Vor einiger Zeit habe ich beschrieben, wie man eine Multisite-Installation von Matomo bzw. Piwik installiert. Dies werde ich nun auch als Ablöse für Google Analytics verwenden, wie ich es im letzten Beitrag angekündigt habe. Allerdings noch mit einer kleinen Erweiterung, um auch hier möglichst Daten-sparsam zu sein und möglichst wenig Angriffsfläche zu bieten. Deshalb habe ich Cookies in Matomo deaktiviert.
Wie geht das?
Grundsätzlich muss diese Deaktivierung im Tracking-Code vorgenommen werden. Dieser wird zwar bei der Änderung der Cookie-Einstellung in der Vorschau geändert, aber muss dann natürlich noch im Quellcode der betroffenen Webseiten angepasst werden.
Was passiert dadurch?
Bereits gesetzte Cookies bei Seitenbesuchern werden beim nächsten Besuch wohl wieder gelöscht. Die Statistiken sind wohl nicht mehr so genau, da natürlich keine Erkennung von wiederkehrenden Besuchern mehr möglich ist. Ebenfalls fallen wohl einige erweiterte Auswertungsmöglichkeiten weg, die ich bisher aber sowieso noch nicht benutzt habe.
Erwähnung in Datenschutzerklärung und Opt-Out noch nötig?
Die Erfassung und Analyse der Daten muss natürlich trotzdem noch in der Datenschutzerklärung beschrieben werden. Ob man noch ein Opt-Out anbieten muss, obwohl kein Cookie benutzt wird, weiß ich nicht genau. Laut Meinung anderer wohl nicht unbedingt, da aufgrund der Anonymisierung der IP und der fehlenden Nutzer-Wiedererkennung anhand eines Cookies theoretisch keine personenbezogenen Daten mehr vorliegen. Mehr oder weniger sind es nur noch die Daten die auch durch das Loggen des Apaches anfallen, welche man ja auch für spätere anoymisierte Auswertungen verwenden kann ohne eine Einwilligung einzuholen. Aber da es wahrscheinlich nicht allzu sehr weh tut, lasse ich die OptOut-Möglichkeit erst mal trotzdem drin.