Tietosuoja hallinnassa: Matomo-verkkoanalyysi nyt myös Saksassa

Tietosuoja hallinnassa: Matomo-verkkoanalyysi nyt myös Saksassa

18. heinäkuuta 2025 verkkoanalyysityökalun Matomon käyttö tulee yhä tärkeämmäksi useille Saksan liittovaltion viranomaisille. Liittovaltion valtiovarainministeriö antaa tietoa toiminnallisista näkökohdista ja oikeudellisesta kehyksestä, jossa Matomoa käytetään. Matomo kirjaa spesifikaatioiden mukaisesti verkkoanalyysin tunnusluvut, joilla parannetaan verkkosivujen rakenteita ja ulkoasuja.

Matomo toimii paikallisesti palveluntarjoajan palvelimilla Saksassa. Näin varmistetaan, ettei tietoja siirretä kolmansille osapuolille. Toiminta perustuu Telecommunications Telemedia Data Protection Actin (TTDSG) 25 §:n 1 momentin mukaiseen käyttäjien suostumukseen. Tämä tarkoittaa, että käyttäjien on annettava suostumus ennen matomo.js-komentosarjan suorittamista.

Kerätyt tiedot ja tietosuoja

Matomoa käytettäessä käyttäjän laitteelta kerätään erilaisia ​​tietoja. Tämä sisältää muun muassa laitetyypin, laitteen merkin, näytön resoluution sekä käytetyn käyttöjärjestelmän ja selaimen. Matomon erikoisuus on, että käyttäjien laitteille ei tallenneta evästeitä. Sen sijaan kerätään tietoja, kuten lyhennetyt IP-osoitteet, käytetyt URL-osoitteet ja oleskelun kesto. Raakadataa säilytetään 30 päivää, minkä jälkeen ne poistetaan automaattisesti. Nämä toimenpiteet ovat osa tietosuojakonseptia, joka on suunniteltu yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Yksityisyyden suojan varmistamiseksi käyttäjän IP-osoitetta ei tallenneta kokonaan, koska kaksi viimeistä oktettia on peitetty. Lisäksi Matomo on konfiguroitu niin, ettei henkilötietoja kerätä. Monet viranomaiset käyttävät Matomoa toimiakseen tietotehokkaasti ja pykälässä 3 BDSG ja pykälässä 25 TDDG määrättyjen lakisääteisten vaatimusten mukaisesti.

Tekniset puitteet ja vaatimukset

Teknisesti Matomo mahdollistaa käyttäjäprofiilien luomisen käyttäjien navigointikäyttäytymisen analysoimiseksi. Tämä on erityisen tärkeää verkkosivustojen optimoinnin kannalta. On tärkeää, että pääsyä tietoihin säännellään käyttäjien suostumuksella. Kerättyjen tietojen välittäminen katsotaan tekniseksi tarpeeksi ja kuuluu siksi TDDG:n 25 §:n 2 momentin 2 kohdan mukaisen poikkeuksen piiriin verkkosivuston tarjoamisesta.

Matomon käytön tarkistaminen ja dokumentointi on välttämätöntä lakisääteisten vaatimusten täyttämiseksi. Tietojenkäsittelyn tarkoituksen muutoksen laillistamiseksi tarvitaan uusi oikeusperusta. Tämän vuoksi verkkosivustojen tarjoajia kehotetaan tarkistamaan palvelunsa säännöllisesti ja varmistamaan, että kaikki tiedon minimointi- ja "sisäänrakennetun yksityisyyden" vaatimukset täyttyvät.

Lisätietoja käyttäjien oikeuksista ja tietosuojavastaavista saa asiaankuuluvista yhteystiedoista asianomaisten palvelujen tietosuojasivuilta. Nämä toimenpiteet auttavat varmistamaan läpinäkyvyyden ja turvallisuuden käyttäjätietojen käsittelyssä.

Tarkempia tietoja Matomon käytöstä kiinnostuneet lukijat voivat lukea raporteista Liittovaltion valtiovarainministeriö samoin kuin BFDI konsultoida.