VG WORT im Datenschutz-Check: Wo die Cookie-Frage weiterhin offen ist
VG WORT klingt nach reiner Verwaltung im Hintergrund, taucht aber auf ungewöhnlich vielen deutschen Blogs auf – überall dort, wo Autoren ihre Zugriffszahlen für die Tantiemenausschüttung zählen lassen. Aus Datenschutzsicht ist die Zählmarke ein Sonderfall: Anwälte und die zuständige Aufsichtsbehörde sind sich nicht einig, ob der dabei gesetzte Cookie eine Einwilligung braucht. Bis das geklärt ist, bringst du deine Website mit ein paar konkreten Schritten trotzdem auf die sichere Seite.
Überblick
Was ist VG WORT?
VG WORT ist die Verwertungsgesellschaft WORT, die Autoren und Verlagen eine Tantieme für die Nutzung ihrer Online-Texte auszahlt. Damit die Zugriffszahlen ermittelt werden können, bauen Website-Betreiber eine sogenannte Zählmarke – ein unsichtbares Zählpixel – in ihre Artikel ein, entweder manuell oder über das offizielle Plugin VG WORT METIS. Jeder Aufruf eines markierten Texts wird dann an die Server der VG WORT beziehungsweise ihres Dienstleisters Kantar GmbH gemeldet.
| VG WORT – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Rechtsquellen sind sich uneinig, ob der VG-WORT-Cookie eine Einwilligung braucht. |
| Externe Verbindungen | 🔴 | Die Zählmarke lädt bei jedem Aufruf ein Bild vom VG-WORT-Server nach. |
| Datenschutzerklärung | 🔴 | Gehört mit einem eigenen Absatz in deine Datenschutzerklärung. |
| Drittlandtransfer | 🟢 | VG WORT und ihr Dienstleister sitzen beide in Deutschland. |
| Auftragsverarbeitung | 🟢 | VG WORT verarbeitet die Daten in eigener Verantwortung, kein Vertrag nötig |
| Benutzereingaben | 🟢 | Die Zählmarke sammelt keine Eingaben von Besuchern |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was zählt VG WORT eigentlich mit?
VG WORT zählt keine Besucherprofile, sondern nur, wie oft ein einzelner Text aufgerufen wird. Sobald jemand eine Seite mit eingebauter Zählmarke öffnet, lädt der Browser automatisch ein winziges, unsichtbares Bild von einem Server der VG WORT beziehungsweise der Kantar GmbH nach.
Dabei entsteht eine kurzlebige Kennung, die verhindert, dass derselbe Besuch innerhalb einer Sitzung doppelt gezählt wird – mehr passiert an dieser Stelle nicht. Die eigentliche Auswertung findet erst am Jahresende statt: VG WORT ermittelt, wie oft jeder gemeldete Text im Kalenderjahr aufgerufen wurde, und zahlt ab einer Mindestzugriffszahl eine Tantieme an Autoren und Verlage aus.
Für deine Website bedeutet das: ein zusätzlicher externer Aufruf pro markiertem Artikel, ein kurzlebiges Cookie – und eine Datenübertragung, die ausschließlich der Vergütung von Autoren dient, nicht der Auswertung deiner Besucher.
Cookies
Setzt VG WORT einen Cookie, für den du eine Einwilligung brauchst?
VG WORT setzt beim Einsatz der Zählmarke ein sogenanntes „METIS Session Cookie“, das eine Kennung enthält und Mehrfachzählungen innerhalb einer Sitzung verhindert. Ob du dafür eine Einwilligung einholen musst, lässt sich aus der vorliegenden Recherche nicht eindeutig beantworten – die Quellen widersprechen sich direkt.
Das Bayerische Landesamt für Datenschutzaufsicht hat den Einsatz gegenüber VG WORT ohne Einwilligung als zulässig bestätigt, weil das Cookie keine personenbezogenen Daten verarbeitet. e-recht24 und die IT-Recht Kanzlei stufen den Cookie dagegen seit Inkrafttreten des TTDSG, heute TDDDG, im Dezember 2021 als nicht technisch notwendig und damit als einwilligungspflichtig ein.
Eine gerichtliche Klärung gibt es bislang nicht. Solange diese Unsicherheit besteht, ist die sicherere Variante, das VG-WORT-Cookie im Cookie-Banner als nicht notwendig zu führen – dein Cookie-Banner blockiert den Cookie dann, bis der Besucher zustimmt.
Externe Verbindungen
Baut VG WORT eine externe Verbindung auf, die dein Cookie-Banner blockieren muss?
Jede eingebaute Zählmarke lädt bei jedem Seitenaufruf ein Bild von einem Server der VG WORT beziehungsweise der Kantar GmbH nach – eine externe Verbindung, die über deinen eigenen Server hinausgeht, auch wenn beide Stellen in Deutschland sitzen. Diese Verbindung entsteht automatisch beim Laden der Seite und ist für den Betrieb deiner Website nicht notwendig – deine Seite funktioniert auch ohne die Zählmarke einwandfrei.
Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Drittlandtransfer
Werden Daten deiner Besucher in ein Land außerhalb der EU übertragen?
VG WORT überträgt keine Daten deiner Besucher in ein Land außerhalb der EU. Sowohl VG WORT als auch ihr Dienstleister Kantar GmbH, der die technische Zugriffsmessung durchführt, sitzen in München. Dieser Punkt betrifft VG WORT also nicht.
Auftragsverarbeitung
Brauchst du einen Vertrag zur Auftragsverarbeitung mit VG WORT?
Du brauchst keinen Auftragsverarbeitungsvertrag mit VG WORT. VG WORT verarbeitet die Zugriffsdaten nicht in deinem Auftrag, sondern in eigener Verantwortung – die Verwertungsgesellschaft ermittelt die Zugriffszahlen für ihre eigene gesetzliche Aufgabe, die Tantiemenausschüttung an Autoren und Verlage. Ein Vertrag zur Auftragsverarbeitung ist bei dieser Konstellation nicht vorgesehen, VG WORT bietet auch keinen an.
Datenschutzerklärung
Muss VG WORT in deine Datenschutzerklärung?
VG WORT muss in deine Datenschutzerklärung, weil bei jedem Aufruf eines markierten Texts eine Verbindung zu ihren Servern aufgebaut und ein Cookie gesetzt wird. e-recht24 und die IT-Recht Kanzlei widmen der Zählmarke jeweils einen eigenen Beitrag mit Handlungsempfehlungen für Website-Betreiber, und VG WORT selbst stellt einen Textbaustein zur Aufnahme in die Datenschutzerklärung bereit. Trag den Einsatz der Zählmarke deshalb mit einem eigenen Absatz ein.
Wir nutzen VG WORT.
VG WORT stellt beim Laden der Website eine Verbindung zu Servern von Verwertungsgesellschaft WORT her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Fehler
Welche Fehler kommen bei VG WORT in unseren DSGVO-Checks am häufigsten vor?
VG WORT taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen VG WORT gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Seiten mit VG WORT?
Gerade bei einem Fall wie VG WORT zeigt sich, wie hilfreich ein automatischer Check ist: Die Zählmarke steckt oft händisch in einzelnen Artikeln, manchmal nur in einem Teil der Beiträge, manchmal über ein älteres Plugin, das längst nicht mehr aktualisiert wird. Ein Scan auf datenrein.de findet solche Zählmarken zuverlässig, auch wenn sie über Jahre gewachsen und nicht mehr im Überblick sind.
Nebenbei hilft uns das auch: Jeder Scan macht unsere Signaturerkennung schärfer, damit wir auch Nischen-Tools wie VG WORT zuverlässig von reinen Analyse- oder Marketing-Diensten unterscheiden. Neugierig, was dein Scan zu VG WORT und den anderen Tools auf deiner Website zutage fördert? Ist kostenlos.
