Personenbezogene Daten, die Sie niemals an Ihre Analytik senden sollten

Ein datenschutzfreundliches Analysetool kann dennoch personenbezogene Daten enthalten – nicht aufgrund der Art und Weise, wie es Besucher zählt, sondern wegen der Daten, die die Website an das Tool sendet. Die meisten Leaks stammen aus zwei Quellen: Seitenadressen und Ereignis-Labels.

Wo sich personenbezogene Daten verstecken

• Query-Parameter: /[email protected], Links zum Zurücksetzen von Passwörtern mit Token, Suchergebnisseiten mit den eingegebenen Begriffen.
• Seitenpfade: /users/ana-garcia, /orders/12345, /invoice/INV-2026-0042.
• Ereignis-Labels: statsdot.track('Signup', email) oder ein Formulartname, der den Kundennamen enthält.
• Kampagnen-Tags: Ein Newsletter-Tool, das die Adresse des Abonnenten in utm_content einfügt.

Eine E-Mail-Adresse, ein Name, eine Kunden- oder Bestellnummer, die Sie nachschlagen können: Jedes dieser Elemente macht die Analysedaten personenbezogen, da sie einer Person zugeordnet werden können.

Was Statsdot für Sie entfernt

• Query-Parameter werden verworfen, bevor eine Seite gespeichert wird, sodass ?email=... niemals die Datenbank erreicht.
• Bestellnummern in gängigen Shop-Pfaden werden zusammengefasst: /checkout/order-received/1234 wird als /checkout/order-received gespeichert.
• Es wird nur der Host der verweisenden Seite gespeichert, niemals die vollständige Adresse der Seite, von der jemand kam.
• IP-Adressen und vollständige Browser-Strings werden nicht gespeichert.

Worauf Sie achten müssen

• Ereignis-Labels werden so gespeichert, wie Sie sie senden. Verwenden Sie Labels für Kategorien („Jahresplan“, „Footer-Button“), niemals für Personen.
• Pfade mit Kennungen, die keinem gängigen Shop-Muster folgen, werden unverändert gespeichert. Wenn Ihre URLs Benutzernamen oder Kontonummern enthalten, verwenden Sie ein Seitenziel auf einem generischen Pfad oder senden Sie ein Ereignis, anstatt sich auf den Seitenpfad zu verlassen.
• UTM-Tags werden in Kleinbuchstaben wie gesendet gespeichert. Prüfen Sie, ob Ihr E-Mail-Tool keine Abonnentendaten darin ablegt.

Eine kurze Überprüfung

Öffnen Sie die Bereiche für Seiten und Ereignisse für die letzten 30 Tage und suchen Sie nach Inhalten, die wie ein Name, eine E-Mail-Adresse oder eine lange Nummer aussehen. Wenn Sie welche finden, korrigieren Sie die Quelle und löschen Sie die betroffenen Daten der Website oder bitten Sie uns darum.