Amplitude

Was ist Amplitude?

Amplitude ist eine Product-Analytics-Plattform, die Entwicklern und Produktteams ermöglicht, das Nutzerverhalten in Web- und Mobilanwendungen detailliert zu analysieren. Amplitude bietet ereignisbasiertes Tracking, Funnel-Analysen, Kohorten, Retentionskurven sowie A/B-Tests. Das Unternehmen hat seinen Hauptsitz in den USA und bietet eine optionale EU-Datenresidenz für Kunden an.

Welche Daten und Speichermethoden nutzt Amplitude?

Das Amplitude JavaScript SDK speichert standardmäßig Daten im localStorage des Browsers (Schlüssel: amplitude_id), darunter eine Geräte-ID und Sitzungsdaten. Je nach Konfiguration können auch Cookies eingesetzt werden. Amplitude erfasst Ereignisse, Nutzereigenschaften, Gerätedaten, anonymisierte IP-Adressen und benutzerdefinierte Event-Properties. Sowohl localStorage- als auch Cookie-Nutzung auf dem Endgerät des Nutzers erfordern eine Einwilligung nach der ePrivacy-Richtlinie.

DSGVO und ePrivacy-Anforderungen

Da Amplitude clientseitig Daten im Browser des Nutzers speichert, ist eine Einwilligung gemäß der ePrivacy-Richtlinie zwingend erforderlich, bevor das SDK geladen wird. Der Einsatz von Amplitude für detailliertes Nutzerverhalten-Tracking stellt in der Regel eine Verarbeitung von personenbezogenen Daten dar. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) sind für clientseitige Analytics-Speicherung nicht ausreichend. Das Amplitude-SDK darf erst nach positiver Einwilligung im CMP geladen werden.

Datenübertragung und EU-Datenresidenz

Standardmäßig überträgt Amplitude Daten an Server in den USA. Für Kunden, die EU-Datenresidenz benötigen, bietet Amplitude eine EU-Region an, in der alle Analytics-Daten innerhalb der EU verbleiben. Dies eliminiert die Notwendigkeit von SCC für die primären Datenflüsse. Ohne EU-Datenresidenz sind SCC oder der EU-US-DPF erforderlich. Ein Auftragsverarbeitungsvertrag (AVV) mit Amplitude ist in jedem Fall notwendig.

Praktische Schritte zur DSGVO-Konformität

Amplitude-SDK erst nach Einwilligung laden: Integrieren Sie das SDK in den Consent-Callback Ihrer CMP. EU-Datenresidenz aktivieren, sofern verfügbar. AVV mit Amplitude abschließen. Keine personenbezogenen Daten (Name, E-Mail) als User Properties oder Event Properties übermitteln. Anonyme User-IDs statt Klartextidentifikatoren verwenden. Löschanfragen über die Amplitude User Privacy API bearbeiten. Datenschutzerklärung um Amplitude und die genutzten Speichermethoden ergänzen.