> Wie Looker personenbezogene Daten unter der DSGVO behandelt, Einwilligung bei Embeds, EU Hosting, Transfermechanismen und Compliance Checkliste. > > Canonical: https://www.flowconsent.com/de/services/analytik/looker Analyse # Looker Analyse Looker ist die Business Intelligence Plattform von Google Cloud und bindet Dashboards, Looks und Explores per Iframe und Embed SDK ein. [Looker bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server Google Cloud regions worldwide; EU multi region available on customer hosted instances Überblick ## Was macht Looker? ## **Was ist Looker** Looker ist eine BI Plattform, 2020 von Google übernommen und in Google Cloud integriert. Daten werden über LookML modelliert, Abfragen laufen auf Warehouses wie BigQuery, Snowflake oder Redshift, und Dashboards, Looks und Explores werden über Weboberfläche und Embed SDK ausgespielt. ## **Welche Cookies und Daten** Ein eingebettetes Looker Dashboard setzt Session Cookies (LOOKER\_SESSION, LOOKERAUTH) auf der Looker Domain (your\_instance.looker.com oder .cloud.looker.com) sowie ein CSRF Token. Looker erhält IP, User Agent, Dashboard ID und jede Interaktion (Filter, Drilldown). Über Signed Embed URLs übergibt Ihre Anwendung zusätzlich Nutzerattribute für Row Level Security. ## **DSGVO und ePrivacy** Looker auf einer öffentlichen Seite einbinden schreibt Cookies und verarbeitet personenbezogene Daten; Art. 5 Abs. 3 ePrivacy und Art. 6 DSGVO verlangen Einwilligung. Hinter Authentifizierung in einer internen Anwendung sind die Session Cookies unbedingt erforderlich und Vertragserfüllung greift. Dashboards enthalten oft personenbezogene Daten; mit Row Level Security und klarer Freigabepolitik regeln. ## **Einwilligung und Rechtsgrundlage** Einwilligung vor dem Laden auf öffentlichen Seiten. Vertragserfüllung für interne BI hinter SSO. Berechtigtes Interesse für interne Nutzungsanalysen. Sensible Daten benötigen Art. 9 DSGVO. Bei Kunden Dashboards in einem SaaS deckt der Kundenvertrag das Processing. ## **Transfers und Hosting** Looker Instanzen sind in EU Google Cloud Regionen hostbar (europe west1 Belgien, europe west3 Frankfurt u. a.), Dashboards und Metadaten bleiben in der EU. Google LLC bleibt verantwortlich für die Plattform und betreibt Support aus den USA; Transfer über EU US Data Privacy Framework und Google Cloud Standardvertragsklauseln absichern. ## **Praktische Schritte** EU Looker Region wählen, Signed Embed URLs für Row Level Security Attribute nutzen, LookML access\_filters auf sensiblen Feldern setzen, SSO anbinden, Zugriffe auditieren und Query History Retention kurz halten. Öffentliche Embeds bis zur Einwilligung über die CMP blockieren. Datenschutz ## Looker und die DSGVO Looker ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for embedded dashboards on public pages; contract performance (Art. 6(1)(b) GDPR) for internal BI behind authentication - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, EU US Data Privacy Framework, Google Cloud DPA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfehlenswert, wenn Looker Dashboards personenbezogene Kunden, Mitarbeitenden oder Patientendaten breit zugänglich machen, bei öffentlichen Embeds ohne Row Level Security oder wenn Looks automatisierte Entscheidungen speisen. ### Beispieltext für Ihr Banner > Wir nutzen Looker Dashboards für interaktive Analysen. Looker setzt Session Cookies auf Ihrem Gerät, kann Ihre IP erhalten und verarbeitet Daten über Google Cloud in der EU und den USA. Wir laden Looker nur, wenn Sie zustimmen. Cookies und Tracker ## Was Looker setzt und kontaktiert - Tracking-Methode iframe and JavaScript Embed SDK for dashboards, looks and explores - Serverstandort Google Cloud regions worldwide; EU multi region available on customer hosted instances - Datenübermittlung außerhalb der EU Looker is owned by Google LLC. Looker instances can be hosted in EU Google Cloud regions, but Google LLC support and infrastructure operations remain US headquartered. Transfers rely on the EU US Data Privacy Framework and the Google Cloud Standard Contractual Clauses. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------------- | ------------ | -------- | ------------------------------------------- | | LOOKER\_SESSION | third\_party | session | Session identifier for the Looker viewer | | LOOKERAUTH | third\_party | 30 days | Authentication state for the Looker user | | CSRF TOKEN | third\_party | session | Cross site request forgery protection token | ### Kontaktierte Drittanbieter-Domains (3) - `looker.com` - `cloud.looker.com` - `lookercdn.com` Fragen ## Häufige Fragen zu Looker Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Looker? Eine eingebettete Looker Ansicht schreibt LOOKER\_SESSION (Session ID), LOOKERAUTH (Auth Status) und ein CSRF Token auf der Looker Domain. Self hosted Looker erlaubt eigene Cookie Namen. ### Ist eine Einwilligung für Looker Embeds nötig? Für öffentliche Embeds ja. Looker schreibt Cookies und lädt JavaScript auf dem Endgerät; Art. 5 Abs. 3 ePrivacy greift. In einem authentifizierten Portal sind die Cookies unbedingt erforderlich und Vertragserfüllung greift. ### Welche Rechtsgrundlage? Einwilligung für öffentliche Dashboards. Vertragserfüllung für SaaS Dashboards für Kunden oder Mitarbeitende. Sensible Daten benötigen Art. 9 DSGVO. ### Gibt es Transfers in die USA? EU Looker Regionen halten Dashboards und Metadaten in der EU, Google LLC betreibt Support und Plattform aus den USA. Absicherung über EU US Data Privacy Framework und Google Cloud Standardvertragsklauseln. ### Brauche ich eine DSFA? Empfehlenswert, wenn Dashboards personenbezogene Daten breit zugänglich machen, bei öffentlichen Embeds ohne Row Level Security oder wenn Looks automatisierte Entscheidungen speisen. ### Wie betreibe ich Looker DSGVO konform? EU Region wählen, Signed Embed URLs nutzen, LookML access\_filters und user\_attributes setzen, Zugriffe auditieren, Query History kurz halten und Looker im Verzeichnis von Verarbeitungstätigkeiten führen. ### Welche Alternativen? Power BI, Tableau, Qlik, Metabase, Apache Superset, ToucanToco (Frankreich), Lightdash, Cube. EU Optionen senken die Transferkomplexität. ### Wie aktualisiere ich die Cookie Richtlinie? Looker Session Cookies (LOOKER\_SESSION, LOOKERAUTH, CSRF Token) mit Zweck, Dauer und Verantwortlichem auflisten. Im Transferabschnitt das EU US Data Privacy Framework und den Google Cloud AVV erwähnen. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [EcomScout](https://www.flowconsent.com/de/services/analytik/ecomscout) [Analyse](https://www.flowconsent.com/de/services/analytik/ecomscout) · ### [Mint](https://www.flowconsent.com/de/services/analytik/mint) [Analyse](https://www.flowconsent.com/de/services/analytik/mint) · ### [Fathom](https://www.flowconsent.com/de/services/analytik/fathom) [Analyse](https://www.flowconsent.com/de/services/analytik/fathom) · ### [ClickTale](https://www.flowconsent.com/de/services/analytik/clicktale) [Analyse](https://www.flowconsent.com/de/services/analytik/clicktale) · ### [FormWise](https://www.flowconsent.com/de/services/analytik/formwise) [Analyse](https://www.flowconsent.com/de/services/analytik/formwise) · ### [Leadinfo](https://www.flowconsent.com/de/services/analytik/leadinfo) [Analyse](https://www.flowconsent.com/de/services/analytik/leadinfo) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)