Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
EasyPolls ist ein kostenloses Tool, mit dem Anbieter eine Ein Frage Umfrage in eine Webseite einbetten können. Das Widget lädt einen iFrame von easypolls.net, setzt ein Stimmen Cookie, um Mehrfachstimmen zu verhindern, und speichert aggregierte Antworten auf den EasyPolls Servern. Der Betreiber veröffentlicht weder ein klares AVV/DPA noch einen EU Vertreter oder einen dokumentierten Übermittlungsmechanismus. EU Anbieter müssen den Dienst daher als hohes DSGVO und ePrivacy Risiko einstufen.
EasyPolls ist ein kostenloses Tool ohne Registrierung, mit dem Anbieter eine Ein Frage Umfrage erstellen und mit wenigen Zeilen HTML in eine Website einbetten können. Es richtet sich an Blogger, Medien und Community Manager, die ein schnelles visuelles Feedback benötigen, ohne eine vollständige Umfrageplattform aufzusetzen. Die Site listet aktuelle Umfragen öffentlich und bietet ein einfaches Dashboard.
Die Schlichtheit ist zugleich die Schwäche: Der Betreiber nennt keine klare juristische Person, kein AVV/DPA, keinen EU Vertreter und keine dokumentierte Datenresidenz, was eine Reihe von DSGVO und ePrivacy Fragen aufwirft.
Beim typischen Embed lädt EasyPolls einen iFrame von easypolls.net (für neuere Umfragen auch easypolls.io). Der iFrame setzt ein Stimmen Cookie auf der Domain easypolls.net, übermittelt Antwort und IP an das EasyPolls Backend und aktualisiert aggregierte Zähler. Das Dashboard auf easypolls.net selbst nutzt Drittanalyse (Google Analytics) und Cloudflare Bot Management.
Nach Art. 5(3) ePrivacy bzw. § 25 TTDSG ist das von der iFrame gesetzte Stimmen Cookie nicht strikt notwendig für die Anzeige der Anbieterseite und benötigt daher eine vorherige Einwilligung. Nach DSGVO macht das Fehlen eines klaren Verantwortlichen, eines AVV und eines Übermittlungsmechanismus jeden Export der von EasyPolls verarbeiteten personenbezogenen Daten (IP, Stimme mit IP, Browser Fingerprint) rechtlich unzulässig. Bei Umfragen zu sensiblen Themen wie politischer Meinung oder Gesundheit ist die Nutzung mit Art. 9 DSGVO unvereinbar.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
EU Anbieter müssen den EasyPolls iFrame blockieren, bis der Besucher mindestens die funktionale Kategorie im CMP akzeptiert hat. Die Datenschutzerklärung muss klar mitteilen, dass die Daten an einen Betreiber ohne veröffentlichtes DPA übermittelt werden, und einen echten Widerspruch ermöglichen. Bei sensiblen Themen sollte ein anderer Anbieter gewählt werden (LimeSurvey, Tally, Typeform, SurveySparrow EU).
EasyPolls veröffentlicht weder Datenresidenz noch Übermittlungsmechanismen. Der Dienst verhält sich daher wie eine Übermittlung in ein unbekanntes Drittland ohne SCC und ohne Angemessenheit. Nach Art. 44 bis 49 DSGVO ist das ein Compliance Risiko für jeden EU Verantwortlichen ohne ausdrückliche, informierte Einwilligung für die Übermittlung.
Wenn EasyPolls wirklich nötig ist, hinter einem CMP Toggle blockieren, mit einem statischen Platzhalter mit Hinweis ersetzen, easypolls.net in der Datenschutzerklärung mit klarem Warnhinweis zur unbekannten Übermittlung nennen, niemals für besondere Kategorien einsetzen und das Restrisiko im Verzeichnis nach Art. 30 dokumentieren. Für die meisten EU Teams ist ein Wechsel zu einem Anbieter mit veröffentlichtem DPA und Übermittlungsmechanismus (Tally.so, LimeSurvey, Crowdsignal, Doodle Polls) die sicherere Option.
Websites using EasyPolls must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfohlen, sobald EasyPolls Meinungen, politische Einstellungen, Gesundheitsfragen oder andere identifizierbare Angaben erhebt. Die DSFA muss das fehlende DPA, den unbekannten Serverstandort und die fehlende Durchsetzbarkeit der Betroffenenrechte gegenüber dem Betreiber hervorheben.
Sample consent text
Wir nutzen EasyPolls (Betreiber nicht eindeutig identifiziert) für eingebettete Umfragen. Das Widget setzt ein Cookie, das eine Stimme pro Browser zählt, und kann Ihre IP und Antwort ohne formale Standardvertragsklauseln außerhalb des EWR übermitteln. Aus diesem Grund laden wir die Umfrage erst nach Ihrer Einwilligung.
Third-party domains contacted
easypolls.neteasypolls.iowww.easypolls.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| easypolls_vote | third_party | 1 year | Vote tracking cookie set on easypolls.net to remember which polls the visitor has already answered and prevent double voting. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on easypolls.net to distinguish humans from automated traffic. |
| _cfuvid | third_party | Session | Cloudflare visitor identifier used to apply rate limits to bot mitigation rules on easypolls.net. |
| _ga | third_party | 2 years | Google Analytics cookie set on easypolls.net dashboard pages to distinguish unique visitors of the operator's own site. |
EasyPolls erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Der EasyPolls iFrame setzt ein Stimmen Cookie auf easypolls.net, um sich zu merken, dass der Besucher bereits geantwortet hat, sowie Cloudflare Bot Management Cookies (__cf_bm, _cfuvid), wenn die Anfrage über Cloudflare läuft. Auf easypolls.net selbst können zusätzlich Google Analytics Cookies (_ga, _gid, _gat) gesetzt werden.
Ja. Das Stimmen Cookie ist nicht strikt notwendig für die Anzeige der Anbieterseite. Art. 5(3) ePrivacy bzw. § 25 TTDSG verlangen eine vorherige Einwilligung. Darüber hinaus müssen EU Verantwortliche wegen des fehlenden Übermittlungsmechanismus den Embed als ausdrücklich einwilligungspflichtig für die Übermittlung behandeln.
Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy). Berechtigtes Interesse kann das Schutzbedürfnis von EU Besuchern, deren Daten an einen Betreiber mit DPA und Übermittlungsmechanismus übermittelt werden sollen, nicht überwiegen.
EasyPolls veröffentlicht keine Datenresidenz. Stimme, IP und Tracking Cookie werden außerhalb der EU auf der Infrastruktur eines nicht offen genannten Betreibers verarbeitet. Es gibt keine öffentliche Zusage zu SCC, Angemessenheitsbeschluss oder DPF.
Eine DSFA ist für jede nicht triviale Nutzung empfohlen, denn die fehlende Transparenz zu Betreiber, Standort und Übermittlung ist selbst ein hohes Risiko. Bei Umfragen zu sensiblen Themen kommt die DSFA üblicherweise zu dem Ergebnis, dass EU Verantwortliche einen anderen Anbieter wählen sollten.
Den Embed durch einen statischen Platzhalter ersetzen, bis im CMP eine Einwilligung vorliegt, EasyPolls auf nicht sensible Themen beschränken, das Risiko im Verzeichnis nach Art. 30 und in der DSFA dokumentieren, easypolls.net in der Datenschutzerklärung mit klarem Warnhinweis nennen. Erwägen Sie LimeSurvey, Tally.so, Crowdsignal oder Doodle Polls mit veröffentlichtem DPA und EU Hosting.
LimeSurvey (Deutschland, selbst gehostet oder EU Cloud), Tally.so (Belgien, EU Hosting), Crowdsignal (Automattic, USA mit DPA und DPF), Doodle Polls (Schweiz), Typeform (Spanien, EU Hosting), SurveyMonkey (USA mit DPF und EU SCC), SurveySparrow EU sowie leichte Optionen wie Tinypoll und Strawpoll.com (mit voller Offenlegung).
EasyPolls in der Cookie Erklärung als Drittanbieter mit Stimmen Cookie und Cloudflare Bot Management Cookies aufnehmen. In der Datenschutzerklärung easypolls.net ausdrücklich nennen, iFrame, Stimmen Cookie, fehlendes DPA und die Empfehlung beschreiben, dass abstimmende Besucher aktiv einer Übermittlung in ein unbekanntes Drittland zustimmen.