Wie man Google Analytics ohne Einwilligung nutzt – DSGVO konform

Steven Ruesch

Google Analytics + DSGVO = 37 % Datenverlust (mit steigender Tendenz) – Das ist die harte Realität.

RUESCH DATA SERVERS + Google Analytics = 100 % der Daten

Die Online-Community ist hin- und hergerissen.

Mit den neuen Datenschutzgesetzen ist es schwierig geworden, Google Analytics zu nutzen, ohne Angst vor einem Bußgeld zu haben. Ein Teil der Community hat sich entschieden, Alternativen wie Matomo oder etracker zu nutzen. Andere nutzen die Cookie-Banner und sammeln die Daten trotzdem.

In diesem Artikel möchte ich dir zeigen, wie wir das Problem gelöst haben, damit du kein Cookie-Banner verwenden musst, um Google Analytics weiterhin zu nutzen und GDRP-konform zu sein. JA, DAS IST MÖGLICH.

Das ist möglich, wenn du unseren eigenen DATA SERVER hast.

 Einleitung von Steven Ruesch

Mein Name ist Steven Ruesch und ich betreibe seit 2012 eine Online Marketing Kampagne. Ich liebe es, Daten zu sammeln und bin ein bisschen ein Power-User von vielen Tools. Sobald die DSGVO herauskam, wurde mir klar, dass Tracking, wie wir es kennen, nicht mehr möglich sein wird.

Die Option, einen Cookie-Banner zu verwenden, war für mich KEINE Option. Den Leuten die Option zu geben, getrackt zu werden, macht den Wert der Daten fast wertlos. Wir haben etwa 40 % der Leute, die sich dagegen entscheiden, getrackt zu werden oder Blocker wie Adblocker verwenden.

Ich wusste auch, dass es nur eine Frage der Zeit war, bis die Datenschutzabteilungen der Regierungen weitere Regulierungen einführen würden, um die Reichweite von Big Data Unternehmen weiter einzuschränken.

Mit immer mehr Browsern und Tech-Firmen, die sich gegenseitig beim Sammeln von Daten blockieren, kommen wir an einen Punkt, an dem die Daten ziemlich unklar werden, sodass es sich kaum noch lohnt, sie zu tracken.  Stimmt so nicht, aber immer wenn ich mir Werte wie Return of Ad Spend oder Cost per Conversion anschaue, bin ich unsicher, ob es Sinn macht, damit zu arbeiten.

Daher habe ich eine Lösung geschaffen, um mit Google Analytics zu tracken und ohne die Erlaubnis der Nutzer einholen zu müssen.

Hierfür haben wir DATA SERVERS erstellt. Dazu später mehr.

RUESCH DATA SERVERs

RUESCH DATA SERVERs sind Webspaces, die du von uns mietest oder die wir für dich bauen. Die Daten, die deine Webseite sammelt, werden an deinen DATA SERVER gesendet, der wiederum die Daten manipuliert, bevor er sie an Google sendet. Auf diese Weise stellen wir sicher, dass Google nur Daten erhält, die frei von privaten Daten sind.

Alle Daten, die an Google gesendet werden, werden anonymisiert. Alle gesammelten Daten bleiben in den Händen deines Unternehmens. Das Einzige, was du entscheiden musst, ist, ob du Cookies speichern möchtest und ob du eine Einwilligung vor dem Speichern von Cookies haben möchtest.

Warum ist das wichtig!

Google Analytics Tracking in Kombination mit Bannern ist am Aussterben

Mit dem Einsatz von Cookie-Bannern machst du deine Daten effektiv zu einem Sammelsurium von Halbinformationen. Laut Umfragen, die mit Fachleuten auf diesem Gebiet durchgeführt wurden, entscheiden sich etwa 10 % bis 40 % der Nutzer dagegen, getrackt zu werden.

Meine Vermutung ist, dass dies zunehmen wird. Die dänischen Datenschutzbehörden haben zum Beispiel vorgeschrieben, dass Cookie-Banner nur noch „ja“ oder „nein“ fragen dürfen. Das bedeutet, dass die Tonnen von Unternehmen, die alle Arten von indirekten Ja anbieten, nicht erlaubt sind.

Die EU, so wie sie ist, wird das langsam überall so einführen.

Fallstudie – 40 % Verlust mit WordPress Borlab

Dies ist ein Projekt von einem unserer Kunden, der Google Analytics mit unserer Lösung betreibt. Nach der Einrichtung haben wir das alte Tracking-Setup gegen das neue Setup laufen lassen.

Tracking mit einer regulären Google Analytics Installation auf WordPress unter Verwendung des poplur Borlab’s Cookie Banners:

• Irritierend für Nutzer – Cookie-Banner
• 44 % der Seitenaufrufe fehlen – 14.703 Seitenaufrufe
• 42 % der Sessions fehlen

Tracken mit einem RUESCH TECHNOLOGY DATA SERVER

• 100% der Daten
• Schnellerer Pagespeed
• Besseres Nutzererlebnis

Aber das ist nur ein Teil des Problems

Tools, die Google Analytics blockieren

Mit jedem Jahr, das vergeht, werden neue Tools eingeführt, die die Privatsphäre verbessern, aber gleichzeitig das Tracken von Personen erschweren. Man muss sich klar machen, dass Tracking und das Sammeln von Daten für Werbung zwei verschiedene Dinge sind.

Der Zweck des Trackings ist es, die Effektivität einer Webseite zu messen.

Das Sammeln von Daten ist dazu da, die Daten von Google und Facebook zu verbessern, damit sie den Wert ihrer Anzeigen erhöhen können.

Diese Unternehmen machen es im Grunde zur Pflicht, ihnen Daten zu schicken, um ihre Dienste richtig nutzen zu können.

Sie verzahnen das Tracking mit der Datenerhebung. Deshalb blockieren Tools, die die Datensammlung stoppen, oft das Tracking.

Wir gehen einen Kompromiss ein. Wir glauben, dass die Datensammlung nicht automatisch sein sollte. Tracking sollte immer möglich sein, da es die Effektivität der Unternehmen erhöht, die Geld für Werbung ausgeben.

Das Senden von Daten an Google und Facebook sollte auf ein absolutes Minimum beschränkt werden. Dies ist mit DATA SERVERs möglich.

Diese Tools sind leider der Feind des Trackings, aber wir können mit ihnen zusammenarbeiten und das Internet zu einem besseren Ort machen.

Adblocker filtern bis zu 24,3 % der Google Analytic Sitzungen aus

Das klingt ziemlich wild, aber statista sagt dazu, dass 24,3% aller Desktop-Nutzer Adblocker verwenden.

In Deutschland werden Adblocker hauptsächlich auf dem Desktop oder Laptop genutzt. Im Q1 2018 lag der Anteil der geblockten Online-Display-Werbung auf dem Desktop in Deutschland bei 23,4 Prozent. Auch die Nutzung von Adblockern auf Smartphones wird immer beliebter.

Was sind Ad-Blocker?

Ad-Blocker, manchmal auch Content-Blocker genannt, sind einfache, aber effektive Softwareprogramme, die verhindern, dass Werbung auf Webseiten angezeigt wird. Werbeblocker sind in der Regel Browser-Add-ons und sind für verschiedene Browser wie Chrome, Firefox, Opera, Safari und Internet Explorer verfügbar.

Sie blockieren manchmal auch das Laden von Google Analytics, aber nicht immer.        

Ghostery und Privatsphäre-Einstellungen in Browsern

Erweiterungen wie Ghostery blockieren das Laden von Google Analytics. Diese blockieren definitiv das Tracken. Auch Mozilla Firefox hat irgendwann im Jahr 2020 eine neue Version mit Privatsphäre-Einstellungen eingeführt. Wenn man die Privatsphäre-Einstellungen anschaltete, wäre das Tracken nicht mehr möglich. Wie viele das machen, ist mir nicht klar.

Proxy-Browser

Das sind Browser, die es dem Nutzer ermöglichen, das Internet über einen Drittanbieter zu besuchen. Generell ist hier kein Tracking möglich oder wenn möglich, durch unsere DATA SERVERs, sind die Daten weniger. Oftmals stammen die gesammelten Daten vom Proxyserver und können daher nicht von anderen Nutzern unterschieden werden, die denselben Proxyserver verwenden. Statistiken wie z.B. wiederkehrende Besucher sind nicht möglich.

In meinen Tests sind die Proxy-Browser entweder umständlich oder sie kosten Geld. So oder so, ich kann mir nicht vorstellen, dass sie zur Norm werden.

Wie ist das möglich, die Daten zurückzubekommen – Das Problem mit Google Analytics verstehen?

Die großen Player in der Werbewelt brauchen Daten für ihr Kerngeschäft. Sie sammeln Daten, um ihre Dienste zu bereichern. Sie nutzen die Daten, um Geld zu verdienen.

Streng genommen könnten sie ihre Tools GDPR-konform implementieren, aber das würde bedeuten, dass sie einen Teil ihres Einkommens durch Nutzerdaten-Targeting für ihre Anzeigen aufgeben. Das wollen sie nicht. Dies ist die Quintessenz des großen Konflikts im Datenschutz. Große Unternehmen wie Google und Facebook schieben die rechtliche Verantwortung auf uns als Nutzer ihrer Dienste.

Wenn wir das Erlebnis und die Sicherheit für unsere Nutzer verbessern wollen, verhindern wir, dass große Anbieter an ihre persönlichen Daten kommen.

Stell dir als Betreiber einer Webseite das folgende Problem aus der Sicht eines Nutzers vor:

Ein Nutzer besucht deine Seite und muss den Code eines Drittanbieters akzeptieren, um deine Seite nutzen zu können. Sobald er den Code des Drittanbieters akzeptiert hat, greift Google zusammen mit deiner Webseite auf die Daten zu und gibt die IP-Adresse des Nutzers an Google weiter. Google erfährt von dem Besuch und kann die Daten anhand der IP-Adresse zuordnen.

In den meisten Fällen speichert Google ein Cookie auf dem Computer der Person, so dass sie ein Profil dieser Person erstellen können, während sie sich auf anderen Webseiten bewegt.

Google kann ihn nun zurückverfolgen und die Daten mit früheren Webseiten vergleichen, die die Person genutzt hat. Wenn dies verhindert wird, ist Datenschutz möglich.

Das ist es, was ein DATA SERVER tun kann.

Vermeidung von Cookie-Bannern = 100%ige Datengenauigkeit

Ok, das ist nicht ganz richtig. In Wahrheit macht es deine Daten genauer, wenn du dich von Cookie-Bannern unabhängig machst 😊.

Im Wesentlichen musst du Google daran hindern, deine Besucher zu „sehen“ und ihre IP-Adresse und andere persönliche Daten zu erfahren.

Idealerweise tarnst du deine Anfragen an Google, sodass Google gar nicht weiß, dass die Daten von deiner Webseite kommen.

Was wir getan haben, ist einen Datenserver zu erstellen, der Daten sammelt und nur die gewünschten Daten an Google sendet, während er die Daten deiner Nutzer komplett maskiert. Es ist sogar möglich, die Daten zu tarnen, so dass Google nicht weiß, dass sie von deiner Webseite kommen.

Du kannst Google Analytics nutzen, ohne eine Einwilligung einzuholen.

 Deine Webseite sendet DATEN an DEINEN DATA SERVER, und dieser filtert und korrigiert die Daten, bevor er sie über seine API an Google sendet.

Dieser Prozess ist komplett anonym und kann daher auch nicht von Browsern blockiert werden. 

Das bedeutet, dass Google niemals Daten direkt von deiner Webseite erhält. Deine Webseite wird zu einer Blackbox. Sobald Nutzer auf deiner Webseite landen, hat Google keine Möglichkeit, die Daten von diesem Nutzer zu sammeln.

Auch wenn dies einfach erscheint, muss es so gemacht werden, dass die Genauigkeit deiner Daten nicht verloren geht. Um das zu erreichen, verwenden wir Algorithmen, die die Daten so manipulieren, dass wir sie sortieren können, ohne sie zu anonymisieren.

Sind Cookies erlaubt?

Die Verwendung von Cookies ist ein wenig umstritten.

Laut einer EU-Richtlinie dürfen Cookies nur dann gespeichert werden, wenn eine Person aktiv zugestimmt hat. In vielen Ländern wie Deutschland wurde dies jedoch nie umgesetzt – der Fachbegriff lautet ratifiziert – was bedeutet, dass eine neue EU-Richtlinie erst lokal in jedem Land umgesetzt werden muss, bevor sie in Kraft tritt. Dies ist für 2021 / 2022 geplant, wird aber regelmäßig verschoben. 

Auf der anderen Seite gibt es Gerichtsentscheidungen, bei denen deutsche Unternehmen aufgrund von Tracking-Cookies zu Geldstrafen verurteilt wurden. Z.B. Planet….

Um auf der sicheren Seite zu sein, empfehle ich, vor dem Speichern von Cookies die Erlaubnis einzuholen.

Wenn dein DATA SERVERs ein Cookie auf deiner Webseite speichert, ist es weniger riskant, aber wahrscheinlich sicherer, wenn du dir vorher die Zustimmung einholst.

Das hält dich aber nicht davon ab, jede Person zu tracken, die deine Webseite besucht. Cookies sind gut, um Leute zu einem späteren Zeitpunkt wiederzuerkennen, wenn sie ein zweites oder drittes Mal besuchen, damit Tools wie Google Analytics die statistischen Daten besser organisieren können.

Google Analytics ohne Cookies

Ist es möglich, Google Analytics ohne Cookies zu nutzen?

Ja, das ist möglich. Cookies sind für die Nutzung von Google Analytics nicht zwingend erforderlich. Schon jetzt mit der Standardversion von Google Analytics kannst du es so implementieren, dass es keine Cookies speichert.

Wenn du auf die Verwendung von Cookies verzichtest, hast du weniger genaue Daten für die RETURNING Besucher. Wiederkehrende Besucher ist die Statistik von Google, die Nutzer anzeigt, die in der Vergangenheit auf deiner Webseite waren.

Wenn Google keine Cookie-Daten auslesen kann, zählt es Besucher bei ihrem zweiten Besuch als neue Besucher.

Mit unserer Lösung können wir den DATA SERVER so einstellen, dass er kein Cookie speichert, um einen Besucher zu einem späteren Zeitpunkt wiederzuerkennen.

Dies überlassen wir dir optional.

Unsere DATA SERVERS funktionieren auch, wenn Menschen Cookies ablehnen

Unser DATA-SERVER verwendet zwar keine Cookies von Google oder anderen Unternehmen, die von diesen zur Profilierung von Besuchern genutzt werden können, dennoch ist man sich größtenteils einig, dass Cookies nur dann verwendet werden dürfen, wenn die Leute dem zustimmen.

Um auf der sicheren Seite zu sein, müsste man also entweder auf die Verwendung von Cookies bei Google Analytics verzichten oder die Zustimmung einholen.

Was bedeutet das für deine Daten?

Wie bereits erwähnt, hat dies Auswirkungen auf die Genauigkeit der Statistiken „wiederkehrende Besucher“ und „neue Besucher“ in Google Analytics, aber alle anderen Statistiken wie Conversion etc. bleiben zu 100 % erhalten.

So installierst du Google Analytics für DSGVO mit einem Cookie Banner

Ich füge diese Schritte ein, um diese Seite vollständig zu halten, damit du keine Fragen hast, was du tun musst, falls du dich entscheidest, Google und einen Cookie Banner zu nutzen. Ich empfehle dies überhaupt nicht. Dieser Abschnitt ist nur enthalten, um Google zu gefallen und meine SEO-Rankings nach oben zu pushen 😉 .

Die Schritte, um Google Analytics GDPR-konform einzustellen, umfassen diese Schritte:

1. Vertrag zur Auftragsverarbeitung abschließen
   Das ist einfach und in wenigen Sekunden unter Admin – > Kontoeinstellungen unter Datenverarbeitungsänderung erledigt
2. Aufbewahrungsfrist der Daten festlegen
   Nach diesen Datenschützern, ändere die Datenspeicherung auf max. 14 Monate unter Admin -> Property -> Tracking Info -> Datenspeicherung
3. Empfohlene Standardeinstellungen anpassen
   Deaktiviere die Datenweitergabe zwischen Google-Produkten – Gehe zu Admin -> Kontoeinstellungen -> Deaktiviere die Option Google Produkte & Dienste
4. Einverständnis einholen
   Installiere einen Cookie-Banner und stelle sicher, dass Google Analytics nur geladen wird, wenn die Nutzer zustimmen, getrackt zu werden.
5. IP-Anonymisierung und ggf. Löschung von Altdaten
   Aktiviere die IP-Anonymisierung, indem du diese Zeile in den Tracking-Code einfügst: ga(’set‘, ‚anonymizeIp‘, true);
6. Bedingung: Alte Daten löschen. Das bedeutet, dass du deine Google Property löschen und eine neue erstellen musst.
7. Datenschutzbestimmungen anpassen

Muster-Datenschutzerklärung

Nutze diesen von dr-datenschutz.de vorbereiteten Text und füge ihn in deine Datenschutzseite ein:

Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Umfang der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

[OPTIONAL] Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

[OPTIONAL] Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:

die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
Ihr ungefährer Standort (Region)
Ihre IP-Adresse (in gekürzter Form)
technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
Ihr Internetanbieter
die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre (pseudonyme [NICHT BEI NUTZUNG VON USER-ID]) Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website [OPTIONAL] und des Erfolgs unserer Marketing-Kampagnen.

Empfänger
Empfänger der Daten ist

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.

Übermittlung in Drittstaaten
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.

Rechtsgrundlage und Widerrufsmöglichkeit
für diese Datenverarbeitung ist Ihre Einwilligung, Art.6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen [HIER LINK ZU DEN EINSTELLUNGSMÖGLICHKEITEN DES CONSENT-TOOLS SETZEN] aufrufen und dort Ihre Auswahl ändern.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.