A Matomo GDPR-konform használata

A Matomo saját tárhelyen üzemeltethető vagy Matomo Cloudként (németországi szerverek) használható. Az, hogy szükséges-e hozzájárulás, a sütiktől, az IP kezelésétől és a tárhelytől függ — nem az eszköz nevétől.

Kockázat ez?

Ha a Matomo sütiket helyez el vagy más azonosítókat olvas ki az eszközről, a § 25 (1) TDDDG alkalmazandó, és előzetes hozzájárulás szükséges. Egyes felügyeleti hatóságok védhetőnek tartják hozzájárulás nélkül a süti nélküli működést azonnali IP-rövidítéssel és eszközök közötti összevonás nélkül, mások óvatosabbak — országosan egységes jóváhagyás nincs. A Matomo Cloud esetén adatfeldolgozási szerződés társul az InnoCrafttal.

Mit tehet

• Aktiválja a süti nélküli követést, és az IP-címet azonnal rövidítse legalább két bájttal.
• Tartsa tiszteletben a „Do Not Track”-et, korlátozza az adatmegőrzést és a nyers naplókat a szükséges minimumra.
• Sütik használata vagy Matomo Cloud esetén: vegye fel a Matomót a hozzájárulási eszközbe, és csak hozzájárulás után töltse be.
• Az adatvédelmi tájékoztatóban nevezze meg a célt (látogatottságmérés), a tárhely helyét, a jogalapot és adott esetben az adatfeldolgozási szerződést.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.