Das ist bei 1&1 Web Analytics datenschutzrechtlich problematisch

1&1 Web Analytics erhebt und speichert zum Teil personenbezogene Daten, wie zum Beispiel den Besucherstandort. Damit Webseitenbetreiber das dürfen, müssen sie zwei Maßnahmen ergreifen:

1. Vertrag zur Auftragsdatenverarbeitung abschließen
Seitenbetreiber müssen mit 1&1 einen Vertrag zur Auftragsdatenverarbeitung nach §11 BDSG abschließen. Sie können über diesen regeln, dass und wie sie die Userdaten an 1&1 weitergeben und wie der Anbieter diese Daten verarbeitet und speichert.

2. Datenschutzerklärung anpassen
Webseitenbetreiber, die 1&1 Web Analytics nutzen, müssen in ihrer Datenschutzerklärung konkret darauf hinweisen. Dazu müssen sie erklären,

dass sie personenbezogene Daten erheben,
welche Daten genau sie dabei sammeln,
warum sie diese Daten sammeln,
was sie mit den Daten machen,
wie lange sie diese Daten speichern und
dass User der Datenerhebung widersprechen können.

Darüber hinaus müssen Seitenbetreiber in ihrer Datenschutzerklärung auch angeben, dass sie mit 1&1 einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen haben.

Rechtsprechung zu 1&1 Web Analytics

Das Landgericht Hamburg hat in einem Urteil am 10.03.2016 entschieden, dass Webseitenbetreiber nur Google Analytics verwenden dürfen, wenn sie darüber ausführlich in ihrer Datenschutzerklärung informieren (312 O 127/16). Am 09.08.2016 hat das Gericht diese Entscheidung in einem Beschluss noch einmal bestätigt (Az. 406 HKO 120/16). Diese Rechtsprechung lässt sich auch auf den Analysedienst von 1&1 übertragen.

Das heißt: Webseitenbetreiber, die in ihrer Datenschutzerklärung nicht auf den Einsatz von 1&1 Web Analytics verweisen, erfüllen nicht die Voraussetzungen der DSGVO.