Pirsch Analytics

Sicherung der eigenen Datenschutzkonformität

Die datenschutzfreundliche Analytics-Lösung

Das von Marvin Blum und Daniel Schramm gegründete IT-Service Unternehmen die Emvi Software GmbH, stellt mit Pirsch Analytics ein Analytics-Lösung zur Verfügung, welche in Deutschland gehosted wird.

Die Besonderheit der Webanalyse-Lösung von Pirsch ist, dass sie ohne Cookies oder personenbezogenes Device Fingerprinting auskommt und damit ein möglichst hohes Datenschutzniveau aufweist. Persönliche Daten der Nutzer:innen werden nicht gespeichert und die Nutzer:innen somit nicht über einen längeren Zeitraum oder über mehrere Webseiten hinweg getrackt. Ziel ist es, eine Tracking-Lösung zur Verfügung zu stellen, die aufgrund ihrer Datenschutz-Mechanismen gänzlich ohne Einwilligungserfordernis eingebunden und vollständig datenschutzkonform nach DSGVO und TTDSG genutzt werden kann. Zur Erfüllung der Datenschutzvorschriften sowie zur laufenden datenschutzrechtlichen Überprüfung von Pirsch Analytics, übernimmt valvisio die Aufgaben eines externen Datenschutzbeauftragten (DSB).

Google Analytics ist nur vermeintlich kostenlos.
Am Ende bezahlt man mit den Daten seiner Website-Besucher.

– Marvin Blum & Daniel Schramm, Pirsch

Pirsch Analytics wurde darüber hinaus durch die valvisio cert GmbH & Co. KG rechtlich und technisch im Hinblick auf den einwilligungsfreien Betrieb geprüft. Die Ergebnisse sind in einem Datenschutz-Kurzgutachten zusammengefasst.

Pirsch

Branche

Software as a Service

Markt

International

Ziel

Leistungsstarke, Cookie-freie, quelloffene & datenschutzkonforme Analytics-Alternative

Lösung

Volle Anonymität
Verzicht auf Cookies & Tracking

Kein Drittland-Transfer
Hosting in Deutschland

Personal Data
Verzicht auf Speicherung persönlicher Daten

Datenhandel
Kein Verkauf gesammelter Informationen & Daten

Datenschutz
Erfüllung der EU-Datenschutz-Anforderungen

Datenschutzrechtliche Herausforderungen

Mit Pirsch Analytics möchte die Emvi Software GmbH eine datenschutzfreundliche Alternative zu den herkömmlichen Analyse-Lösungen auf dem Markt etablieren. Damit dies gelingt, gilt es die höchstmöglichen datenschutzrechtlichen Anforderungen in den (Weiter-) Entwicklungsprozess einzugliedern. Neben der DSGVO ist hier insbesondere der sogenannte ”Cookie-Paragraph“ § 25 TTDSG zu berücksichtigen, der eine Einwilligungserklärung unter Umständen auch ohne die Verarbeitung von personenbezogenen Daten und auch ohne den Einsatz von Cookies erforderlich machen kann. Um jedoch eine potenziell einwilligungsfreie Lösung bereitstellen zu können, muss umfassend geprüft und dokumentiert werden, ob die entsprechenden Voraussetzungen dafür erfüllt werden. Zudem sollen alle Weiterentwicklungen der Softwarelösung nach dem Prinzip ”Privacy by Design“ erfolgen und Datenschutzkonformität schon bei der Entwicklung mit einfließen.

valvisio als externer Datenschutzbeauftragter

valvisio analysierte und prüfte als externer Datenschutzbeauftragter alle datenschutzrechtlich relevanten Aspekte der Emvi Software GmbH bzw. von Pirsch Analytics. Dabei wurde neben der Compliance-Organisation des Unternehmens auch das Produkt selbst technisch sowie juristisch eingehend geprüft, beispielsweise im Hinblick auf das Verfahren der Anonymisierung. Um die Risiken für betroffene Personen, die mit einer (unzureichenden) Anonymisierung einhergehen können auszuschließen, wurde das von Pirsch Analytics verwendete Verfahren auf den Prüfstand gestellt. Im Rahmen einer Datenschutz-Folgenabschätzung (DSFA) wurde die Prüfung dokumentiert und eine abschließende (positive) datenschutzrechtliche Bewertung abgegeben. Abseits der DSFA wurde zusammen mit den Gesellschaftern die Datenschutz-Compliance der Emvi Software GmbH ausgebaut, um abseits des eigentlichen Produkts allen datenschutzrechtlichen Verpflichtungen effizient, gewissenhaft und transparent nachkommen zu können.

,

Pirsch Ergebnis

Prüfung und Dokumentation durch valvisio ergaben, dass Pirsch Analytics serverseitig auch ohne Einwilligung eingebunden werden kann. Zudem erfüllt die Emvi Software GmbH ihre Datenschutzpflichten auf hohem Niveau und integriert diese gemeisam mit valvisio auch in alle Weiterentwicklungen der Software.

Pirsch Analytics kann als datenschutzfreundliche Alternative zu Google Analytics angeboten werden. Die persönlichen Daten der Endnutzer:innen werden nicht gespeichert, es findet kein personenbezogenes Tracking statt und es werden keine Nutzerprofile angelegt. Somit kann die Emvi Software GmbH sich im Hinblick auf die Datenschutz-Compliance von vielen anderen Mitbewerbern absetzen.

Close Search Window