Braekling.de » Analyse

Google Analytics nun auch mit anynomizeIP-Möglichkeit

André Bräkling — Wed, 26 May 2010 20:37:27 +0000

In der ganzen StreetView-Debatte scheint Google’s Analytics zur Zeit etwas in Vergessenheit zu geraten, obwohl dieser Dienst auch schon große Empörungswellen aus den Reihen der Datenschützer provozieren konnte. Nun beginnt Google aber mit ersten Nachbesserungen, wie u.a. das GoogleWatchBlog meldet, wodurch der Dienst auch für deutsche Webmaster wieder interessanter werden könnte. Ich selbst nutze z.B. seit längerer Zeit Piwik, um mich nicht mit den Bedenken zu Analytics herumschlagen zu müssen.

Was hat Google jetzt verändert? Zunächst einmal kann sich jeder Nutzer ein Plugin für den Internet Explorer, Firefox oder Chrome herunterladen, dass die Ausführung des Tracking Codes verhindert. Dabei handelt es sich um ein sogenanntes Opt-Out, d.h. man geht quasi von der Zustimmung des Nutzers aus, solange dieser nicht explizit widerspricht (also das Plugin installiert). Eine recht fragwürdige und in meinen Augen recht sinnfreie Methode. Sorgen zu möglicherweise ungenaueren Ergebnissen sollten sich Analytics nutzende Webmaster aber nicht machen… denn diese hätte man dann schon haben müssen, als die ersten “allgemeinen” Skriptblocker erschienen.

Interessanter ist aber die Möglichkeit, nun die IP-Adresse durch Löschen des letzten Oktetts zu anonymisieren, wie dies auch die neueren Piwik-Versionen schon bieten. Dazu muss der Webseitenbetreiber seinen Tracking Code auf jeder Unterseite um diese Zeile ergänzen (für das asynchrone Tracking):

_gat._anonymizeIp();

Mangels Analytics-Nutzung kann ich diese einfach nur zu ergänzende Zeile nicht als 100% richtig bestätigen… wenn es jemand ausprobiert hat, würde ich mich über Detailinfos zur Umsetzung freuen.

In früheren Artikeln habe ich bereits beschrieben, was die Anonymisierung für die Daten bedeutet, und was die Datenschützer dazu sagen.

Einziges Problem: Die Daten werden weiterhin zunächst an das US-Unternehmen Google transportiert. Was dort geschieht, wann die IP tatsächlich anonymisiert wird und vieles mehr können wir natürlich nicht beurteilen. Wenn möglich empfehle ich euch daher weiterhin eine lokale Alternative, denn dann könnt ihr selbst für die Sicherheit der Daten eurer Besucher garantieren.

Weitere Artikel zum Thema:

LDI NRW – IP-Adressen: Löschen des letzten Oktetts ausreichend

André Bräkling — Wed, 14 Apr 2010 14:41:48 +0000

Kürzlich war es soweit: Piwik hat endlich eine Möglichkeit zur Anonymisierung von IP-Adressen an Bord. Das AnonymizeIP-Plugin entfernt je nach Konfiguration einzelne Abschnitte (Oktette) der IP und soll so den Datenschutz sicherstellen. Aber es bleiben natürlich Fragen offen, z.B. wieviele Oktette müssen gelöscht werden, damit die Speicherung datenschutzrechtlich unbedenklich ist? Dürfen weitere Daten, wie Browser, Auflösung usw., nach wie vor erhoben werden? Was ist grundsätzlich mit eingebundenen Diensten von Drittanbietern (Werbung, Counter, Voting-Buttons, …)? Um Antworten auf diese Fragen zu erhalten, habe ich eine Mail an den Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) geschickt und nun eine Antwort erhalten.

Bevor ich die Antwortmail zitiere, möchte ich hier die wichtigsten Aussagen sinnwahrend zusammenfassen:

Die Verwendung von “eigenen” Analysewerkzeugen (also z.B. ein Piwik auf dem eigenen Webspace) ist begrüßenswert.
Bei Verfremdung des letzten Oktetts kann bereits von einer ausreichenden Verfremdung ausgegangen werden.
Die Speicherung der vom Browser gesendeten Daten (Auflösung, System, etc.) ist unbedenklich, da die Daten nicht personenbezogen sind.
Bei Einbindung von Diensten Dritter ist man als Webmaster dafür verantwortlich, sich über deren Umgang mit Daten zu informieren und entsprechend zu reagieren.

Da die “Nullung” des letzten Oktetts für GeoIP-Verfahren keine wesentlichen Nachteile bringt, scheint es sich also um einen wirklich annehmbaren Kompromis zu handeln. Mit dieser Lösung sollte wirklich jeder Leben können. Vorsicht ist aber bei Drittanbietern geboten – da sollte man sich seiner Sache wirklich sicher sein. Aber mal ehrlich: Auf der anderen Seite ist es ja auch im Interesse des Webmasters, wenn er nur mit seriösen Partnern zusammenarbeitet.

Hier nun die Mail. Da nicht auf meine Frage eingegangen wurde, ob ich die Mail veröffentlichen darf, habe ich den Namen des Absenders, die Mailadresse und auch den Sendezeitpunkt entfernt. Rückfragen aus den Kommentaren leite ich natürlich gerne weiter. Ansonsten könnt ihr euch auch auf der Webseite des LDI NRW umschauen und selbst Kontakt aufnehmen.

Sehr geehrter Herr Bräkling,

vielen Dank für Ihre Mail vom 25.03.2010, mit der Sie bezugnehmend auf die datenschutzrechtliche Diskussion über Google Analytics Fragen zu Vorkehrungen haben, um den Ansprüchen des Datenschutzes zu genügen.

Es ist sehr erfreulich, dass Sie als Webmaster den Datenschutz bei Ihren Diensten sicherstellen möchten.

Die Verwendung von Analysewerkzeugen, die die gesammelten Nutzerdaten ausschließlich bei den jeweiligen Webmaster belässt und nicht an Dritte überträgt, ist aus datenschutzrechtlicher Sicht sehr zu begrüßen.

Hinsichtlich Ihrer Frage zur Anonymisierung der IP-Adressen der Webseitenbenutzer kann bereits von einer ausreichenden Verfremdung ausgegangen werden, wenn die letzte Stelle der IP-Adresse verfremdet ist.

Ferner bestehen bezüglich der Speicherung weiterer vom Browser des Nutzers übermittelter Daten wie Betriebssystem, Auflösung etc. keine datenrechtlichen Bedenken, da diese keine personenbezogenen Daten sind.

Zu Ihrer Frage der datenschutzrechtlichen Gegebenheiten für den Fall, dass Dienste von Drittanbietern in die eigene Seite eingebunden sind, bleibt es bei dem Grundsatz, dass ein Webseitenbetreiber für den Datenschutz auf seiner Seite verantwortlich ist. Das bedeutet, dass der Anbieter sich grundsätzlich immer über die Datenverwertung der Drittanbieter informieren und gegebenenfalls die datenschutzrechtlichen Aspekte beachten muss.

Ich hoffe, dass ich Ihnen Ihre Frage beantworten konnte. Für den Fall, dass weiterhin Unklarheiten bestehen, können Sie sich gerne mit mir in Verbindung setzen.

Mit freundlichen Grüßen
[Absendername entfernt]

Ich hoffe, dass diese Antwort auch euch weiterhelfen kann. Viel Erfolg beim datenschutz-konformen Analysieren!

Bildquelle des Aufmachers: Ursprungsbild von Sebastian Hartlaub. Lizenz: siehe Wikipedia.

Weitere Artikel zum Thema:

Piwik 0.5.5 mit AnonymizeIP-Plugin

André Bräkling — Sat, 20 Mar 2010 14:41:14 +0000

Die Version 0.5.5 der Open Source Analyse-Lösung Piwik ist erschienen und bringt (wie angekündigt) erstmals das AnonymizeIP-Plugin mit. Folglich kann man das Speichern vollständiger IPs nun mit Bordmitteln, statt wie bisher durch einen Eingriff im Code, unterbinden.

Aber vorsicht: Das IP-Problem ist überwiegend ein deutsches Problem und damit für die meisten Piwik-Nutzer belanglos. Aus diesem Grund ist das Plugin nicht automatisch aktiviert, sondern muss erst selbst eingeschaltet werden. Immerhin reicht es aber, diese Einstellung einmalig vorzunehmen, während die Änderung im Code mit jedem Update neu fällig wurde.

Zum Aktivieren klickt ihr einfach oben rechts in eurem Piwik (im Piwik selbst, nicht bei WP-Piwik!) auf Einstellungen und aktiviert das Plugin AnonymizeIP in der Liste:

Um das Plugin zu konfigurieren müsst ihr aber dann doch noch den Code-Editor eurer Wahl hervorkramen. In der Default-Einstellung entfernt Piwik lediglich das letzte Oktett der IP. Dadurch ist die IP z.B. noch für GeoIP zu gebrauchen, aber ob diese kleine Verfremdung den Datenschützern ausreicht, ist unklar. In der Datei

1	config/global.ini.php

könnt ihr selbst einstellen, wieviele Oktette verfremdet werden sollen, wenn ihr einfach folgende Zeile sucht und anpasst:

ip_address_mask_length = 1

Für normale IPv4-Adressen könnt ihr Werte zwischen 0 (deaktiviert) und 4 (komplette IP “nullen”) eintragen. Probleme mit dem korrekten Tracking solltet ihr auch bei stark bis ganz verfremdeten IPs nicht haben, da Piwik intern mit einem Hash arbeitet, um Besucher wiederzuerkennen. Siehe dazu auch die Diskussion in den Kommentaren zum Beitrag “Mal wieder: Piwik und anonymisierte IPs”.

Weitere Artikel zum Thema:

Piwik – Lokale Analytics-Alternative

André Bräkling — Mon, 01 Jun 2009 10:16:07 +0000

In meinem letzten WP-Plugin-Artikel erwähnte ich, dass die Nutzung von Akismet problematisch sein könnte, da die Daten der Kommentatoren mit jedem Kommentar zur Überprüfung in die USA übermittelt werden. Ähnlich sieht es mit Google Analytics aus, werden hier doch die Daten jedes Besuchers ins Obamaland geschickt. Ich kann als Nicht-Jurist nun nicht einschätzen, ob es hier wirklich ein Problem gibt. Auch möchte ich nicht grundsätzlich von den genannten Diensten abraten, zudem sind noch viele weitere Angebote (z.B. Google Adsense) betroffen. Stattdessen möchte ich an dieser Stelle eine Alternative vorstellen, die sich leicht auf dem eigenen Webserver installieren lässt und so das Problem umgeht.

Installation

Piwik nennt sich das Webanalyse-Programm, dass als Open Source frei unter der GPL verfügbar ist. Die Installation geht leicht von der Hand. Nachdem das Archiv auf dem Server entpackt wurde, führt ein Webdialog bequem durch die Konfiguration und informiert auch über eventuell zu setzende Verzeichnisrechte. Zur Benutzung von Piwik benötigt man PHP ab Version 5.1.3 mit PDO (MySQL) und MySQL ab Version 4.1. Nun kann man Accounts erstellen und Webseiten eintragen. Zur Datenmessung muss, vergleichbar zum Google-Dienst, ein JavaScript in die einzelnen Unterseiten der Webseiten eingebunden werden.

Genauigkeit der Zahlen

Zunächst habe ich Piwik eine zeitlang parallel zu Analytics laufen lassen, um die gemessenen Besucherzahlen zu vergleichen. Dabei ist aufgefallen, dass die Piwik-Werte leicht höher liegen. Eine Ursache dafür kann man lediglich mutmaßen, beispielsweise könnte Analytics mehr Bots erkennen und nicht mitzählen. Aber vielleicht entsteht die Differnz auch überwiegend durch Nutzer, die Analytics per AdBlock oder ähnlichen Plugins grundsätzlich aussperren. Immerhin kann man sagen, dass die freie Lösung nicht wahllos jeden Hit erfasst, sprich dass sie durchaus brauchbare Zahlen liefert.

Erfasste Daten

Was die erfassten Daten angeht, kann Piwik durchaus mit Analytics mithalten. Neben den Besucherzahlen werden auch die Nutzerkonfigurationen, Herkunft, verweisende Websites, Suchmaschinen, Keywords, Aufenthaltszeiten und vieles mehr erfasst. Auch eine Erkennung wiederkehrender Besucher wurde berücksichtigt.

Bedienung

In Sachen Bedienung fühlt sich Piwik noch recht unrund an. Die Startseite kann via Widgets frei gestaltet werden, lässt aber noch einige Wünsche offen. So versuche ich seit geraumer Zeit verzweifelt ohne Programmieraufwand eine Anzeige der Daten der letzten 30 Tage mit einem tageweisen Verlaufsgraph anzuzeigen. Halt vergleichbar zur Analytics-Startseite. Über Tipps würde ich mich sehr freuen! Da es sich aber derzeit erst um die Version 0.2.37 handelt, habe ich hier noch große Hoffnung auf Besserung.

Modularität

Piwik kann problemlos mit Plugins erweitert werden. Zudem bietet die Software Widgets zur Gestaltung des eigenen Dashboards und zur Einbindung auf anderen Webseiten. Abgerundet wird das Angebot durch eine umfangreiche API. Wer ein wenig Programmieraufwand nicht scheut, kann also notfalls Bedienungsunzlänglichkeiten über eigene Entwicklungen ausgleichen… oder natürlich das System erweitern. Die Community hinter dem Projekt freut sich über jede Hilfe, auch die deutsche Übersetzung kann noch etwas Feinschliff vertragen.

Fazit

Es ist klar zu erkennen, dass sich Piwik noch in einem recht frühen Entwicklungsstadium befindet. Nichtsdestotrotz handelt es sich bereits um eine ernstzunehmende Lösung zur Webanalyse, die auf dem eigenen Server betrieben werden kann. Wer etwas eigenen Aufwand nicht scheut, sollte sich das Projekt auf jeden Fall einmal anschauen. Allen anderen rate ich zunächst zu einem Blick auf die Online Demo.

Wichtige Links

Weitere Artikel zum Thema:

IP-Adressen doch keine personenbezogenen Daten?

André Bräkling — Fri, 10 Oct 2008 08:26:04 +0000

Im März 2007 versetzte ein Urteil des Amtsgerichts Berlin (Mitte) deutsche Webseitenbetreiber in Aufruhr. Demnach soll es sich bei IP-Adressen um personenbezogene Daten handeln, wodurch diese z.B. nicht ohne Zustimmung des Nutzers gespeichert werden dürfen. Eine praktische Umsetzung dieses Urteils birgt natürlich viele Probleme, wird die IP-Adresse doch normalerweise per Default von den Servern in Protokollen festgehalten. Außerdem müssten viele Dienste, wie einfache Umfragen, so umgestellt werden, dass der Nutzer seine Zustimmung zur Speicherung der IP gibt. Glücklicherweise hat man in München eine andere Auffassung der Sachlage.

Dort hat man sich anscheinend besser mit der Thematik auseinandergesetzt, denn anders ist für mich die Berliner Entscheidung nicht zu erklären. In München erkannte man, dass der Betreiber einer besuchten Webseite anhand der IP-Adresse keinen Personenbezug herstellen kann. Zwar kann der Zugangsprovider IP und Nutzer einander zuordnen, jedoch darf dieser die Daten nicht an den Webseitenbetreiber weitergeben. Da also diese Möglichkeit der Identifizierung illegal sei, könne sie nicht relevant für die Frage des Personenbezugs sein.

Natürlich wird die Gesamtsituation für Webmaster dadurch noch nicht klarer – jetzt existieren einfach zwei gegenteilige Urteile. Bleibt zu hoffen, dass man sich irgendwann auf übergeordneter Ebene der Münchener Sichtweise anschließt. Ansonsten wäre der Schaden für das WWW (in Deutschland) wohl kaum abzusehen.

Nachtrag: Bereits vor zwei Tagen hat sich Telemedicus ausführlich mit dem Thema befasst. Auf jeden Fall lesenwert, inkl. Kritik.

Weitere Artikel zum Thema: