[#12277] Google Analytics - Datenschutzkonform eingebunden?

URL-Adresse des Forums: http://www.fantasy-schreibforum.com/
Rang/Funktion im Forum: Admin
Forenversion: Invision (aber auch eigentlich irrelevant)
Browser: irrelevant in dem Fall
Persönliches CSS(Ja/Nein): irrelevant in dem Fall
Templateänderungen(Ja/Nein): irrelevant in dem Fall

Hallo Support- Team,

euer netter Kollege inde hat mich zu euch verwiesen, da ihr mir spezifischere Informationen geben könnt, damit ich (und alle Benutzer von Google Analytics unter dem Anbieter Forumieren) weiß, dass Analytics nach dem geltenen Recht bezüglich Datenschutzes verwendet wird.
Schon in den letzten Jahren gab es dazu bereits Abmahnungen, durch die neue DSGVO ist das aber nochmal ein ganz heißes Thema, das unbedingt beachtet werden sollte, um Abmahnungen zu vermeiden. Wie gesagt: Alle unter Forumieren sind davon betroffen, auch Forumieren selbst (z.B. dieses Forum hier)!

Meine Fragen:
1) Benutzt Forumieren in seinem Quellcode für Google Analytics den einzeiligen Code "anomyizeip"?
2) Hat Forumieren bereits ein "Opt-Out Cookie" erstellt, wenn ja, dann bitte ich darum es allen Usern zu erklären wie sie es in ihre Datenschutzerklärung einbinden müssen, bzw. ich bitte darum es zu Verfügung zu stellen.
3) Wenn beides von eurer Seite mit "nein" beantwortet wird, besteht noch die Absicht diese beiden Dinge bis zum Mai umzusetzen?

Hintergründe:
1) "anomyizeip" ist mittlerweile zwingend erforderlich, denn unter Google Analytics das Anonymize IP nicht zu verwenden verstößt gegen das BDSG! Da wir den Quellcode nicht einsehen können, können wir nach dem einzeiligen Code nicht selbst suchen.
Ich habe herausgefunden, wie man über Browserentwicklungstools nach dem Parameter "aip" suchen kann. Augenscheinlich ist "anomyizeip" momentan noch kein Teil des Google Analytics Quellcode, der von euch bereitgestellt wird. Damit würde Forumieren selbst und alle User, die Google Analytics benutzen gegen das BDSG verstoßen, was sehr teuer für uns alle werden kann.

Es wurde bei dem Beispiel unten jeweils die identische  Datei, die zu Google Analytics gehört (da gibt es immer nur eine in der Abfrage) geprüft.

mit anomyizeip	kein anomyizeip

2) Wenn man den Quellcode um "anomyizeip" erweitert hat, muss man dennoch zwingend den Nutzern die Möglichkeit geben die Auswertung über Google Analytics grundsätzlich zu vermeiden. Dies geschieht für den PC durch ein entsprechendes Add-On, auf das man in der Datenschutzerklärung aufmerksam machen muss. Jeder User kann es sich dann selbst installieren. Zusätzlich muss man für die mobile Version einen "Opt-Out Cookie" erstellen, da das Add-On nicht für Smartphones und Co. funktioniert. Hat man diesen "Opt-Out Cookie" nicht, ist es nicht zulässig Google Analytics in der mobilen Version zu nutzen.

Sollten weder 1) noch 2) von Forumieren benutzt oder demnächst umgesetzt werden, würde ich darum bitten, dass Forumieren alle User auf die nicht rechtskonforme Nutzung von Google Analytics aufmerksam macht, um die "Kunden" (also die User) vor Abmahnungen zu schützen.
Mehr würde ich es natürlich begrüßen, wenn das alles bereits umgesetzt ist und ihr uns die Infos teilen könnt oder wenn es momentan schon in der Mache ist.

Hier auch nochmal ein ausführlicherer Link dazu:
https://www.e-recht24.de/artikel/datenschutz/6843-google-analytics-datenschutz-rechtskonform-nutzen.html

Vielen Dank im Voraus für eine Rückmeldung!

Hallo Forumieren Team,

da ich bisher keine Antwort zu meinen Fragen erhalten haben (die Pflicht zur Umsetzung der DSGVO rückt näher...) muss ich nun wohl demnächst Google Analytics abschalten.
Da ich den Quellcode für den Opt-Out Cookie kenne, weiß ich, dass dieser momentan wahrscheinlich nicht allgemein eingebaut werden kann, weil er sich auf die jeweilige Google ID bezieht und wir als User keinen Zugriff auf diesen Quellcode haben.
Sofern man also die mobile Version des Forums aktiv lässt, verstößt man bei Forumieren immer gegen den Datenschutz, wenn man Analytics benutzt.

Hier übrigens der Quellcode für den Opt-Out Cookie:

Code: amit dieser Link funktioniert, müssen Sie zunächst folgenden HTML-Quellcode mit Javascript VOR Ihrem Google Analytics Tracking Code platzieren. Ersetzen Sie zudem die Zeichenfolge UA-XXXXXXX-X durch Ihre Google Analytics Tracking ID. <script type="text/javascript"> var gaProperty = 'UA-XXXXXXX-X'; var disableStr = 'ga-disable-' + gaProperty; if (document.cookie.indexOf(disableStr + '=true') > -1) { window[disableStr] = true; } function gaOptout() { document.cookie = disableStr + '=true; expires=Thu, 31 Dec 2099 23:59:59 UTC; path=/'; window[disableStr] = true; } </script>

Der Quellcode ist für das anonymisieren der IP ist hier zu finden und könnte allgemein eingebunden werden, aber wie gesagt ohne Opt Out Cookie ist das Benutzen von Analytic bei Forumieren sowie nicht möglich:

Spoiler:

Noch einmal die Frage:
Gibt es die Absicht von Forumieren sich um den Google Analytics Quellcode zu kümmern und diesen Datenschutzkonform zu machen oder wie wird Forumieren hier weiterverfahren?

Vielen Dank für eine Rückmeldung!

Hallo @Alastor,

da ich kein Techniker bin und keine Falschaussage treffen möchte, habe ich ein Ticket bei der Technik erstellt.

Ich bitte um etwas Geduld, da zurzeit reichlich viele Tickets eingehen wegen den Paketen und DSGVO.

Beste Grüße
Bigtuber

@Alastor,

der Google Analytics Code kann im Template modifiziert werden. Jeder Admin kann dies tun und ga('set', 'anonymizeIp', true); hinzufügen.
Sollte die Zeitspanne der Aufbewahrung der Daten nicht ausreichen, ändert Forumieren dies selbst.

Beste Grüße
Bigtuber

Hallo @Bigtuber,

vielen Dank für deine Antwort
Bei mir ergeben sich noch 2 Fragen:

1) Welches Template denn, wie ist der Name? Ich habe einmal alle durchgeschaut und keines weist hier auf Google Analytics hin. Das einzige, was ich zu IP gefunden habe ist das hier: modcp_viewip Administrations-Bereich => Die IP-Adressen sehen
Das hat aber nichts mit Google Analytics zu tun, sondern mit dem Forum selbst. Ich habe mir den Quellcode dazu einmal angeschaut und Google Analytics ist dort nicht mit im Quellcode vorhanden. D.h. welches Template denn? Da ist keins zu Google Analytics (aber eventuell ist es ja auch komisch benannt und ich finde es deshalb nicht)

2) Kann dort auch der Quellcode für den Opt-Out Cookie funktionsfähig eingebaut werden?

Vielen Dank!

Im Prinzip fügt man solche Sachen immer im Kopfteil (<head>) hinzu. Deshalb würde ich sagen overall_header.
Bezüglich der zweiten Frage, muss ich die Techniker nochmal fragen, sorry. Mit GA habe ich mich noch gar nicht befasst.

Beste Grüße
Bigtuber

Hi @Bigtuber,

vielen Dank, im header habe ich tatsächlich einen Google Analytics Code gefunden

Bigtuber schrieb:
Bezüglich der zweiten Frage, muss ich die Techniker nochmal fragen, sorry. Mit GA habe ich mich noch gar nicht befasst.

Kein Problem. Ich selbst habe mich auch erst damit wegen der DSGVO befasst, weil ich keine Lust auf Abmahnungen habe
Daher, weil ich selbst davon auch nicht den absoluten Durchblick habe, muss ich dich wegen dem Quellcode leider ein weiteres Mal fragen.
Leider sieht der anders aus, als er standardmäßig aussieht. Ich frage deshalb auch nochmal genauer nach, damit absolute Laien und User von Forumieren es ebenfalls anwenden können, falls Forumieren nicht vor hat es standardmäßig in den Quellcode zu implementieren. Wenn dem so ist, wäre es aber gut, wenn man im Google Analytics Bereich (da wo man die ID einfügt) einen dicken Hinweis zu dem anonymisieren der IP und dem Opt-Out Cookie hinterlassen würde, um die User nicht wissentlich in die Abmahnfalle laufen zu lassen. Ich weiß, du selbst kannst solche Sachen nur weiterleiten und bei deinen Vorgesetzten oder Technikern vorbringen, aber ich wollte es dennoch da lassen

Orignaler Quellcode von Analytics:

Code:

Und zwar im Code noch VOR dem Senden des Pageviews, etwa so:

<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');
ga('create', 'UA-XXXXXXXX-X', 'auto');
ga('require', 'displayfeatures');
ga('require', 'linkid', 'linkid.js');
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');
</script>

Quellcode von Forumieren

Code:

<!-- BEGIN google_analytics_code -->
    <script type="text/javascript">
        //<![CDATA[
        var _gaq = _gaq || [];
        _gaq.push(["_setAccount", "{G_ANALYTICS_ID}"]);
        _gaq.push(["_trackPageview"]);
        _gaq.push(['_trackPageLoadTime']);

        <!-- BEGIN google_analytics_code_bis -->
        _gaq.push(['b._setAccount', '{G_ANALYTICS_ID_BIS}']);
        _gaq.push(['b._trackPageview']);
        <!-- END google_analytics_code_bis -->

        (function() {
            var ga = document.createElement("script"); ga.type = "text/javascript"; ga.async = true;
            ga.src = ("https:" == document.location.protocol ? "https://ssl" : "http://www") + ".google-analytics.com/ga.js";
            var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(ga, s);
        })();
        //]]>
    </script>
    <!-- END google_analytics_code -->

Leider gibt es hier das ga('send', 'pageview') nicht, vor dem man ga('set', 'anonymizeIp', true); einfügen muss.
Es gibt höchstens ein "_gaq.push(['b._trackPageview']);", aber "send" ist für mich was anderes als "track", denn es geht ja gerade darum, dass die IPs vor dem senden an Analytics anonymisiert werden.

Sorry, dass ich dir mit den Thematik so im Detail auf die Nerven gehen muss, aber ich bin kein Pogrammierer und hätte nur mit dem Standard Google Quellcode rumspielen können, aufgrund diverser Internetanleitungen. Leider sieht der von Forumieren aber ganz anders aus :/
Eventuell muss man für euren Quellcode auch das für das anonymisieren der IP benutzen:
gtag('config', '<GA_TRACKING_ID>', { 'anonymize_ip': true });

Es wäre gut, wenn eure Technik mir/uns in den Quellcode von Forumieren reinschreibt wie die richtige Funktion heißt und wo die hingehört (das gleiche mit dem Opt-Out Cookie). Am besten auch mit einer Funktionsprüfung von ihrer Seite, ob das anonymisieren wirklich funktioniert (kann man auf jeder Seite z.B. über den Browser prüfen)

Dann würden wir vermeiden, dass wir beide nicht ganz durchblickende Personen so viel hin und her schreiben und nur kleckerweise Infos aus der Technik kommen


Viele Grüße und ein schönes Wochenende!

Ich habe jetzt noch nachgefragt, wo genau der Code und Cookie hinzugefügt werden muss.

Beste Grüße
Bigtuber

Also, im Template overall_header im Block der Codes mit diesem Format:

Code:

ga('create', '{G_ANALYTICS_ID}', 'auto');

ga('create', '{G_ANALYTICS_ID_BIS}', 'auto', 'bis');

ga('send', 'pageview');

ga('bis.send', 'pageview');

Das Gleiche gilt für den Opt-Out-Cookie. Und die Techniker schauen demnächst mal, ob sie etwas hinzufügen!

Beste Grüße
Bigtuber

Hi,

vielen Dank für deine Hilfe. Ich habe nochmal mit Unterstützung den Quellcode im overall_header durchsucht und leider existiert dieser Quellcodeabschnitt aus deinem Zitat nicht in dem Forumieren Google Analytics Quellcode.
Wenn ich jetzt raten müsste, würde ich das hier einfügen oder doch woanders?

Grün=Opt-Out Cookie Quellcode, laut Analytics muss der HTML-Quellcode mit Javascript vor dem Google Analytics Tracking Code platziert werden.
Blau= der von dir gepostete QuellcodeAbschnitt, den ich dann hier eingefügt habe
Rot= die Anonymisierung

<!-- BEGIN google_analytics_code -->

<script type="text/javascript">
var gaProperty = 'UA-XXXXXXX-X';
var disableStr = 'ga-disable-' + gaProperty;
if (document.cookie.indexOf(disableStr + '=true') > -1) {
window[disableStr] = true;
}
function gaOptout() {
document.cookie = disableStr + '=true; expires=Thu, 31 Dec 2099 23:59:59 UTC; path=/';
window[disableStr] = true;
}
</script>   

 <script type="text/javascript">
       //<![CDATA[
       var _gaq = _gaq || [];
       _gaq.push(["_setAccount", "{G_ANALYTICS_ID}"]);
       _gaq.push(["_trackPageview"]);
       _gaq.push(['_trackPageLoadTime']);

       <!-- BEGIN google_analytics_code_bis -->
       _gaq.push(['b._setAccount', '{G_ANALYTICS_ID_BIS}']);
       _gaq.push(['b._trackPageview']);
       <!-- END google_analytics_code_bis -->

       (function() {
           var ga = document.createElement("script"); ga.type = "text/javascript"; ga.async = true;
           ga.src = ("https:" == document.location.protocol ? "https://ssl" : "http://www") + ".google-analytics.com/ga.js";
           var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(ga, s);
       })
ga('create', '{G_ANALYTICS_ID}', 'auto');

ga('create', '{G_ANALYTICS_ID_BIS}', 'auto', 'bis');

ga('set', 'anonymizeIp', true);

ga('send', 'pageview');

ga('bis.send', 'pageview');
();
       //]]>
   </script>
   <!-- END google_analytics_code -->

Ist das so richtig oder irgendwas an falsche Stelle gesetzt?
Das  'UA-XXXXXXX-X'; würde dann natürlich noch entsprechend ersetzt werden, oder muss da auch etwas eigenes von Forumieren hingeschrieben werden, wie zuvor auch ({G_ANALYTICS_ID}', 'auto' oder {G_ANALYTICS_ID_BIS}', 'auto', 'bis') ?

Vielen Dank und Entschuldige, dass ich dir damit so auf den Nerv gehen muss.
Aber nachher funktioniert was im Quellcode nicht, nur weil man es eine Klammer zu früh oder spät eingebaut hat^^
Oder soll man da warten bis Forumieren es von selbst eingebaut hat (sofern sie das in der Zeit schaffen )?

Viele Grüße!

Hallo,

dann hast du wohl nicht das Standard-Template und es wurde dort etwas verändert.

Ich habe jetzt mal selber nachgeschaut und es gibt diesen Code:


Beste Grüße
Bigtuber

Hi,

oh, ja bei dir sieht das ganz anders aus. Und das ist auch von Invision?
Meins hier mal auch als Screen:


Ich kann aber versichern, dass ich nie etwas daran in der Vergangenheit geändert habe (ich wusste bis vor diesem Thema nicht mal, dass es den Quellcode irgendwo einsehbar gibt ) und ich habe nichts beantragt was verändert werden soll.
D.h. dass sind noch die Codes, wie ich sie Original erhalten habe.
Mit dem Code, den du mit gepostet hast, hätte ich auch gut arbeiten können
Meiner überfordert mich HTML Laien aber.

Viele Grüße!

Das ist mir gerade eingefallen, dass es an der Version liegen könnte.
Dann entferne den Code bei dir und füge diesen ein:

Code:

<!-- BEGIN google_analytics_code -->
      <script type="text/javascript">
         //<![CDATA[
                (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
                    (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
                    m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
                })(window,document,'script','//www.google-analytics.com/analytics.js','ga');

                ga('create', '{G_ANALYTICS_ID}', 'auto');
                <!-- BEGIN google_analytics_code_bis -->
                ga('create', '{G_ANALYTICS_ID_BIS}', 'auto', 'bis');
                <!-- END google_analytics_code_bis -->
                ga('send', 'pageview');
                <!-- BEGIN google_analytics_code_bis -->
                ga('bis.send', 'pageview');
                <!-- END google_analytics_code_bis -->
         //]]>
      </script>
   <!-- END google_analytics_code -->

Beste Grüße
Bigtuber

Hi,
Also, ich habe ein paar Tests gemacht und das anonymisieren der IP funktioniert. Der Check im Browser über "Web-Entwickler" zeigt es mir


Auch der Opt-Out Cookie funktioniert Wir haben es sicherheitshalber auf zwei PCs getestet, mit vorher nachher und es arbeitet wie es soll!

Vielen Dank für deine Hilfe!
Dann bin ich jetzt mit Analytics gerüstet

Ich wünsche dir noch einen schönen Abend!

Super, freut mich!
Danke und ebenfalls schönen Abend noch.

Beste Grüße
Bigtuber