16.07.2022
Hilfe, die Amis kommen... auf Safari!
Nanu, was ist das denn für ein bekloppter Titel? Klären wir es auf: Seit Mitte Mai häufen sich die Anomalien in der geografischen Zuordnung in der Webanalyse, allen voran Google Universal Analytics. Diese äußern sich auf unterschiedliche Weise und sind je nach Zusammensetzung des Traffics unterschiedlich „dramatisch“. Generell verschieben sich Standorte von Besuchern mit Safari Browsern durch eine Änderung in Version 15, die in einer der jüngeren Updates per Default aktiviert ist und welche die IP vor bekannten Trackern schützt.
Im Ergebnis stammen Besucher z. B. gehäuft aus einzelnen Städten wie Köln in einem signifikant wachsenden Anteil oder - wahrscheinlicher - stammen lt. Standort sogar aus den USA. Dabei ist die Sprache des Browsers nach wie vor auf „DE“ eingestellt, was ein deutliches Zeichen dafür ist, dass hier etwas nicht stimmen kann. Weiterlesen... »
19.03.2022
Lokale Bereitstellung für Google Tag Manager Container: Warum und wie?
Das Laden von Ressourcen über Drittserver ist heute nicht nur dem Risiko unterworfen, vom Browser blockiert zu werden, sondern ist je nach Ressourcen-Quelle in der aktuellen Lage auch zum Datenschutzrisiko geworden. Vor allem, wenn die Quelle ein Google-Server ist. Google Webfonts sind ein bekanntes Beispiel, in dem jüngst im Rahmen eines Urteils behauptet wurde, es sei dem typischen Webmaster zuzumuten, ein lokales Hosting für solche Ressourcen einzurichten. Ich sehe das in der Praxis zwar etwas anders, dennoch bleibt die Frage: Wenn es ein Problem ist, Google Fonts vom Google Server zu laden, warum sollte es beim Tag Manager Container anders sein?
Wenngleich ein lokal bereitgestellter GTM Container nicht alle Probleme lösen kann, die ein damit verbautes Tracking für Google Analytics oder Ads nach sich zieht, gibt es dennoch realistische Szenarien, in denen die Maßnahme sinnvoll sein kann. Also: Container Script runterladen, auf den eigenen Server und fertig? Im Prinzip ja. Obwohl das Konsequenzen hat für das Debugging, den eigenen Server und... aber fangen wir vorn an. Weiterlesen... »
12.03.2021
Woran erkennt man serverseitiges Tracking?
Mit der steigenden Verbreitung von serverseitigem Tracking und serverseitigem Tagging höre ich vermehrt die Frage, woran man erkennen kann, ob jemand serverseitig Daten erhebt oder nicht.
Die kurze und vereinfachte Antwort ist: “An nichts. Es geht nicht”. Jedenfalls für den Fall, dass wirklich ein hundertprozentiges serverseitiges Tracking stattfindet. Das ist aber eher selten der Fall und daher verdient diese Frage auch eine ausführlichere Antwort. Weiterlesen... »
18.10.2019
Serverseitiges Tracking mit Google Analytics
Dies ist der dritte Teil der Serie rund um Tracking, Cookies und (viel Unbelastbares zum) Consent. Nach den grundsätzlichen Problemen mit der Identifizierung von Besuchern und cookielosem Betrieb von Analytics steht diesmal der serverseitige Einsatz Tracking mit Google Analytics und dem Measurement Protocol. Vor allem im Hinblick auf Tracking ohne Consent erscheint diese Variante offensichtlich attraktiv; ist sie doch bei entsprechender Gestaltung für eine von außen "unsichtbare" Vermessung der Websitenutzung geeignet. Aber ist sie in diesem Fall auch im Sinne der geltenden Reglementierungen auch nutzbar?
Das kleine Disclaimerchen
Der hier gezeigte Weg wird weder unsichtbar sein, noch geht es um die Sammlung am Wunsch des Besuchers bzw. Gesetzgebers vorbei. Auch so bleibt der serverseitige Einsatz vor allem im Zusammenhang mit einer ggf. fehlenden Zustimmung eine verlockende Option... die hier primär aus technischer Sicht und mit Machbarkeit im Fokus beleuchtet wird. Das beinhaltet ausdrücklich keine Empfehlung, es genau so zu machen, wie es hier beschrieben wird. Ist es ein Weg zum Tracking ohne Consent? Diese Frage wird hier trotz vieler Wörter nicht beantwortet werden (können). Sorry. Aber zumindest die, was man tun kann und wie es zu nutzen ist.
Man kann den Umfang des Trackings aber so reduzieren, dass selbst die typischen Vorbehalte gegen Google als Datenspeicher (denn mehr passiert hier bei korrekter Reduktion der Informationen nicht mehr) m. E. nicht mehr zum Tragen kommen. Ein Verzicht auf personenbezogene Daten ist umsetzbar, solange das Thema der Identität gelöst ist. Im schlimmsten Fall bleiben also nur noch Hits ohne die zusammenfassende Klammer einer Sitzung übrig. Auf der anderen Seite des Pendels kann ich aber deutlich mehr an Google übertragen, selbst eine ungekürzte IP würde ja keiner mehr "sehen". Insofern kann dieser Beitrag nicht nur technische Aspekte ansprechen, sondern kommt an ein wenig Ethik nicht vorbei. Trotzdem viel Spaß beim Lesen!
16.10.2019
Cookieloses Tracking mit Google Analytics
Nachdem der Sinn und Unsinn sowie die Herausforderungen von cookielosem Tracking im ersten Teil der Serie behandelt wurden, wird es Zeit für einen Praxisfall anhand von Google Analytics. Wie auch andere Webanalysesysteme kann nämlich auch Google Analytics auf die Verwendung von Cookies verzichten. Und wie alle anderen ist dann das heikle Thema der Identität nicht mehr in der Hand von Cookies, sondern muss an anderer Stelle verwaltet werden. Während das eine oder andere System dann von selbst oder per Option steuerbar auf andere Wege wie localStorage oder Fingerprinting ausweicht (oder Cookies damit gegen Trackingschutz und Cookielöschung ergänzt), liegt im Fall von Google Analytics die Verantwortung zu 100% beim Websitebetreiber. Aber fangen wir ganz vorn an...
12.10.2019
Herausforderungen des Trackings ohne Consent
Spätestens seit dem jüngsten EuGH Urteil ist klar, dass auch in Deutschland dem optimistischen “Opt-Out Ansatz” für die meisten Trackingszenarien irgendwann die Luft ausgehen wird. Unter welchen genauen Bedingungen und Auflagen ist noch unklar, aber auch ohne unmittelbaren Handlungsbedarf vor einer Umsetzung des Urteils in deutsches Recht sind einige Folgen absehbar.
Nervige Cookie-Info-Banner werden dann z. B. vermutlich von nervigen Consent Managern abgelöst. Unter der Haube schlummert trotzdem eine dramatische Änderung: bis zur Erteilung der Zustimmung durch den Besucher der Website wird nicht mehr "einfach so getracked” werden dürfen. Vermutlich jedenfalls. Und wenn doch, dann in einem anderen und reduzierten Umfang.
Daher soll sich dieser Beitrag vor allem mit den Voraussetzungen, Einschränkungen und allgemeinen Problemen für ein alternatives Tracking auseinandersetzen; vor allem der Verwaltung von Identität. Er ist der erste Teil einer dreiteiligen Serie über “Ersatztracking” für den Fall, dass keine Zustimmung zum Tracking besteht oder das “Tracking von der Stange” z. B. vom Browser verhindert wird. In den weiteren Teilen geht es um cookieloses Tracking und serverseitiges Tracking. Nicht nur, aber auch mit Google Analytics. Wobei das nicht bedeutet, dass das eine oder andere eine wirklich valide Ersatzmethode bei fehlendem Consent sein kann / wird. Gegen ITP und ETP hingegen kann man sich damit durchaus rüsten.
11.10.2019
ITP 2.3 localStorage - Was passiert da genau?
Gleich vorab: Eine definitive Antwort auf alle Fragen in diesem Zusammenhang habe ich (noch) nicht. Aber zumindest genug für einen ersten und vergleichsweise kurzen Blogpost. Spät genug, denn Safari 13 mit ITP 2.4 - dem weiter verschärften Trackingschutz - ist schon seit Ende September verfügbar. Darin geht es vor allem wieder um bekannte Tracking Domains und das, was sie tun dürfen. Neben dem "Verstümmeln" des Referrers bei solchen Domains (was nachvollziehbare Gründe hat) geht es erstmals unter bestimmten Umständen neben Cookies auch localStorage und IndexedDB an den Kragen. Welche Werte sind betroffen und unter welchen Umständen? Hier gibt es erste Ergebnisse meiner Tests... ("fertig" bin ich aber noch nicht). Weiterlesen... »
01.10.2019
Trackingschutz im neuen Edge Browser und Google Analytics
Mit der neuen Beta von Edge auf Chromium-Basis kommen Neuerungen, die dem Browser vielleicht tatsächlich neues Leben einhauchen könnten. Darunter ist ein eigener Trackingschutz. Betrachten wir die neue Version als Zukunft des aktuellen Marktanteils von Edge und Internet Explorer, bekommt damit auch der Dritte der drei größten Browser etwas Vergleichbares zu ITP in Safari bzw. ETP in Firefox.
Wie funktioniert dieser Trackingschutz und welche Auswirkungen hat er? Steht auch hier die Webanalyse auf der Kippe oder betrifft der Trackingschutz nur Drittpartei-Cookies? Ein Blick auf die Beta zeigt zwar nur einen vorläufigen Stand, aber im Licht der derzeitigen Entwicklung im Kampf von Browsern gegen Tracker ist er m. E. dennoch sinnvoll. Im Sinne rechtzeitiger Vorbereitung 🙂
TL;DR: Implementierung und Ergebnis erinnern an ETP in Firefox, aber es gibt Unterschiede. Derzeit bleiben Google Tag Manager und das Tracking via Google Analytics voll nutzbar. Details? Gern.
29.09.2019
Browser vs. Tracking: Stand der Dinge und wo das eigentliche Problem liegt
Alle Browserhersteller (selbst in gewissem Umfang Chrome) erschweren das Tracking von Besuchern auf die eine oder andere Weise. Wenngleich das keine neue Entwicklung ist, hat das Thema mit ITP in Safari, ETP in Firefox und der neuen Beta von Edge jüngst einiges an Fahrt aufgenommen. Daher soll dieser Beitrag einen Über- und Ausblick geben, in welchem Maß und Umfang verschiedene Trackingmechanismen beeinflusst werden und welche Herausforderungen sich Anbietern und Nutzern von Tools im Trackingumfeld stellen - und stellen werden. Dabei geht es nicht nur, aber auch um Google Analytics und den Tag Manager.
Ausnahmsweise wird dies kein "Nerdbeitrag" und der Tech-Part bleibt auf ein notwendiges Minimum beschränkt. Davon habe ich schon einige geschrieben und es folgen auch weitere. Links zu passenden Beiträgen werden für den technisch Interessierten enthalten, aber nicht zum Verständnis erforderlich sein. Wer nach diesem Disclaimer noch Bock hat, darf gern weiterlesen 😉
Weiterlesen... »
08.06.2019
Firefox Trackingschutz im Faktencheck: Webanalyse (fast) nicht betroffen
Update 09/2019: Anfang des Monats wurde Version 69 veröffentlicht. Hiermit ist der unten beschriebene Trackingschutz nun nicht nur in Neuinstallationen, sondern für alle Benutzer in der Standardeinstellung aktiviert. Er betrifft aber nach wie vor "nur" die hier im Beitrag genannten sekundären Funktionen wie demografische Daten etc. Das Tracking-Script selbst und auch die First Party Cookies von Google Analytics werden im Standard nicht blockiert.
Mit dem aktuellen Release 67.0.1 von Firefox Quantum... "ist Trackingschutz nun Default", "wird die Webanalyse verhindert" oder "Google Analytics blockiert". So oder ähnlich lasen sich jedenfalls die Schlagzeilen der letzten Tage. Ein paar schnelle Tests, was genau nach der Installation der neuen Version passiert und ich war erst einmal sicher: Es passiert gar nichts, alles läuft wie gewohnt. Das ist aber auf den zweiten Blick nicht die ganze Wahrheit. Wie immer "kommt es darauf an". Dazu gleich mehr.
Mein Fazit zum aktuellen Stand vorab: Das grundlegende Tracking von Google Analytics und alles andere, was mit First Party Cookies zu tun hat (also auch andere Systeme) sind nicht von diesem Update betroffen. Anders als bei ITP ist es dabei (einstweilen) egal, ob es sich um HTTP-Cookies oder per JavaScript im Browser erzeugte Cookies handelt. Es gibt aber auch im Google Analytics Funktionsumfang Dinge, die auf Third Party Cookies basieren. So sind zumindest bei einer Neuinstallation von Firefox die Werbefunktionen und Remarketing via Analytics betroffen, da diese von weiteren Cookies abhängen, die in der Standardeinstellung nicht mehr verarbeitet werden können.
03.03.2019
Wie ITP 2.1 Webanalyse bedroht, was man tun kann und ob man es sollte
ITP ("Intelligent Tracking Prevention") als Schutz vor Tracking durch Drittparteien und domainübergreifende Profilbildung in Safari Browsern ist prinzipiell eine gute Idee. Das sage ich selbst als jemand, der in der Rolle eines Marketers bei Google Ads & Co. auf so erhobene Daten in gewisser Weise angewiesen ist. Aber was Safari mit der neuen Version 2.1 von ITP einführen wird, geht deutlich über diese ursprüngliche Intention hinaus. Im Kern werden dabei First Party Cookies, wie sie für die Webanalyse (und deren Opt Out! - siehe unten), Testing, Personalisierung und viele andere Funktionen jenseits von Tracking durch Dritte oder Profilbildung genutzt werden, auf eine Lebensdauer von 7 Tagen begrenzt. Mit Folgen für alle o. a. Systeme. Das ist nicht gut. Was alles betroffen ist und was man tun kann, um die Effekte abzumildern, zeigt dieser Beitrag. Weiterlesen... »