Meine Meinung – keine Rechtsberatung – ist: Wenn keine persönlichen Daten (dazu gehört die IP-Adresse) der Besucher aufgezeichnet werden und auch kein Cookie gesetzt wird, gibt es hier keine Notwendigkeit per Popup darauf hinzuweisen. Alles was man macht, ist zu zählen wie oft die Webseiten an (anonyme) Besucher ausgeliefert werden.

Bisher habe ich als WordPress Besucherstatistik-Tool Statify empfohlen. Das Plugin ist recht simpel, kann aber auch (zu) wenig. Über das Tool von Verona Labs habe ich auch schon gesprochen – das ist aber etwas zu neugierig. Für den Fall gibt es jetzt Koko Analytics. Die Statistik ist fundierter und man kann auf einzelne Tage herunter brechen. Der Nachteil, wenn man ohne Cookies trackt ist, dass man „wiederkehrende Besucher“ nicht erfassen kann. Das System kann sich ja die Besucher dann nicht merken.

Die Installation und Konfiguration ist supersimpel (Bild unten, klicken vergrößert das Bild):

Oben erstmal die eigenen Nutzerrollen ausschließen. Das ist wichtig, sonst zählt man sich immer selbst mit. Cookies ausschalten, klar. Dann noch Berichtszeitraum einstellen und ab wann gelöscht wird – 30 Monate sollten reichen.

Ab sofort finden sich dann die WordPress Besucherstatistik unter „Einstellungen / Analytics“. Probiert es einfach mal aus. Neben den Überblick über Besucher und Seitenaufrufe gibt es auch eine Übersicht über die Anzahl der einzelnen Seitenaufrufe. Auch die Herkunft der Besucher wird unter „Verweise“ angegeben.

Viel Erfolg!

Headerfoto: Lukas via Pexels

Der Beitrag WordPress Besucherstatistik mit Koko Analytics – ohne Popup und Cookies erschien zuerst auf Collaborato Training.

Fundstellen:

(a) die knappe Pressemitteilung: https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-10/cp190125de.pdf

(b) das Urteil in voller Länge: http://curia.europa.eu/juris/document/document.jsf?text=&docid=218462&pageIndex=0&doclang=de&mode=req&dir=&occ=first&part=1&cid=1436279

(c) Zusammenfassung bei Heise: https://www.heise.de/newsticker/meldung/EuGH-Keine-Cookies-ohne-Zustimmung-4543630.html

(d) Etwas ausführlicher bei Golem: https://www.golem.de/news/eugh-urteil-jeder-cookie-erfordert-einwilligung-der-nutzer-1910-144187.html

(e) Am ausführlichsten bei Spiegel Online mit Stellungnahme von Bitkom: https://www.spiegel.de/netzwelt/netzpolitik/europaeischer-gerichtshof-cookies-brauchen-aktive-einwilligung-des-nutzers-a-1289439.html

Aussagen des EuGH:

Ohne übertrieben komplizierten Begründungsaufwand verweist das Gericht mehr oder weniger klar auf nachvollziehbare Sprache der einschlägigen EU-Normen. Und kommt zu folgenden fünf Ergebnissen:

(1) Cookies: Für alle Cookies (die nicht unter die enge Ausnahme nach Art. 5 Abs. 3 Satz 2 der ePrivacy-Richtlinie in der Fassung von 2009 fallen) muss eine aktive Einwilligung über ein Opt-in erfolgen. Sprich: Das Zustimmungshäkchen darf nicht schon vorab gesetzt sein.

(2) Voraussetzung für eine wirksame Einwilligung ist eine klare Information darüber, in was man einwilligt.

(3) Die Cookie-Vorschrift gilt sowohl für Cookies, die personenbezogene Daten speichern, wie für solche, die nur nicht-personenbezogene Daten erfassen. Also für alle Cookies (die nicht unter die enge Ausnahme nach Art. 5 Abs. 3 Satz 2 der ePrivacy-Richtlinie in der Fassung von 2009 fallen).

(4) In den Datenschutzinformationen muss auf jeden Fall auch über die Speicherzeit der Cookies im Browser informiert werden. Und über alle Dritten, an die Daten weitergeleitet werden und deren Verwendungszwecke.

(5) Weil vom deutschen Gericht nicht als Frage vorgelegt, sagt das Urteil ausdrücklich (siehe Randnummer 64) nichts zur Frage, ob ein Angebot (z.B. eine kostenfreie Nutzung einer Website) gekoppelt werden darf an die Einwilligung in ein Cookie (für Werbetracking). Das wird diskutiert unter dem für wirksame Einwilligungen erforderlichem Merkmal „ohne Zwang“ (in der Fachliteratur unter dem Schlagwort „Koppelungsverbot“).

Fazit:

Da viele Besucher der Websites die Einwilligungen nicht erteilen werden, wird sich wahrscheinlich das gesamte System des Onlinemarketings neu aufstellen. Ein Freund von mir bei Teads (einem großen Dienstleister für Videowerbung) sagte heute Morgen schon: „Zurück in die Online-Steinzeit.“

Handlungsbedarf:

Nach diesem Urteil sind alle einfachen Cookie Banner irrelevant. Zugespitzt formuliert: Man kann Websites auch genauso gut ganz ohne ein Banner betreiben.

(1) Jeder Onlinedienst (Website, App, etc.), der mindestens ein Cookie setzt, muss eine Funktion für Cookie Consent anbieten (das ist deutlich mehr als ein herkömmliches Cookie-Banner). Die Einwilligung muss erfolgt sein, BEVOR der Cookie gesetzt wird.

(2) Jeder Cookie muss mit ausreichenden Informationen in den Datenschutzinfos vorgestellt werden.

(3) Für alle Third Party-Cookies müssen – falls nicht bereits vorliegend – (belastbare) Informationen von deren Anbietern zur Verarbeitung der Daten in deren Bereich eingeholt werden. Nur so kann man diese Angaben in die eigene DS-Info aufnehmen. Sprich: Google, Facebook, Oracle und diverse andere Dienstleister, mit denen man zusammenarbeitet, müssen unter Umständen weitere Informationen zur Verfügung stellen.

Der einfache Weg:

Dies ist die große Stunde der Cookie Consent-Tools. Deren Anbieter sollten die notwendigen Informationen zusammentragen, soweit das noch nicht geschehen ist, und über das Consent-Tool anbieten.

Die Betreiber von Websites müssen dann „nur“ ein leistungsstarkes Consent-Tool in ihre Seiten einbauen.

Und abhängig vom eigenen Geschäftsmodell muss man schauen, wie hart Einbußen dadurch sind, dass bisherige Funktionen zur „zielgruppengerechten“ Ausspielung von Inhalten und Kampagnen nicht mehr möglich ist.

______________________________

Mark Rüdlin

Rechtsanwalt + Datenschutzbeauftragter 

https://markruedlin.de

Headerbild: Brigitte Tohm/Pexels via Canva

Der Beitrag Gastbeitrag RA Mark Rüdlin: Keine Cookies ohne Einwilligung erschien zuerst auf Collaborato Training.

Auf der Suche nach einem einfachen Plugin für meine Seminarkunden das DSGVO-konform und einfach zu bedienen ist und aufschlussreiche Auswertungen erstellt, habe ich mir das WordPress Statistik Plugin „WP Statistics von VeronaLabs“ angesehen. Es hat bei mir zwiespältige Gefühle erzeugt, aber lest selbst.

Erster Eindruck vom WordPress Statistik Plugin

Wenn man Matomo (Piwik) gewohnt war, dann findet man hier auf den ersten Blick ähnliche Auswertungen wieder. Sogar mehr. Man findet jetzt neben dem Hauptmenüpunkt „Statistik“ mit 18 Unterpunkten noch zusätzliche Auswertungen auf der Seite „Dashboard“   Und das nur mit der einfachen Installation eines Plugins. Spitze, oder? Zunächst gilt es aber dem Datenschutz genüge zu tun. Das ist mit einem Besuch unter „Einstellungen / Privacy“ schnell erledigt. Es gibt zwei Optionen: IP-Adresse kürzen oder IP-Adressen in HASH-Werte verwandeln:

Beim ersten Fall arbeitet man ja immer noch mit „Persönlichen Daten“, also greift das Datenschutzgesetz. Der zweite Punkt macht aus der IP einen HASH-Wert der nur durch längeres ausprobieren zurückübersetzt werden kann. Vorteil soll wohl sein: Keine persönlichen Daten = keine Anwendbarkeit der Datenschutzgesetze. Was im Detail aber nur der Fachanwalt euerer Wahl beantworten kann.

Nachteil der sich schon im Deutsch-Englisch abzeichnenden Erklärung: Nachträgliche Lokalisierung der IP ist nicht möglich. In meinem Test war aber auch die Lokalisierung der aktuellen Besucher meist auf das Land beschränkt. Das liegt vielleicht in einem Fehler den meine Version 12.6.3 hat: Die verwendete MaxMind-Datenbank muss erst manuell geladen werden, denn mein System hatte das nächste Update für Januar 1970 geplant. Aber zwei Klicks auf die Buttons „Update Database“ helfen hier weiter.

Auf der selben Seite befinden sich unterhalb die Einstellungen zur Matomo Referrer Spam Blacklist. Das ist ziemlich genial, weil einfache Tools nicht zwischen echten Besuchern und Bots unterscheiden können. Diese Bots sind Software, die das Internet für eine Suchmaschine indizieren oder für die „bad guys“ Schwachstellen oder Mailadressen für Spam suchen. Da es keinen Marketing-Erfolg darstellt, möglichst viele Spambots angezogen zu haben ist es gut die Statistik zumindest um die bereits bekannten zu bereinigen. Also einmal anhaken und dann auf den Button „Update“ drücken. Soweit ist das Tool erst einmal installiert und man kann auf Besucher warten. Im Idealfall besucht man seine eigene Seite jetzt nur noch über den /wp-admin – Link oder als eingeloggter Admin. Alle anderen Versuche würden von der Software als Besucher gezählt. Weitere Ausnahmen von der Zählung kann man unter dem Menüpunkt „Ausnahmen“ einstellen.

Charts und Auswertungen

Die Grafiken und Listen finde ich optisch gelungen. Es gibt auch eine Vielzahl an Auswertungen dazu über:

• Webseite-Aufrufe – Nach Besuchern und Seitenaufrufen getrennt
• Verweisende Webseites – wer sendet mir Besucher?
• Suchbegriffe – Wo Begriffe fehlen, wird der Seitenname ergänzt (Funktioniert bei mir nicht s.u.)
• Suchmaschinen – Hier steht welche Suchmaschinen die Besucher liefern. (Funktioniert bei mir nicht s.u.)
• Seitenaufrufe – welche Seiten werden wie häufig aufgerufen mit Grafik
• Besucher – wer kommt auf meine Seite? Mit Browser, Land, Herkunft und Tag. IP ist aus und Ort klappte bei mir selten,
• Dann noch Länder und Browser-Typ
• Kategorien, Schlagwörter, Autoren – hier nutzt das Tool seine WordPress-Integration – bei Maotmo wäre das nicht so einfach zu bekommen.

Über den Menüpunkt „Einstellungen / Benachrichtigung“ kann man sich sogar einen Bericht per Mail senden lassen.

Das alles ohne Cookie – Genial,  also was gibt es zu meckern?

Ja, besonders verblüffend: Das läuft alles aus der Box und ohne ein Cookie. Das würde nach meiner Meinung den nervenden Cookie – Hinweis überflüssig machen. Zumal, wenn man noch nicht mal IP-Adressen speichert, aber lasst euch das sich das ggf. vom Anwalt bestätigen.

Das hier stört mich bzw. fehlt mir:

• Die Werte sind nicht immer nachvollziehbar bzw. glaubhaft.
  • Beispiel: Seit einem Monat kommt niemand von Google aus vorbei lt. Auswertung. Kann nicht sein und habe ich sogar selbst versucht.
  • Ich bin nicht mein eigener Haupt-Trafficlieferant (bin auf Platz 2 der verweisenden Hosts) könnte aber auch an einem Serverumzug liegen.
  • Sobald ich mich intensiver mit meiner Seite beschäftige, steigt die Besucherzahl. Scheinbar wird doch nicht mein gesamter Traffic gefiltert.
  • Manches ist nicht 100% überprüfbar: Klicke ich schnell durch die Seiten, verpasst das Tool mal einen Klick (sucht ja nur alle 30 Sekunden danach)
• Es fehlen mir wichtige Auswertungen
  • Verweildauer auf der Seite – welche Seite wird studiert und welche überflogen?
  • Einstieg und Ausstiegsseiten – wo kommen die User herein und wo steigen sie aus?
  • Anteil an Mobil- und Desktop Nutzern
  • Wiederkehrende Besucher – ist ohne Cookie auch schlecht machbar.

Ich erinnere ausserdem bei einem Kunden die Umstellung auf Google Analytics. Plötzlich waren es sehr viel weniger Besucher als mit diesem Tool. Das kann natürlich an der besseren Spambot-Erkennung liegen, verwundert aber erst mal.

Fazit

Wem das winzige „Statify-Plugin“ nicht mehr reicht, der kann mit WP-Statistics von VeronaLabs recht einfach die nächste Stufe zünden. Besonders gut finde ich, dass es keine IP-Adressen speichern muss und keine Cookies benötigt. Allerdings hat die Technik auch gewisse Grenzen, die dem Poweruser auffallen. Von mir bekommt es 3 von 5 Sternen.

Update November 2020: Ich habe mir inzwischen „Koko Analytics“ angeschaut. Das gefällt mir derzeit noch besser. Schaut doch mal rein.

Welche Erfahrungen habt Ihr mit WP Statistics gemacht? Schreibt es einfach in die Kommentare.

Über mich

Ich bin Günther A. Biebl und gebe WordPress-Seminare und unterstütze Unternehmen dabei Ihre WordPress Webseite selbst zu erstellen und eigenständig zu publizieren. Bei Fragen einfach melden.

Der Beitrag WordPress Statistik Plugin WP-Statistics von VeronaLabs – Datensparsam und informativ erschien zuerst auf Collaborato Training.

Nachdem e-Recht 24 Statify von Pluginkollektiv als DSGVO-sicheres WordPress Statistikplugin in seiner Pluginliste aufführt, habe ich es mir mal genauer angesehen. Die Installation ist simpel und nach der Aktivierung findet man im Backend unter „Dashboard“ ein neues Feld names „Statify“. Das Plugin läuft jetzt schon – standardmäßig zeigt es die letzten 14 Tage in der Grafik an und die drei am häufigsten geklickten Webseiten. Im Moment  steht hier jedoch „Keine Daten verfügbar“ – weil es noch keine Besucher auf der Seite gezählt hat. Später sieht das dann z.B. so aus:

Konfiguration der WordPress Statistik

Statify kann man konfigurieren indem man den Mauszeiger über das Überschriftenfeld bewegt und danach den jetzt erscheinenden Link „Konfiguration“ anklickt. Alternativ kann man beim Plugin auf „Einstellungen“ klicken – selber Effekt. Danach gibt es ein kleines Einstellungsmenü. Hier kann man festlegen wie lange die Grafik in die Vergangenheit reicht und wie viele Seiten man in der Liste „Beste Inhalte“ angezeigt bekommen will. Dazu gibt es drei Checkboxen wie unten in der Grafik sehen kann. Hat man den Server-Cache an, sollte die Box Nr 2 aktiviert sein und will man nur frische Klicks in der Bestenliste sehen die Nr 1.  Nr. 3 Verweist auf Webseiten die Spam verbreiten und deshalb nicht wirklich relevante Zugriffe sind. Um das zu nutzen müsstet ihr erstmal Kommentare aktiviert haben und die Kommentar-Blacklist auch nutzen. Das ist eine Sperrfunktion für Kommentierende, die unter „Einstellungen / Diskussion“ zu konfigurieren ist.

Ergebnis ist eine die kleine Grafik von oben und direkt darunter die Liste der Seiten oder Beträge, die die meisten Nutzer anklicken. Darüberhinaus sind auch die häufigsten Quellen der User mit angegeben. Wobei natürlich alle herausfallen, die die Webseite direkt aufgerufen haben also die URL eingetippt haben oder ein eigenes Bookmark benutzt haben.

Datenschutz

Übrigens habe ich die Datenbank des Plugins durchgeschaut – es werden tatsächlich keine IP-Adressen gespeichert. Einzig das Datum, der Ursprung soweit bekannt (=Referrer) sowie die aufgerufene Seite (=Target) – also keinerlei personenbezogene Daten soweit ich sehe. (Cookies konnte ich auch nicht entdecken.) So wie im Bild unten sieht die Datenbank aus (mit „/“ ist ein Aufruf der Startseite gemeint)

Im Prinzip ist das ja ganz nett und es gibt auch noch zwei Zusatzplugins, die den Nutzen noch steigern: Ein Widget für die Seitenleiste (Statify Widget), das die beliebtesten Artikel anzeigen kann. Sowie eines das sich um die Datenqualität kümmert: Statify Blacklist. Hier kann ich Referrer eintragen, die nicht in der Statistik auftauchen sollen (ja, es gibt Referrer-Spam, warum auch immer) oder auch IP-Adressen.

Fazit für Statify WordPress Plugin

Für den „Hausgebrauch“ finde ich das Tool ganz in Ordnung und auch die Tatsache, dass ich keinen DSGVO-Problem auslöse wenn ich es nutze ist gut. Aber mir fehlen verschiedenen Daten:

• In welcher Abfolge laufen die User durch die Seite?
• Anzahl der Besucher (Visits) statt nur der Seitenaufrufe (Klicks)
• Bei welcher Seite springen sie ab?
• Wie lange halten sie sich auf einer Seite auf?
• Aus welchem Land / welcher Stadt kommen die Nutzer?
• Nach wie vielen Tagen kommen die Nutzer wieder?

Versucht man die Nutzer länger auf der Seite zu halten und einen „Kaufprozess“ abzuleiten, sind das entscheidende Daten die z.B. Matomo (ehemals Piwik) oder Google Analytics liefert. Das ist dann aber wieder ein separates System und etwas aufwändiger einzurichten. (Was ich im Rahmen einer SEO-Beratung natürlich gerne übernehme.) Habt ihr es selber mal getestet? Wie findet ihr es? Gerne Kommentieren oder den Beitrag verlinken.

Zusammenfassung

Nett und schnell eingerichtet – gibt einen ersten Eindruck – für ernsthaftes SEO aber zu beschränkt.
Update Nov 2020: Ich habe mir inzwischen das detaillierter auswertende und ebenfalls ohne Cookies oder IP-Adressen auskommende „Koko Analytics“ angeschaut – schaut doch mal rein.

Über mich

Ich bin Günther A. Biebl und gebe WordPress-Seminare und unterstütze Unternehmen dabei Ihre WordPress Webseite selbst zu erstellen und eigenständig zu publizieren. Bei Fragen einfach melden.

Der Beitrag Statify: Statistik – Plugin mit eigebautem Datenschutz für WordPress erschien zuerst auf Collaborato Training.