WordPress.com/Jetpack Stats misst Aufrufe und Nutzung von WordPress-Websites.
Jetpack Stats erfasst dabei unter anderem IP-Adresse, WordPress.com-Nutzer-ID (falls angemeldet), Useragent sowie aufgerufene und verweisende URL, anonymisiert diese Daten jedoch und löscht die zugrundeliegenden Logs nach 28 Tagen.
Quelle
Jetpack Stats ist laut Anbieter standardmäßig aktiviert und muss bei Bedarf aktiv deaktiviert werden.
Quelle
So steht es dann im Bericht: «WordPress.com/Jetpack Stats (Automattic) vor erkannter Einwilligung geladen – überträgt Seitenaufruf- und Klickdaten an Automattic.»
Erkennbar an:
stats.wp.compixel.wp.com/g.gif
Rechtsgrundlage
Solche Dienste können Besucher über Sitzungen hinweg wiedererkennen und deren Nutzungsverhalten für Reichweiten-/Web-Analyse auswerten; für nicht notwendige Zugriffe auf Endgeräte ist § 25 TDDDG und für anschließende Verarbeitung personenbezogener Daten regelmäßig DSGVO Art. 6 relevant.
Empfehlung
Analytics-Skripte über CMP oder Tag Manager so konfigurieren, dass sie erst nach aktiver Einwilligung laden; alternativ eine selbstgehostete oder serverseitige Auswertung prüfen, die ohne Drittanbieter auskommt; konkrete Ausgestaltung rechtlich prüfen lassen.
konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und
Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte
rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen
Scan-Lauf über deutsche Websites, keine vollständige Erhebung.