Hallo Florian,
bereits vor Inkrafttreten der DSGVO haben wir die von uns betreuten Kundenwebsites nicht mehr über Google Analytics getrackt. Es gibt alternative Anbieter, die den Begriff „Datenschutz“ nicht als Fremdwort betrachten. Oder als etwas, das es so weit wie möglich auszuhebeln gilt. Einige stellen wir in diesem Artikel vor: https://a-vista-studios.de/blog/web-recht/webanalyse-tools-und-auftragsdatenverarbeitung/

Daher sind wir inzwischen nicht mehr mit allen neuen Abläufen bzgl. Google-Analytics vertraut. Sollten sich nachfolgend Fehler eingeschlichen haben, so freuen wir uns über entsprechende Hinweise:

• Wenn alle Kundenaccounts über den Web-Agentur-Account laufen und darüber auch die Zustimmung zur DSGVO erfolgt, müsste entsprechend auch die Agentur die volle Haftung übernehmen.
   
• Wenn es unbedingt Google-Analytics sein muss, wäre eine mögliche Alternative, für jeden Kunden ein eigenes Benutzerkonto bei Google einzurichten. Der Kunde kann dann in seinem Kundenkonto individuell den AV-Vertrag abzuschließen bzw. die Agentur informiert ihn darüber und führt das für ihn durch.
   
• Seit Inkrafttreten der DSGVO werden die AV-Verträge unseres Wissens ausschließlich digital abgeschlossen. Die PDF-Datei mit dem 18-seitigen AV-Vertrag welcher postalisch nach Irland zu schicken ist, ist noch der alte Vertrag, der vor Inkrafttreten der DSGVO erforderlich war.

Zum zweiten Listenpunkt: wird für jeden Kunden ein neues Benutzerkonto eingerichtet, so stehen die bisher erfassten statistischen Daten dort natürlich nicht zur Verfügung. Aber: es war schon lange vor Inkrafttreten der DSGVO erforderlich, mit Google einen AV-Vertrag abzuschließen. Seit dem 25.05.2018 war dann der neue, DSGVO-konforme AV-Vertrag abzuschließen. Wenn ihr diese Verträge nicht abgeschlossen habt, dann wurden die statistischen Daten widerrechtlich erhoben und müssen sowieso gelöscht werden.

Somit steht einem Wechsel zu einer Tracking-Lösung eines anderen Anbieters eigentlich nichts im Wege. Ständig liest man von der Datensammelwut von Google, Facebook und Co. Es reicht aber nicht, sich nur zu beschweren. Würden die Benutzer auf Alternativen ausweichen, so wäre das eine klare Ansage.

Hinzu kommt: werden die statistischen Daten auf dem eigenen Webserver gespeichert, benötigt man keinen AV-Vertrag mit einem Drittanbieter wie Google und hat zudem weniger Aufwand. Denn die neuen DSGVO-Gesetze sind das eine, ihre Umsetzung bzw. die praktische rechtliche Bewertung durch die Gerichte das andere. Dadurch können sich jederzeit Änderungen ergeben. So ist beispielsweise immer noch umstritten, ob Google-Maps oder Google-Fonts auf der eigenen Website rechtssicher eingesetzt werden können und vielleicht stellt sich bald heraus, dass die mit Drittanbietern abgeschlossenen AV-Verträge nicht in allen Punkten DSGVO-konform sind ohne dass alle Betroffenen (zeitnah) Kenntnis davon erhalten.

wenn man als Agentur mehrere Websites unter der eigenen Property verwaltet, steht dennoch nur ein Links zur Bestätigung des AV-Vertrags online zur Verfügung. Ist das ausreichend oder muss jeder Website Betreiber diesen doch nochmals in ausgedruckter Form an Google schicken?

Danke,
Florian