Matomo DSGVO-konform einsetzen

Matomo lässt sich selbst hosten oder als Matomo Cloud (Server in Deutschland) nutzen. Ob eine Einwilligung nötig ist, hängt von Cookies, IP-Behandlung und Hosting ab — nicht vom Namen des Tools.

Це ризик?

Setzt Matomo Cookies oder liest andere Kennungen aus dem Endgerät, greift § 25 Abs. 1 TDDDG und es braucht eine vorherige Einwilligung. Einige Aufsichtsbehörden halten einen cookiefreien Betrieb mit sofortiger IP-Kürzung und ohne geräteübergreifende Zusammenführung für ohne Einwilligung vertretbar, andere sind zurückhaltender — eine bundesweit einheitliche Freigabe gibt es nicht. Bei Matomo Cloud kommt ein Auftragsverarbeitungsvertrag mit InnoCraft hinzu.

Що ви можете зробити

• Cookieloses Tracking aktivieren und die IP-Adresse sofort um mindestens zwei Bytes kürzen.
• „Do Not Track“ respektieren, Datenaufbewahrung und Roh-Logs auf das nötige Minimum begrenzen.
• Bei Cookie-Einsatz oder Matomo Cloud: Matomo in das Consent-Tool aufnehmen und erst nach Einwilligung laden.
• In der Datenschutzerklärung Zweck (Reichweitenmessung), Hosting-Ort, Rechtsgrundlage und ggf. den AV-Vertrag benennen.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.