Google-Analytics: Die Datenschutzbehörden machen Ernst und drohen mit Bußgeldern

Die FAZ berichtet vom Abbruch der monatelangen Verhandlungen zwischen Google und dem zuständigen Hamburger Datenschutzbeauftragten über einen datenschutzrechtlich konformen Einsatz von Google Analytics. Nun wurde bekannt gegeben, dass die Verhandlungen ergebnislos beendet wurden. In Konsequenz wollen die Datenschützer nun Bußgelder gegen Unternehmen prüfen, die Google Analytics einsetzen.

Zur Erinnerung. Die Obersten Datenschutzbehörden hatten auf ihrem Jahrestreffen (Düsseldorfer Kreis) im Winter 2009 beschlossen, dass die Erhebung von IP-Adressen für Webstatistik-Analyse sowie die Erstellung von Profilen mit deutschem Datenschutzrecht nicht vereinbar sei. Von diesem Beschluss ist insbesondere der weitverbreitete und kostenlose Dienst Google Analytics betroffen.

Im mai 2010 hat Google versucht den Datenschützern entgegen zu kommen und veröffentlichte (ziemlich versteckt) einen Code-Schnipsel mit dem die Google Server veranlasst werden, die IP zu anonymisieren und außerdem stellte Google für einige Browser ein PlugIn bereit, mit der jeder User der Erstellung eines Profils widersprechen könnte.

Das ganze hat allerdings zwei Haken. Einerseits findet die Anonymisierung erst durch Google nach Übermittlung der Daten an die Analytics Server in die USA statt. Wertet man die IP als personenezogenes Datum ist somit …