Matomo DSGVO-konform einsetzen

Matomo lässt sich selbst hosten oder als Matomo Cloud (Server in Deutschland) nutzen. Ob eine Einwilligung nötig ist, hängt von Cookies, IP-Behandlung und Hosting ab — nicht vom Namen des Tools.

Это риск?

Setzt Matomo Cookies oder liest andere Kennungen aus dem Endgerät, greift § 25 Abs. 1 TDDDG und es braucht eine vorherige Einwilligung. Einige Aufsichtsbehörden halten einen cookiefreien Betrieb mit sofortiger IP-Kürzung und ohne geräteübergreifende Zusammenführung für ohne Einwilligung vertretbar, andere sind zurückhaltender — eine bundesweit einheitliche Freigabe gibt es nicht. Bei Matomo Cloud kommt ein Auftragsverarbeitungsvertrag mit InnoCraft hinzu.

Что вы можете сделать

• Cookieloses Tracking aktivieren und die IP-Adresse sofort um mindestens zwei Bytes kürzen.
• „Do Not Track“ respektieren, Datenaufbewahrung und Roh-Logs auf das nötige Minimum begrenzen.
• Bei Cookie-Einsatz oder Matomo Cloud: Matomo in das Consent-Tool aufnehmen und erst nach Einwilligung laden.
• In der Datenschutzerklärung Zweck (Reichweitenmessung), Hosting-Ort, Rechtsgrundlage und ggf. den AV-Vertrag benennen.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.