"Es tut mir leid, Dave,
aber die DSGVO verlangt das."
Die besten Cookies sind die, die nicht direkt zum Einsatz kommen.
aber die DSGVO verlangt das."
Die besten Cookies sind die, die nicht direkt zum Einsatz kommen.
Seit dem 25. Mai 2018 bildet die EU-Datenschutz-Grundverordnung (DSGVO) den gemeinsamen Datenschutzrahmen in der Europäischen Union. In diesem Zug wurden auf unzähligen Webseiten in Datenschutzhinweisen notwendige Aktualisierungen vorgenommen.
Zusätzlich gilt jedoch auch die sogenannte Cookie-Richtlinie, die vor dem Setzen von technisch nicht relevanten Cookies eine ausdrückliche Einwilligung der Nutzer verlangt.
Um das Einholen dieser Einwilligungen für die Surfer möglichst einfach zu gestalten, hat ascana ab Version 18.5.14 den Einsatz von Cookies drastisch reduziert.
Zusätzlich gilt jedoch auch die sogenannte Cookie-Richtlinie, die vor dem Setzen von technisch nicht relevanten Cookies eine ausdrückliche Einwilligung der Nutzer verlangt.
Um das Einholen dieser Einwilligungen für die Surfer möglichst einfach zu gestalten, hat ascana ab Version 18.5.14 den Einsatz von Cookies drastisch reduziert.
ascana-DSGVO-Features:
- ascana setzt im Frontend keine Cookies mehr ein
- Kartendienste fordern vor erstmaliger Einbettung eine Einwilligung
- Google-Analytics kann ohne Cookies genutz werden und durch ein Cookie-Banner authorisiert werden
- Matomo kann ohne Cookies eingesetzt werden
- Videos sind nicht mehr eingebettet, sondern visuell verlinkt
- Der Datenschutzhinweis ermöglicht die Deaktivierung und Aktivierung dieser Dienste
Darstellung des Standorts mit Google Maps oder OpenStreepMap
Unter ascana kann auf Webseiten die Einbindung von Kartendiensten von Webseitenbesucher selbst gesteuert werden. Standardmäßig ist diese Einbindung unter ascana deaktiviert, wodurch im Vorfeld keine Cookies gesetzt und keine Daten an die Anbieter übertragen werden. Eine zugehörige Cookie-Abfrage beim Betreten der Webseite ist somit nicht notwendig. Die Einbindung muss per Mausklick bewusst aktiviert werden.
GoogleMaps bietet bei Aktivierung Dienste wie Routenplaner oder die Einblendung von Google-Bewertungen zum Standort.
GoogleMaps bietet bei Aktivierung auch die Möglichkeit, 360°-Fotos einzubinden.
OpenStreetMap zeigt bei Aktivierung Karteninhalte an. Potentielle Marktbegleiter können nicht angeklickt werden.
OSM Navigator
OSM Navigator
Statistikauswertungen im Fadenkreuz der DSGVO
Die jüngsten Urteile des EuGH (11/19) und BGH (05/20) fordern verpflichtend die aktive Einwilligung des Nutzers vor dem Setzen von Cookies. Viele Surfer sperren sich leider gegen solche Verfahren. Ohne 'Tracking' sind aussagekräftige Analysen zum Surfverhalten fast nicht möglich. Seitenaufrufe können aber trotzdem lokal erfasst und ausgewertet werden.
- Google Analytics setzt Technologien wie Device-Fingerprinting ein.
- IP-Anonymisierung kann aktiviert werden.
- Google Analytics kann ohne Cookies eingesetzt werden. In diesem Fall wird jeder erfasste Klick als neuer Besucher interpretiert. Werte wie Besucherzahl oder Verweildauer können dann nicht mehr ermittelt werden.
- Die erfassten Informationen werden meist in die USA übertragen und dort gespeichert. Dies erfordert die aktive Zustimmung des Surfers.
- IONOS setzt generell beim Hosting das Statistiktool WebAnalytics ein, das unseres Wissens nach nicht deaktiviert werden kann. Sämtliche Online-Zugriffe (auch die innerhalb des CMS) werden erfasst.
- Laut IONOS erfolgt die Datenerfassung anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Daten werden nicht an Dritte weitergegeben.
- Cookies werden nicht gespeichert.
- E-Recht 24 bietet im Datenschutz-Generator einen Passus zum Verfahren.
- Durch Matomo erfasste Informationen werden lokal gespeichert und nicht an Dritte weitergegeben. Die IP-Adresse wird vor dem Speichern anonymisiert.
- Manche Hoster wie IONOS bieten Matomo als zubuchbare App an
- Matomo kann ohne Cookies und ohne Javascript 'unsichtbar' eingesetzt werden.
- E-Recht 24 bietet im Datenschutz-Generator einen Passus zum Verfahren.
Videoclips auf
YouTube und Vimeo
Trotz Einhalten von No-Cookie-Richtlinien werden über eingebettete Plugins von Videoanbietern wie YouTube oder Vimeo automatisch die IP-Adresse des Besuchers und die URL der besuchten Webseite übertragen. Unter ascana kann die Einbindung von Videos durch eine Screenshot-Verlinkung erbeten oder sogar ersetzt werden.
Cookiefreie CAPTCHA-Abfrage in Formularen
CAPTCHA: completely automated public Turing test to tell computers and humans apart
Nebenstehende Grafik zeigt eine klassische Prüfsituation am Ende von Online-Formularen. In der Regel erfordert dies den Einsatz eines technischen Cookies, in dem der Vergleichswert für die Prüfeingabe gespeichert ist.
Das CAPTCHA-Verfahren von ascana verzichtet auf Cookies und setzt auf eine andere, pragmatische Lösung.
