Für das Tool Adobe Analytics (Omniture) hat das Bayerische Landesamt für Datenschutzaufsicht folgende Anforderungen an eine datenschutzkonforme Nutzung definiert:
Vertrag zur Auftragsdatenverarbeitung
Es muss mit Adobe ein vorgefertigter Vertrag zur Auftragsdatenverarbeitung schriftlich abgeschlossen werden. Dieser Vertrag wird auf Anfrage von Adobe bereitgestellt.
Widerspruchsmöglichkeit anbieten
Gegen das Setzen von Tracking-Cookies durch Adobe Analytics ist dem Nutzer eine Widerspruchsmöglichkeit anzubieten.
Angepasste Datenschutzerklärung
In der Datenschutzerklärung der Webseite müssen die Nutzer über die Erhebung und Verwendung personenbezogener Daten im Rahmen von Adobe Analytics aufgeklärt und auf die Widerspruchsmöglichkeit gegen die Erfassung durch Adobe Analytics hingewiesen werden.
Serverseite Einstellungen
Serverseitig muss die IP-Adresse des Nutzers vor der jeweiligen Verarbeitung anonymisiert werden. Dies gilt insbesondere für die Fälle, in denen mit Hilfe der IP-Adresse eine Geolokalisierung oder eine Reichweitenmessung durchgeführt werden soll. Hierzu ist
- die Einstellung: „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ zu aktivieren. Dadurch erfolgt eine Kürzung der IP-Adresse um das letzte Oktett vor der Geolokalisierung.
UND
- die Einstellung „Obfuscate IP-Removed“ vornehmen. Dadurch wird die IP-Adresse durch eine generische IP-Adresse ersetzt.
Laufzeit der Cookies
Die Laufzeit der Cookies ist auf das notwendige Mindestmaß zu begrenzen. Als Obergrenze wird eine Dauer von 24 Monaten angesehen.
Das Bayerische Landesamt für Datenschutzaufsicht hat zur Prüfung der datenschutzkonformen Einbindung von Tracking-Tools ein Programm entwickelt, mit dem Webseiten gezielt überprüft und Rechtsverstöße automatisch identifiziert werden können.