Die konkrete Diskussion um Analytics könnte Google selbst durch eine striktere Anonymisierung von IP-Adressen und eine Änderung der Nutzungsbedingungen entschärfen. Google sollte zudem auf eine gerichtliche Klärung der Fragen um Analytics hinwirken, damit der Nutzer weiß woran er ist.

Das stimmt wohl, allerdings erwähnt er auch, dass die Diskussion sich zwar gerade an GoogleAnalytics festbeißt, es aber noch genügend andere Dienste mit gleicher Funktion gibt, die davon auch betroffen wären. Ich nutze und empfehle weiterhin die OpenSource Auswertung Piwik, bei der die Daten auf dem eigenen Server liegen und nicht über Dritte laufen.

Verwandte Einträge:

1. Einsatz von GoogleAnalytics ist nach deutschem Recht unzulässig Erst heute erreichte mich eine Ende Januar veröffentlichte Stellungnahme des...
2. Piwik in Version 0.2.34 erschienen Die von mir bereits kurz ist gestern in Version 0.2.34...
3. Piwik: Entwickler starten offizielle Blog-Reihe Auf dem offiziellen Piwik-Blog wurde nun eine Beitragsreihe gestartet,...

• PHP 5.3 compatibility
• Added Silverlight and Google Gears detection
• Now computing the real number of unique visitors per month and week

Das Autoupdate im Piwik-Backend funktionierte Problemlos.

Verwandte Einträge:

1. Piwik in Version 0.2.34 erschienen Die von mir bereits kurz ist gestern in Version 0.2.34...
2. Piwik: Freie Software für Besucheranalyse in Version 0.4 erschienen Die Open Source Alternative zu GoogleAnalytics & Co, Piwik, ist...
3. Wordpress MU: Version 2.8.1 erschienen und kleinere Bugs Bereits seit letzter Woche Freitag ist Wordpress MU in Version...

Das kann nützlich sein, ist es aber nicht immer. Hier im Blog hält sich der Erkenntnisgewinn in Grenzen, vor allem da man jedes Segment erst durch einen Klick auf das “+”-Zeichen ausklappen muss.  Aber es geht auch anders.

HTML-Title als Seitenname verwenden

Um den HTML-Titel als Seitennamen zu verändern, muss man bei der Einbindung des Trackingcodes nur eine Zeile hinzufügen:

piwikTracker.setDocumentTitle(document.title);

und zwar direkt vor der Zeile

piwikTracker.trackPageView();

Und schon zeigt Piwik ab jetzt die Seitennamen an:

Aber Achtung: Wie ihr in der Beispielgrafik seht gilt dies nur für alle Besuche ab dem Zeitpunkt der Umstellung. Die alten Daten werden nicht umgewandelt. Etwas störend ist auch noch der Slash am Anfang, habe dafür aber bislang keine Lösung gefunden.

Verwandte Einträge:

1. Piwik in Version 0.2.34 erschienen Die von mir bereits kurz ist gestern in Version 0.2.34...
2. Piwik: Freie Software für Besucheranalyse in Version 0.4 erschienen Die Open Source Alternative zu GoogleAnalytics & Co, Piwik, ist...
3. Wordpress: Piwik im Dashboard Wer die freie GoogleAnalytics-Alternative Piwik nutzt, muss auch in Wordpress...

Was der Vorgänger PHPMyVisites noch hatte, fehlt Piwik: Eine Art Dashboard mit der Zusammenfassung der wichtigsten Infos aller Websites. Was man bei einer oder zwei Websites vielleicht noch verschmerzen kann, entwickelt sich bei vielen Sites zum nervigen Zeitfresser. Abhilfe schafft das MultiSitesPlugin.

Installation

Piwik verfügt leider noch nicht über ein Plugin-Repository oder dergleichen. Von Hause aus werden ca. 20 offizielle Plugins direkt mitgeliefert und aktiviert, zusätzliche Plugins aus der Community findet man aber nur etwas umständlich über den Bugtracker. So auch das MultiSitesPlugin, dass man dort herunterladen muss.

Danach entpackt man die Zip-Datei und lädt den Ordner “MultiSitesPlugin” via FTP in den Ordner “plugins” im Piwik-Verzeichnis hoch.

Das Plugin nun noch unter  Einstellungen –> Plugins aktivieren und schon findet man in Piwik unter dem Oberpunkt “Übersicht” die Auswahl “Sites summary”.

Verwandte Einträge:

1. Wordpress: Piwik im Dashboard Wer die freie GoogleAnalytics-Alternative Piwik nutzt, muss auch in Wordpress...
2. Piwik: Freie Software für Besucheranalyse in Version 0.4 erschienen Die Open Source Alternative zu GoogleAnalytics & Co, Piwik, ist...
3. Piwik in Version 0.2.34 erschienen Die von mir bereits kurz ist gestern in Version 0.2.34...

7 Gründe Piwik auch bei kommerziellen Projekten einzusetzen

Die angeführten Gründe möchte ich kurz wiedergeben und kommentieren:

1. Die Daten gehören Dir

Das die Daten im eigenen Besitz sind, ist sicherlich der größte Vorteil von Piwik, auch aus rechtlichen Überlegungen heraus. Niemand sonst hat Zugriff, nur ihr. Gerade für Organisationen oder Unternehmen, die einen besonderen Wert auf Datenschutz legen ist Piwik deshalb heute die einzig ernstzunehmende (und mir bekannte) Alternative zu GoogleAnalytics.

2. Erweiterungen wie in Wordpress

Der Funktionsumfang von Piwik lässt sich genauso wie in Wordpress durch Erweiterungen ausweiten. Allerdings ist diese Funktion relativ unbekannt und meines Erachtens auch ungenutzt. Ich nutze selbst ein einziges Plugin, um mir eine Übersicht aller Seiten zu verschaffen. Was fehlt ist ein Repository für Erweiterungen, so wie man sie bei Wordpress oder TYPO3 finden kann. Die bisherige Liste der Piwik-Erweiterungen ist dafür kaum geeignet.

Ich wage es zu sagen, dass dieses Vorhaben eine enorme Bedeutung für die zukünftige Verbreitung und auch Entwicklung von Piwik haben wird. Kaum jemand nutzt heutzutage Wordpress ohne Erweiterungen. Und wie viele würden Wordpress noch nutzen, wenn das Auffinden, Herunterladen und Installieren genauso kompliziert sein würde, wie bei Piwik?

3. Kompletter API-Zugriff für Entwickler

Piwik ist von Grund auf darauf ausgelegt, erweiterbar zu sein. Dieser Punkt korrespondiert mit dem vorherigen: Durch den kompletten Zugriff auf die API lässt sich Piwik beliebig erweitern. Wenn eine spezielle Auswertung benötigt wird, kann diese selbst erweitert werden – etwas was bei GoogleAnalytics nicht möglich ist. Gleiches gilt für die Erweiterung mit externen Applikationen – egal ob es sich um Auswertungen im Wordpress-Dashboard handelt oder im AdobeAir-Anwendungen.

Und genau das macht Piwik so mächtig. Gerade wenn man eine besondere Anforderung an seine Besucherauswertung stellt, z.B. bestimmte Daten in einem bestimmten Format auszugeben, um diese in einem anderen Programm weiterzuverarbeiten, bietet Piwik die Möglichkeiten, dies zu realisieren.

4. Echtzeitanalyse

Die Echtzeitanalyse als Feature aufzuführen ist schon etwas hart, finde ich. Die Zeiten, an denen GoogleAnalytics nur täglich neue Daten geliefert hat sind ja schon etwas vorbei. Damals konnte man mit phpMyVistes, dem Piwik-Vorgänger, bereits Echtzeit-Auswertungen abrufen. Damals war das ein Feature. Aber heute?

5. Datenschutz/Datensicherheit

Schade, dass dieser Punkt nur kurz ausgeführt wird. Trotzdem wird die zentrale Frage gestellt: Do you really know what all of these third party services are doing with your data? Keiner weiß so wirklich, was Google mit all den gesammelten Daten macht. Fest steht nur, es muss für Google einen (finanziellen) Mehrwert haben, ansonsten würde man nicht in dem Umfang Services anbieten, wie man es tut.

6. Es ist umsonst

Hier lässt sich nahtlos beim vorherigen Argument ansetzen. Piwik an sich kostet kein Geld – natürlich entstehen (geringe) Kosten fürs Hosting, die bei GoogleAnalytics nicht entstehen. GoogleAnalytics kostet zwar auch kein Geld, ist aber mitnichten kostenlos. Ihr zahlt. Konkreter: Ihr lasst eure Besucher zahlen. Mit persönlichen Daten und Gewohnheiten.

7. Es steigert den Gewinn

Das ist natürlich Quatsch. Piwik kann, genau wie jede andere vernünftige Besucheranalyse, dabei nützlich sein, den Gewinn zu steigern. Wenn man die Daten entsprechend auswertet und die richtigen Schlüsse zieht. Die alleinige Installation von Piwik lässt kein Geld regnen, allerdings ist es ein mächtiges und nützliches Werkzeug, um das eigene Angebot anzupassen.

Verwandte Einträge:

1. Piwik: Freie Software für Besucheranalyse in Version 0.4 erschienen Die Open Source Alternative zu GoogleAnalytics & Co, Piwik, ist...
2. Wordpress: Piwik im Dashboard Wer die freie GoogleAnalytics-Alternative Piwik nutzt, muss auch in Wordpress...
3. Streit um GoogleAnalytics geht weiter Einer meiner ersten Blog-Artikel hier ging der Frage “Ist GoogleAnalytics...

WP-Piwik einrichten

Um die Statistiken im Dashboard anzuzeigen, braucht ihr euren Benutzer-Token aus Piwik. Der wird Euch dort über “Einstellungen/Benutzer” angezeigt. Achtung: Der Token ist so wertvoll wie eurer Benutzername inklusive Passwort. Geht also sorgsam damit um.

Daneben kann WP-Piwik auch den Tracking-Code automatisch einfügen. In den Einstellungen im Wordpress-Menü kann dies aktivieren. Vorteil: Ihr gebt hier den kompletten Tracking-Code an, den ihr Euch unter dem Reiter “Einstellungen/Webseiten” liefert. Das ist zwar bei der Einrichtung minimal mehr Aufwand, dafür könnt ihr den Tracking-Code sofort updaten, wenn es z.B. ein Piwik-Update erfordert und müsst nicht erst auf eine neue Version des Plugins warten oder im Template rumfummeln. Der Tracking-Code wird automatisch hinzugefügt, die ID der Webseite ließt WP-Piwik automatisch aus. Vorteil: Das Plugin holt sich den Tracking-Code von Piwik selbst, wenn es also zu Änderungen am Code durch ein Piwik-Update kommt, muss man nicht erst auf eine neue Version des Plugins warten oder manuell im Template rumfummeln.

Die Darstellung im Dashboard

Sobald ihr die drei Dinge (Benutzer-Token, URL zu eurer Piwik-Installation, Tracking-Code) eingegeben habt, seid ihr auch schon fertig. Im Dashboard findet ihr jetzt den Reiter “WP-Piwik”, unter dem ihr aktuelle Auswertungen abrufen könnt. Folgende Daten werden bislang angezeigt:

• Übersicht über die Besucher von gestern
• Die Suchmaschinen-Keywords der letzten 10 Tage
• Besucher der letzten 10 Tagen für eure Websites (falls ihr mehrere habt)
• Besucherverlauf der letzten 30 Tage
• Verwendeter Browser (gestern)

Noch fehlen also ein paar interessante Informationen, doch André hat auf der Plugin-Seite schon angekündigt, dass dies noch folgen wird.

Weitere Informationen zu WP-Piwik:

• Die offizielle Plugin-Homepage
• WP-Piwik im  WP Plugin-Directory
• Webseite von Andrè Bräkling

Verwandte Einträge:

1. Piwik: Freie Software für Besucheranalyse in Version 0.4 erschienen Die Open Source Alternative zu GoogleAnalytics & Co, Piwik, ist...
2. Piwik: Übersicht aller Websites Ist Piwik einmal installiert, lassen sich damit mehrere Websites auswerten....
3. Piwik: Entwickler starten offizielle Blog-Reihe Auf dem offiziellen Piwik-Blog wurde nun eine Beitragsreihe gestartet,...

Grund für den Sprung ist scheinbar, dass nach 9-monatiger Entwicklungszeit eine brandneue piwik.js ausgeliefert wird, die für das Tracking auf der Clientseite zuständig ist. In der offiziellen Ankündigung heißt es dazu:

While the improvements are all under the hood, Piwik’s client-side code is now a heavyweight contender to the trackers from the “Big 3″ (i.e., GA, Y!A, and MS).

Das automatische Update aus dem Backend funktionert ohne Probleme. Der bislang auf der Website eingebundene Code sollte aktualisiert werden, will man alle neuen Vorteile nutzen – er funktioniert aber auch weiterhin. Wer den Code nicht manuell einbindet, sondern per Plugin, muss auf eine Aktualisierung warten, die aber sicherlich in Kürze kommen sollte.

Verwandte Einträge:

1. Piwik in Version 0.2.34 erschienen Die von mir bereits kurz ist gestern in Version 0.2.34...
2. Piwik: Version 0.4.2 erschienen Die quelloffene Besucheranalysesoftware ist in Version 0.4.2 erschienen, in der...
3. Wordpress: Piwik im Dashboard Wer die freie GoogleAnalytics-Alternative Piwik nutzt, muss auch in Wordpress...

Und zum Schluß noch eine Linkempfehlung: T3N hat eine nette Vorstellung von Piwik veröffentlicht – direkt nach meiner Ankündigung dies ebenfalls bald zu tun

Verwandte Einträge:

1. Piwik: Freie Software für Besucheranalyse in Version 0.4 erschienen Die Open Source Alternative zu GoogleAnalytics & Co, Piwik, ist...
2. Piwik: Version 0.4.2 erschienen Die quelloffene Besucheranalysesoftware ist in Version 0.4.2 erschienen, in der...
3. Wordpress: Piwik im Dashboard Wer die freie GoogleAnalytics-Alternative Piwik nutzt, muss auch in Wordpress...

Kurzer Einschub für Neulinge auf diesem Gebiet: GoogleAnalytics ist ein kostenloses Tool zur Besucheranalyse auf der eigenen Website. Der Webseitenbetreiber muss lediglich einen kleinen Code-Schnipsel am Ende der Seite einfügen und schon erhält er eine wirkliche Fülle an Auswertungsdaten.

Die Bewertung des ULD

Zurück zum Text. Das ULD verpackt seine Kritik in acht Punkte, die ich so zusammenfasse:

1. Der Besucher ist eindeutig identifizierbar. Nicht nur durch die übertragene IP-Adresse, sondern auch durch einen sogenannten “First Party Cookie”, der von GA auf dem Rechner abgelegt wird.
2. Google behält sich das Recht vor, Daten aus verschiedenen Google-Diensten “möglicherweise” zusammenzuführen und zu verbinden. Nutzt der Besucher auch andere Google-Dienste wie den GoogleReader, GoogleMail oder die GoogleToolbar könnte Google dies zu einem großen Ganzen zusammenführen.
3. Ein Benutzer muss dem Anlegen eines Benutzerprofils über ihn wiedersprechen können. Diese Option bietet Google nicht an.
4. Google informiert den Benutzer nicht ausreichend darüber, was überhaupt gespeichert wird.
5. Durch den Einsatz von GoogleAnalytics auf einer Website werden die Daten an Google weitergegeben. Dies stellt eine Weitergabe an eine dritte Partei dar und ist somit unzulässig. Daneben behält sich Google die Weitergabe der Daten an Partnerunternehmen oder “andere vertrauenswürdige Unternehmen oder Personen” vor.
6. Auch wenn ihr euer Konto bei GoogleAnalytics löscht, so bleiben die Daten bei Google erhalten und Google behält sich das Recht vor, diese einmal gesammelten Daten auch weiter zu verarbeiten. Einmal gesammelte Daten bleiben somit immer im Besitz von Google.
   
7. Es gibt keine Möglichkeit für einen Benutzer, zu erfahren welche Daten über ihn gesammelt worden sind.
8. Google hat seinen Hauptsitz in den USA und daher findet eine Übermittlung der Daten auf Rechner außerhalb des europäischen Wirtschaftsraumes statt. Das ist nur mit ausdrücklicher Genehmigung der Besucher (Opt-In-Verfahren) zulässig.

Das kurze und knappe Fazit des ULD dazu lautet:

Der Einsatz der kostenlos angebotenen Version des Google Analytics Services ist aus den genannten Gründen derzeit datenschutzrechtlich unzulässig. Die Aufsichtsbehörden des Bundes und der Länder stehen mit der Google Germany GmbH im Gespräch, um einen rechtskonformen Einsatz dieses Dienstes zu ermöglichen.

Interessant finde ich hier besonders den Aspekt, dass die Aufsichtsbehörden des Bundes und der Länder (also die Datenschutzbeauftragten) zusammen mit Google nach einer Lösung suchen wollen. Darauf bin ich sehr gespannt.

Einschätzung der Datenschutzbeauftragen aus Nordrhein-Westfalen

Mich treibt dieses Thema schon etwas länger um. Im Februar 2008 habe ich eine Anfrage an Andrea Heyne, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, gerichtet und folgende Antwort bekommen:

Datum:  01.02.2008
Bearbeitung: Frau Heyne
Durchwahl:   0211/38424
Aktenzeichen:55.1-220/08
Betreff:  Ihr Schreiben vom 29.01.2008

Sehr geehrter Herr Müller,

Vielen Dank für Ihre E-mail vom 29.01.2008. Google Analytics ermöglicht unter Einschaltung eines Dritten (nämlich Google) die nutzerbezogene Auswertung der Nutzung einer Webseite. Die Erstellung von Nutzungsprofilen basiert auf Cookies. Die entsprechenden Daten werden in den USA gespeichert.Google erhält damit insgesamt bei jedem Abruf einer Analytics-aktivierten Seite folgende Daten über den Nutzer:

• Pseudonyme, eindeutige Identität im Rahmen der Cookie-Lebensdauer (d.h. bis 2038, wenn der Cookie nicht vorher entfernt wird);
• die Identität ist jeweils bezogen auf den Analytics-Kunden oder die Kundin, d.h. eine Zuordnung von Zugriffen einer Nutzerin oder       eines Nutzers bei verschiedenen Analytics- Kunden  oder Kundinnen ist nicht direkt möglich, könnte allerdings über die IP Adresse       hergestellt werden, wenn die Zugriffe in enger zeitlicher Nähe erfolgen;
• Computerumgebung und Nutzungsverhalten in Bezug auf den Analytics- Kunden oder -Kundin, einschließlich verschiedener zeitlicher         Abläufe (z.B. Zeitpunkt des Erstkontaktes).

Da von der Webseiten-Anbieterin oder dem -Anbieter das Cookie von Google Analytics gesetzt wird, ist dieser nach deutschem Datenschutzrecht auch dafür verantwortlich. Das Setzen von Cookies ohne vorherige Aufklärung der Nutzerin oder des Nutzers ist per se datenschutzrechtlich bedenklich, wenn wie hier personenbeziehbare Daten wie IP-Adressen gespeichert werden sollen. Diese Daten werden auch bei Google gespeichert und der Kundin oder dem Kunden von Google-Analytics ist es unmöglich Einfluß auf die Datenspeicherung bei Google zu nehmen. In den allgemeinen Geschäftsbedingungen unter Punkt 8 Datenschutz fordert Google von seinen Kundinnen und Kunden, dass Dritte über die Benutzung von Google Analytics aufgeklärt werden sollen. Grundsätzlich darf die Diensteanbieterin oder der Diensteanbieter gem. § 15 Abs. 3 TMG für Zwecke der Werbung, Marktforschung oder zur bedarfsgerechten Gestaltung der Telemedien nur Nutzungsprofile bei der Verwendung von Pseudonymen erstellen, sofern die Nutzerin oder der Nutzer dem nicht widerspricht. Die Speicherung der IP Adresse und einer eindeutigen Cookie ID ist jedoch keine pseudonyme Profilbildung.

Aus datenschutzrechtlicher Sicht ist von dem Gebrauch von Google Analytics abzuraten. Auch eine Einwilligung mit vorheriger Aufklärung über das Setzen und die Funktionsweise des Cookies genügt meines Erachtens nicht, da der Kunde oder die Kundin von Google Analytics keinen Einfluß auf das Unternehmen Google und damit auf die bei Google gespeicherten Daten hat.

Ich hoffe Ihnen mit meinen Ausführungen geholfen zu haben. Bei Rückfragen stehe ich Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen
Andrea Heyne

——————————————————————-
Andrea Heyne, Referat Nr. 5, Referentin für Medien und Kommunikation

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen

Kavalleriestr. 2-4, 40213 Düsseldorf
Tel.: 0211-38424-0
Fax: 0211-38424-10
E-Mail: poststelle@ldi.nrw.de
Öffentlicher Schlüssel: www.ldi.nrw.de/metanavi_Kontakt/key_ldi.asc
www: www.ldi.nrw.de

Auch hier wird also von dem Einsatz abgeraten.

Mögliche Alternativen

Wie ich im Panel “Bloggen und Recht” der Re:Publica ‘09 u.A. mit dem bloggenden Rechtsanwalt Henning Krieg gelernt habe, ist das Speichern der IP-Adresse des Besuchers im Server-Logfile (das durch einen Zugriff auf dem Server ausgelöst wird) bereits verboten – dumm nur, dass dies bei den meisten Servern standardmäßig aktiviert ist. Sämtliche Analysetools setzen da natürlich nur noch einen drauf – wer also ganz sicher gehen will, lässt die letzten Stellen im Server-Logfile automatisch aus-x-en und verzichtet auf den Einsatz weiterer Analysetools.

Aber mal ehrlich: Das ist fern jeder Praxis und wird von kaum jemanden so betrieben (im Ausland sowieso nicht). Besuchertracking und die dazugehörige Auswertung gehören zum täglichen Brot eines Webseitenbetreibers. Aber die Welt ist auch im Internet nicht schwarz und weiß, sondern es gibt viele Grautöne. Dazu gehören z.B. Tools wie PhpMyVisites oder dessen Nachfolger Piwik, die auf dem eigenen Webspace installiert werden und die Funktion von GoogleAnalytics übernehmen. Die Daten bleiben dabei auf eurem Server und werden nicht (sofern ihr dies nicht tut) an Dritte (und schon gar nicht an Google) weitergegeben und dort eventuell verarbeitet. Damit fallen nicht alle, aber doch einige Kritikpunkte der ULD weg. Ich selbst nutze beide Tools seit längerem und habe gänzlich auf den Einsatz von GoogleAnalytics verzichtet.

Ich hatte sowieso vor, mal über Piwik und PhpMyVisites zu bloggen, was ich hiermit schon mal ankündigen kann.

Verwandte Einträge:

1. Streit um GoogleAnalytics geht weiter Einer meiner ersten Blog-Artikel hier ging der Frage “Ist GoogleAnalytics...
2. Piwik in Version 0.2.34 erschienen Die von mir bereits kurz ist gestern in Version 0.2.34...
3. Piwik: Entwickler starten offizielle Blog-Reihe Auf dem offiziellen Piwik-Blog wurde nun eine Beitragsreihe gestartet,...