> Baidu Analytics unter DSGVO und ePrivacy: gesetzte Cookies, Einwilligungspflicht, Datentransfer nach China und rechtskonforme Einbindung. > > Canonical: https://www.flowconsent.com/de/services/analytik/baidu-analytics Analyse # Baidu Analytics Analyse Baidu Analytics (百度统计) ist die kostenlose Webanalyse-Plattform der chinesischen Suchmaschine Baidu. Sie misst Reichweite, Trafficquellen und Nutzerverhalten über First Party und Third Party Cookies. [Baidu Analytics bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 4 - Server China (Beijing, Shanghai) Überblick ## Was macht Baidu Analytics? Baidu Analytics, auf Chinesisch 百度统计 (Baidu Tongji), ist der kostenlose Webanalyse-Dienst der chinesischen Suchmaschine Baidu. Er ist das chinesische Pendant zu Google Analytics und wird von Unternehmen verwendet, die das chinesische Festland-Publikum ansprechen. Das Skript erfasst Reichweitenkennzahlen, Trafficquellen, Conversions, Seitenperformance und Besucherverhalten und sendet die Daten an Baidu-Server in China. ## **Was Baidu Analytics leistet** Baidu Analytics liefert Berichte zu Echtzeit-Besuchern, Seitenaufrufen, Sitzungen, Absprungrate, Conversion-Trichtern, Quellen und Medien, Geografie, Gerät und Suchbegriffen aus organischem Baidu-Traffic. Unterstützt werden Event-Tracking, benutzerdefinierte Variablen und E-Commerce-Berichte. Die Einbindung erfolgt über ein JavaScript-Snippet vor dem schließenden body-Tag, das hm.baidu.com/hm.js mit einer eindeutigen Site-ID lädt. ## **Cookies und erfasste Daten** Das Skript setzt mehrere First-Party-Cookies mit dem Präfix Hm\_, darunter Hm\_lvt\_ (Zeitstempel des letzten Besuchs), Hm\_lpvt\_ (Zeitstempel der letzten Seitenansicht) und HMACCOUNT (seitenübergreifender Besucher-Identifier auf hm.baidu.com). Erfasst werden außerdem User Agent, IP-Adresse, Referrer, Viewport, Sprache und die vollständige URL jedes Seitenaufrufs. Zusammen ermöglichen diese Elemente Baidu, wiederkehrende Besucher über Sitzungen und über alle Websites mit Baidu Analytics hinweg zu erkennen. ## **DSGVO- und ePrivacy-Folgen** Baidu Analytics verarbeitet personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO. Die gesetzten Cookies sind nicht unbedingt erforderlich und unterliegen damit nach Art. 5 Abs. 3 ePrivacy-Richtlinie und § 25 TTDSG der vorherigen, freiwilligen, spezifischen, informierten und unmissverständlichen Einwilligung. Baidu ist zudem eigenständig Verantwortlicher für eigene Zwecke wie Werbeausspielung im Baidu-Netzwerk, was die klassische Auftragsverarbeiter-Beziehung sprengt, die europäische Publisher von Tracking-Anbietern erwarten. ## **Datentransfer nach China** Sämtliche Daten gehen an Baidu-Server in Festlandchina. China steht nicht auf der Angemessenheitsliste der Europäischen Kommission. Transfers stützen sich daher auf Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) in Kombination mit einem Transfer Impact Assessment, das die Zugriffsbefugnisse chinesischer Behörden nach Cybersecurity Law, Data Security Law und PIPL berücksichtigt. Baidu veröffentlicht bislang keine EU-SCCs, was den rechtskonformen Einsatz von Baidu Analytics für europäische Nutzer sehr schwer macht. ## **Rechtskonforme Einbindung** Blockieren Sie das Baidu-Analytics-Tag standardmäßig in Ihrer Consent-Management-Plattform. Laden Sie hm.baidu.com/hm.js nur nach ausdrücklicher Einwilligung in die Analyse-Kategorie. Dokumentieren Sie Baidu Analytics im Verarbeitungsverzeichnis und in der Datenschutzerklärung mit klarem Hinweis auf den China-Transfer. Für europäische Zielgruppen sollten Sie datenschutzfreundliche Alternativen wie Matomo, Plausible oder Piwik PRO in Betracht ziehen und Baidu Analytics nur dort aktivieren, wo es echten Mehrwert bringt. Datenschutz ## Baidu Analytics und die DSGVO Baidu Analytics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, PIPL, Schrems II case law ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird dringend empfohlen. Baidu Analytics kombiniert umfangreiches Verhaltens-Profiling mit einer systematischen Übermittlung nach China, einem Land ohne EU-Angemessenheitsbeschluss und mit weitreichenden staatlichen Zugriffsbefugnissen. Dokumentieren Sie Zwecke, Speicherdauer, Standardvertragsklauseln, das Transfer Impact Assessment und etwaige zusätzliche Maßnahmen wie IP-Kürzung oder Pseudonymisierung. ### Beispieltext für Ihr Banner > Wir nutzen Baidu Analytics, um die Nutzung unserer Website zu messen. Dieser Dienst setzt Cookies und überträgt Ihre Daten an Baidu-Server in China. Wir aktivieren ihn erst, wenn Sie im Cookie-Banner auf Akzeptieren klicken. Cookies und Tracker ## Was Baidu Analytics setzt und kontaktiert - Tracking-Methode JavaScript tag with first party and third party cookies, server side aggregation - Serverstandort China (Beijing, Shanghai) - Datenübermittlung außerhalb der EU All visitor data is transferred to Baidu servers in mainland China. China is not recognised by the European Commission as providing an adequate level of data protection, so transfers require additional safeguards (Standard Contractual Clauses plus a Transfer Impact Assessment). ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ----------------- | ------------ | -------- | -------------------------------------------------------------------------------------------------------------------------------------- | | Hm\_lvt\_\ | http\_cookie | 6 months | Stores the timestamp of the user's last visit so that Baidu Analytics can compute unique and returning visitors. | | Hm\_lpvt\_\ | http\_cookie | session | Stores the timestamp of the user's last pageview so that Baidu Analytics can compute session duration and bounce rate. | | HMACCOUNT | http\_cookie | 2 years | Cross site visitor identifier stored on hm.baidu.com that lets Baidu recognise the same user across all sites running Baidu Analytics. | | HMVT | http\_cookie | session | Visit tracking cookie used to consolidate the events sent within a single visit. | | HMF\_\ | http\_cookie | 1 year | Frequency capping cookie used by Baidu Analytics on some properties to detect repeated interactions. | ### Kontaktierte Drittanbieter-Domains (4) - `hm.baidu.com` - `tongji.baidu.com` - `eclick.baidu.com` - `pos.baidu.com` Fragen ## Häufige Fragen zu Baidu Analytics Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Baidu Analytics? Baidu Analytics setzt mehrere First-Party-Cookies mit dem Präfix Hm\_, darunter Hm\_lvt\_ (Zeitstempel des letzten Besuchs), Hm\_lpvt\_ (Zeitstempel der letzten Seitenansicht), HMACCOUNT (seitenübergreifender Besucher-Identifier auf hm.baidu.com) und HMVT (Besuchs-Tracking). Das Skript liest außerdem IP-Adresse, User Agent, Viewport, Referrer und die vollständige URL jedes Seitenaufrufs. ### Erfordert Baidu Analytics eine DSGVO-Einwilligung? Ja. Baidu Analytics schreibt Cookies, die nicht unbedingt erforderlich sind, und verarbeitet personenbezogene Daten einschließlich IP und Verhaltens-IDs. Nach Art. 5 Abs. 3 ePrivacy-Richtlinie, § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO müssen Sie vor dem Laden des hm.baidu.com-Skripts eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung einholen. ### Was ist die Rechtsgrundlage für die Verarbeitung? Geeignete Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, kombiniert mit dem Einwilligungserfordernis aus Art. 5 Abs. 3 ePrivacy und § 25 TTDSG. Berechtigtes Interesse scheidet aus, da Baidu für eigene Targeting-Zwecke als unabhängiger Verantwortlicher agiert und Daten in ein Drittland ohne Angemessenheitsbeschluss überträgt. ### Werden Daten außerhalb der EU übermittelt? Ja. Alle Baidu-Analytics-Daten werden an Baidu-Server in Festlandchina übertragen. Für China besteht kein EU-Angemessenheitsbeschluss. Übermittlungen benötigen Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, und ein Transfer Impact Assessment, das angesichts der Zugriffsbefugnisse chinesischer Behörden unter Cybersecurity Law, Data Security Law und PIPL nur schwer zu bestehen ist. ### Ist eine DSFA erforderlich? Eine DSFA wird dringend empfohlen. Baidu Analytics verbindet systematische Beobachtung von Website-Besuchern, Drittlandsübermittlungen und Verarbeitung durch einen Anbieter, der als unabhängiger Verantwortlicher auftritt. Mehrere Kriterien der EDSA-Leitlinien sind erfüllt und sprechen für eine dokumentierte Risikoanalyse. ### Wie binde ich Baidu Analytics rechtskonform ein? Blockieren Sie das hm.baidu.com-Skript standardmäßig in Ihrer Consent-Management-Plattform. Laden Sie es erst nach ausdrücklicher Einwilligung in die Analyse-Kategorie. Weisen Sie im Banner und in der Datenschutzerklärung auf den China-Transfer hin, listen Sie die Cookies samt Speicherdauer und stellen Sie einen einfachen Widerruf bereit. Schließen Sie SCCs mit Baidu ab und führen Sie ein TIA durch. ### Gibt es Alternativen zu Baidu Analytics? Für europäische Zielgruppen bieten sich Matomo, Plausible, Piwik PRO, Fathom oder Umami an. Diese Plattformen hosten Daten in der EU, unterstützen Cookieless-Modi und sind auf die DSGVO ausgelegt. Setzen Sie Baidu Analytics nur ein, wenn die Messung der chinesischen Festlandzielgruppe ein echter geschäftlicher Bedarf ist. ### Wie aktualisiere ich meine Cookie-Richtlinie für Baidu Analytics? Fügen Sie einen eigenen Eintrag für Baidu Analytics in Ihre Cookie-Richtlinie ein. Listen Sie jedes Hm\_-Cookie mit Zweck und Speicherdauer und erläutern Sie, dass die Daten von Baidu in China verarbeitet werden. Erklären Sie den Transfermechanismus (SCCs und TIA), benennen Sie Baidu je nach Konfiguration als gemeinsam oder unabhängig Verantwortlichen und verlinken Sie die Baidu-Analytics-Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [Glassbox](https://www.flowconsent.com/de/services/analytik/glassbox) [Analyse](https://www.flowconsent.com/de/services/analytik/glassbox) · ### [FC2 Analyzer](https://www.flowconsent.com/de/services/analytik/fc2-analyzer) [Analyse](https://www.flowconsent.com/de/services/analytik/fc2-analyzer) · ### [Funnelytics](https://www.flowconsent.com/de/services/analytik/funnelytics) [Marketing](https://www.flowconsent.com/de/services/analytik/funnelytics) · ### [AWStats](https://www.flowconsent.com/de/services/analytik/awstats) [Analyse](https://www.flowconsent.com/de/services/analytik/awstats) · ### [Mint](https://www.flowconsent.com/de/services/analytik/mint) [Analyse](https://www.flowconsent.com/de/services/analytik/mint) · ### [MonsterInsights](https://www.flowconsent.com/de/services/analytik/monsterinsights) [Analyse](https://www.flowconsent.com/de/services/analytik/monsterinsights) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)