Italien schließt sich Frankreich und Österreich beim Verbot von Google Analytics an

Italien ist nach Österreich, Frankreich und den Niederlanden das vierte Land in der Europäischen Union, das Google Analytics verbietet. Im Dezember 2021 erklärte Österreich Google Analytics für illegal. Die Niederlande (Holland) und Frankreich kamen im Januar bzw. Februar 2022 zu demselben Ergebnis.

Diese Länder haben argumentiert, dass das Sammeln von Benutzerdaten über Verhalten, Demografie und Akquisitionsmethoden während der Übertragung in die Vereinigten Staaten zu Marketingzwecken illegal ist. Diese Woche hat Italien aus ähnlichen Gründen auch Google Analytics verboten.

Die italienische Datenschutzbehörde Garante sagt, sie sei zu diesem Schluss „nach einer gründlichen Prüfung zusammen mit anderen europäischen Datenschutzbehörden“ gekommen.

Gründe für das Verbot

Garante nennt mehrere Verstöße von Google gegen die EU-Datenschutz-Grundverordnung (DSGVO). Der Hauptgrund für das Verbot ist jedoch die Übermittlung personenbezogener Daten in die Vereinigten Staaten. Dies verstößt stark gegen die DSGVO-Gesetze, deren Hauptzweck darin besteht, die Privatsphäre der Bürger der Europäischen Union zu schützen.

Ab Juli 2022 erfasst und überträgt Google Analytics Folgendes:

• Die Uhrzeit und das Datum des Site-Besuchs
• Benutzer-Browser-Client-Informationen
• IP-Adresse des Geräts und Bildschirmauflösung
• Unter anderem das Betriebssystem des Benutzergeräts und die bevorzugte Sprachauswahl.

Diese Daten werden ohne zusätzliche Schutzmaßnahmen der Europäischen Union in die Vereinigten Staaten übermittelt. Daher erfüllt die Übermittlung nicht den Schwellenwert, der für EU-Datenschutzstandards erforderlich ist.

Auch hier ist Google gesetzlich verpflichtet, diese von EU-Bürgern gesammelten Daten auf Anfrage an US-Geheimdienste weiterzugeben.

Ist Verschlüsselung eine Option?

Technisch ja, aber es ist überhaupt nicht praktikabel. Da Google die Schlüssel zur Verschlüsselung haben wird, können sie jederzeit auf die Daten zugreifen.

Sinnvoller wäre die Verwendung eines Proxy-Servers, um den direkten Kontakt zwischen dem Gerät des Nutzers und den Servern von Google zu vermeiden.

Wahrscheinlich könnte die Einführung von Google Analytics 4 „privacy-centric“ im Jahr 2023 eine gemeinsame Basis zwischen Google und den EU-Datenschutzbehörden finden.

Wie früher gemeldetwird Google im nächsten Jahr Universal Analytics durch Google Analytics 4 ersetzen. Google hat in GA4 die folgenden Schritte unternommen, um den Datenschutz zu verbessern:

• Google Analytics 4 speichert keine IP-Adressen mehr
• GA4 wird EU-Daten auf Servern verarbeiten, die sich in der EU befinden.
• Es ermöglicht auch die Deaktivierung von Google-Signalen, um die Verknüpfung mit Google-Konten zu verhindern.