Einigung: Google Analytics ist ab sofort datenschutzkonform einsetzbar

Dieser Bericht lässt leider die beiden WESENTLICHSTEN Anforderungen weg. Denn die IP-Kürzung und die Opt-Out-Möglichkeit gibt es ja bereits seit Mai 2010 und jede halbwegs informierte Webagentur wird Analytics seither tunlichst so einsetzen.

Wobei: die IP-Kürzung findet ja erst beim Speichern statt - und Datenschützer sehen bereits das ERHEBEN und Übertragen der IP-Daten zu Google als Rechtsverstoss an. Daran hat sich aber mit der aktuellen Einigung nichts geändert. Wieso sollte das jetzt plötzlich kein Problem mehr sein?

Viel wesentlicher sind aber die beiden weiteren Anforderungen:

1) Es muss ein schriftlicher Auftrags-Datenverarbeitungsvertrag mit Google geschlossen werden. Das 15-seitige(!) Werk ist voll mit Juristendeutsch - aber das soll kein Problem sein.

2) Man muss die "bisher rechtswidrig mit Analytics gesammelten Daten löschen". Da Google dazu aber überhaupt keine Möglichkeit anbietet, schlagen die Datenschützer vor, man müsse "seinen alten Analytics-Account löschen und einen neuen anlegen". ABER: damit werden die Daten nicht gelöscht, sondern nur dem Zugriff des Websitebetreibers entzogen - Google hingegen kann mit den Daten weiterhin tun und lassen, was es will. Was soll daran bitte gesetzeskonformer sein, dass ich nicht mehr auf meine Daten zugreifen kann, der, der sie gespeichert hat aber schon?

Und wie ich meinen Kunden die nicht unerheblichen Kosten erkläre, die für eine Neuimplementierung des Analytics-Codes auf teils mehrsprachigen Website mit zig Conversion-Zielen und Integration mit GoogleAdwords anfallen, steht ohendies auf einem anderen Blatt...

Im Shopbetreiber-Blog.de ist sogar zu lesen, die erreichte Einigung gelte überhaupt nur für Website-Betreiber mit Sitz in Hamburg?!?! Da wedelt dann aber der Schwanz mit dem Hund...