Durch das DSGVO-Modul werden die IP-Adressen im Nutzerprofil nicht mehr angezeigt und in der Datenbank nur noch anonymisiert gespeichert. Anonymisiert bedeutet in diesem Fall, dass die letzten beiden Bytes der IP-Adresse auf 0 gesetzt werden. Dadurch ist eine Zuordnung nicht mehr möglich. Die Anzahl der Bytes, welche auf 0 gesetzt werden sollen, können in den Einstellungen geändert werden.
Die IP-Adressen werden für alle Aktionen, welche ein Nutzer tätigt (z.B. Seitenaufrufe, Formularübermittlungen), anonymisiert.
Damit der Webseitenbenutzer möglichst einfach dem Tracking widersprechen kann, können Sie einen Button oder Link für das Opt-Out vom Tracking via Javascript einbinden.
Ferner stellt das Plugin folgende Events zur Verfügung, die von der Webapplikation abonniert werden können, um dem Nutzer die erfolgreiche Ab- oder Wiederanmeldung mitzuteilen: mautic.tracking.stateChange, mautic.tracking.optin, mautic.tracking.optout
Nachdem ein Kontakt dem Tracking seines Nutzerverhaltens widersprochen hat, werden keine weiteren Aktivitäten auf dem Kontakt gespeichert. Dies gilt für alle Domains und Landingpages, wo das entsprechende Mautic-Tracking-Script eingebettet ist. Dies erfolgt so lange, bis der Opt-Out-Cookie im Browser gelöscht wird. Wird der Opt-Out-Cookie im Browser gelöscht, erkennt Mautic den Nutzer als neuen Kontakt und trackt diesen auch als solchen.
Das Absenden von Formularen (beispielsweise Anmeldung zum Newsletter) funktioniert nach einem Opt-Out weiterhin. In diesem Fall wird ein neuer Kontakt angelegt, welcher jedoch nicht mit dem vorherigen, anonym erstellten Kontakt verknüpft wird. Dabei wird jedoch weder ein Tracking-Cookie gesetzt, noch erfolgt ein Tracking des Nutzers. Im Kontakt befinden sich nun nur die Informationen, welche durch das Formular übermittelt wurden.
Durch den Widerspruch des Trackings kann es zu Einschränkungen der Nutzung von Funktionen im Mautic kommen. Aus diesem Grund sollte dem Nutzer jederzeit die Möglichkeit geboten werden, dem Tracking wieder zuzustimmen. Sie können dazu an den passenden Stellen einen Opt-In-Button oder Link platzieren.
Wenn ein Nutzer dem Tracking zunächst widersprochen hat (Opt-Out) und zu einem späteren Zeitpunkt dem Tracking wieder zustimmt (Opt-In), wird im Mautic ein neuer, anonymer Kontakt erstellt. Füllt der Nutzer im gleichen Zug ein Formular aus, wo er beispielsweise seine Email-Adresse angibt, dann wird ein neuer, identifizierter Kontakt erstellt. Jegliches Nutzerverhalten, welches u.U. zu einem früheren Zeitpunkt getrackt wurde, wird nicht mit dem neuen Kontakt in Verbindung gebracht.
Wenn das Mautic DSGVO-Plugin installiert und konfiguriert wurde und der Nutzer DNT in seinem Browser aktiviert hat, wird sein Nutzerverhalten auf der Webapplikation nicht getrackt. Handelt es sich hierbei um einen neuen Nutzer, wird auch kein anonymer Kontakt im System angelegt.
Sofern der Nutzer ein Formular ausfüllt und seine Email-Adresse angibt, wird er als neuer Kontakt im Mautic angelegt. Sein Nutzerverhalten wird jedoch nicht getrackt.
Durch das DSGVO-Plugin wird ein Nachweis der Login- und Logout-Zeiten von Mautic-Backendnutzern ergänzt, um so die Zugriffe auf das System zu protokollieren.
Hier werden alle Statusänderungen eines Benutzers erfasst. Hat dieser jedoch „Remember ME“ aktiviert oder sich nicht ausgeloggt, so erfolgt kein Logeintrag. Es wird dann lediglich eine Statusänderung durch Mautic ausgelöst.
