6 Wege wie Sie Daten online sammeln und der Vergleich 6 beliebter Analytics Plattformen

Datensammlung maximieren

AdTech-Anbieter sammeln große Datenmengen. Sie bieten Werbetreibenden eine attraktive Möglichkeit, bestimmte Personengruppen anzusprechen. Das Maximieren dieser Datensammlung ohne Rücksicht auf die Rechte und Freiheiten betroffener Personen machte die aggressivsten AdTech-Player zu profitablen Konzernen.

Einige Analytics Plattformen, wie Google Analytics, sind Teil eines solchen AdTech Ökosystems. Ihre Tracker wurden erstellt, um die Datensammlung zu steigern, oft auf Kosten des Datenschutzes. Das heißt aber nicht, dass sie überhaupt nicht datenschutzkonform handeln können. Es heißt nur, dass es einige Hürden zu bewältigen gilt, bevor sich die Plattformen dem Datenschutz unterordnen.

Wir haben extensiv über solche Praktiken in unserem Blog berichtet:

• 4 Nachteile von Google Analytics, die Sie kennen sollten, bevor es zu spät ist
• Ist Google Analytics DSGVO-konform? 10 Dinge die zu beachten sind!
• Piwik PRO vs Google Analytics: der umfassendste Vergleich
• Piwik PRO vs. Google Analytics 360
• Piwik PRO vs Adobe Analytics: Treffen Sie die beste Entscheidung für Ihr Unternehmen

First-Party Tracking und datenschutzkonforme Analytics

Marketer und Analysten suchen vermehrt nach dem First-Party-Ansatz. Erst recht seitdem Gesetze eingeführt wurden, wie die Datenschutz-Grundverordnung (DSGVO) und die Blockade von Third-Party Identifikatoren, wie etwa der IDFA für iOS.

Also, was ist eigentlich der First-Party-Ansatz?

Beachten Sie, dass verschiedene Trackingmethoden Individuen oder Gruppen von Individuen erkennen können:

Bevor Sie die Verhaltensdaten betroffener Personen sammeln und auswerten, benötigen Sie fast immer eine Einwilligung. Nicht nur die DSGVO oder ePrivacy Richtlinie, sondern auch viele andere Regulierungen der ganzen Welt verlangen einen Consent, sobald personenbezogene Daten im Spiel sind. Daneben sollten Sie noch weitere Verpflichtungen beim datenschutzfreundlichen Sammeln von Daten berücksichtigen:

• Kontrollieren Sie Ihre Daten zu 100 %, vor allem wenn es sich um personenbezogene Daten handelt. Sie müssen in der Lage sein, betroffenen Personen zu sagen, welche Daten Sie sammeln und wo Sie sie speichern. Vermeiden Sie im Falle von Cloud-Lösungen Länder, in denen lokale Vorschriften nicht das gleiche Niveau an Datenschutz bieten wie die DSGVO. Daher prüfen Sie Cloud-Anbieter und deren Serverstandorte genau.
• Leiten Sie die Daten Ihrer Kunden nicht an Dritte weiter. Nutzen Sie die Daten ausschließlich für jene Zwecke, die Sie bei der Einwilligung angeben. Dies gilt auch für Ihren Datenverarbeiter.
• Versenden Sie die Daten nicht außerhalb der geografischen Gerichtsbarkeit, in denen Sie die Daten erheben. Sollte es sich nicht vermeiden lassen, stellen Sie sicher, dass Sie die Einwilligung der betroffenen Personen erhalten und der Zielort des Transfers ordnungsgemäße Datenschutzrichtlinien führt.
• Stellen Sie sicher, dass die Daten aus einer direkten Interaktion zwischen Ihrer Website oder Ihrem Produkt und der betroffenen Person stammen.
• Schränken Sie die Rechte und Freiheiten betroffener Personen nicht ein – Individuen sollten imstande sein, ihre Einwilligung spezifischen Zwecken zu geben und ihre Entscheidung jederzeit einfach ändern zu können.
• Sie als Datenverantwortlicher sollten betroffenen Personen eine transparente Datenschutzerklärung bieten, sodass sie immer auf dem Laufenden sind. Diese ist ein wichtiges Hilfsmittel, die Richtlinien der DSGVO, sowie anderer Regelungen einzuhalten.

Dem Management von Einwilligungen und Datenschutzanfragen fällt immer mehr Gewicht zu. Sie haben als Unternehmen zwei Möglichkeiten. Entweder verbinden Sie einen Standalone Consent Manager mit Ihrem MarTech-Stack, oder Sie nutzen eine Analytics Plattform mit integriertem Consent Manager.

Ein Blick auf die Anbieter

Die meisten Plattformen würden einen externen Consent Manager benötigen, um dem oben beschriebenen Prozess gerecht zu werden. Diese Art von Integration zieht einige Bürden mit sich. Um die Compliance sicherzustellen, ist eine Menge erforderlich.

Der Consent Manager leitet Informationen über die Einwilligung von betroffenen Personen an die Analytics Plattform und den Tag Manager weiter. Sollte hier der Informationsfluss unterbrochen werden, oder gar nicht erst stattfinden, könnte eines von zwei Situationen vorkommen. Daten werden ohne Einwilligung gesammelt oder die Einwilligung wird nachgetragen, aber personenbezogene, also wertvolle Daten werden nicht gesammelt.

Es empfiehlt sich, ein Analytics Stack und Consent Manager an Ihr Business Modell anzupassen. Dies könnte dazu führen, dass Sie sich für einen Standalone Consent Manager entscheiden. Folglich versichern Sie sich, dass Sie die Ressourcen und die Expertise haben, diesen richtig zu integrieren.

Einige Analytics Anbieter bieten einen einfachen Consent Banner an, der im Tag Manager als Zwischenlösung eingebunden ist. Beachten Sie, dass ein einfacher Consent Banner oft nicht ausreicht, um die meisten Datenschutzverordnungen zu erfüllen. Die rechtlichen Richtlinien erfüllen Sie erst, wenn Sie eine klare Auswahl des Consents anbieten und den betroffenen Personen das Ablehnen vereinfachen, daher keine Buttons im Menü verstecken.

	Piwik PRO	Google Analytics (3 & 4)	Matomo	Adobe Analytics	Countly
Benötigt keinen externen Consent Manager, um datenschutzkonform zu sein.
Datenresidenz	Spezifische Länder, Regionen oder Datencenter (der Private Cloud aus 60 Azure Regionen, 5 Standorten der Public Cloud)	Keine spezifische Datenresidenz	Spezifisches Land (limitiert auf Deutschland) oder On-Premises	Spezifisches Land, Region oder Datencenter (limitiert auf 9 Regionen)	Spezifisches Land (limitiert auf 10 Regionen) oder On-Premises

Piwik PRO bietet einen integrierten Consent Manager an. Er arbeitet nahtlos mit den Modulen Analytics, Tag Manager und CDP zusammen. Des Weiteren automatisiert er das Sammeln von Consents und das Meiste des Consent Management Prozesses. Eine API teilt Ihre gesammelten Consents mit dem vorhandenen Analytics-Stack. Zusätzlich arbeitet der Consent Manager in einem Zero-Cookie-Load-Modus. Dieser verhindert, dass Tracking Tags und Pixel gelöst werden, bevor eine Einwilligung erhalten wurde.

Als Datenverarbeiter teilt Piwik Pro Ihre gesammelten Daten nicht. Ihre Organisation kontrolliert zu 100 % die Daten und was mit ihnen passiert. Sie wählen zwischen Serverstandorten der Cloud oder Private Cloud auf der ganzen Welt.

Beide Versionen von Google Analytics macht die Sache etwas schwieriger:

• Sie haben keine Kontrolle darüber, wo die Daten gespeichert oder wohin sie gesendet werden.
• Die Daten, die Sie sammeln, werden in anderen Google Produkten und Services genutzt, auf die jeder Zugriff hat.
• Die meisten gesammelten Daten enden auf amerikanischen Servern, auch wenn die Daten in der EU oder außerhalb der USA gesammelt worden sind. Das hinfällige Privacy Shield bedeutet in Europa, dass diese Transfers ein erhöhtes Risiko mit sich bringen.

Matomo, auf der anderen Seite, versendet die Daten europäischer User nicht nach Übersee und lässt Sie Ihre Daten auf Ihren eigenen Servern speichern. Trotzdem, der Consent Banner, der in Matomos Tag Manager eingebunden ist, reicht nicht aus, sobald Sie persönliche Daten sammeln möchten. Somit bleiben Ihnen zwei Möglichkeiten. Entweder deaktivieren Sie Cookies und riskieren nur pseudonymisierte Daten (Fingerprinting) in Ihrem Datencenter zu speichern, oder Sie binden einen Standalone Consent Manager ein, der die Einwilligungen sammelt und verwaltet. In einigen Fällen müssen Datenschutzanfragen manuell gehandhabt werden, was allein eine mühsame Aufgabe sein kann.

Aber schauen wir uns jetzt die Tracking-Methoden selbst an.

Beim Opt-In-Only-Tracking werden sowohl personenbezogene als auch anonyme Daten nur bei Vorliegen einer eindeutigen Einwilligung erhoben. Die spezifischen Einwilligungen können für eine Reihe von Zwecken erfolgen, wie zum Beispiel:

• Web-Analytics
• Conversion Tracking
• Remarketing
• A/B Testing und Personalisierung
• Marketing Automatisierung
• User Feedback

Opt-in-Only-Tracking ist ein sicherer Ansatz. Solange Sie die Daten genau so verwenden, wie Sie es in der Einwilligung beschreiben, halten Sie sich sogar an die strengsten Datenschutzgesetze. Wenn Sie personenbezogene Daten erheben, müssen Sie weitere Einschränkungen beachten, wie etwa Datenresidenz sowie Rechte und Freiheiten der betroffenen Personen. Wenn Sie keine personenbezogenen Daten sammeln, ist das Opt-in-only-Tracking noch sicherer. Wenn Sie die Einwilligung zum Erheben anonymer Daten einholen, hält Sie das innerhalb aller geltenden Datenschutzbestimmungen.

Diese Methode basiert komplett auf den Einwilligungen betroffener Personen. Die DSGVO erklärt im Artikel 7 und dem Erwägungsgrund 32, dass “die Einwilligung durch eine eindeutige bestätigende Handlung erfolgen sollte, mit der freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich bekundet wird, dass die betroffene Person mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist”. Andere Datenschutzgesetze weltweit, die eine Einwilligung fordern, ähneln dem Ansatz der DSGVO.

Die ePrivacy Richtlinie, zum Beispiel, hält im Erwägungsgrund 17 fest, dass “Die Einwilligung kann in jeder geeigneten Weise gegeben werden, wodurch der Wunsch des Nutzers in einer spezifischen Angabe zum Ausdruck kommt, die sachkundig und in freier Entscheidung erfolgt; hierzu zählt auch das Markieren eines Feldes auf einer Internet-Website.” Daher stellen Sie sicher, dass Sie betroffenen Personen klar aufzeigen, welche und wie Daten gesammelt werden. Zusätzlich:

• Jedem Nutzer sollte es möglich sein, den einzelnen Zwecken der Datenerhebung seine Einwilligung zu erteilen oder zu verweigern.
• Jeder Nutzer sollte jederzeit die Möglichkeit haben, seine Einwilligung zu widerrufen.
• Jedem Nutzer sollte erlaubt sein, die Einwilligung zu verweigern.

Daten sammeln per Opt-in-Only bedeutet aber auch: keine Einwilligung; keine Daten. Je nach Branche und Land stimmen 30 % bis 50 % der Nutzer dem Tracking zu. Einige Unternehmen werden möglicherweise nicht in der Lage sein, Daten von weniger als der Hälfte der Besucher ihrer Website zu erhalten. Aus diesem Grund bieten Analytics-Anbieter viele Lösungen an, um mehr Daten zu sammeln, ohne sich unbedingt auf die Einwilligung der Nutzer zu verlassen.

Hier haben wir eine kleine Aufschlüsselung des Opt-in-Only Tracking:

	Opt-in-Only Daten sammeln
Erfasst den gesamten Traffic
Tracking Technologie	First-Party Cookie und/oder lokale Speicherung
Besuchermetriken
Sessionmetriken
Eventmetriken
Kanalattribution	Session- und Besucherniveau

Ein Blick auf die Anbieter

Von den Anbietern, die wir uns ansehen, bieten nur Piwik PRO und Countly einen integrierten Consent Manager.

Wenn Sie einen Consent Manager für das reine Opt-in-Tracking oder eine andere Methode benötigen, ist dies eine Überlegung wert. Ein externer Consent Manager möge zuerst eine passable Lösung darstellen, könnte Ihnen aber einige Schwierigkeiten bereiten:

• Sie verlieren viel Zeit ein weiteres Tool zu finden, dass hoffentlich das macht, was es verspricht. Ein Standalone Consent Manager könnte in der Zukunft mehr kosten, wenn die Lösung intensive Wartung benötigt oder ganz aufhört zu arbeiten.
• Die nahtlose Integration mit den anderen Tools Ihres Analytics-Stacks ist oft schwierig und erfordert meist erfahrene Programmierer.
• Auf eine ineffiziente Integration folgt mehr Arbeitsvolumen. Sagen wir, eine Person möchte über Ihren externen Consent Manager ihre Daten löschen. Sollte die Integration fehlschlagen, oder diese Funktion einfach nicht unterstützt werden, müssen Sie manuell alle Daten der betroffenen Person heraussuchen und löschen.

	Piwik PRO	Google Analytics (3 & 4)	Matomo	Adobe Analytics	Countly
Opt-in-Only Daten sammeln mit einem integrierten Consent Manager

Piwik PRO bietet Ihnen einen integrierten Consent Manager, mit dem Sie schnell einen DSGVO-konformen Consent Banner einrichten. Dieser fordert die Besucher Ihrer Website auf, dem Tracking Ihrer Daten zuzustimmen oder abzulehnen. Darüber hinaus:

• Unterstützt das Branding des Unternehmens mit der Möglichkeit, Ihre individuellen Consent Banner zu erstellen.
• Sammelt und verwaltet alle Datenschutzanfragen an einem Ort.
• Integriert sich nahtlos in das Piwik PRO Tag Manager- und Analytics-Modul.
• Ermöglicht Nicht-IT-Personal den einfachen Gebrauch des Consent Managers.
• Bietet Nutzern einen einfachen Opt-in-Mechanismus zum Einhalten der DSGVO, der CNIL und anderer Datenschutzgesetze weltweit.
• Kann Einwilligungen nur für den Europäischen Wirtschaftsraum anzeigen, der die gesamte Rechtsprechung der DSGVO abdeckt.
• Zeigt Berichte zur Einwilligungsperformance an.
• Kann Einwilligungen an andere Teile Ihres Analytics-Stack über API senden.

Google Analytics bietet kein integriertes Tool, mit dem man Einwilligungen sammelt und verwaltet. Es gibt nur eine Beta-Version eines Consent Modus, aber keine klaren Informationen darüber, wann eine endgültige Version veröffentlicht wird.

Matomo stellt Ihnen einen Code zur Verfügung, mit dem Sie einen internen Consent Banner implementieren können, ein voll funktionsfähiges Consent Management System wird jedoch nicht bereitgestellt.