Ende des Jahres 2021 gab es ein folgenreiches Urteil des Europäischen Gerichtshofs, worin die Vereinbarung für den Datenaustausch zwischen Europa und den USA, genannt Privacy-Shield, vom höchsten EU-Gericht gekippt wurde.

So langsam zeigen sich die Folgen dieser weitreichenden Entscheidung. Beispielsweise gehen Experten davon aus, dass der Einsatz von Cloud- und Saas-Produkten, wie beispielsweise MailChimp, deren Inhaber in den USA sitzt, nicht mehr DSGVO-konform möglich ist!

Falls Du also ein US-E-Mail-Marketing Tool verwendest, findest Du hier vier Alternativen, die TTDSG konform sind:

Auch in Sachen Cookie-Banner gibt es Neuigkeiten: Das Nebeneinander von DSGVO, Cookie-Richtlinie, TMG und TKG wurde mit dem TTDSG aufgelöst, das 2021 in Kraft getreten ist. Hierzu wurden die datenschutzrechtlichen Vorschriften aus TMG und TKG zusammengeführt und an die Vorgaben der Cookie-Richtlinie angepasst. Die entsprechenden Regeln in TMG und TKG entfallen.

Damit steht nun auch endgültig fest: Ein Cookie Banner bzw. Cookie Hinweis ist Pflicht!

So weit ich die Experten verstehe, ist es nicht mehr möglich, eine Webseite rechtssicher außerhalb der EU zu hosten!

Daher gilt ab sofort:

Finger weg von US-Hostern und anderen Anbietern ohne Sitz in Deutschland oder der EU!

Selbst wenn der Hoster eine Tochtergesellschaft in Irland und ein Data-Center in Deutschland betreibt, hilft das nicht viel. Durch den „Cloud Act“, den „Patriot Act“ und andere Mechanismen haben die US-Mütter der EU-Tochterunternehmen quasi Durchgriffsrecht und es kann quasi nicht sicher gestellt werden, dass keine personenbezogenen Daten in die Vereinigten Staaten übermittelt werden.

Damit liegt offenbar eine, nach der Datenschutz-Grundverordnung (DSGVO) unzulässige Übermittlung vor. Der Bußgeldrahmen für einen derartigen Verstoß sieht bis zu 20 Millionen Euro für Personen und bis zu vier Prozent des Jahresumsatzes für Unternehmen vor.

Spätestens das Auskunftsgesucht, welches nach Art. 15 der Datenschutz-Grundverordnung jedem Verbraucher zusteht, stellt für Unternehmen, die auf ausländische Hoster setzen, ein echtes Problem dar.

In Österreich wurde kürzlich entschieden, dass sogar der Einsatz von Google Analytics gegen die „Schrems II“-Entscheidung des EuGH verstößt. Nach Meinung vieler Experten wird in Deutschland bald eine ähnliche Entscheidung fallen, daher möchte ich Dir heute bereits eine Alternative vorstellen:

In Österreich wurde kürzlich entschieden, dass sogar der Einsatz von Google Analytics gegen die „Schrems II“-Entscheidung des EuGH verstößt. Nach Meinung vieler Experten wird in Deutschland bald eine ähnliche Entscheidung fallen, daher möchte ich Dir heute bereits eine Alternative vorstellen:

Matomo ist quasi die Google Analytics-Alternative, die deine Daten und die Privatsphäre deiner Kunden schützt. Damit ist eine kostenlose und DSGVO-konforme Webseiten-Statistik möglich!

Falls Du gleich mit Matomo loslegen willst, habe ich Dir ein Tutorial angefügt:

In diesem Artikel erklären wir, wie du Matomo, die datenschutzkonforme Alternative zu Google Analytics auf deinem Webserver installierst und mit dem Tracking der Besucher deiner Website beginnst.

Ich wünsche Dir eine wunderschöne Woche und freue mich sehr über Kommentare im Blog oder wenn du den einen oder anderen Artikel teilst ;o)