Wird hier anonym geloggt? (code inside!)

Dinkel · July 25, 2020, 10:58am

Kann mir bitte jemand sagen ob hier anonym geloggt wird, wenn folgender Code im Quelltext steht:

Zusätzlich:

Edit:
Hmm, wo ist der Text?!
Gut, dann eben als Bild:

Nochmal als Text (ein Test):

<!-- Piwik -->
<script>

    var _paq = _paq || [];
        _paq.push(['disableCookies']);
        _paq.push(['setCampaignNameKey', 'r']);
    _paq.push(['setCampaignKeywordKey', ['r', 'rr']]);
    _paq.push(['setCustomVariable', 1, 'JavascriptAktiv', 'ja', 'visit']);
    _paq.push(["trackPageView"]);
    _paq.push(["enableLinkTracking"]);

    (function() {
        var u="https://xxxxxx/";
        _paq.push(["setTrackerUrl", u+"piwik.php"]);
        _paq.push(["setSiteId", "1"]);
        var d=document, g=d.createElement("script"), s=d.getElementsByTagName("script")[0]; g.type="text/javascript";
        g.defer=true; g.async=true; g.src=u+"piwik.js"; s.parentNode.insertBefore(g,s);
    })();
</script>
<noscript><p><img src="https://xxxxxx/piwik.php?idsite=1" style="border:0" alt="" /></p></noscript>
<!-- End Piwik Tracking Code -->

<!-- Piwik Tracking -->
<script>
    var _paq = _paq || [];
    
_paq.push(["setEcommerceView",
    "xxxxxx - Nummer unkenntlich gemacht",
    "Artikel-Titel - unkenntlich gemacht",
    "Kategorien - unkenntlich gemacht",
    Preis . unkenntlich gemacht,
    1]);


</script>

Thomas_Zeithaml · July 29, 2020, 9:24am

Hallo Dinkel,
“anonym” - hängt immer mit den Einstellungen im Admin Bereich von Matomo zusammen. Ein Hinweis im Quellcode wie bei Google Analytics mit “Anonymize IP” gibt es nicht.

Wichtig ist vor allem, wie du die IP Anoynmisierung in Matomo eingestellt hast.

-> Admin -> Einstellungen -> Privatsphäre -> Daten anonymisieren

Während Google Analytics z.B. nur das letzte Byte verschleiert, kannst du mit Matomo z.B. 2 Bytes abschneiden. Dadurch werden die Daten anonymisiert in der DB abgespeichert.

Was du aber da eingestellt hast, sieht man von außen nicht.
Mit “DisableCookies” konfiguriert man Matomo nur so, dass keine Cookies eingesetzt werden. Mit Anonym oder nicht - hat das nix zu tun

    "xxxxxx - Nummer unkenntlich gemacht",
    "Artikel-Titel - unkenntlich gemacht",
    "Kategorien - unkenntlich gemacht",

braucht man wohl nicht, weil diese Informationen ja nicht geheim sind und sicherlich auf der Seite auch genannt werden.

Dinkel · July 29, 2020, 12:40pm

Ist nicht von mir sondern aus einem Quellcode einer von mir besuchten Webseite!

Schade, dass man das nicht wie bei G.Analytics im Quellcode auch gleichen sehen kann.
Mir ist als wäre das in der Vergangenheit (mit Piwik) aber mal der Fall gewesen?!

Lukas · July 29, 2020, 2:44pm

Bei Google Analytics kannst du auch nicht sehen, was der Server mit den Daten macht. Und die volle IP-Adresse wird immer an den Server geschickt (denn so funktioniert IP ja).

Du kannst aber zum Beispiel auch in Matomo

_paq.push(["setDoNotTrack", true]);

im Trackingcode hinzufügen. Dann wird überhaupt keine Anfrage an den Server geschickt, wenn DNT im Browser aktiviert ist.

Thomas_Zeithaml · July 30, 2020, 10:02am

Du hast also keine Matomo Installation, sondern warst nur auf einer Webseite, die das eingebunden hatte?

Wie Lukas beschrieben hat, weiß man bei Google auch nicht, ob das überhaupt beachtet wird Steht halt drin - mehr nicht …

Laut DSGVO kannst du aber eine Auskunft darüber einfordern, was alles erfasst wurde.

Dinkel · July 30, 2020, 2:56pm

@Lukas
Mir geht es darum wie die IP’s generell gespeichert (und somit auch angezeigt) werden!
Der Screenshot von @Thomas_Zeithaml ist genau das worum es mir geht.
Allerdings würde ich das halt gerne im Quellcode auch schon sehen können - kann man bei G.A. anhand des

ga(‘set’, ‘anonymizeIp’, true);

da weiß man also, dass die IP anonymisiert wird.

@Thomas_Zeithaml
Genau, war auf einer Webseite und habe das aus deren Quellcode.
Da werde ich also als normaler Nutzer (Besucher) mit der Auskunft (laut DSGVO) wohl auch nicht weit kommen?!

Thomas_Zeithaml · July 30, 2020, 4:16pm

Nicht ganz ernst gemeint, aber …

… ga(‘set’, ‘anonymizeIp’, true);

macht wahrscheinlich genau das Gleiche wie

Also reinschreiben könnte es jeder Betreiber ja

Aber Spaß bei Seite:

<<Da werde ich also als normaler Nutzer (Besucher) mit der Auskunft (laut
<< DSGVO) wohl auch nicht weit kommen?!

Jeder hat ein Auskunftsrecht ! Deswegen ja der ganze Aufwand.
Steht in fast jeder Datenschutzerklärung.

Sprich bei deiner besuchten Seite kannst du das auch einfordern.

Dinkel · July 31, 2020, 9:11am

macht wahrscheinlich genau das Gleiche…

Mit wahrscheinlich ist mir aber nicht geholfen.
Denn G.A. macht das nicht wahrscheinlich, sondern da ist es so, dass wenn man das mit den IP anonymisiert einrichtet man den Code so bekommt.

Also reinschreiben könnte es jeder Betreiber ja

Dann ist es aber (bei Matomo) händisch hinzugefügt und kein generierter Code!
Ob das berücksichtig wird?!

Lukas · July 31, 2020, 6:13pm

Aber das ist nunmal das fundamentale Problem, wenn man Daten an einen Server sendet, den man nicht selbst kontrolliert: Man hat keine Möglichkeit zu wissen, was dieser macht. Es ist nicht unmöglich (nur sehr unwahrscheinlich), dass der Matomo-Server so verändert wurde, dass alle Daten, die ankommen, dauerhaft speichert und an den meistbietenden verkauft.

Genau deshalb sind Datenschutzgesetze wie GDPR (oder die vorherigen Gesetze in AT und DE) so wichtig: Sie sorgen dafür, dass Datenschutz verpflichtend für alle wird und man daher davon ausgehen kann, dass ein Serverbetreiber sich an gewisse Regeln hält (oder gegen Gesetze verstößt).

Thomas_Zeithaml · August 2, 2020, 11:22am

Und nur weil GA dir diesen Code ausliefert, heißt das nicht, dass es so tatsächlich so ist und alles anonym ist. Man hat ja eben keinen Zugriff auf die Daten und kann nicht einsehen oder überprüfen, ob es tatsächlich so ist. Das meinte ich mit oben genannten Beispiel. Genau aus diesem Grund - bekommt GA ja gerade Gegenwind. In Matomo kannst du zumindest nachvollziehen, was gespeichert wird, wenn man den Quellcode nicht manipuliert. Sicher ist man dagegen auch nicht. Aber nochmal du hast das Recht die Daten einzusehen.