Monitus

Was Monitus ist

Monitus ist eine in den USA ansässige E Commerce Analyse Suite, die historisch Volusion Shops bediente. Sie erweitert Google Analytics um umfassende E Commerce Berichte und verschafft Händlern einen klareren Blick auf Produktleistung, Trichter und Umsatz. Dazu fügt Monitus Tracking Tags in die Shopseiten ein und leitet strukturierte Ereignisdaten an Google Analytics weiter. Das Werkzeug versteht sich als analytische Erweiterungsebene und nicht als eigenständiges Werbenetzwerk.

Welche Daten und Cookies erfasst werden

Monitus stützt sich auf Google Analytics Cookies wie _ga, _gid und _gat, die pseudonyme Kennungen speichern, um wiederkehrende Browser zu erkennen und die Anfragerate zu drosseln. Es erfasst zudem Seitenaufrufe, Produktinteraktionen, Warenkorbaktivitaeten und abgeschlossene Käufe einschließlich Bestellwerten und Kennungen. Diese Informationen lassen sich über die Zeit einem Gerät oder Besucher zuordnen, wodurch sie nach der DSGVO personenbezogene Daten darstellen. Werden Transaktionsdetails verknüpft, wird das Profil stärker identifizierend und damit sensibler.

DSGVO und ePrivacy Auswirkungen

Das Speichern und Auslesen von Analyse Cookies auf dem Gerät eines Nutzers erfordert eine vorherige Einwilligung nach Art. 5(3) der ePrivacy Richtlinie, da diese Cookies für den Dienst nicht unbedingt erforderlich sind. Das damit verbundene Profiling und die Analyseverarbeitung müssen ebenfalls die DSGVO erfüllen, was eine gültige Rechtsgrundlage, Transparenz und die Wahrung der Betroffenenrechte voraussetzt. Da Monitus Daten in Google Analytics einspeist, muss der Verantwortliche Google als Auftragsverarbeiter und den daraus folgenden internationalen Transfer berücksichtigen. Europäische Aufsichtsbehörden haben Google Analytics Einsätze wiederholt geprüft, eine sorgfältige Konfiguration ist daher unerlässlich.

Anforderungen an die Einwilligung

Die Einwilligung ist die passende Rechtsgrundlage für diese Analysetaetigkeit und muss freiwillig, spezifisch, informiert und unmissverständlich sein. Die Monitus und Google Analytics Tags sollten blockiert bleiben, bis der Besucher über eine Einwilligungsmanagement Plattform aktiv zustimmt. Vorangekreuzte Kästchen, stillschweigende Einwilligung oder blosses Weitersurfen genügen nicht. Nutzer müssen ihre Einwilligung zudem so leicht widerrufen können, wie sie sie erteilt haben, woraufhin das Tracking enden muss.

Internationale Datentransfers

Monitus und Google Analytics verarbeiten beide Daten in den USA, die für europäische Nutzer ein Drittland sind. Transfers können sich auf den Datenschutzrahmen EU USA stützen, wenn der Empfänger zertifiziert ist, oder auf Standardvertragsklauseln mit einer Transfer Folgenabschätzung und ergänzenden Massnahmen. Der Verantwortliche sollte den aktuellen Zertifizierungsstatus jedes Empfängers prüfen und den gewählten Mechanismus dokumentieren. Funktionen wie die Kürzung der IP Adressen und reduzierte Speicherfristen helfen, das mit diesen Transfers verbundene Risiko zu senken.

Praktische Schritte zur Konformität

Erfassen Sie jedes Cookie und jedes Tag, das Monitus und Google Analytics setzen, und sperren Sie sie hinter einem konformen Einwilligungsbanner. Pflegen Sie einen Auftragsverarbeitungsvertrag mit den betreffenden Anbietern und halten Sie den Transfermechanismus für die USA fest. Aktivieren Sie Optionen zur Datenminimierung, legen Sie vorsichtige Speicherfristen fest und weisen Sie die Werkzeuge klar in der Cookie Richtlinie aus. Testen Sie schließlich den Einwilligungsablauf regelmäßig, damit kein Tracking vor der Zustimmung des Besuchers ausgelöst wird.