Google Analytics kann datenschutzkonform eingesetzt werden. Dies wurde vom Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit im Auftrag des Düsseldorfer Kreises am 15.9.2011 nach langer Evaluierung bekannt gegeben.

Vorraussetzungen für den rechtskonformen Einsatz von Google Analytics:

1. IP-Adressen kürzen lassen

Google Analytics muss angewiesen werden, den letzten Teil der User-IP-Adresse abzuschneiden. Dazu muss im Tracking-Code zusätzlich die Funktion „_anonymizeIp() aufgerufen werden. Dies empfehlen wir schon lange, da lediglich bei der geographischen Analyse ganz wenig an Genauigkeit verloren geht - zugunsten von Privacy.

2. User aufklären und Opt-Out ermöglichen

Sie müssen auf Ihrer Website in der Datenschutzerklärung (oder sonst einer geeigneten Stelle)
a) auf die Nutzung von Google Analytics hinweisen und
b) ihren Benutzern ermöglichen, dies abzulehnen (Widerspruchsmöglichkeit). Dafür hat Google für die 5 wichtigsten Browser Plugins entwickelt, die das Tracking unterbindet. Idealerweise verlinken Sie darauf.

3. Terms of Service (ToS) abschließen und einhalten

Sie müssen den "Vertrag zur Auftragsdatenverarbeitung" mit Google abschließen und auch einhalten. Diese sog. Terms-of-Service finden sich unter http://www.google.de/intl/de/analytics/tos.pdf. Unter anderem ist darin verlangt, dass Sie auf die Nutzung von Google Analytics hinweisen und verboten, dass Sie irgendwelche Daten tracken, die einen Rückschluss auf einzelne Personen erlauben!

4. Unrechtmässig erhobene Daten löschen

Sofern Sie zuvor Daten unrechtmässig (z.B. ohne Abschneiden der IP) erhoben haben, wird erwartet, dass Sie diese löschen. Der einzige Weg dazu wäre, den alten Google Analytics Account zu löschen und mit einem neuen ein sauberes Tracking zu beginnen.