EU (ePrivacy-Richtlinie) und Vereinigtes Königreich (PECR)
ePrivacy und PECR
Der Privatus-Analytics-Tracker speichert nichts auf dem Gerät des Besuchers außer der eigenen Opt-out-Entscheidung eines Besuchers und liest nichts über das hinaus, was jede Webanfrage ohnehin enthält. Wir sind der Meinung, dass die Messung mit Privatus Analytics dadurch für die meisten Websites außerhalb der Einwilligungspflicht liegt, aber dies ist der am wenigsten geklärte Bereich des Rechts, und wir behaupten keine Garantie.
Ansehen: Brauchen Sie ein Cookie-Banner für Website-Analytics? (2:37)
Brauchen Sie ein Cookie-Banner für Website-Analytics? Bei vielen Websites gibt es das Banner nur wegen des Analytics-Tools. So funktionieren die Einwilligungsregeln, in einfachen Worten.
Transkript
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
Unsere Begründung
Was der Tracker auf dem Gerät tut
Keine Cookies, localStorage, sessionStorage oder IndexedDB und keine Fingerprinting-APIs (Canvas, WebGL, Schriftarten, Audio). Die einzige Ausnahme ist ein Opt-out-Kennzeichen, das ein Besucher selbst setzt.
EDSA-Leitlinien 2/2023
Der Europäische Datenschutzausschuss legt Artikel 5 Absatz 3 weit aus und bezieht Informationen ein, die ein Browser im Rahmen einer Anfrage sendet, wenn ein Skript ihn dazu anweist. Nach dieser Auslegung könnte das Senden eines Pageview-Beacons ein „Zugriff“ sein, der eine Einwilligung erfordert, sofern keine Ausnahme greift.
Ausnahmen für Reichweitenmessung
Mehrere Aufsichtsbehörden, darunter die französische CNIL, nehmen die Reichweitenmessung unter strengen Bedingungen von der Einwilligung aus. Wir ordnen unser Design diesen Bedingungen zu: Der Zweck ist auf Reichweitenmessung beschränkt, es gibt kein websiteübergreifendes Tracking, die Daten werden für Berichte aggregiert, die Aufbewahrung ist begrenzt und Besucher können widersprechen.
Wo das Recht unklar ist
Die nationalen Umsetzungen der ePrivacy-Richtlinie unterscheiden sich, und Aufsichtsbehörden und Gerichte können eine strengere Auffassung vertreten als wir. Jeder Website-Inhaber muss seine eigene Position beurteilen. Der Strict-Modus ist die konservativste Option: überhaupt keine Kennung und nur Standort auf Länderebene.
Musterabsatz für die Datenschutzerklärung
Passen Sie ihn an Ihre Einrichtung an und lassen Sie ihn prüfen. Für eine zu Ihren Einstellungen passende Version verwenden Sie den Generator.
Dies sind allgemeine Informationen dazu, wie Privatus Analytics funktioniert und wie wir das Recht auslegen. Es ist keine Rechtsberatung. Gesetze und Hinweise von Aufsichtsbehörden ändern sich, und Ihre Pflichten hängen von Ihrer gesamten Einrichtung ab, daher klären Sie Ihre Position mit Ihrem eigenen Rechtsbeistand.