In Abstimmung mit den Landesaufsichtsbehörden für Datenschutz sind verschiedene Modifizierungen am Mess- und Prüfverfahren vorgenommen worden, um die von den Aufsichtsbehörden aufgestellten zusätzlichen Anforderungen an den Datenschutz zu erfüllen. Die zu Beginn des Messvorgangs erfassten IP-Adressen werden seitdem vor jeglicher Verarbeitung gekürzt, um jeden Rückschluss auf eine natürliche Person unmöglich zu machen. Zudem wird allen Internetusern die Möglichkeit eingeräumt, der Erfassung durch das INFOnline Measurement pseudonymous (ehemals SZMnG) zu widersprechen. Hierfür besteht eine Opt-Out-Möglichkeit, auf die die Web-Angebote ihre Besucher hinweisen.
Alle von der INFOnline erbrachten Messdienstleistungen erfüllen die hohen Anforderungen des deutschen Datenschutzes. Dieses Qualitätsmerkmal wird durch regelmäßige TÜV-Zertifizierungen nachgewiesen. Zuletzt wurde dem INFOnline Measurement pseudonymous - (ehemals SZMnG)- Anfang 2014 das Zertifikat "Geprüfter Datenschutz" testiert. Die aktuellen Zertifizierungen können unter folgendem Link eingesehen werden: https://www.infonline.de/support/
Datenschutzerklärung zum INFOnline Measurement pseudonymous (ehemals SZMnG) und INFOnline Measurement Manager (INFOnline Measurement base [IOMb] = Zensusmessung)
1.1. Allgemeine Informationen
Die Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. (IVW), die Arbeitsgemeinschaft Online-Forschung e.V. (agof) und die Arbeitsgemeinschaft Media-Analyse e.V. (agma) nutzen den so genannte „INFOnline Measurement Manger“, (der ein pseudonymes Messsystem enthät -ehemals SZM- und eine Zensus/Basismessung IOMb). Dieses System wird von der INFOnline GmbH in Bonn als technischem Dienstleister betrieben. Alle vier Organisationen legen bei ihrer Arbeit großen Wert auf die Einhaltung der in Deutschland gültigen Datenschutzbestimmungen. Zu keinem Zeitpunkt ist die Identifizierung eines Nutzers beabsichtigt. Aufgrund der frühzeitigen Anonymisierung der Daten ist von der technischen Messung bis hin zur Datenfusionierung die Pseudonymität der User sichergestellt.
Das Ziel der Reichweitenmessung von agof und agma ist die Ermittlung der Nutzung von digitalen Medien, die auf Basis eines von der IVW geprüften Messverfahrens erhoben werden. Die hierzu erstellte Studie "digital facts" und die Ausweisung der IVW enthalten lediglich statistische Daten.
1.2. Daten in der Datenverarbeitung
1.2.1. IP-Adresse
Jeder Computer benötigt zur Datenübertragung im Internet eine eindeutige Adresse. Im Internet setzt sich diese Adresse aus einer Zahlenfolge zusammen und wird IP-Adresse genannt. Aufgrund der Funktionsweise des Internets ist die kurzzeitige Speicherung der IP-Adresse des aufrufenden Systems in dem Verarbeitungssystem nicht zu unterbinden. Um den Personenbezug der IP-Adresse von vornherein auszuschließen, anonymisiert das System die IP-Adresse unverzüglich durch Kürzung um den letzten Zahlenblock.
1.2.2. Cookie, LocalStorage Object (LSO)
Die INFOnline Measurement Manager (IOMM)-Reichweitenmessung verwendet zur Wiedererkennung von Computersystemen alternativ entweder einen 3rd-Party-Cookie mit der Kennung "i00" auf der Messdomäne "ioam.de", einen 1rd-Party-Cookie namens "ioam2018", ein LocalStorage Object oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen des Browsers erstellt wird. IP-Adressen werden nur in anonymisierter Form verarbeitet.
1.2.3. Browser Identifikationsnummer
Soweit der Browser des Nutzers keine Cookies zulässt, wird auf der Grundlage der anonymisierten IP Adresse und des verwendeten Webbrowsers eine Identifikationsnummer, im System als Signatur bezeichnet, gebildet. Die Bildung der Identifikationsnummer erfolgt auf der Grundlage eines Algorithmus zur Verschlüsselung. Diese Funktion und weitere Anonymisierungsmaßnahmen gewähren die technische Pseudonymität der Identifikationsnummer. Sie kann in keinem Fall auf die Ausgangsdaten zurückgeführt werden.
1.2.4. Anmeldekennung
Einzelne Websites nutzen eine anonymisierte Anmeldekennung, um Computersysteme wiedererkennen zu können. Diese Anmeldekennung wird auf der Grundlage des Benutzernamens beim Login erstellt. Der Benutzername wird hierbei mit einem Algorithmus unter Verwendung eines Zufallswerts verschlüsselt. Dieser Zufallswert wird durch den jeweiligen Website-Betreiber erzeugt und wird nicht an andere Datenbanksysteme übertragen. So ist durch eine physische Trennung sichergestellt, dass diese Daten nur in anonymer Form verarbeitet werden.
1.2.5. Geolokalisierung
Eine so genannte Geolokalisierung, also die Zuordnung eines Website-Aufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Wohnort eines Nutzers gezogen werden.
1.2.6. Datensatznummer
IVW, agof und agma bilden für die weitere Auswertung des Online-Surfverhaltens eine interne Datensatznummer. Diese Nummer wird automatisch nach dem Prinzip der nächsten freien Nummer (NextNumber) vergeben. Soweit das System eine Übereinstimmung der Seitenaufrufe mit dem gleichen anonymen Nutzer erkennt, führt es die Daten zu dieser Datensatznummer zusammen. In besonderen Fällen ist es so möglich, mehrere Browser auf eine Datensatznummer zusammenzuführen.
Auswertungen zum Online-Nutzungsverhalten erfolgen nur auf der Grundlage dieser anonymen Datensatznummer.
1.2.7. Weitere Daten aus dem Website-Aufruf
Die Website-Betreiber klassifizieren die Inhalte Ihrer Websites in ein Kategoriensystem ein. Die Information über die jeweilige Kategorie wird mit dem eingebundenen Code auf der Website übertragen. Neben der Kategorie des aufgerufenen Inhalts werden der Zeitpunkt des Aufrufs und die Domain der aufgerufenen Webseite gespeichert.
1.2.8. Persönliche Daten
Da die resultierenden Studien ausschließlich statistische Daten ausweisen, erheben IVW, agof und agma keine persönlichen Daten wie Name, Geburtsdatum, Telefonnummer oder Anschrift von Nutzern.
1.2.9. E-Mail
Soweit im Rahmen der freiwilligen Teilnahme an einer agof-Befragung die E-Mail-Adresse des Befragten erhoben wird, wird diese ausschließlich zur Zusendung eines Links zu einem weiteren Online-Fragebogen verwendet. Die technische Trennung im System stellt sicher, dass eine Verknüpfung der E-Mail-Adresse mit den Inhalten der Datenbanken nicht möglich ist.
1.3. Befragung
agof und agma (nicht aber die IVW) blenden zufällig ausgewählten Website-Besuchern einen Fragebogen ein. Die Einblendung des Fragebogens erfolgt nach einer zufälligen Reihenfolge und wird von agof und agma nicht weiter beeinflusst. Die Teilnahme an der Befragung ist freiwillig und erfolgt anonym. Zum Abschluss der freiwilligen Befragung werden die Besucher gebeten, an einer weiteren Befragung, einer so genannten Nachbefragung, teilzunehmen. Hierzu ist die freiwillige Angabe einer E-Mail-Adresse erforderlich. Diese E-Mail-Adresse dient ausschließlich dem Zweck der Zusendung eines Links auf die nachfolgende Befragung. Nach Versand des Nachbefragungslinks wird sie unverzüglich aus dem System gelöscht.
Soweit der Befragte die Nachbefragung mit einem zweiten Browser beantwortet, werden die von beiden Browsern gesammelten Daten im System auf eine Datensatznummer zusammengeführt.
1.4. Datenauswertung
Ziel der Datenauswertung ist immer die statistische Darstellung des gesamten Surfverhaltens über alle teilnehmenden Websites. Zu keinem Zeitpunkt werden Daten zu einem einzelnen Nutzer ausgewertet. Soweit das Nutzungsverhalten auf der Grundlage der anonymen Datensatznummer erfolgt, bildet diese Auswertung immer nur einen Zwischenschritt auf dem Weg zur Bildung einer Gesamtstatistik.
Die Auswertung der Ergebnisse erfolgt in Zyklen. Zu einem festen Termin werden alle vorhandenen Daten auf der Basis der Datensatznummer ausgewertet und die Ergebnisstatistiken erstellt. Einziges Ziel des Messsystems ist die statistische Ermittlung der Onlinenutzung nach einem festen Zeitabschnitt, um dem Markt eine Größe für die Reichweite (Anzahl Nutzer) einzelner Websites zu bieten.
1.5. Löschung
Daten über Nutzungsvorgänge werden spätestens nach sieben Monaten endgültig gelöscht. Die Cookies werden 9 bis12 Monate auf den Endgeräten der Benutzer gespeichert. Daten auf dem Server 6 Monate. Die gekürzte IP-Adresse wird maximal 60 Tage gespeichert.
Für weitere Informationen rund um das Thema Datenschutz bei der IVW können Sie sich gerne an den Datenschutzbeauftragten der IVW melden unter information@ivw.de.
Informationen zum Datenschutz rund um das neue Messverfahren INFOnline Measurement anonymous finden Sie bei dem Messdienstleister INFOnline unter https://www.infonline.de/support/