{"id":1391,"date":"2022-07-28T11:29:47","date_gmt":"2022-07-28T09:29:47","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1391"},"modified":"2022-07-28T12:06:14","modified_gmt":"2022-07-28T10:06:14","slug":"google-analytics-auch-die-italienische-datenschutzbehoerde-untersagt-die-nutzung-cnil-veroeffentlicht-weitere-stellungnahme","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1391&lang=de","title":{"rendered":"Google Analytics: Auch die italienische Datenschutzbeh\u00f6rde untersagt die Nutzung | CNIL ver\u00f6ffentlicht weitere Stellungnahme"},"content":{"rendered":"\n

Die Entscheidungen der \u00f6sterreichischen und franz\u00f6sischen Datenschutzbeh\u00f6rden waren ein Paukenschlag f\u00fcr das Online-Marketing, als es im Fr\u00fchjahr dieses Jahres hie\u00df, dass Google Analytics gegen die DSGVO verst\u00f6\u00dft.<\/p>\n\n\n\n

Italienische Datenschutzbeh\u00f6rde zieht nach<\/strong>
Mittlerweile hat sich auch die italienische Datenschutzbeh\u00f6rde dieser Sichtweise angeschlossen und mitgeteilt, dass auch ihrer Ansicht nach Google Analytics gegen die DSGVO verst\u00f6\u00dft<\/a>. Die von Google getroffenen seien nicht ausreichend, um ein angemessenes Schutzniveau f\u00fcr die Nutzerdaten in den USA zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Die Beh\u00f6rde nutzte die Gelegenheit auch dazu, alle italienischen Website-Betreiber auf die Rechtswidrigkeit vergleichbarer Daten\u00fcbertragungen in die USA aufmerksam zu machen und sie aufzufordern, ihren Einsatz von Cookies und anderen Tracking-Tools auf die Vereinbarkeit mit der DSGVO zu \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

CNIL ver\u00f6ffentlicht weitere Stellungnahme zu Google Analytics<\/strong>
Auch die CNIL hat im Juni eine weitere Stellungnahme<\/a> in dieser Causa ver\u00f6ffentlicht, in welcher sie einen aus ihrer Sicht m\u00f6glichen Weg zu einer datenschutzkonformen Nutzung von Google Analytics skizziert.<\/p>\n\n\n\n

Standardvertragsklauseln und \u00c4nderung der Einstellungen nicht ausreichend<\/strong>
F\u00fcr die Datenschutzkonformit\u00e4t von Google Analytics sei es nicht ausreichend, sich blo\u00df auf Standardvertragsklauseln (SCCs) und eine Anpassungen der Standardeinstellungen zu verlassen. Auch eine Verschl\u00fcsselung der Daten erachtet sie als ungen\u00fcgend, denn auch dann w\u00fcrden personenbezogene Daten (insbesondere die IP-Adresse) in die USA \u00fcbertragen. Aus Sicht der CNIL stehe der L\u00f6sung des Problems des Zugriffs auf Daten durch au\u00dfereurop\u00e4ische Beh\u00f6rden die direkte HTTPS-Verbindung zwischen dem Ger\u00e4t einer Person und den Servern von Google im Wege.<\/p>\n\n\n\n

M\u00f6glicher Ausweg: Proxy-Server, aber mit hohen Anforderungen<\/strong>
Die einzige L\u00f6sung zur DSGVO-konformen Nutzung von Google Analytics erblickt die CNIL in der Unterbrechung des Kontakts zwischen dem Endger\u00e4t und dem Google-Server. Hierf\u00fcr k\u00f6nnten Proxy-Server genutzt werden, welcher aber weitere Kriterien erf\u00fcllen m\u00fcssen: Sie m\u00fcssen demnach die Daten vor dem Datenexport wirksam pseudonymisieren.<\/p>\n\n\n\n

Jetzt schlie\u00dft sich also auch die italienische Datenschutzbeh\u00f6rde dem Tenor an, den die \u00f6sterreichische und franz\u00f6sische Datenschutzbeh\u00f6rde aufgestellt haben \u2013 eine Entscheidung aus Deutschland d\u00fcrfte nur eine Frage der Zeit sein. Zwar sind die Entscheidungen bisher nur auf Google Analytics gem\u00fcnzt. Aber: Die Nutzung s\u00e4mtlicher Google-Dienste, wenn nicht s\u00e4mtlicher US-Dienste, ist zurzeit mit erheblichen Risiken behaftet.
Ma\u00dfnahmen, die eventuell zu einer konformen Nutzung f\u00fchren k\u00f6nnten, sind mit hohem Aufwand und Kosten verbunden.<\/p>\n\n\n\n

Die Stellungnahme der CNIL und die Entscheidung der italienischen Datenschutzbeh\u00f6rde sind ein weiteres Teilst\u00fcck des sich entfaltenden Bildes, dass Datentransfers insbesondere in die USA \u2013 viele Gesch\u00e4ftsmodelle aus datenschutzrechtlicher Perspektive vor praktisch un\u00fcberwindbare Herausforderungen stellt. Selbst wenn die CNIL hier konkret versucht, einen Ausweg anzubieten: Nicht jedes Unternehmen wird in der Lage sein, diese Anforderungen auch umzusetzen. Der Fokus d\u00fcrfte sich daher zunehmend auf die Nutzung europ\u00e4ischer Web-Dienstleister verschieben.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die Entscheidungen der \u00f6sterreichischen und franz\u00f6sischen Datenschutzbeh\u00f6rden waren ein Paukenschlag f\u00fcr das Online-Marketing, als es im Fr\u00fchjahr dieses Jahres hie\u00df, dass Google<\/p>\n

Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1391"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1391"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1391\/revisions"}],"predecessor-version":[{"id":1392,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1391\/revisions\/1392"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1391"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1391"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1391"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}