Matomo DSGVO-konform einsetzen

Matomo lässt sich selbst hosten oder als Matomo Cloud (Server in Deutschland) nutzen. Ob eine Einwilligung nötig ist, hängt von Cookies, IP-Behandlung und Hosting ab — nicht vom Namen des Tools.

Ar tai rizika?

Setzt Matomo Cookies oder liest andere Kennungen aus dem Endgerät, greift § 25 Abs. 1 TDDDG und es braucht eine vorherige Einwilligung. Einige Aufsichtsbehörden halten einen cookiefreien Betrieb mit sofortiger IP-Kürzung und ohne geräteübergreifende Zusammenführung für ohne Einwilligung vertretbar, andere sind zurückhaltender — eine bundesweit einheitliche Freigabe gibt es nicht. Bei Matomo Cloud kommt ein Auftragsverarbeitungsvertrag mit InnoCraft hinzu.

Ką galite padaryti

• Cookieloses Tracking aktivieren und die IP-Adresse sofort um mindestens zwei Bytes kürzen.
• „Do Not Track“ respektieren, Datenaufbewahrung und Roh-Logs auf das nötige Minimum begrenzen.
• Bei Cookie-Einsatz oder Matomo Cloud: Matomo in das Consent-Tool aufnehmen und erst nach Einwilligung laden.
• In der Datenschutzerklärung Zweck (Reichweitenmessung), Hosting-Ort, Rechtsgrundlage und ggf. den AV-Vertrag benennen.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.