Google Analytics: Mögliches Risiko für Cyberversicherer
ID: 2030924
Whitepaper von PPI AG und Clyde& Co
Hamburg, 25. Januar 2023: Cyberversicherer sollten ihr Portfolio dringend überprüfen, ob potenzielle Schadenfälle durch die Nutzung von Google Analytics drohen. So lautet die Quintessenz des aktuellen Whitepapers "Google Analytics - Haftungsrisiko und Schaden" des Hamburger Beratungs- und Softwarehauses PPI AG und der Wirtschaftskanzlei Clyde & Co. Das Grundproblem: Spätestens seit dem Scheitern von Privacy Shield im Jahr 2018 ist eine Verwendung des Analysetools von Google im Geltungsbereich der EU-Datenschutzgrundverordnung (DSGVO) praktisch nicht mehr rechtssicher möglich. Denn mindestens die IP-Adressen der Websitebesucher werden von dem Programm an Server in den USA übertragen, was nach überwiegender Ansicht der Aufsichtsbehörden einen Verstoß gegen die DSGVO darstellt.
Mangelndes Problembewusstsein bei den Unternehmen
Dessen ungeachtet binden nach wie vor sehr viele europäische Firmen die Anwendung in ihre Websites ein. Eine Stichprobe mit dem Cyberrisikobewertungstool cysmo® in neun EU-Staaten ergab Nutzungsanteile zwischen knapp 20 Prozent in Deutschland und über 60 Prozent in den Niederlanden. "Die Zahlen lassen klar den Rückschluss auf ein fehlendes Problembewusstsein bei vielen Seitenbetreibern zu", sagt Marcel Arnold, Cyber Consultant bei der PPI AG und Mitautor des Whitepapers. Wird eine Unternehmens-IT mittels cysmo® penetrationsfrei geprüft, so klassifiziert die Lösung eine vorhandene Einbindung von Analytics im Report als Risiko.
Haftungsrisiko individuell abklären
Im Extremfall drohen Websitebetreibern Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes, je nachdem, welcher Betrag höher ist. Dazu kommen mögliche Schadenersatzforderungen. Besteht eine Cyberversicherung, ist es durchaus möglich, dass diese in einem solchen Fall eine Leistungszusage erfüllen muss. Das hängt von den genauen Formulierungen in den Vertragsbedingungen ab und ist keineswegs bei jeder Police so. Entscheidend für eine Leistungspflicht ist die Kopplung von Datenschutzverletzungen an eine vorherige Verletzung der IT-Sicherheit. Ist eine solche Kausalität Bedingung, so muss die Assekuranz keine Zahlung leisten. "Viele Verträge könnten an dieser Stelle präziser formuliert sein. Wir sehen immer wieder Fälle, die ein datenschutzrechtliches Haftungsrisiko wie bei der Nutzung von Google Analytics durch den Versicherten einschließen", sagt Jan Spittka, Rechtsanwalt und Partner bei Clyde & Co. Europe LLP. Versicherungen sollten ihre Bedingungswerke unbedingt dahin gehend überprüfen. Empfehlenswert ist es, noch einen Schritt weiterzugehen und die Websites der Bestandskunden genauso wie die der Neukunden mit cysmo® auf Risiken wie Google Analytics hin zu überprüfen. So lassen sich gezielt Hinweise zur Schadenprävention geben und darüber hinaus ein genereller Dialog zum Thema Datenschutz und IT-Sicherheit aufbauen.
Auf die Versicherten zugehen
Grundsätzlich ist im Fall Google Analytics eine proaktive Herangehensweise angezeigt. Denn noch ist das Analysetool in Deutschland zwar nicht offiziell verboten. Aber nach einhelliger Meinung ist dies nur noch eine Frage der Zeit. In Österreich, Frankreich, Italien und Dänemark haben die Datenschützer der Anwendung bereits die Rote Karte gezeigt. Folgt die Bundesrepublik erwartungsgemäß diesen Beispielen, sollten die Assekuranzen ihre Versicherten darüber informieren. Denn damit lässt sich deren Kenntnis nachweisen und eine Leistungspflicht scheidet von Rechts wegen aus. "Aber auch dann empfiehlt sich eine spätere Cyberrisikobewertung mittels cysmo®, schon aus einem Kundenservicegedanken heraus", sagt Marcel Arnold.
Das Whitepaper kann auf der Website von cysmo® kostenlos zum Download angefordert werden: www.cysmo.de/whitepaper-google-analytics
- Ende -Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Die PPI AG
Die PPI AG ist seit über 30 Jahren als Beratungs- und Softwarehaus erfolgreich für Banken, Versicherungen und Finanzdienstleister tätig. Als stabil wachsende Aktiengesellschaft in Familienbesitz verknüpfen wir Fach- und Technologie-Know-how, um Projekte kompetent und unkompliziert umzusetzen. Im Zahlungsverkehr nehmen wir in Europa mit unseren Standardprodukten eine marktführende Stellung ein. Rund 800 Mitarbeiter konzentrieren sich dabei ganz auf den Erfolg unserer Kunden.
PPI AG
Gerald Nowak
Moorfuhrtweg 13
22301 Hamburg
gerald.nowak(at)ppi.de
+49 170 7068221
www.ppi.de
Datum: 25.01.2023 - 09:05 Uhr
Sprache: Deutsch
News-ID 2030924
Anzahl Zeichen: 4440
Kontakt-Informationen:
Ansprechpartner: Gerald Nowak
Stadt:
Hamburg
Telefon: +49 170 7068221
Kategorie:
Wirtschaft (allg.)
Diese Pressemitteilung wurde bisher 251 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Google Analytics: Mögliches Risiko für Cyberversicherer"
steht unter der journalistisch-redaktionellen Verantwortung von
PPI AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die FiDA-Verordnung bringt neben regulatorischer Belastung auch neue Möglichkeiten für die Versicherungsbranche mit. In einer Marktanalyse von ibi research im Auftrag der PPI AG konnten rund zwei Drittel der 31 Befragten konkrete Use Cases benennen, die direkt aus der FiDA-Verordnung resultieren.
Studie: Cyberangriffe sind größte Herausforderung für Banken und Versicherungen bis 2030 ...
Für 64 Prozent der Topmanager in Banken und Versicherungen gehören Cyberangriffe zu den größten Herausforderungen bis 2030. Damit stehen Cyberangriffe noch vor der Digitalisierung und der Verschlechterung der Kreditqualität (bei Banken) bzw. der zunehmenden Regulatorik (bei Versicherungen). In
Studie: KI setzt sich in Kernsystemen der Versicherer durch ...
Versicherer möchten künstliche Intelligenz verstärkt nutzen: 81% der befragten Institute sehen vor allem in der Bestandsverwaltung und dem Schadenmanagement eine strategische Bedeutung für KI. Die Software-Anbieter am Markt reagieren darauf und bieten KI-Module und -Integrationspunkte verstärkt
Weitere Mitteilungen von PPI AG
Gold, Silber und der neue Fed-Chef ...
Anzeige/Werbung - Dieser Artikel wird verbreitet im Namen von OR Royalties Inc. und Gold Royalty Corp., mit der die SRC swiss resource capital AG bezahlte IR-Beraterverträge unterhält. Ersteller: SRC swiss resource capital AG Autorin: Ingrid Heinritzi Erstveröffentlichung: 13.05.2026, 19:05 Uhr
Anleger und Zentralbanken setzen weiterhin auf Gold ...
Anzeige - Dieser Artikel wird im Auftrag von Equinox Gold Corp. verbreitet, mit der die SRC swiss resource capital AG bezahlte IR-Beratungsverträge unterhält Herausgeber: SRC swiss resource capital AG Autorin: Ingrid Heinritzi Erstveröffentlichung: 13. Mai 2026, 18:30 Zürich/Berlin Lieb
Vetter startet Bau des neuen Produktionsstandorts in Saarlouis ...
- Pharmadienstleister feiert Baubeginn mit Projektpartnern und Vertretern aus Land und Region - Produktionsgebäude mit 50.000 m2 Fläche bildet Auftakt der Bauarbeiten - Neuer Standort ist Teil der globalen Wachstums- und Investitionsinitiativen Saarlouis / Ravensburg, 13. Mai 2026: Vetter, ei
Infrastruktur hinter Kartenzahlung im mobilen Einsatz ...
Die Kartenzahlung im mobilen Verkauf wirkt auf den ersten Blick unkompliziert: Betrag eingeben, Karte oder Smartphone vorhalten, Zahlung bestätigt - fertig. Im Hintergrund ist der Prozess jedoch deutlich komplexer. Damit Zahlungen zuverlässig funktionieren, müssen mehrere technische Komponenten r
Neuland GmbH & Co. KG in der Frankfurter Paulskirche für 20-jährige BVMW-Mitgliedschaft geehrt ...
Frankfurt am Main / Eichenzell, 13. Mai 2026 - Beständigkeit, Vertrauen und ein starkes Netzwerk sind in dynamischen wirtschaftlichen Zeiten die wichtigsten Säulen für unternehmerischen Erfolg. Für die Neuland GmbH & Co. KG markiert das Jahr 2026 in dieser Hinsicht einen besonderen Meilenste
Zodiac Gold: Volltreffer in Liberia - 16-Kilometer-Goldsystem nimmt Gestalt an ...
Ein 16 Kilometer langer Goldkorridor, eine 100-prozentige Trefferquote bei den ersten Bohrungen auf Ben Ben und hochgradige Abschnitte direkt unter der Grasnarbe: Was Zodiac Gold (TSXV: ZAU; OTCQB: ZAUIF; FSE: K19) derzeit auf seinem Todi Gold Project in Liberia zutage fördert, hat das Potenzial fÃ
Ministerium fördert Coaching-Plattform MTI CoachingPRO ...
Das "Bundesministerium für Forschung, Technologie und Raumfahrt" unterstützt seit Anfang des Jahres rückwirkend finanziell den Auf- und Ausbau der Online-Coaching-Plattform MTI CoachingPRO, die das Beratungsunternehmen Machwürth Team International (MTI), Visselhövede, seit April 2021
ApoVendo mandatiert CONFIDEX für strukturierte Investorensuche im Zukunftsmarkt Healthcare Automation ...
ApoVendo setzt auf Wachstum: Das Unternehmen für digitale Automaten- und Versorgungslösungen im Apothekenumfeld hat die CONFIDEX GmbH mit der strukturierten Suche nach strategischen und finanziellen Investoren beauftragt. Ziel ist die Skalierung innovativer Versorgungskonzepte im Gesundheitswesen.
Finanzbranche zwischen Regulierung, KI, Profit und Vertrauensdruck (Serie "Zukunft unter Spannung" Teil 1) ...
Köln, 13. Mai 2026 - Die Finanzbranche steht unter massivem Veränderungsdruck: Künstliche Intelligenz, geopolitische Unsicherheit, hohe Regulatorik und volatile Märkte verändern Geschäftsmodelle, Zusammenarbeit und Führung gleichzeitig. Banken, Versicherungen, Investmentgesellschaften, Finanz
How Toby Watson uses his financial experience to promote educational opportunities at Excalibur ...
Toby Watson, a renowned investment professional and former partner at Goldman Sachs, devotes himself to the education system alongside his activities in the financial sector. As chairman, he supports the Excalibur Academies Trust in strategic thinking and planning security, and strives to bring an i
