econda

Am 26. November 2009 hat der sog. Düsseldorfer Kreis, eine informelle Vereinigung der obersten Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich, in einem viel beachteten Beschluss die „Datenschutzkonforme Ausgestaltung von Analyseverfahren zur Reichweitenmessung bei Internet-Angeboten“ konkretisiert (Link zum Beschluss auf der Seite des bfdi). econda Kunden freuen sich über die konkret aufgestellten Forderungen, da diese von den econda Lösungen bereits seit geraumer Zeit erfüllt werden.
Konkrete Forderungen des „Düsseldorfer Kreises“ und die entsprechenden Maßnahmen durch econda:

Forderung des Düsseldorfer Kreises	Umsetzung durch econda
„Den Betroffenen ist eine Möglichkeit zum Widerspruch gegen die Erstellung von Nutzungsprofilen einzuräumen. Derartige Widersprüche sind wirksam umzusetzen.“	Binden Sie einen Link zum Widerspruch auf Ihre Website ein
„Die pseudonymisierten Nutzungsdaten dürfen nicht mit Daten über den Träger des Pseudonyms zusammengeführt werden. Sie müssen gelöscht werden, wenn ihre Speicherung für die Erstellung der Nutzungsanalyse nicht mehr erforderlich ist oder der Nutzer dies verlangt“.	Durch die sofortige Anonymisierung ist eine spätere Zusammenführung der Daten schon technisch gar nicht möglich
„Auf die Erstellung von pseudonymen Nutzungsprofilen und die Möglichkeit zum Widerspruch müssen die Anbieter in deutlicher Form im Rahmen der Datenschutzerklärung auf ihrer Internetseite hinweisen.“	econda hat für Monitor Kunden bereits eine geprüfte Erklärung vorbereitet. Binden Sie diese in Ihre Website ein!
„Personenbezogene Daten eines Nutzers dürfen ohne Einwilligung nur erhoben und verwendet werden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen. Jede darüber hinausgehende Nutzung bedarf der Einwilligung der Betroffenen.“	econda trackt keine auf einen konkreten Nutzer zurückführbaren Daten. Aufgrund der sofortigen Anonymisierung der IP werden bei vertragsgemäßem Einsatz keine personenbezogenen Daten erfasst
„Die Analyse des Nutzungsverhaltens unter Verwendung vollständiger IPAdressen (einschließlich einer Geolokalisierung) ist aufgrund der Personenbeziehbarkeit dieser Daten daher nur mit bewusster, eindeutiger Einwilligung zulässig. Liegt eine solche Einwilligung nicht vor, ist die IP-Adresse vor jeglicher Auswertung so zu kürzen, dass eine Personenbeziehbarkeit ausgeschlossen ist.“	Die econda Lösungen gewährleisten eine sofortige Anonymisierung. Die Geo-IP Funktion basiert bereits auf verkürzten IP´s – daher ist eine Identifikation des konkreten Nutzers nicht möglich

Personenbezogene Daten sind, laut BDSG, Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Dazu gehören neben Name, Adresse, Telefonnummer und E-Mail Adresse ggf. auch eine IP-Adresse, falls diese Rückschlüsse auf eine konkrete Person ermöglicht.
econda anonymisiert die Daten bereits bei der Erfassung durch Verkürzung der IP-Adresse, daher ist bei bestimmungsgemäßem Gebrauch eine Zuordnung zu einem konkreten Nutzer durch econda nicht möglich. Die anonymisierten Daten verbleiben auf den econda Servern und können dort nur von den autorisierten Kunden eingesehen werden. Diese aggregierten Daten ermöglichen für econda Kunden die Analyse von bspw. Besucherströmen und Klickpfaden, ohne diese jedoch einem konkreten Nutzer zuordnen zu können.
Personenbezogene Daten, die zur Anbahnung oder zur Aufrechterhaltung einer Geschäftsbeziehung anfallen, werden von uns nur im Rahmen der Geschäftsbeziehung verwendet und in keinem Fall anderweitig verwendet oder gar veräußert.

Die erfassten Daten verbleiben in unserem Rechenzentrum in Frankfurt. Wie der TÜV Saarland in seinem unabhängigen Gutachten bestätigt, erfüllen die econda Serverzentren höchste Anforderungen an Sicherheit und Datenschutz. econda legt höchsten Wert darauf, kontinuierlich die Sicherheit aller Daten gewährleisten zu können, daher ist auch in naher Zukunft keine Verlagerung der technischen Infrastruktur in Drittländer als Hosting-Standorte angedacht.

Alle Mitarbeiter von econda sind bezüglich Ihrer Verpflichtungen auf Datenschutz, Datensparsamkeit und Geheimhaltung unterrichtet und werden kontinuierlich intern und extern geschult. Der econda Datenschutzbeauftragte prüft aktuelle technische und rechtliche Entwicklungen auf Ihre Relevanz und empfiehlt bei Bedarf sofort entsprechende Maßnahmen, um auch zukünftig für econda Kunden ein rechtlich sicheres Fundament anzubieten. Regelmäßig stattfindende Datenschutz-Audits dienen der Überprüfung der infrastrukturellen wie organisatorischen Konformität mit geltendem Recht und Stand der Datenschutztechnik.

Klären Sie die Besucher Ihrer Website über den Einsatz der datenschutzkonformen econda Lösung auf und bieten Sie Ihnen die Möglichkeit, sich einfach und dauerhaft von der Erfassung durch das econda Tracking abzumelden. Ergänzen Sie Ihre Datenschutzerklärung um folgenden Passus:

„Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Webseite werden durch Lösungen und Technologien der econda GmbH (http://www.econda.de) anonymisierte Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Insbesondere werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist. Besucher dieser Webseite können dieser Datenerfassung und -speicherung jederzeit für die Zukunft hier widersprechen.“ (Anmerkung: Bitte verweisen Sie dabei zum Widersprechen auf diesen Link http://www.econda.de/econda/datenschutz/widerruf-datenspeicherung.html)

• Bundesdatenschutzgesetz - BDSG (http://www.gesetze-im-internet.de/bdsg_1990/)
• Telemediengesetz - TMG (http://www.gesetze-im-internet.de/tmg/)
• Entschließungen des Düsseldorfer Kreises (Oberste Datenschutzaufsichtsbehörden für den nicht-öffentlichen Bereich)
• Zum Thema auf Zeit.de: Datenschützer wollen Einsatz von Analytics verhindern