Matomo DSGVO-konform einsetzen

Matomo lässt sich selbst hosten oder als Matomo Cloud (Server in Deutschland) nutzen. Ob eine Einwilligung nötig ist, hängt von Cookies, IP-Behandlung und Hosting ab — nicht vom Namen des Tools.

Je to riziko?

Setzt Matomo Cookies oder liest andere Kennungen aus dem Endgerät, greift § 25 Abs. 1 TDDDG und es braucht eine vorherige Einwilligung. Einige Aufsichtsbehörden halten einen cookiefreien Betrieb mit sofortiger IP-Kürzung und ohne geräteübergreifende Zusammenführung für ohne Einwilligung vertretbar, andere sind zurückhaltender — eine bundesweit einheitliche Freigabe gibt es nicht. Bei Matomo Cloud kommt ein Auftragsverarbeitungsvertrag mit InnoCraft hinzu.

Co můžete udělat

• Cookieloses Tracking aktivieren und die IP-Adresse sofort um mindestens zwei Bytes kürzen.
• „Do Not Track“ respektieren, Datenaufbewahrung und Roh-Logs auf das nötige Minimum begrenzen.
• Bei Cookie-Einsatz oder Matomo Cloud: Matomo in das Consent-Tool aufnehmen und erst nach Einwilligung laden.
• In der Datenschutzerklärung Zweck (Reichweitenmessung), Hosting-Ort, Rechtsgrundlage und ggf. den AV-Vertrag benennen.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.