Erweiterter Datenschutz

Einige Dienste von Drittanbietern bieten optionale Datenschutzeinstellungen, die reduzieren, wie viele Daten sie über Ihre Besucher sammeln. Silktide erkennt Dienste auf Ihren Seiten, bei denen diese Einstellungen nicht aktiviert sind.

Silktide erkennt derzeit zwei Fälle:

Google Analytics ohne IP-Anonymisierung – Analyseanfragen, die die vollständige IP-Adresse des Besuchers senden.
YouTube-Videos ohne erweiterten Datenschutzmodus – eingebettete Videos, die YouTube erlauben, Tracking- zu setzen, bevor der Besucher auf Play klickt.

Warum das wichtig ist

Diese Einstellungen gibt es, weil das Standardverhalten mehr Besucherdaten erfasst, als die meisten Websites benötigen, und oft mehr, als Datenschutzgesetze wie die ohne Einwilligung zulassen. Eine IP-Adresse kann eine Person identifizieren, und Tracking-Cookies verfolgen Besucher im gesamten Web.

Das Aktivieren der erweiterten Optionen kostet Sie keine Funktionalität: Ihre Analysen funktionieren weiterhin und Ihre Videos werden weiterhin abgespielt, doch Ihre Besucher geben dafür weniger von ihrer Privatsphäre preis.

So beheben Sie das

Aktivieren Sie für Google Analytics die IP-Anonymisierung. Beim älteren Skript analytics.js bedeutet das, die Einstellung anonymizeIp zu setzen:

// Vorher: sendet die vollständige IP-Adresse des Besuchers
ga('send', 'pageview');

// Nachher: Die IP-Adresse wird vor dem Speichern gekürzt
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');

Für YouTube betten Sie Videos mit der Domain für den erweiterten Datenschutz www.youtube-nocookie.com ein:

<!-- Vorher: YouTube kann sofort Tracking-Cookies setzen -->
<iframe src="https:\/\/www.youtube.com\/embed\/VIDEO_ID"></iframe>

<!-- Nachher: keine Tracking-Cookies, bis der Besucher das Video abspielt -->
<iframe src="https:\/\/www.youtube-nocookie.com\/embed\/VIDEO_ID"></iframe>

Wenn Ihre Einbettungen von einem Plugin oder -Modul erzeugt werden, suchen Sie in den Einstellungen nach einer Option wie "Datenschutzmodus" oder "No-Cookie". Wenn ein Fund auf einer bewussten Entscheidung beruht, können Sie ihn ignorieren, damit er nicht erneut gemeldet wird.

So testet Silktide das

Jede Seite in einem echten Browser laden und Skripte so ausführen, wie es der Browser eines Besuchers tun würde.
Die von der Seite an Google Analytics gesendeten Anfragen beobachten. Wenn eine Analyseanfrage ohne den Parameter zur IP-Anonymisierung gesendet wird, diese melden (einmal pro Seite).
Auf eingebettete YouTube-Player achten, die von www.youtube.com geladen werden und somit nicht den erweiterten Datenschutzmodus nutzen, und jeden einzelnen melden. Einbettungen von www.youtube-nocookie.com bestehen.

Fehlerbehebung

Ich verwende Google Analytics 4

Diese Erkennung zielt auf das ältere Verhalten von Universal Analytics (analytics.js) ab. Google Analytics 4 anonymisiert IP-Adressen standardmäßig und hat keine entsprechende Einstellung zum Aktivieren. Wenn Sie also vollständig auf GA4 migriert haben, gibt es nichts zu aktivieren; Funde bedeuten in der Regel, dass irgendwo noch ein altes Tag ausgelöst wird.

Meine Videoeinbettungen stammen von einem Page-Builder

Viele Page-Builder und Video-Plugins verwenden standardmäßig die normale YouTube-Domain. Prüfen Sie die Einbettungs- oder Plugin-Einstellungen auf eine Datenschutz-Option, bevor Sie von Hand bearbeiten.