Tipps zur Einstellung
Matomo ermöglicht das Tracking von Webseitenbesucherinnen und -besuchern mittels Cookies oder JavaScript. Auch im Hinblick auf die zunehmende Verbreitung von Schutzmechanismen in Webbrowsern ist ein Tracking per JavaScript dem Tracking durch Cookies vorzuziehen. Darüber hinaus sollten die Datenschutzoptionen von Matomo umfassend genutzt werden. Bitte beachten Sie, dass die Aussagen des Anbieters zur Datenschutzkonformität nicht immer mit den Einschätzungen der Aufsichtsbehörden übereinstimmen.
https://matomo.org/guide/manage-matomo/privacy/
https://matomo.org/faq/general/configure-privacy-settings-in-matomo/
Tipps für Profis
Alternativ zum Tracking mittels Cookies oder JavaScript können auch die allgemeinen Logdaten zur Profilbildung über die Webseitenbesucher verwendet werden.
https://matomo.org/faq/new-to-piwik/how-do-i-implement-server-side-analytics-tracking-with-matomo/
Die sogenannte „Serverside-Analytics“ stellt einen allgemein akzeptierten Ansatz dar, um die Datenschutzerklärung zu entschlacken und das Cookie-Banner sowie das Einwilligungsmanagement zu umgehen.
Sofern dies ohne personenbezogene Daten erfolgt, ist nach Ansicht der Aufsichtsbehörden keine Einwilligung erforderlich. Die Informationserhebung gemäß § 25 TDDDG sowie die weitere Verarbeitung unter der DSGVO sind hiervon nicht betroffen. Selbstverständlich lässt sich auch ein Opt-out integrieren.
Die Matomo Cloudlösung von InnoCraft
Bei Nutzung von Matomo als Clouddienst etwa von InnoCraft lassen sich bereits aus der Auftragsverarbeitung internationale Datenflüsse ableiten. InnoCraft hat seinen Sitz in Neuseeland und setzt für die Unterauftragsverarbeitung auf die weltweit aufgestellte Xebia Group B.V., die ihrerseits auf Amazon Web Services Inc. und die verbundenen Unternehmen setzt. Letztlich sind genauso viele Beteiligte involviert wie bei der Nutzung von Google Analytics.
Unabhängig davon, ob die Unterauftragsverarbeiter personenbezogene Daten sehen oder nicht, erfährt AWS die IP-Adresse im Rahmen des Verbindungsaufbaus. Unabhängig davon, ob dies ohne Einwilligung rechtlich zulässig wäre, kann dies zu kritischen Nachfragen der Webseitenbesucher führen.
Insidas berät Sie umfassend zu allen datenschutzrechtlichen Fragen bezüglich der Nutzung von Matomo und unterstützt Sie mit speziell auf Ihren Bedarf zugeschnittenem Angebot wirkungsvoll bei der rechtskonformen Umsetzung.