Flurry Analytics

Was Flurry Analytics ist

Flurry Analytics ist eine kostenlose Plattform zur Analyse mobiler Apps, die Yahoo gehört, einem Unternehmen mit Sitz in den USA. Sie hilft Anbietern, Sitzungen, Bildschirmaufrufe, benutzerdefinierte Ereignisse, die Bindung und Zielgruppensegmente auf iOS und Android zu messen. Da sie kostenlos ist, ist ihr Geschäftsmodell eng mit Werbung und der Monetarisierung von Zielgruppen über Yahoo Dienste verbunden. Für europäische Anbieter ist diese doppelte Natur, Analyse plus Werbung, die zentrale Compliance Frage, die vor jeder Einführung verstanden werden muss.

Erhobene Daten und Kennungen

Auf Mobilgeräten stützt sich Flurry auf Werbe IDs des Geräts wie die Apple IDFA und die Google Werbe ID, zusammen mit Ereignis und Sitzungsdaten, die das Verhalten in der App beschreiben. Auf Yahoo Webdiensten kann es außerdem Werbecookies lesen, die zum Profiling beitragen. Die Kombination einer dauerhaften Kennung mit detaillierten Verhaltensereignissen erlaubt es, einzelne Geräte über die Zeit zu verfolgen und mit den breiteren Yahoo Zielgruppen zu verknüpfen. Diese Verarbeitung ist daher weitaus eingriffsintensiver als ein einfacher Besucherzähler.

DSGVO und ePrivacy Folgen

Werbe IDs und Werbecookies sind personenbezogene Daten und unterliegen Artikel 5(3) der ePrivacy Richtlinie, der eine informierte Einwilligung verlangt, bevor Informationen auf dem Gerät gespeichert oder gelesen werden. Die DSGVO regelt anschließend die weitere Verarbeitung, und der Werbezweck bedeutet, dass das berechtigte Interesse hier keine sichere Grundlage ist. Anbieter müssen klar über Yahoo als Empfänger und über die Werbenutzung informieren. Eine fehlende gültige Einwilligung vor dem Start des SDK ist eine häufige und risikoreiche Compliance Lücke.

Einwilligung und Konfiguration

Eine gültige Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein und vor jedem Lesen einer Kennung eingeholt werden. In der Praxis bedeutet das, Flurry hinter einer Consent Management Plattform einzubinden und das SDK erst zu starten, wenn der Nutzer zugestimmt hat. Auf Apple Geräten muss zudem die App Tracking Transparency Abfrage beachtet werden, bevor die IDFA genutzt wird. Die Einwilligung muss ebenso leicht widerrufbar wie erteilbar sein, und der Widerruf sollte das SDK stoppen und jede weitere Erhebung verhindern.

Internationale Übermittlungen

Flurry Daten fließen an die Yahoo Infrastruktur in den USA, daher ist ein gültiger Übermittlungsmechanismus erforderlich. Yahoo stützt sich auf das EU US Data Privacy Framework und ergänzend auf die EU Standardvertragsklauseln. Da die Daten in die Werbung einfließen können, sollten Sie eine Transfer Folgenabschätzung durchführen und zusätzliche Maßnahmen erwägen, statt anzunehmen, dass das Framework allein ausreicht. Dokumentieren Sie die Empfänger, die Speicherfristen und die Garantien in Ihrem Verarbeitungsverzeichnis.

Praktische Compliance Schritte

Blockieren Sie das Flurry SDK, bis die Einwilligung erfasst ist, und verbinden Sie es mit Ihrer Consent Management Plattform, damit ein Opt out sofort beachtet wird. Führen Sie angesichts des werbefinanzierten Modells und der Übermittlungen in die USA eine Datenschutz Folgenabschätzung durch und halten Sie sie aktuell. Aktualisieren Sie Ihre Datenschutzerklärung, um Yahoo zu nennen und die Werbenutzung, die Kennungen und die Übermittlungen zu erläutern. Prüfen Sie schließlich, ob ein datenschutzfreundliches Analysewerkzeug Ihren Messbedarf mit deutlich geringerem Risiko decken würde.