Datenschutz und Cybersecurity

Dänische Aufsicht äußert sich zu Google Analytics

Verfasst von

Dr. Jan-Peter Ohrtmann

Am 21. September 2022 hat sich die dänische Datenschutzaufsicht (Datatilsynet) in die Reihe der Aufsichtsbehörden mit kritischen Hinweisen zu Google Analytics eingereiht.

Vor dem Hintergrund von Schrems II könne Google Analytics ohne die Implementierung zusätzlicher Maßnahmen nicht datenschutzrechtskonform genutzt werden. Die Aufsicht verweist als Lösung beispielhaft auf die Pseudonymisierung im sog. reverse proxy Verfahren, das auch die französische Datenschutzaufsicht (CNIL) am 20. Juli 2022 empfohlen hat (zu der Publikation hierhttps://www.cnil.fr/en/google-analytics-and-data-transfers-how-make-your-analytics-tool-compliant-gdpr).

 

Empfehlung

Angesichts der Anforderungen aus Schrems II und der Vielzahl der kritischen gerichtlichen und aufsichtsbehördlichen Stellungnahmen ist es mehr denn je zu empfehlen, die im Unternehmen eingesetzten Web Analytics-Verfahren zu prüfen und ggf. anzupassen.