Solange es kein herrenloses Gepäckstück ist…

Redaktionelles Umfeld

Ende der Siebziger hat eine Gruppe von Schülern des Wittelsbacher Gymnasiums als Alternative zum offiziellen „Wiku – Wittelsbacher Kurier“ eine jugendeigene Schülerzeitung gegründet, die unter wechselnden Namen erschien. Und ich weiß nicht, was mich mehr beeindruckt: Wie wir beziehungsweise Markus Zieglmeier im April 1979 in der Ausgabe „Kafka Hauser“ eine bezahlte Anzeige des MVV kommentiert haben. Oder daß der MVV danach anstandslos bezahlte...

Usertracking der Landeshauptstadt München

Auf Anfrage des grünen Stadtrats Florian Roth hat die Landeshauptstadt München aufgeschlüsselt, wie in ihrem Internetauftritt und auf den Webseiten städtischer Unternehmen, Kliniken und Referate die Besucherströme gemessen werden. Anlaß für die Anfrage waren die datenschutzrechtlichen Probleme von Google Analytics, das die Stadtwerke München und der Tierpark Hellabrunn zeitweise eingesetzt haben und beim Olympiapark, dem Deutschen Theater, Volkstheater und der Pasinger Fabrik sowie Fachbereichen der Messe München immer noch in Gebrauch ist, wobei der Einsatz von diesen offenbar „als unproblematisch“ betrachtet wird.
Hier die Antworten der diversen Zuständigen. Zu den Städtischen Kammerspielen wird nichts gesagt, aber soweit ich den Quelltext richtig interpretiere, scheinen sie Google Analytics nicht zu nutzen.

Flughafen München GmbH (FMG)
Sowohl bei den Anwendungen im Internet als auch im Intranet der FMG werden Google Analytics bzw. entsprechende andere Programme nicht eingesetzt. Die IP-Adressen von Besuchern der Homepage der FMG werden nach Herkunftsland und besuchten Seiten statistisch ausgewertet und danach anonymisiert. Ein Rückschluss auf eine bestimmte oder bestimmbare Person durch Auslesen der IP-Adresse ist nicht mehr möglich. Damit sind auch nach Ansicht des Datenschutzbeauftragten der FMG die datenschutzrechtlichen Anforderungen des Telemediengesetzes bei der FMG erfüllt.

Internationale Münchner Filmwochen GmbH
Die Internationale Münchner Filmwochen GmbH teilt mit, dass sie Google Analytics nicht einsetzt. Die Auswertung ihrer Website erfolgt nur intern unter Beachtung des Datenschutzes.

Gasteig München GmbH
Die Gasteig München GmbH betreibt die Website www.gasteig.de, die in ihrem gegenwärtigen Status seit Dezember 2009 live ist. Programmiert und gehostet ist der Auftritt von schalk&friends – agentur für neue medien gmbh, München. Sämtliche Daten des Internetauftritts liegen auf Servern von schalk&friends.
Das Verhalten der Nutzer(innen) von www.gasteig.de wird mit Urchin 6 analysiert. Hauptunterschied dieser Software zu Google Analytics ist, dass sämtliche gewonnenen Daten auf lokalen Servern (Servern von schalk&friends) gespeichert werden. Daher findet die Datenschutzvereinbarung mit schalk&friends auf diese Daten volle Anwendung.
Besucher/innen von www.gasteig.de bleiben grundsätzlich anonym. Gespeichert werden technische Daten, der Name des Internet-Service-Providers, die Webseite, von der aus der Nutzer kommt, und die Webseiten, die er/sie auf www.gasteig.de besucht. IP-Adressen werden nicht ausgewertet. Urchin 6 wertet die gespeicherten Informationen mit Datum und Zeitangaben für interne statistische Zwecke der Webseitenanalyse und zur bedarfsgerechten Gestaltung unserer Webseiten aus. Die Software verknüpft IP-Adressen nicht mit anderen erhobenen Daten und ermöglicht daher keine Personenbeziehbarkeit gespeicherter Daten. Pseudonyme Nutzungsprofile werden nicht erstellt.
Sämtliche personenbezogenen Daten, die im Kontext von Kontaktformularen, Newsletter-Bestellung, Weiterempfehlen der Seite und MyGasteig-Registrierung gespeichert werden, werden erst nach der Einwilligung des/der Nutzer/in zur Datenspeicherung gesichert.

Messe München GmbH (MMG)
Die IT der MMG unterstützt für alle Webauftritte der MMG das Tool Stat Key der Firma Key Tec, das auf allen Webseiten automatisch integriert ist. Das Hosting der Applikation findet in den Räumen der MMG statt und der Zugriff auf die Daten ist nur innerhalb der MMG gestattet. Die zur Verfügung stehenden Tools bieten keine Möglichkeit, Rückschlüsse auf einzelne Personen zu ziehen. Neben diesem System wurden in den letzten Jahren auch andere Tools auf den Webseiten integriert. Diese werden von der IT nicht supportet und die Verantwortung für diese obliegen den Fachbereichen. Dazu zählen unter anderem Google Analytics, etracker und auch Eloqua. Es ist derzeit nicht bekannt, welche Systeme im Detail auf welchen Webauftritten genutzt werden. Diese Systeme werden ausnahmslos außerhalb des Einflussbereichs der MMG gehostet.

MGH Münchner Gewerbehof- und Technologiezentrumsgesellschaft mbH
Google Analytics wird von der MGH nicht verwendet. Bei den Webseiten der MGH werden die Daten (IP-Nr.) der Besucher in so genannten „www- log-files“ gespeichert. Diese Daten sind anonymisiert und liegen als GZIP- Dateien (komprimierte Dateien) auf einem nicht öffentlich zugänglichen Verzeichnis in dem Account.

München Ticket GmbH
Die München Ticket GmbH verfolgt aktuelle Urteile und Rechtssprechung sowie die kritische Diskussion zu diesem Thema sehr aufmerksam. Den Einsatz von Diensten von Unternehmen, die nicht den europäischen Datenschutzstandards entsprechen, bewertet die München Ticket GmbH als kritisch. Insofern begrüßt sie den Beschluss des Düsseldorfer Kreises vom 28./29. April 2010, der schärfere Kontrollpflichten für Daten exportierende Unternehmen vorsieht.
Gleiches gilt im übrigen für die Einbindung von Adserver Diensten.
Für Spezialfunktionen auf ihren Seiten nutzt die München Ticket GmbH die Dienste Google Maps und Youtube. Auch diesen Einsatz sieht sie aus Datenschutzaspekten nicht unkritisch und wird versuchen in diesem Bereich noch Verbesserungen vorzunehmen.
Bei www.muenchenticket.de wird Google Analytics nicht verwendet. www.muenchenticket.de nutzt zur Auswertung der Benutzerstatistiken ausschließlich eigene Recheninfrastruktur, eine Weitergabe der Benutzerdaten an Dritte findet nicht statt.
Mitarbeiter und Partnerunternehmen, die mit personenbezogenen Daten in Kontakt kommen, sind informiert und zur Einhaltung des Datenschutzes verpflichtet. Bestehende Verfahren sind bezüglich Datenschutzrelevanz überprüft. Bei Änderung oder Neueinführung von Verfahren werden relevante Aspekte im Datenschutz überprüft und berücksichtigt.

Münchener Tierpark Hellabrunn AG
Die Münchener Tierpark Hellabrunn AG hat bis ca. Mai 2010 Google Analytics verwendet. Seit der Umgestaltung ihrer Homepage verwendet die Münchener Tierpark Hellabrunn AG auf Rat von München Portal Google Analytics jedoch nicht mehr. Stattdessen wird momentan das Programm etracker in einer dreiwöchigen Testphase getestet und danach wahrscheinlich auch weiterhin eingesetzt. Aus der Datenschutzerklärung von etracker geht folgendes hervor: „Bei der Speicherung der Besucherdaten werden insbesondere auch die IP-Adressen und Domaindaten der Besucher nur verkürzt gespeichert, so dass ein Rückschluss auf den einzelnen Besucher nicht möglich ist. Etracker verpflichtet sich, etwaige erhobene IP- Adressen niemals mit anderen Datenbeständen zusammenzuführen, z.B. um einen Personenbezug herzustellen.“

Münchner Verkehrs- und Tarifverbund GmbH (MVV GmbH)
Bei der MVV GmbH kommt das Programm Google Analytics nicht zum Einsatz. Auf der Webseite werden anonymisierte Daten der Besucher aus Optimierungs- und Marketinggründen mit Hilfe des Tracking-Systems „netUpdater® LIVE“ von der Open New Media GmbH erfasst und gespeichert. Hierzu können Cookies zum Einsatz kommen. Die ermittelten Daten werden zur Erstellung von Nutzungsprofilen unter Pseudonymen genutzt. Die Daten werden nicht dazu benutzt, die Besucher der Website persönlich zu identifizieren. Es findet keinerlei Verknüpfung der Daten mit dem Träger des Pseudonyms statt.
Technisch gesehen wird Folgendes erfasst: Referrer (ggf. genutzte Suchmaschine und Suchbegriffe), Browser (Produkt und Version), Betriebssystem, Provider, Farbtiefe, Auflösung, Javascriptversion, Cookieeinstellung, Browserspracheinstellung, Land, besuchte Seiten, Zeitpunkt und Dauer, Anzahl der Besuche sowie IP und Hostname. In der Datenbank erscheinen IP und Hostname nur in der gekürzten Form (123.123.*.* / *.domain.de). Zudem wird – nachdem der Besucher aktiv einen Widerspruch einlegt – ein Cookie auf dem Client-Rechner installiert, das die Messung verhindert. Das Wertungsscript ist damit nicht mehr aktiv, es werden dann keine Daten mehr gespeichert. Die Speicherungen erfolgen für jeweils einen Monat.

Olympiapark München GmbH
Die Olympiapark München GmbH verwendet in Zusammenhang mit ihrem B2B- und impark-Auftritt das Programm Google Analytics. Auf der Hauptseite www.olympiapark.de, die um ein Vielfaches mehr an Usern generiert als die anderen beiden Seiten zusammen, bedient sich die Olympiapark München GmbH des Typo3-Systems.

GWG München
Die GWG München setzt für den Betrieb des Internetservers den Apache HTTP Server ein. Der Web-Server ist bei M-Net in Betrieb und zeichnet Ereignisprotokolle, die für den Betrieb des Servers notwendig sind, auf. Zur Aufbereitung der Ereignisprotokolle wird die Software „Webalizer Version 2.01“ eingesetzt. Die Ereignisprotokolle werden von den berechtigten Mitarbeitern der GWG gesichtet, um Probleme und Fehler auf der Homepage zu erkennen. Personenbezogene Auswertungen oder Weitergabe der Ereignisprotokolle an Dritte zur Auswertung werden nicht durchgeführt.

GEWOFAG
Die GEWOFAG verwendet Google Analytics nicht. Für die Internetseite der GEWOFAG, www.gewofag.de, gibt es ein eigenes Tool zur Auswertung der Häufigkeit der Seitenaufrufe, das für die GEWOFAG programmiert wurde. Dies Tool kann nicht auswerten, wer von wo auf die Internet- seite kommt, sondern nur, welche Seite wie häufig aufgerufen wird. Dies dient der Verbesserung des Informationsangebots auf der GEWOFAG-Website.

Baureferat
Im Benehmen mit der Münchner Stadtentwässerung (MSE) teilt das Baureferat mit, dass im Baureferat und bei der MSE die Software Google Analytics oder vergleichbare Programme keine Anwendung finden.

Sozialreferat
Die Münchenstift GmbH verwendet nach eigener Aussage Google Analytics nicht.

Kommunalreferat
Das Kommunalreferat ist das Betreuungsreferat für die Deutsches Theater Grund- und Hausbesitz GmbH (DTGH). Das in der Stadtratsanfrage angesprochene Problem stellt sich hier nicht, da die DTGH keinen eigenen Internetauftritt hat. Die Inhalte der Gesellschaft werden über die Internetseiten des Kommunalreferats dargestellt.

Referat für Gesundheit und Umwelt
Das RGU hat für seinen Betreuungsbereich, insbesondere für das städtische Klinikum München, mitgeteilt, dass die Software Google Analytics nicht eingesetzt wird. Die Städtische Klinikum München GmbH hat damals bewusst diese durchaus attraktiven Analysemöglichkeiten von Google nicht gewählt, da zum einen nach Auffassung des damaligen Partners des Klinikums, aber auch nach eigener Recherche, aus datenschutzrechtlicher Sicht Bedenken bestanden. Daraufhin entschied sich das Klinikum zur Webanalyse für die OpenSource-Lösung „PiWik“.

Kreisverwaltungsreferat
Die Website www.parkundride.de wird extern betrieben und verwaltet. Insofern sei intern nur ein eingeschränkter Zugriff auf die Inhalte und Steuerungselemente möglich. Die Park & Ride GmbH habe nur die Möglichkeit, die Zugriffshäufigkeit auf bestimmte Inhalte der Website in Erfahrung zu bringen. Die Einsichtnahme und Speicherung von IP-Adressen sei intern nicht möglich.
Nach Rücksprache mit dem IT-Manager des Internetdienstleisters sei in Erfahrung gebracht worden, dass für die Internetseite www.parkundride.de die OpenSource-Lösung Webalizer verwendet werde. Diese Software könne aus den Verkehrsdaten des Internetservers Reports bezüglich der von den Nutzern angefragten Inhalte erstellen. Alle verwendeten Daten seien auf dem Internetserver erfasst und würden hier verarbeitet; eine Übermittlung an Dritte erfolge nicht. Auch würden keine Daten Dritter (beispielsweise DNS-Auflösung, Verknüpfung mit Nutzerkonten o. ä.) zur Erstellung des Reports herangezogen. Rohdaten des Internetservers werden laut Aussage der Park & Ride GmbH nach Ende des Betrachtungszeitraums automatisch gelöscht.

Kulturreferat
Die Münchner Volkshochschule GmbH verwendet das Programm Google Analytics nicht. Die Pasinger Fabrik Kultur-und Bürgerzentrum GmbH sowie die Deutsche Theater München-Betriebs-GmbH setzen Google Analytics ein und sehen die Nutzung als unproblematisch an.
Die Münchner Volkstheater GmbH verwendet das Programm Google Analytics für ihre Homepage. Der unter www.datenschutzbeauftragter-online.de/datenschutz-google-analytics-erfuellt-zentrale-forderung-der-datenschutz-aufsichtsbehoerden/ geforderte Text wird im Impressum der Internetseite der Münchner Volkstheater GmbH veröffentlicht.