Google Analytics 是最常用的网络分析工具。但要小心,只有与正确的配置结合,它的使用才是合法安全的。否则,就存在数据保护违规的风险,这将给网站运营商带来高昂的代价——正如最近的法院裁决所证实的那样。
网络分析对于许多公司来说都是很有价值的工具。它有助于优化流程,例如开展高效的在线营销。 Google Analytics 提供必要的数据,其中包括有关网站访问者来源及其在网站上的行为的信息。
Google Analytics 如此受欢迎是因为 Google 提供了该工具的免费版本。同时,它被认为功能强大,具有令人印象深刻的高准确度,并以精心准备的形式向网站运营商提供相关数据。
然而,网络分析工具可以收集个人数据,甚至将其传输到美国。在这种情况下,我们指 瑞典电报数据 的是 IP 地址:每个互联网用户都有这样一个地址,该地址在网络上是唯一的,因此可以识别用户。公司在使用 Google Analytics 时必须考虑到这一事实,以防止可能出现的数据保护违规行为。
互联网用户起诉公司
今年1月,德累斯顿地区法院审理了一起相关案件。一位私人互联网用户对一家没有适当配置 Google Analytics 且没有对警告作出回应的公司提起了诉讼。原告能够证明,网络分析工具通过该公司的网站完整地记录了他的 IP 地址,即没有事先匿名化。他辩称,他并未同意谷歌收集并传输他的 IP 地址。他还要求提供有关他存储的数据的信息。
尽管早就知道不应再以这种方式(不进行 IP 匿名化)使用 Google Analytics,但被告公司并不想屈服。相反,他们对将数据传输给谷歌的可能性提出质疑,同时告知原告可以通过网络浏览器中的设置来匿名化他的 IP 地址。
正如预期的那样,德累斯顿地方法院做出了有利于原告的裁决。