Fathom Analytics: cookielos, aber mit kurzzeitiger IP-Verarbeitung
Voraussetzungen
Zugriff auf die Fathom-Einbindung und Klarheit darüber, ob die externe Analytics-Verarbeitung für den Zweck erforderlich ist.
Fathom ist cookielos, aber nicht gleichbedeutend mit keinerlei personenbezogener Verarbeitung: Der Anbieter dokumentiert die Verarbeitung von IP-Adresse und User-Agent für site-spezifische Signaturen mit täglich rotierendem Salt. Für „Wir speichern nicht!“ diese Verarbeitung und den externen Dienst transparent benennen.
Prüfung
Nach der Änderung Browser-Speicher, Netzwerkverbindungen sowie Webserver-, Proxy- und Anwendungslogs getrennt kontrollieren. Eine Produkteinstellung beweist nicht automatisch, dass auf allen Ebenen keine Besucher-IP gespeichert wird.
Grundlagen zur Besucherkennung
Zur Einordnung zusätzlich Cookielos ist nicht automatisch trackingfrei und Unique Visitors ohne Wiedererkennung verwenden. Maßgeblich ist nicht nur das Vorhandensein von Cookies, sondern ob Requests über Sessions, Hashes, Local Storage oder andere Merkmale zusammengeführt werden.
Rückbau
Falls zusätzliche Analysefunktionen benötigt werden, nur diese gezielt wieder aktivieren und die entstehende Wiedererkennung beziehungsweise IP-Verarbeitung erneut prüfen.
Verwandte Anleitungen
Quellen und Kontrolle
Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.
Wichtig: IP-Verarbeitung ist nicht IP-Speicherung
Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.