> Wie Akamai mPulse RUM arbeitet, welche Cookies gesetzt werden, wann eine Einwilligung erforderlich ist und wie EU Websites DSGVO und TTDSG einhalten. > > Canonical: https://www.flowconsent.com/de/services/analytik/akamai-mpulse Analyse # Akamai mPulse Analyse · [Offizielle Website](https://developer.akamai.com/akamai-mpulse-real-user-monitoring-solution) Akamai mPulse ist ein Real User Monitoring (RUM) und Digital Experience Analytics Tool von Akamai Technologies. Es injiziert einen kleinen JavaScript Loader (boomerang.js) in jede Seite und sendet Performance Metriken, Fehler und Custom Events als Beacons an mpulse.akamai.com. mPulse setzt Cookies und übermittelt IP Adressen und Timings an Akamai in den USA, weshalb EU Sites mPulse als einwilligungspflichtigen Analytics Tag behandeln müssen. [Akamai mPulse bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server United States (Akamai Technologies, Inc., Cambridge MA) with global RUM data collection through Akamai edge servers Überblick ## Was macht Akamai mPulse? ## **Was ist Akamai mPulse** Akamai mPulse ist ein Real User Monitoring (RUM) und Digital Experience Analytics Produkt. Es nutzt das Open Source Skript Boomerang (boomerang.js), das auf jeder Seite eingebunden wird und Navigationszeiten, Core Web Vitals, Ressourcenladezeiten, JavaScript Fehler und benutzerdefinierte Anwendungs Events misst und als Beacons an mpulse.akamai.com sendet. mPulse wird vor allem von großen Webangeboten zur Performance und Conversion Analyse genutzt, häufig zusammen mit dem Akamai CDN, um Edge und Browser Daten zu korrelieren. ## **Welche Daten und Cookies mPulse erhebt** Jeder Seitenaufruf erzeugt einen Beacon mit IP Adresse, User Agent, Referrer, URL, Bildschirm und Viewport, Netzwerktyp und einer Vielzahl an Timings. mPulse setzt einen First Party Cookie RT, der einen persistenten Besucher Identifier und die vorige URL speichert, um Navigationspfade zu rekonstruieren. Vom Händler konfigurierte Custom Dimensions (Login Status, Warenkorbwert, A/B Variante) werden mitgesendet. Die Rohdaten werden je nach Plan üblicherweise 30 bis 90 Tage aufbewahrt. ## **DSGVO und ePrivacy Folgen** Der RT Cookie wird beim ersten Seitenaufruf gesetzt und ein Jahr lang behalten: er unterliegt Paragraf 25 TTDSG bzw. Art. 5 Abs. 3 ePrivacy und ist einwilligungspflichtig, weil er für die angeforderte Leistung nicht zwingend erforderlich ist. Die IP Adresse im Beacon ist personenbezogen. Der Akamai EU US Transfer wird durch das EU US Data Privacy Framework und SCC abgedeckt. Manche EU Aufsichten erlauben streng aggregierte, first party, nicht geteilte Performance Messung ohne Einwilligung, mPulse erfüllt diesen Test in der Standardkonfiguration aber nicht. ## **Ist eine Einwilligung erforderlich** In den meisten EU Jurisdiktionen ja, weil mPulse einen persistenten Cookie setzt, IP Adressen an einen US Verantwortlichen sendet und über eine reine aggregierte Messung hinausgeht. Sperren Sie boomerang.js, bis die Einwilligung vorliegt. Die Akamai Dokumentation unterstützt das asynchrone Laden nach einem Custom Event, was eine CMP Integration erleichtert. Wer eine Messung ohne Einwilligung beibehalten möchte, kann parallel ein serverseitiges Performance Logging einsetzen. ## **Datenübermittlungen in die USA** Akamai Technologies, Inc. hat seinen Hauptsitz in Cambridge, Massachusetts und verarbeitet mPulse Beacons auf US Infrastruktur. Akamai ist im EU US Data Privacy Framework selbst zertifiziert, was eine Angemessenheitsentscheidung für Übermittlungen an zertifizierte Akamai Einheiten bietet. Akamai stellt zudem SCC über sein Data Processing Addendum bereit. EU Kunden können eine Zusammenfassung der Transfer Impact Assessment anfordern, die Akamais Position zum US Überwachungsrecht und die technischen und vertraglichen Schutzmaßnahmen behandelt. ## **Praktische Schritte zur Compliance** Sperren Sie den boomerang.js Loader hinter der Kategorie Analytics in Ihrem Consent Manager. Schließen Sie das Akamai DPA und verweisen Sie in der Datenschutzerklärung auf DPF oder SCC. Deaktivieren Sie Custom Dimensions mit direkt identifizierenden Informationen und nutzen Sie für eingeloggte Besucher gehashte oder pseudonyme Identifier. Setzen Sie die mPulse Speicherdauer auf das für Dashboards notwendige Minimum (oft reichen 30 Tage). Dokumentieren Sie die Integration im Art. 30 Verzeichnis. Datenschutz ## Akamai mPulse und die DSGVO Akamai mPulse ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive); legitimate interest can sometimes be argued for purely aggregated performance monitoring, but most EU DPAs consider RUM beacons that set persistent identifiers to require consent - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LIL ### Datenschutz-Folgenabschätzung (DSFA) Eine eigenständige DSFA ist für mPulse auf einer typischen Website meist nicht erforderlich. Dokumentieren Sie die Integration im Verarbeitungsverzeichnis, vor allem den persistenten RT Cookie und den EU US Transfer. Wird mPulse mit umfangreichem A/B Testing, Personalisierung oder Verhaltenssegmentierung kombiniert, kann der kumulative Effekt eine breitere DSFA rechtfertigen. ### Beispieltext für Ihr Banner > Wir verwenden Akamai mPulse, um die Performance unserer Seiten auf realen Endgeräten zu messen. Dabei werden einige Cookies gesetzt und Ihre IP Adresse sowie Timings an Akamai Technologies in den USA übermittelt. Möchten Sie zustimmen? Cookies und Tracker ## Was Akamai mPulse setzt und kontaktiert - Tracking-Methode JavaScript snippet (boomerang.js loader) injected on every page, captures real user monitoring metrics (page timing, navigation, errors, custom events) and beacons them to mpulse.akamai.com - Serverstandort United States (Akamai Technologies, Inc., Cambridge MA) with global RUM data collection through Akamai edge servers - Datenübermittlung außerhalb der EU IP address, browser timings and a persistent visitor identifier are sent to Akamai servers in the US for aggregation and dashboard display. Akamai is self certified under the EU US Data Privacy Framework and offers Standard Contractual Clauses through the Akamai Data Processing Addendum. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ---------------------- | ----------- | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | RT | first party | 1 year | Persistent visitor identifier set by Boomerang/mPulse, plus the URL of the previous page; used to reconstruct user navigation flows in mPulse dashboards. | | akaalb\_\ | third party | Session | Akamai Application Load Balancer cookie set when the site is fronted by the Akamai CDN; not strictly a mPulse cookie but commonly appears together. | | \_abck | third party | 1 year | Akamai Bot Manager cookie used to identify automated traffic; appears alongside mPulse on Akamai customers' sites. | | bm\_sz | third party | 4 hours | Akamai Bot Manager session cookie correlating browser characteristics to risk scoring. | ### Kontaktierte Drittanbieter-Domains (5) - `mpulse.akamai.com` - `c.go-mpulse.net` - `akstat.io` - `akamaihd.net` - `cdn.akamai.com` Fragen ## Häufige Fragen zu Akamai mPulse Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Akamai mPulse? mPulse setzt einen First Party Cookie RT mit persistentem Identifier und der vorherigen URL für rund ein Jahr. Weitere Akamai Cookies (bm\_sz, ak\_bmsc, \_abck) erscheinen, wenn die Site hinter dem Akamai CDN mit Bot Manager läuft, sind aber CDN Cookies, keine mPulse Cookies. ### Ist für Akamai mPulse eine Einwilligung erforderlich? In den meisten EU Jurisdiktionen ja. Der RT Cookie ist persistent und nicht zwingend erforderlich, Paragraf 25 TTDSG verlangt eine Einwilligung. Verbunden mit dem IP Transfer an einen US Verantwortlichen ist es am sichersten, das Skript hinter dem Consent Manager zu sperren. ### Welche Rechtsgrundlage gilt bei mPulse? Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigtes Interesse wird von europäischen Aufsichten bei einem persistenten First Party Identifier mit Drittlandtransfer selten akzeptiert, auch wenn das Ziel reine Performance Messung ist. ### Werden mit mPulse Daten in die USA übermittelt? Ja. Akamai Technologies, Inc. ist ein US Verantwortlicher und verarbeitet Beacons in den USA. Der Transfer wird durch die EU US Data Privacy Framework Zertifizierung und die EU SCC im Akamai DPA gedeckt. In der Datenschutzerklärung dokumentieren. ### Brauche ich eine DSFA für mPulse? Nein, nicht als eigenständige Integration auf einer typischen Website. Dokumentieren Sie sie im Verarbeitungsverzeichnis. Bei umfangreicher Personalisierung, Customer Journey Rekonstruktion oder Verhaltenssegmentierung sollte mPulse Teil einer breiteren DSFA sein. ### Wie integriere ich mPulse DSGVO konform? Sperren Sie boomerang.js hinter dem Consent Manager, schließen Sie das Akamai DPA, konfigurieren Sie Custom Dimensions ohne personenbezogene Daten, hashen oder pseudonymisieren Sie Nutzer Identifier, stellen Sie die Speicherdauer auf das Minimum und nennen Sie mPulse ausdrücklich im Banner und in der Datenschutzerklärung. ### Welche Alternativen zu Akamai mPulse gibt es? EU Alternativen sind Piano (vormals AT Internet) RUM, Eulerian, Matomo mit Erweiterungen oder selbst gehostetes Boomerang.js. Einen Teil der Core Web Vitals liefert auch der Chrome User Experience Report (CrUX) ohne Cookies. ### Wie beschreibe ich mPulse in der Cookie Richtlinie? Eintrag unter Analytics: Anbieter (Akamai Technologies, Inc., USA), Domains (mpulse.akamai.com, c.go-mpulse.net, akstat.io), Cookies (RT First Party, ca. 1 Jahr), Zweck (RUM Performance und Custom Events), Transfermechanismus (Data Privacy Framework und SCC). Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [web-vitals](https://www.flowconsent.com/de/services/analytik/web-vitals) [Analyse](https://www.flowconsent.com/de/services/analytik/web-vitals) · ### [Podkite](https://www.flowconsent.com/de/services/analytik/podkite) [Analyse](https://www.flowconsent.com/de/services/analytik/podkite) · ### [Appsflyer](https://www.flowconsent.com/de/services/analytik/appsflyer) [Analyse](https://www.flowconsent.com/de/services/analytik/appsflyer) · ### [Simple Analytics](https://www.flowconsent.com/de/services/analytik/simple-analytics) [Analyse](https://www.flowconsent.com/de/services/analytik/simple-analytics) · ### [Gator](https://www.flowconsent.com/de/services/analytik/gator) [Analyse](https://www.flowconsent.com/de/services/analytik/gator) · ### [Pinpoll](https://www.flowconsent.com/de/services/analytik/pinpoll) [Analyse](https://www.flowconsent.com/de/services/analytik/pinpoll) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)