CNIL-Selbstbewertung von Statsdot

Nach unserer Selbstbewertung erfüllt Statsdot die Kriterien der französischen Datenschutzbehörde CNIL (Cookies : solutions pour les outils de mesure d'audience) und kann in Frankreich ohne Einwilligung der Besucher eingesetzt werden, wenn es wie auf dieser Seite beschrieben eingerichtet ist. Es ist unsere eigene Bewertung mit dem Werkzeug, das die CNIL im Juli 2025 veröffentlicht hat, und sie bindet die CNIL nicht, die keine Tools zertifiziert oder genehmigt. Maßgeblich ist die französische Fassung.

Diese Bewertung betrifft die französischen Kriterien. Für Besucher in Deutschland gilt § 25 TDDDG, und die deutschen Aufsichtsbehörden beurteilen jede Einrichtung im Einzelfall.

Mit aktivem CNIL-Ausnahmemodus beschränkt sich Statsdot auf:

• die Messung der Leistung;
• das Erkennen von Navigationsproblemen;
• die Optimierung der technischen Leistung oder der Bedienbarkeit;
• die Abschätzung der benötigten Serverkapazität;
• die Analyse der aufgerufenen Inhalte.

Ausdrücklich ausgeschlossen ist jede Messung zu Marketingzwecken, unter anderem die Leistung von Conversion-Kanälen oder Werbekampagnen, die Messung von Akquisekanälen und die Bekämpfung von Werbebetrug, sowie jede Bildung von Nutzerkohorten, um ihnen unterschiedliche Inhalte zu zeigen.

Alle folgenden Kriterien sind erfüllt, wenn die Einrichtung angewendet wird. Wo der Websitebetreiber handeln muss, steht es in der letzten Spalte. Tut er es nicht, kann die Website die Ausnahme verlieren.

Diese Bewertung prüft nur, ob Statsdot ohne vorherige Einwilligung eingesetzt werden kann. Sie bewertet nicht, ob der gesamte Dienst dem geltenden Recht entspricht.

Die Kriterien

Der einzige Zweck ist die Reichweitenmessung

Kriterium	Erfüllt	Wie	Was der Websitebetreiber tut
Anleitungen, um jede Funktion außerhalb dieses Zwecks abzuschalten	Ja	Eine einzige Einstellung pro Website, der CNIL-Ausnahmemodus, schaltet alle diese Funktionen ab: Kampagnen-Tags, Kanäle, Umsätze, Conversion-IDs, benutzerdefinierte Eigenschaften, Importe und Search Console.	Den Modus in den Einstellungen der Website aktivieren, Bereich Allgemein.
Daten aus HTTP-Headern werden minimiert (zum Beispiel die Hauptversion des Systems oder Browsers)	Ja	Statsdot speichert den Namen des Browsers und des Systems ohne Version sowie einen Gerätetyp (Mobil, Tablet, Desktop) aus der Bildschirmbreite. Nie den vollständigen User-Agent.	Nichts.
Höchstens drei Arten von Ereignissen: Anwesenheit auf einer Seite; Nutzung einer Funktion (Klick auf Schaltfläche oder Link) mit ihren Angaben; Ladezeit, Scrollen oder Verweildauer	Ja	Seitenaufrufe mit dem Pfad der Seite; Ereignisse aus Klicks auf Schaltflächen, Links und Formulare mit ihrem Label, ausgehende Links und Downloads mit ihrer Adresse; Scrolltiefe pro Seite und Besuchsdauer. Im Modus werden Käufe als Ereignisse ohne Betrag erfasst.	Keine personenbezogenen Daten (Namen, E-Mails, Bestellnummern) in Ereignis-Labels oder Seitenadressen schreiben.

Der Anbieter arbeitet als Auftragsverarbeiter

Kriterium	Erfüllt	Wie	Was der Websitebetreiber tut
Ein Standardvertrag zur Auftragsverarbeitung mit den Angaben nach Artikel 28 DSGVO, der den Anbieter als Auftragsverarbeiter benennt	Ja	Der Auftragsverarbeitungsvertrag ist eine Anlage der Nutzungsbedingungen und gilt ohne gesonderte Unterschrift.	Nichts.
Keine Zusammenführung von Rohdaten der Messung mehrerer Kunden	Ja	Die Daten jeder Website werden getrennt gespeichert und nur dem Konto dieser Website angezeigt. Der Besuchercode enthält die Website, sodass dieselbe Person auf verschiedenen Websites verschiedene Codes erhält.	Nichts.
Keine Weiterverwendung der Daten für eigene Zwecke des Anbieters (Verbesserung des Dienstes, Betrugsbekämpfung usw.)	Ja	Statsdot nutzt die Statistiken seiner Kunden nicht für sich: keine Vergleichswerte, keine Produktanalyse, kein Verkauf.	Nichts.
Eine Kontaktstelle für Fragen und Beschwerden zur Konformität	Ja	[email protected]	Nichts.

Keine Verfolgung der Person außerhalb der Website

Kriterium	Erfüllt	Wie	Was der Websitebetreiber tut
Kein Import externer Daten: keine Kunden-ID (CRM), keine UTM-Tags oder Kampagnen-IDs aus URLs; der Referrer, falls erfasst, nur als Domain; keine Integration mit Tools Dritter	Ja	Im Modus verwirft der Server UTM-Tags und Conversion-IDs. Abfrageparameter werden nie gespeichert, der Referrer nur als Domain. Importe aus anderen Tools und Search Console sind aus. Tagessummen, die vor dem Aktivieren importiert wurden, bleiben sichtbar; sie enthalten keine Kennung.	Den Modus aktivieren. Wer keinen früheren Import behalten will, löscht ihn in den Einstellungen, Bereich Importieren.
Ist die Kennung ein Cookie, wird es als First-Party-Cookie gesetzt	Ja	Statsdot setzt kein Cookie und speichert für die Messung nichts auf dem Gerät.	Nichts.
Die IP-Adresse, falls genutzt, dient der Ortung auf Stadtebene und wird dann pseudonymisiert, indem mindestens das letzte Oktett entfernt wird	Ja, alternative Maßnahme	Statsdot nutzt die IP-Adresse nicht zur Ortung: Land, Region und Stadt kommen aus Headern, die Cloudflare, unser Netzwerkanbieter, der Anfrage hinzufügt. Die IP-Adresse wird nie gespeichert. Sie dient nur im Arbeitsspeicher zur Berechnung des täglichen Besuchercodes (nächste Zeile) und wird dann verworfen.	Nichts.
Ein Fingerabdruck, falls berechnet, enthält einen Website- und einen Zeitanteil, damit er keine Person über Websites hinweg verfolgen kann und nur begrenzt gilt	Ja	Der Besuchercode ist ein gekürzter SHA-256 aus einem Zufallsschlüssel, der Website, der IP-Adresse und dem User-Agent. Der Schlüssel wechselt jeden Tag (UTC) und wird gelöscht, sodass dieselbe Person auf jeder Website und an jedem Tag einen anderen Code erhält.	Nichts.
Keine Markierung, die personenbezogene Informationen erfasst, zum Beispiel aus Formularen	Ja	Das Script liest nie Formularfelder. Ein Formularereignis erfasst nur den Namen und das Label, die der Websitebetreiber festlegt. Abfrageparameter werden aus Pfaden entfernt, Bestellnummern in üblichen Shop-Adressen zusammengefasst.	Keine personenbezogenen Daten als Labels senden.
Keine Funktion zum Abgleichen, Deduplizieren oder Messen einer einheitlichen Reichweite	Ja	Keine solche Funktion.	Nichts.

Die Daten dienen nur anonymen Statistiken

Kriterium	Erfüllt	Wie	Was der Websitebetreiber tut
Alle Berichte, am Bildschirm und im Export, enthalten nur anonyme Statistiken (Maßnahme der CNIL: Aggregation und Darstellung auf den nächsten Zehner)	Ja	Im Modus wird jede Zahl auf den nächsten Zehner gerundet: Dashboard, geteilte Links, E-Mail-Berichte, CSV-Export, API, MCP-Server, Looker-Studio-Connector und Live-Widget. Zeilen, die auf null gerundet werden, erscheinen nicht. Raten und Durchschnitte erscheinen erst ab 5 Besuchern.	Den Modus aktivieren.
Die Anonymisierung hält bei jeder Auswahl (keine Kombination von Kriterien isoliert einen Nutzer)	Ja	Ein Filter oder eine Kombination von Filtern, deren Besucher auf null gerundet werden, zeigt nichts, und jede angezeigte Zeile braucht mindestens 5 Besucher.	Nichts.
Keine Verfolgung der Navigation eines einzelnen Nutzers (keine Sitzungsaufzeichnung)	Ja	Keine Sitzungsaufzeichnung, kein Besuchsprotokoll, keine Zeilen pro Besucher in Berichten oder in der API. Pfade zeigen vorherige und nächste Seiten zusammengefasst über mindestens 5 Besucher.	Nichts.

Besucher können widersprechen

Kriterium	Erfüllt	Wie	Was der Websitebetreiber tut
Ein Widerspruch als Schaltfläche oder Link in der Datenschutzerklärung der Website	Ja	Das Widerspruchs-Script zeigt einen Satz und eine Schaltfläche.	Das Widerspruchs-Snippet auf der Seite der Datenschutzerklärung einfügen.
Der Widerspruch wirkt dauerhaft (Widerspruchs-Cookie oder Fingerabdruck auf einer Sperrliste)	Ja, alternative Maßnahme	Die Wahl wird statt in einem Cookie im lokalen Speicher des Browsers für die Website gespeichert. Das Statsdot-Script liest sie vor jedem Senden: Solange sie gesetzt ist, wird nichts gesendet. Sie gilt, bis der Besucher die Daten der Website löscht.	Nichts.

Von der CNIL außerdem empfohlen

• Information: Die Datenschutzerklärung beschreibt die Messung. Einen Text zum Anpassen finden Sie in der Anleitung zum CNIL-Modus.
• Speicherdauer: Besuche werden nach der Speicherdauer des Tarifs gelöscht, höchstens nach 24 Monaten. Die CNIL empfiehlt höchstens 25.
• Tracker: Statsdot setzt keine, ihre Lebensdauer (empfohlen 13 Monate) spielt daher keine Rolle.