Datenschutzerklärung: was bei einwilligungsfreier Reichweitenmessung in Frankreich hineingehört

Die Ausnahme der französischen Datenschutzbehörde CNIL erspart das Banner, nicht die Information. Die DSGVO (Artikel 13) verlangt, Besucher über jede Verarbeitung personenbezogener Daten zu informieren, die CNIL empfiehlt dafür die Datenschutzerklärung, und ihr Raster vom Juli 2025 setzt dort auch den Widerspruch an. Das gehört hinein, mit einer Vorlage zum Anpassen. Dieser Artikel betrifft Frankreich; für Deutschland gilt § 25 TDDDG, und ob dort eine Einwilligung nötig ist, beurteilen die Aufsichtsbehörden im Einzelfall. Er ist eine allgemeine Information, keine Rechtsberatung.

Was hineingehört

• Der Verantwortliche. Sie als Websitebetreiber, mit Kontaktdaten.
• Der Zweck. Anonyme Besuchsstatistiken für den eigenen Gebrauch. Keine Werbung, keine Profile.
• Die verwendeten Daten. Aufgerufene Seiten, verweisende Website (nur die Domain), Land, Gerätetyp, Browser und System. Sagen Sie auch, dass die IP-Adresse über den Messserver läuft, auch wenn sie nicht gespeichert wird.
• Die Rechtsgrundlage. Meist das berechtigte Interesse (Artikel 6 Abs. 1 lit. f DSGVO): die Reichweite der eigenen Website kennen. Die Ausnahme nach Artikel 82 betrifft die Tracker; die Verarbeitung der Daten braucht trotzdem eine Rechtsgrundlage.
• Die Speicherdauer. Die von Ihnen gewählte, höchstens 25 Monate nach der Empfehlung der CNIL.
• Die Empfänger. Sie und der Anbieter des Tools als Auftragsverarbeiter, mit seinen eigenen Unterauftragsverarbeitern, wenn sie die Daten sehen (Hosting, Netzwerk).
• Übermittlungen außerhalb der EU. Falls es welche gibt, und auf welcher Grundlage. Ein US-Netzwerk zur Auslieferung sieht die Anfragen, auch wenn die Statistiken in Europa gespeichert sind.
• Die Rechte. Auskunft, Widerspruch, Beschwerde bei der Aufsichtsbehörde. Bei anonymen Statistiken ist eine Auskunft praktisch oft unmöglich; der Widerspruch muss funktionieren.
• Die Widerspruchs-Schaltfläche. Eine Schaltfläche oder ein Link, der die Messung in diesem Browser beendet.

Eine Vorlage für Statsdot

Ersetzen Sie die Teile in Klammern:

Reichweitenmessung. Wir messen die Besuche von [Name der Website] mit Statsdot, um anonyme Statistiken über ihre Nutzung zu erstellen: aufgerufene Seiten, verweisende Websites, Land, Gerätetyp und Browser. Diese Verarbeitung beruht auf unserem berechtigten Interesse, die Reichweite unserer Website zu kennen.

Statsdot setzt keine Cookies und speichert Ihre IP-Adresse nicht. Sie wird nur während der Anfrage genutzt, um einen Code zu berechnen, der sich täglich ändert; dieser Code erkennt Sie an einem anderen Tag oder auf einer anderen Website nicht wieder. Die Statistiken werden [24] Monate aufbewahrt.

Statsdot ist unser Auftragsverarbeiter und verwendet diese Daten nicht weiter. Sie werden auf Servern in Deutschland gespeichert; Anfragen laufen über Cloudflare, Inc. (USA) im Rahmen des EU-US Data Privacy Framework.

Sie können dieser Messung mit der Schaltfläche unten widersprechen und sich bei der CNIL (cnil.fr) beschweren.

Danach folgt die Widerspruchs-Schaltfläche; das Snippet steht in der Anleitung zum CNIL-Modus.

Häufige Fehler

• Einen Google-Analytics-Absatz kopieren. Ein Text über _ga-Cookies und Einwilligung für ein Tool, das keine setzt, führt Besucher in die Irre.
• „Keine personenbezogenen Daten“ schreiben. Die IP-Adresse läuft über den Server, wenn auch nur kurz. Beschreiben Sie, was gespeichert wird und was nicht.
• Versprechen, dass alles in Europa bleibt. Liegt ein US-Netzwerk auf dem Weg, sagen Sie es.
• Den Rest der Website vergessen. Eingebettete Videos, Werbepixel oder Chat haben eigene Hinweise und brauchen oft eine Einwilligung.
• Ein Widerspruch, den niemand findet. Er gehört sichtbar in die Datenschutzerklärung und muss ohne Konto funktionieren.

Die vollständige Liste der Kriterien der CNIL steht in Die Einwilligungsausnahme der CNIL: die Kriterien vom Juli 2025, und was Statsdot für jedes tut, in unserer Selbstbewertung.