Analyse

Looker

Analyse

Looker ist die Business Intelligence Plattform von Google Cloud und bindet Dashboards, Looks und Explores per Iframe und Embed SDK ein.

Looker bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Looker?

Was ist Looker

Looker ist eine BI Plattform, 2020 von Google übernommen und in Google Cloud integriert. Daten werden über LookML modelliert, Abfragen laufen auf Warehouses wie BigQuery, Snowflake oder Redshift, und Dashboards, Looks und Explores werden über Weboberfläche und Embed SDK ausgespielt.

Welche Cookies und Daten

Ein eingebettetes Looker Dashboard setzt Session Cookies (LOOKER_SESSION, LOOKERAUTH) auf der Looker Domain (your_instance.looker.com oder .cloud.looker.com) sowie ein CSRF Token. Looker erhält IP, User Agent, Dashboard ID und jede Interaktion (Filter, Drilldown). Über Signed Embed URLs übergibt Ihre Anwendung zusätzlich Nutzerattribute für Row Level Security.

DSGVO und ePrivacy

Looker auf einer öffentlichen Seite einbinden schreibt Cookies und verarbeitet personenbezogene Daten; Art. 5 Abs. 3 ePrivacy und Art. 6 DSGVO verlangen Einwilligung. Hinter Authentifizierung in einer internen Anwendung sind die Session Cookies unbedingt erforderlich und Vertragserfüllung greift. Dashboards enthalten oft personenbezogene Daten; mit Row Level Security und klarer Freigabepolitik regeln.

Einwilligung und Rechtsgrundlage

Einwilligung vor dem Laden auf öffentlichen Seiten. Vertragserfüllung für interne BI hinter SSO. Berechtigtes Interesse für interne Nutzungsanalysen. Sensible Daten benötigen Art. 9 DSGVO. Bei Kunden Dashboards in einem SaaS deckt der Kundenvertrag das Processing.

Transfers und Hosting

Looker Instanzen sind in EU Google Cloud Regionen hostbar (europe west1 Belgien, europe west3 Frankfurt u. a.), Dashboards und Metadaten bleiben in der EU. Google LLC bleibt verantwortlich für die Plattform und betreibt Support aus den USA; Transfer über EU US Data Privacy Framework und Google Cloud Standardvertragsklauseln absichern.

Praktische Schritte

EU Looker Region wählen, Signed Embed URLs für Row Level Security Attribute nutzen, LookML access_filters auf sensiblen Feldern setzen, SSO anbinden, Zugriffe auditieren und Query History Retention kurz halten. Öffentliche Embeds bis zur Einwilligung über die CMP blockieren.

Datenschutz

Looker und die DSGVO

Looker ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) for embedded dashboards on public pages; contract performance (Art. 6(1)(b) GDPR) for internal BI behind authentication
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, EU US Data Privacy Framework, Google Cloud DPA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfehlenswert, wenn Looker Dashboards personenbezogene Kunden, Mitarbeitenden oder Patientendaten breit zugänglich machen, bei öffentlichen Embeds ohne Row Level Security oder wenn Looks automatisierte Entscheidungen speisen.

Beispieltext für Ihr Banner

Wir nutzen Looker Dashboards für interaktive Analysen. Looker setzt Session Cookies auf Ihrem Gerät, kann Ihre IP erhalten und verarbeitet Daten über Google Cloud in der EU und den USA. Wir laden Looker nur, wenn Sie zustimmen.

Cookies und Tracker

Was Looker setzt und kontaktiert

Tracking-Methode: iframe and JavaScript Embed SDK for dashboards, looks and explores
Serverstandort: Google Cloud regions worldwide; EU multi region available on customer hosted instances
Datenübermittlung außerhalb der EU: Looker is owned by Google LLC. Looker instances can be hosted in EU Google Cloud regions, but Google LLC support and infrastructure operations remain US headquartered. Transfers rely on the EU US Data Privacy Framework and the Google Cloud Standard Contractual Clauses.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
LOOKER_SESSION	third_party	session	Session identifier for the Looker viewer
LOOKERAUTH	third_party	30 days	Authentication state for the Looker user
CSRF TOKEN	third_party	session	Cross site request forgery protection token

Kontaktierte Drittanbieter-Domains (3)

looker.com
cloud.looker.com
lookercdn.com

Fragen

Häufige Fragen zu Looker

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Looker?

Eine eingebettete Looker Ansicht schreibt LOOKER_SESSION (Session ID), LOOKERAUTH (Auth Status) und ein CSRF Token auf der Looker Domain. Self hosted Looker erlaubt eigene Cookie Namen.

Ist eine Einwilligung für Looker Embeds nötig?

Für öffentliche Embeds ja. Looker schreibt Cookies und lädt JavaScript auf dem Endgerät; Art. 5 Abs. 3 ePrivacy greift. In einem authentifizierten Portal sind die Cookies unbedingt erforderlich und Vertragserfüllung greift.

Welche Rechtsgrundlage?

Einwilligung für öffentliche Dashboards. Vertragserfüllung für SaaS Dashboards für Kunden oder Mitarbeitende. Sensible Daten benötigen Art. 9 DSGVO.

Gibt es Transfers in die USA?

EU Looker Regionen halten Dashboards und Metadaten in der EU, Google LLC betreibt Support und Plattform aus den USA. Absicherung über EU US Data Privacy Framework und Google Cloud Standardvertragsklauseln.

Brauche ich eine DSFA?

Empfehlenswert, wenn Dashboards personenbezogene Daten breit zugänglich machen, bei öffentlichen Embeds ohne Row Level Security oder wenn Looks automatisierte Entscheidungen speisen.

Wie betreibe ich Looker DSGVO konform?

EU Region wählen, Signed Embed URLs nutzen, LookML access_filters und user_attributes setzen, Zugriffe auditieren, Query History kurz halten und Looker im Verzeichnis von Verarbeitungstätigkeiten führen.

Welche Alternativen?

Power BI, Tableau, Qlik, Metabase, Apache Superset, ToucanToco (Frankreich), Lightdash, Cube. EU Optionen senken die Transferkomplexität.

Wie aktualisiere ich die Cookie Richtlinie?

Looker Session Cookies (LOOKER_SESSION, LOOKERAUTH, CSRF Token) mit Zweck, Dauer und Verantwortlichem auflisten. Im Transferabschnitt das EU US Data Privacy Framework und den Google Cloud AVV erwähnen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen