Googles verktyg är funktionellt attraktivt, men kan knappt användas inom ramen för lagar och regler. Dataskyddslagstiftningen nästan förbjuder en användning av Googles verktyg. Lyckligtvis finns det alternativ. Många av dessa lösningar är antingen helt dataskyddskonform eller, från min synvinkel, mycket bättre än Googles produkter.
Sökmotorer
Till de mest använda Google-verktygen hör särskilt sökmotorn under google.de eller google.com. Bekant är att Google-koncernen inte tillhör företagen som uppskattar dataskydd högst. Endast som ett av många bevis ska det 60 miljoner euro-beslutet från den franska dataskyddsmyndigheten CNIL mot sökmotorns driftsägare nämnas.
Bra sökmotorer som värnar om integritet är till exempel:
- Ecosia
- DuckDuckGo (företaget verkar ta användarnas integritet mycket på allvar. Det är dock ett amerikanskt företag. Varning: Här handlar det om sökmotorn med samma namn, inte webbläsaren med samma namn)
- Andra sökmotorer har undersökt Tarnkappen: Länken finns inte längre, men vid behov hittar man dem utan problem!
Dessa så kallade Search Engines ger från min synvinkel mycket bra resultat. Söker man något exotiskt eller hittar bara få eller inga träffar till en sökning, är det ofta värt att använda flera sökmotorer samtidigt. Inte sällan kunde jag via de nämnda sökmotorerna hitta ytterligare träffar till Googles sökning.
Webbläsare
Istället för Googles Chrome Browser finns det många bättre alternativ, till exempel
- Tor Browser
- Mozilla Firefox
- Operahus: Borttagen som rekommendation efter att ha blivit informerad om att webbläsaren har dataskyddssäkerhetsvänliga inställningar (trots att jag tror att Opera är mycket bättre än Chrome)
- Ghostery (trots att leverantören då kanske får data – ändå bättre än Google, säger jag. Varning: Här är webbläsaren nämnd, inte det webbläsarplugin som heter samma namn)
Jag har inte undersökt de enskilda webbläsarna utom för den Tor Browser. Jag är dock övertygad om att varje annan alternativ är bättre ur dataskyddssynvinkel än att ge Google uppgifter om sitt eget surfande.
Browser-Plugins
Inga alternativ till Googles produkter, men en möjlighet att minska datatrafiken till Google är så kallade Blocker-plugins.
För undvikande av reklam och spårning kallas ofta uBlock Origin. Särskilt att rekommendera är Plugin för Firefox. För Chrome finns det också, men Chrome är från Google och därmed att betrakta som en Master-Tracker.
På annat håll är det här ett plugin som också kan användas för att dokumentera överträdelser av integritetslagar på webbplatser. Därav besöka webbsidan och ta en skärmdump av analysresultaten från pluginet.
Ett liknande plugin finns också från Ghostery. Vissa säger att det Ghostery Plugin samlar in data för reklamindustrin. Jag har inte kontrollerat detta. Trots allt antar jag att med hjälp av Ghostery Plugin, som jag tycker funkar bättre än uBlock Origin, kommer betydligt mindre data från en person att skickas till betydligt färre platser jämfört med om man inte använder något sådant Tracking Blocker. Åtminstone erbjuder Ghostery inställningar som ger hopp om att integritet tas på allvar:
Inställningen för att byta ut användningsanalys är sannolikt inställd på "på" efter installation av tillägget, vilket inte är bra. Ett manuellt inaktiverande löser detta problem för den informerade användaren. Kanske är även det andra krysset markerat, men jag har inte undersökt det närmare. Titta bara själva efter om ni använder tillägget eller vill ge det en chans.
Verktyg för webbsidor
För webbsidor används särskilt dessa verktyg av Google ofta:
- Google Maps
- Google reCAPTCHA
- Google Analytics (nu av flera europeiska dataskyddsmyndigheter förklarats som icke lagliga) ([1])
- Google Tag Manager
- Google Fonts
Ett klick på namnen på verktygen leder till artikeln om det specifika verktyget där dataskyddsuppgifterna med tjänsten förklaras.
Den som är intresserad av de exakta rättsliga villkoren för Googles verktyg, bör titta på Googles användarvillkor.
För de här nämnda verktygen finns det vissa alternativ:
Google Maps
Man behöver ofta inte ens en karta. Istället kan man använda ett attraktivt och specifikt bild med en lämplig kartbakgrund. Bildet måste då inte visa köttbutiken Müller om eget företag ska vara i fokus.
För en ruttplanering erbjuder sig en knapp med skrivningen "Ruttplaner" . En länk till en online ruttplaner leder till målet, framför allt om måladdressen redan är infogad. Den som ändå vill ha en interaktiv karta hittar också något.
Den mest kända alternativet är OpenStreetMap. Här ska man vara uppmärksam på att tillhandahåaren av OpenStreetMap kommer från Europeiska unionen, helst från Tyskland. Därför är det inte att rekommendera direkt användning av OpenStreetMap, eftersom OpenStreetMap Foundation är ett något svagt organiserat (imprint och dataskyddskrav är inte konsistent angivna).
Optimal är en egen OpenStreetMap Karta Server. Installeringen är dock inte alldeles lätt.
Min egen lösning är lagligt sett idealisk. Du kan använda den kostnadsfritt. Här ser du en skärmavbild från min lösning:
Lösningen är helt i enlighet med GDPR. Min lösning är kostnadsfri och finns tillgänglig på nätet.
Istället för att lägga in en Google Maps, kan man också tänka efter varför kartan överhuvudtaget är lagd in. I många fall har kartan inget värde och kan helt enkelt bortglömmas.
Om man vill använda en karta för att planera en rutt, kan man också trycka på knappen med skrivningen Ruta planera. Knappen öppnar sedan ett nytt fönster till Google Maps. Man kan även förenkla processen genom att lägga in en måladress i URL:n när kartan öppnas. Här är ett exempel:
Länken https://www.google.de/maps/dir//Paul-Löbe-Allee,+Berlin/ leder direkt till en ruttplanerare och anger adressen Paul-Löbe Allee i Berlin.
För lokala butiker används en karta ofta för att förenkla infarten och parkeringssökandet. Här är ett specialiserat bild av området runt omkring butiken bättre än en generisk kartvy. Även själv måla ska vara möjligt … Slutligen gör det också streck enkla geometriska former (stiliserad karta).
Google Fonts
Münchens tingsrätt beslutade den 20 januari 2022 att externa Google-fonter inte får läggas in på webbplatser. Klaganden fick till och med 100 euro skadestånd utbetalt.
Google-skrifter kan fortsätta användas. Men skriftfilerna ska alla laddas ned. Sedan kan filerna sedan lokalt infogas på webbplatsen. Färdigt. Inte ens dataskyddstexter behövs då. Ett berättigat intresse för externa Google Fonts kan man i alla fall avkristna. Bara som exempel det laddningstid-argumentet: Vem som helst som är beroende av några millisekunders uppsving, den ska gärna använda ett eget CDN. Ett sådant kallas också File Server och är med det enklaste man kan tänka sig som server. Vem som inte hinner med det, ska gärna använda ett dataskyddskompatibelt CDN från en tredje part.
Google Analytics
Detta spårningsverktyg är knappt lagligt att kontrollera. De flesta webbmaster behöver en så djup analys inte eller vet inte vad de ska göra med alla data.
Som en mycket bra alternativ har Matomo etablerat sig. Detta analyseringsverktyg är kostnadsfritt och kan installeras lokalt. För WordPress finns ett eget plugin. Rätt konfigurerad, behöver Matomo inte ens en samtyckande.
För WordPress finns det fortsatt WP Statistics, ett mycket enkelt att använda, men kapabelt verktyg. Från dataskyddssynvinkel utan väsentliga risker kan det användas.
Google reCAPTCHA
För WordPress finns det tillägget Contact Form 7 Image Captcha, som jag också själv använder och är mycket nöjd med.
Om man inte använder WordPress bör man titta på de tillgängliga PHP-lösningarna. PHP stöds faktiskt av varje server som man kan hyra idag. Till exempel Securimage, som erbjuds både som ett separat verktyg och som ett WordPress-plugin.
Jag arbetar just nu på en egen lösning som är lätt att använda och integrera. Om du är intresserad rekommenderar jag att du prenumererar på min nyhetsbrev. När lösningen blir tillgänglig får ni ett meddelande.
Google Tag Manager
Innan taghanteringen kan laddas in måste användaren begäras om tillåtelse. Därför rekommenderar jag att man istället direkt laddar in de verktyg som ska läggas till. Det bästa är att se till att endast verktyg används som inte kräver någon samtycke.
Det är ofta meningsfullt att helt enkelt sluta använda vissa tjänster. Dessa tjänster finns ibland kvar från förr och nytan var aldrig särskilt tydlig.
Min lösning som heter Upprättningshanterare ersätter taghanteraren när det gäller rent och skärt återladdning av script.
Sammandrag
För nästan varje Google-verktyg finns det en bra eller mycket bra alternativ. Om inget bra alternativ finns förändrar det inte rättsläget. Här rekommenderar jag att man sätter den faktiska nytten mot de juridiska riskerna.
Om du inte vetare vidare eller använder andra verktyg än de jag nämnt, skriv mig gärna. Jag fyller på listan med glädje.
Om du fortfarande äger ett smartphone som ständigt skickar data till Google, borde du titta på Fairphone. Det innehåller ett Android-operativsystem utan Googles inslag och är praktiskt. Även miljöaspekten har beaktats. Trots det är telefonen inte dyrt.
Jag har märkt att vissa lösningar som är dataskyddsvänliga har problem med att uppfylla formella krav. Så saknas ibland företagsinformation eller integritetspolicy eller är inte lätt att nå. Företagsinformationen måste nästan alltid anges (antingen på grund av att webbplatsen drivs som ett företag eller på grund av yttranden som ofta finns). Integritetspolicyn måste anges för alla webbsidor som presenterar en tjänst i vid mening, eftersom varje webbsida samlar in nätverksadresser som personuppgifter. Också saknas ibland uppgifter om lämpliga garantier (DPA, TOM's o.s.v.).
Detta leder till att vissa produkter som är anpassade för dataskydd inte kan rekommenderas utan inskränkningar. Jag blev exempelvis uppmärksammad på Searx, en så kallad dataskyddsvänlig sökmotor. Jag tvivlar inte på att Searxs utvecklare tar dataskyddet på allvar. Men på en instans av ett tyskt företag saknas både en uppgift om företaget och en policy för dataskydd. Man hittar även ingen e-postadress för att kontakta dem. Det gör sådana produkter därmed onödigt irrelevant för många.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
