{"id":1069,"date":"2018-04-30T11:00:13","date_gmt":"2018-04-30T09:00:13","guid":{"rendered":"https:\/\/a-vista-studios.de\/blog\/?p=1069"},"modified":"2021-05-26T14:29:52","modified_gmt":"2021-05-26T12:29:52","slug":"jetpack-und-datenschutzgrundverordnung-auftragsdatenverarbeitung","status":"publish","type":"post","link":"https:\/\/a-vista-studios.de\/blog\/web-recht\/jetpack-und-datenschutzgrundverordnung-auftragsdatenverarbeitung\/","title":{"rendered":"Jetpack und Datenschutzgrundverordnung. Jetpack und Auftragsdatenverarbeitung."},"content":{"rendered":"

Was m\u00fcssen Webseitenbetreiber beachten, um Jetpack auch im Rahmen der Datenschutzgrundverordung (DSGVO) rechtssicher zu nutzen?<\/h3>\n

Jetpack und Datenschutzgrundverordnung: Jetpack ist ein praktisches WordPress-Plugin mit vielen interessanten Features. Doch was ist im Kontext zwischen Jetpack und Datenschutzgrundverordung zu beachten?<\/p>\n

So komfortabel und einfach Jetpack auf den ersten Blick erscheint: das Plugin hat seine T\u00fccken. Nach der Installation und Aktivierung m\u00fcssen Sie lediglich noch die Website bei WordPress anmelden und schon werden Ihnen im Redakteurbereich schick aufbereitetet statistische Daten bereitgestellt.<\/p>\n

Werden keine m\u00f6glichst detaillierten Analysen ben\u00f6tigen, so stellt Jetpack auf den ersten Blick eine interessante Alternative zu Analysetools wie Google Analytics<\/a> oder Matomo \/ Piwik<\/a> dar.<\/p>\n

Auf den zweiten Blick offenbart sich allerdings, dass die Besucheranalyse mit Jetpack ihre dunklen Seiten hat und es Gr\u00fcnde daf\u00fcr gibt, besser die Finger von Jetpack zu lassen. Was konkret spricht gegen die Nutzung von Jetpack?:<\/p>\n

1. Jetpack und Datenschutzgrundverordnung: Einen Vertrag zur Auftragsdatenverarbeitung mit WordPress abschlie\u00dfen<\/h2>\n

Die Datenschutzgrundverordnung fordert, dass bei der Verarbeitung benutzerbezogener Daten ein Vertrag zwischen Auftraggeber und Auftragnehmer abgeschlossen wird. Ein solcher Vertrag hie\u00df bisher \u201eAuftragsdatenverarbeitungs-Vertrag\u201c bzw. kurz AV-Vertrag. Im Zuge der DSGVO \u00e4ndert sich der Begriff zu \u201eAuftragsdaten-Vertrag\u201c.<\/p>\n

Das Problem: WordPress bietet offenbar bis heute keinen solchen Vertrag an. Die Problematik Jetpack und Datenschutzgrundverordnung<\/em> wird auch im WordPress eigenen Forum<\/a> diskutiert.<\/p>\n

2. Vermarktung der Analysedaten<\/h2>\n

W\u00e4hrend andere Unternehmen wie Google oder Facebook l\u00e4ngst reagiert haben und AV-Vertr\u00e4ge anbieten, tut das WordPress bisher nicht. Nun k\u00f6nnte man argumentieren, dass WordPress seinen Firmensitz in den USA hat und dort eine wesentlich geringere Sensibilit\u00e4t in Bezug auf pers\u00f6nliche Daten vorhanden ist. Nur: Google und Facebook sitzen gleich nebenan und den Branchenriesen ist sehr wohl bewusst, dass sie europ\u00e4ische \u201eSpielregeln\u201c einhalten m\u00fcssen, wenn sie ihre Dienstleistungen in Europa anbieten.<\/p>\n

Bei Jetpack stellt sich das Problem, dass die generierten Analysedaten durch die Firma Quantcast vermarktet werden. Daher m\u00fcssen Webseitenbetreiber bei der Verwendung von Jetpack schon seit l\u00e4ngerer Zeit in ihrer Datenschutzerkl\u00e4rung darauf hinweisen. Dies geschieht \u00fcblicher Weise unter dem Punkt Datenschutzerkl\u00e4rung bez\u00fcglich Nutzung von WordPress Stats<\/em>. Bereits 2011 hat der Rechtsanwalt Dr. Schwenke darauf hingewiesen, dass das WordPress.com-Stats-Plugin als Trojaner f\u00fcr Werbetracker fungiert. Denn Quantcast erstellte mit Hilfe von Cookies Nutzerprofile. Eine Funktionalit\u00e4t, welcher der Nutzer nicht widersprechen konnte \u2013 beispielsweise durch das Setzen eines Opt-Out-Cookies. Nach heftiger Kritik an dieser Vorgehensweise hat Quantcast zugesagt, die Benutzer-IPs k\u00fcnftig zu anonymisieren und einen Link f\u00fcr das Setzen eine Opt-Out-Cookies bereitgestellt.<\/p>\n

Doch damit nicht genug: erg\u00e4nzend setzt WordPress zum Tracken der Benutzer ein Comscore-Beacon ein. Wer eine rechtssichere Datenschutzerkl\u00e4rung bereitstellen m\u00f6chte, muss die Besucher also umfangreich aufkl\u00e4ren.<\/p>\n

Unabh\u00e4ngig von den Vorschriften der DSGVO sollten sich Webseitenbetreiber und Webagenturen grunds\u00e4tzlich fragen, ob die Nutzung des in Jetpack integrierte Statistik-Tools eine gute Idee ist und das nicht nur im Hinblick auf Jetpack und Datenschutzgrundverordnung. Es bleibt trotz Zugest\u00e4ndnisse von Seiten WordPress\u2018 und Quantcast in Bezug auf den Datenschutz ein fader Beigeschmack.<\/p>\n

Tracking mit DoNotTrack verhindern<\/h3>\n

Lange Zeit konnten sich Nutzer mit dem Plugin DoNotTrack<\/em><\/strong> von Frank Goossens behelfen. Damit lie\u00df sich wohl auch der Konflikt zwischen Jetpack und Datenschutzgrundverordnung l\u00f6sen. Denn mit DoNotTrack<\/em> wird der Quantcast-Code unterdr\u00fcckt und die Erstellung von Nutzerprofilen verhindert. Somit ersparte sich der Webseitenbetreiber sogar entsprechende datenschutzrechtliche Hinweise in der Datenschutzerkl\u00e4rung. Leider wurde DoNotTrack<\/a> <\/em>zuletzt vor 2 Jahren aktualisiert und ist nur bis WordPress in Version 4.6.11 getestet.<\/p>\n

3. Kein Recht auf Vergessenwerden<\/h2>\n

Haben Sie schon einmal Domains in Ihrem WordPress-Account hinterlegt?<\/p>\n

Beispielsweise um dar\u00fcber die Anmeldung bei verschiedenen WordPress-Installationen zu managen? Oder Mittels Jetpack Informationen \u00fcber die Besucher zu beziehen? Dann kennen Sie vermutlich das Problem: das Anmelden neuer Domains ist kein Problem, sie anschlie\u00dfend zu l\u00f6schen hingegen unm\u00f6glich. Das erinnert an das Gebare des fr\u00fchen Google-Mails (GMail) wo keine L\u00f6schfunktion integriert war. Was Google geschmeidig damit begr\u00fcndet hat, dass die Benutzer so viel kostenlosen Speicherplatz erhielten, dass eine L\u00f6schfunktion \u00fcberfl\u00fcssig sei.<\/p>\n

Das \u201eRecht auf Vergessenwerden\u201c ist nun allerdings auch in der DSGVO verankert. Daher besteht von Seiten WordPress dringender Handlungsbedarf \u2013 zumindest im Hinblick auf in der EU ans\u00e4ssige Nutzer.<\/p>\n

Fazit: solange WordPress keinen Vertrag zur Auftragsdatenverarbeitung bereitstellt sollte auf den Einsatz von Jetpack unbedingt verzichtet werden. Webseitenbetreiber sind gut beraten, Jetpack zu deaktivieren oder direkt zu l\u00f6schen.<\/strong><\/p>\n

Alternativen zu Jetpack<\/h2>\n

Statify<\/h3>\n

Im Bereich der WordPress-Plugin-L\u00f6sungen bietet sich Statify<\/em><\/a> an. Dieses Plugin setzt weder Cookies ein, noch speichert es die IP-Adresse des Besucher und nutzt auch keine Technologien von Drittanbietern.<\/p>\n

\u00bb Mehr \u00fcber Statify erfahren<\/a><\/p>\n

Statify macht genau das, was es soll. Statt Daten an Dritte zu \u00fcbermitteln (die diese zu Vermarktungszwecken nutzen k\u00f6nnen) werden lediglich<\/p>\n