Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Flurry Analytics ist eine kostenlose Plattform zur Analyse mobiler Apps, die Yahoo in den USA gehört. Sie misst Sitzungen, Ereignisse und Zielgruppen und stützt sich auf mobile Werbe IDs wie Apple IDFA und Google GAID sowie auf Yahoo Werbecookies im Web. Da die Daten in die Werbung einfließen können, löst das Tool Einwilligungspflichten aus und wirft erhebliche Übermittlungsfragen für europäische Anbieter auf.
Flurry Analytics ist eine kostenlose Plattform zur Analyse mobiler Apps, die Yahoo gehört, einem Unternehmen mit Sitz in den USA. Sie hilft Anbietern, Sitzungen, Bildschirmaufrufe, benutzerdefinierte Ereignisse, die Bindung und Zielgruppensegmente auf iOS und Android zu messen. Da sie kostenlos ist, ist ihr Geschäftsmodell eng mit Werbung und der Monetarisierung von Zielgruppen über Yahoo Dienste verbunden. Für europäische Anbieter ist diese doppelte Natur, Analyse plus Werbung, die zentrale Compliance Frage, die vor jeder Einführung verstanden werden muss.
Auf Mobilgeräten stützt sich Flurry auf Werbe IDs des Geräts wie die Apple IDFA und die Google Werbe ID, zusammen mit Ereignis und Sitzungsdaten, die das Verhalten in der App beschreiben. Auf Yahoo Webdiensten kann es außerdem Werbecookies lesen, die zum Profiling beitragen. Die Kombination einer dauerhaften Kennung mit detaillierten Verhaltensereignissen erlaubt es, einzelne Geräte über die Zeit zu verfolgen und mit den breiteren Yahoo Zielgruppen zu verknüpfen. Diese Verarbeitung ist daher weitaus eingriffsintensiver als ein einfacher Besucherzähler.
Werbe IDs und Werbecookies sind personenbezogene Daten und unterliegen Artikel 5(3) der ePrivacy Richtlinie, der eine informierte Einwilligung verlangt, bevor Informationen auf dem Gerät gespeichert oder gelesen werden. Die DSGVO regelt anschließend die weitere Verarbeitung, und der Werbezweck bedeutet, dass das berechtigte Interesse hier keine sichere Grundlage ist. Anbieter müssen klar über Yahoo als Empfänger und über die Werbenutzung informieren. Eine fehlende gültige Einwilligung vor dem Start des SDK ist eine häufige und risikoreiche Compliance Lücke.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und vor jedem Lesen einer Kennung eingeholt werden. In der Praxis bedeutet das, Flurry hinter einer Consent Management Plattform einzubinden und das SDK erst zu starten, wenn der Nutzer zugestimmt hat. Auf Apple Geräten muss zudem die App Tracking Transparency Abfrage beachtet werden, bevor die IDFA genutzt wird. Die Einwilligung muss ebenso leicht widerrufbar wie erteilbar sein, und der Widerruf sollte das SDK stoppen und jede weitere Erhebung verhindern.
Flurry Daten fließen an die Yahoo Infrastruktur in den USA, daher ist ein gültiger Übermittlungsmechanismus erforderlich. Yahoo stützt sich auf das EU US Data Privacy Framework und ergänzend auf die EU Standardvertragsklauseln. Da die Daten in die Werbung einfließen können, sollten Sie eine Transfer Folgenabschätzung durchführen und zusätzliche Maßnahmen erwägen, statt anzunehmen, dass das Framework allein ausreicht. Dokumentieren Sie die Empfänger, die Speicherfristen und die Garantien in Ihrem Verarbeitungsverzeichnis.
Blockieren Sie das Flurry SDK, bis die Einwilligung erfasst ist, und verbinden Sie es mit Ihrer Consent Management Plattform, damit ein Opt out sofort beachtet wird. Führen Sie angesichts des werbefinanzierten Modells und der Übermittlungen in die USA eine Datenschutz Folgenabschätzung durch und halten Sie sie aktuell. Aktualisieren Sie Ihre Datenschutzerklärung, um Yahoo zu nennen und die Werbenutzung, die Kennungen und die Übermittlungen zu erläutern. Prüfen Sie schließlich, ob ein datenschutzfreundliches Analysewerkzeug Ihren Messbedarf mit deutlich geringerem Risiko decken würde.
Websites using Flurry Analytics must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung wird dringend empfohlen. Flurry ist kostenlos und werbefinanziert, verbindet mobile Werbe IDs mit Yahoo Zielgruppen und übermittelt Daten in die USA. Bewerten Sie die Rechtmäßigkeit der Einwilligung, die Transfer Folgenabschätzung für das EU US Data Privacy Framework und die Standardvertragsklauseln sowie das Risiko einer weiteren Werbenutzung.
Sample consent text
Wir verwenden Flurry Analytics, einen Dienst von Yahoo, um die Nutzung unserer App zu verstehen und Werbung zu unterstützen. Dabei wird Ihre Werbe ID verarbeitet und es können Daten in die USA übermittelt werden. Stimmen Sie Flurry Analytics zu?
Third-party domains contacted
flurry.comdata.flurry.comcdn.flurry.comyahoo.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| A1 | advertising | up to 12 months | Yahoo advertising cookie used for audience targeting and ad measurement |
| A3 | advertising | up to 12 months | Yahoo advertising cookie used to support ad delivery and frequency capping |
| B | advertising | up to 12 months | Yahoo identifier cookie used for advertising and analytics correlation |
| IDFA / GAID | advertising identifier | until reset by the user | Mobile advertising identifier read by the Flurry SDK to track devices and build audiences |
Flurry Analytics erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Auf Mobilgeräten nutzt Flurry vor allem Werbe IDs des Geräts wie die Apple IDFA und die Google Werbe ID statt Browser Cookies. Auf Yahoo Webdiensten kann es zudem Werbecookies wie A1, A3 und B lesen. Diese Kennungen bleiben über die Zeit bestehen und können App Aktivität mit den breiteren Yahoo Werbezielgruppen verknüpfen.
Ja. Da Flurry Werbe IDs und Cookies liest und die Daten für Werbung nutzen kann, müssen Sie eine vorherige Einwilligung nach Artikel 5(3) ePrivacy und Artikel 6(1)(a) DSGVO einholen. Das SDK sollte inaktiv bleiben, bis der Nutzer zustimmt, und auf Apple Geräten muss zudem die App Tracking Transparency Abfrage beachtet werden.
Die passende Rechtsgrundlage ist die Einwilligung, sowohl für das Speichern oder Lesen der Kennungen nach ePrivacy als auch für die anschließende Verarbeitung nach der DSGVO. Das berechtigte Interesse eignet sich hier nicht, da die Daten in Werbung und Profiling einfließen können. Die Einwilligung muss freiwillig, spezifisch, informiert und leicht widerrufbar sein.
Ja. Flurry gehört Yahoo und verarbeitet Daten auf Infrastruktur in den USA. Die Übermittlungen stützen sich auf das EU US Data Privacy Framework und ergänzend auf die EU Standardvertragsklauseln. Angesichts der Werbenutzung sollten Sie eine Transfer Folgenabschätzung durchführen und zusätzliche Maßnahmen erwägen.
Eine Datenschutz Folgenabschätzung ist dringend ratsam. Flurry ist kostenlos und werbefinanziert, verbindet dauerhafte Kennungen mit Verhaltensereignissen in großem Umfang und übermittelt Daten international. Diese Faktoren deuten auf eine wahrscheinlich risikoreiche Verarbeitung hin, die vor dem Start bewertet und dokumentiert werden sollte.
Binden Sie das SDK hinter einer Consent Management Plattform ein, sodass es sich erst nach Zustimmung des Nutzers initialisiert, und beachten Sie App Tracking Transparency auf iOS. Berücksichtigen Sie den Widerruf sofort, indem Sie die Erhebung stoppen. Aktualisieren Sie Ihre Datenschutzerklärung, um Yahoo zu nennen, die Kennungen und die Werbenutzung zu beschreiben und die Übermittlungen in die USA zu dokumentieren.
Anbieter mit Wunsch nach geringerem Risiko wählen oft datenschutzfreundliche oder selbst gehostete Analyse, die Werbe IDs vermeidet und Daten in der Europäischen Union hält. Werkzeuge mit aggregierter, cookiefreier Messung können den Bedarf an Einwilligung verringern oder beseitigen. Die richtige Wahl hängt davon ab, ob Sie Werbefunktionen oder nur Produktmessung benötigen.
Führen Sie Flurry und Yahoo als Empfänger auf, beschreiben Sie die Werbe IDs und Cookies und nennen Sie die Rechtsgrundlage Einwilligung sowie die Speicherfristen. Erläutern Sie die Übermittlungen in die USA und die genutzten Garantien. Halten Sie die Richtlinie mit Ihrem Consent Banner im Einklang, damit Kategorien und Anbieter übereinstimmen.