsoft will Passwort 'Passwort' verbieten

  4. Boston Dynamics

    Google will Roboterfirma an Toyota verkaufen

  5. Oracle-Anwältin nach Niederlage

    "Google hat die GPL getötet"

  6. Selbstvermessung

    Jawbone steigt offenbar aus Fitnesstracker-Geschäft aus

  7. SpaceX

    Falcon 9 Rakete kippelt nach Landung auf Schiff

  8. Die Woche im Video

    Die Schoko-Burger-Woche bei Golem.de - mmhhhh!

  9. Zcryptor

    Neue Ransomware verbreitet sich auch über USB-Sticks

  10. LTE-Nachfolger

    Huawei schließt praktische Tests für Zukunftsmobilfunk ab



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Xiaomi Mi5 im Test: Das fast perfekte Top-Smartphone
Xiaomi Mi5 im Test
Das fast perfekte Top-Smartphone
  1. Konkurrenz zu DJI Xiaomi mit Kampfpreis für Mi-Drohne
  2. YI 4K Xiaomi greift mit 4K-Actionkamera GoPro an

Hyperloop Global Challenge: Jeder will den Rohrpostzug
Hyperloop Global Challenge
Jeder will den Rohrpostzug
  1. Hyperloop HTT will seine Rohrpostzüge aus Marvel-Material bauen
  2. Hyperloop One Der Hyperloop fährt - wenn auch nur kurz
  3. Inductrack Hyperloop schwebt ohne Strom

Doom im Test: Die beste blöde Ballerorgie
Doom im Test
Die beste blöde Ballerorgie
  1. Doom im Technik-Test Im Nightmare-Mode erzittert die Grafikkarte
  2. id Software Doom wird Vulkan unterstützen
  3. Id Software PC-Spieler müssen 45 GByte von Steam laden

  1. Re: Was soll das?

    Auspuffanlage | 05:27

  2. Re: Humanoide Roboter werden kommen.

    Moe479 | 05:17

  3. Will man etwa ...

    Moe479 | 05:15

  4. Re: Z3 Reihe - Alt aber nicht veraltet

    Auspuffanlage | 05:08

  5. Westfahlen?

    M.P. | 04:43


  1. 14:15

  2. 13:47

  3. 13:00

  4. 12:30

  5. 11:51

  6. 11:22

  7. 11:09

  8. 09:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel