Matomo DSGVO-konform einsetzen

Matomo lässt sich selbst hosten oder als Matomo Cloud (Server in Deutschland) nutzen. Ob eine Einwilligung nötig ist, hängt von Cookies, IP-Behandlung und Hosting ab — nicht vom Namen des Tools.

Apakah ini risiko?

Setzt Matomo Cookies oder liest andere Kennungen aus dem Endgerät, greift § 25 Abs. 1 TDDDG und es braucht eine vorherige Einwilligung. Einige Aufsichtsbehörden halten einen cookiefreien Betrieb mit sofortiger IP-Kürzung und ohne geräteübergreifende Zusammenführung für ohne Einwilligung vertretbar, andere sind zurückhaltender — eine bundesweit einheitliche Freigabe gibt es nicht. Bei Matomo Cloud kommt ein Auftragsverarbeitungsvertrag mit InnoCraft hinzu.

Apa yang dapat Anda lakukan

• Cookieloses Tracking aktivieren und die IP-Adresse sofort um mindestens zwei Bytes kürzen.
• „Do Not Track“ respektieren, Datenaufbewahrung und Roh-Logs auf das nötige Minimum begrenzen.
• Bei Cookie-Einsatz oder Matomo Cloud: Matomo in das Consent-Tool aufnehmen und erst nach Einwilligung laden.
• In der Datenschutzerklärung Zweck (Reichweitenmessung), Hosting-Ort, Rechtsgrundlage und ggf. den AV-Vertrag benennen.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.