Panelbear

Was Panelbear ist

Panelbear ist ein datenschutzfreundliches, cookieloses Web Analyse Werkzeug für Entwickler, die eine einfache, schnelle und leichtgewichtige Messung wünschen. Es meldet aggregierte Kennzahlen wie Seitenaufrufe, Verweise, Geräte, Länder und Core Web Vitals, ohne einzelne Besucher zu identifizieren. Da es keine Tracking Cookies setzt und die erfassten Daten entpersonalisiert, können die meisten Websites es ohne Einwilligungsbanner betreiben. Das Analyseskript ist quelloffen, wodurch sein Verhalten leicht zu prüfen ist. Panelbear ist inzwischen Teil von Cronitor und wird als Cronitor Real User Monitoring angeboten, wobei der gleiche cookielose und datenschutzzentrierte Ansatz beibehalten wird.

Cookies und erfasste Daten

Panelbear ist so gestaltet, dass es überhaupt keine Tracking Cookies setzt, was sein bestimmendes Merkmal ist. Statt einer dauerhaften Kennung leitet es anonyme, aggregierte Statistiken aus jeder Anfrage ab und entpersonalisiert die Besucherdaten, sodass sie nicht auf eine Person oder eine rohe IP Adresse zurückgeführt werden können. Es erfasst die aufgerufene Seite, den Verweis, allgemeine Geräte und Browserinformationen, eine ungefähre Standortangabe auf Länderebene und Leistungskennzahlen. Es wird keine dauerhafte clientseitige Kennung für ein besuchsübergreifendes Tracking gespeichert, und es wird kein Profil erstellt. Das bedeutet, dass es in der Regel kein Tracking Cookie zu listen gibt, nur das quelloffene Messskript selbst.

DSGVO und ePrivacy Auswirkungen

Die ePrivacy Richtlinie verlangt eine Einwilligung für das Speichern oder Auslesen nicht notwendiger Informationen auf einem Gerät, aber da Panelbear keine Cookies oder Gerätekennungen speichert, greift dieser Einwilligungsauslöser in der Regel nicht. Nach der DSGVO sind die aggregierten, entpersonalisierten Messdaten risikoarm, und wenn IP Adressen vorübergehend verarbeitet werden, werden sie nicht in identifizierbarer Form gespeichert. Dadurch wird die Grundlage des berechtigten Interesses für viele Websites zu einer realistischen Option. Nationale Regeln wie das deutsche TTDSG zielen auf den Zugriff auf ein Gerät ab, was ein cookieloses Werkzeug weitgehend vermeidet. Dennoch sollten Sie bestätigen, dass die aktuelle Konfiguration Kennungen wirklich vermeidet, bevor Sie sich auf einen Einsatz ohne Einwilligung verlassen.

Einwilligungsanforderungen und CMP Integration

In einer standardmäßigen cookielosen Konfiguration benötigt Panelbear kein Einwilligungsbanner, da es weder Cookies speichert noch Besucher identifiziert. Viele Betreiber erwähnen es in der Datenschutzerklärung im Rahmen des berechtigten Interesses, statt es hinter einer Einwilligung zu sperren. Wenn Ihre Organisation eine vorsichtige Haltung bevorzugt, können Sie das Skript dennoch hinter eine Consent Management Plattform setzen und es nur laden, wenn die Kategorie Analyse akzeptiert wird. Wenn Sie jemals eine Funktion aktivieren, die eine Kennung speichert, müssen Sie auf einen einwilligungsbasierten Ansatz umstellen und das Skript in Ihre Plattform integrieren. Dokumentieren Sie die getroffene Wahl, damit die Rechtsgrundlage klar ist.

Internationale Datenübermittlungen

Panelbear, jetzt Cronitor Real User Monitoring, wird von einem in den Vereinigten Staaten ansässigen Unternehmen bereitgestellt und verarbeitet Ereignisdaten auf US Infrastruktur, daher findet eine Übermittlung außerhalb des EWR statt. Da die Daten aggregiert und entpersonalisiert sind, ist die Auswirkung dieser Übermittlung begrenzt, sie sollte aber dennoch durch die Standardvertragsklauseln und gegebenenfalls durch das Datenschutzrahmenwerk EU USA abgedeckt sein. Sie sollten die Übermittlung in Ihrem Verzeichnis der Verarbeitungstätigkeiten festhalten und in Ihrer Datenschutzerklärung erwähnen. Für eine strengere Datenresidenz ermöglicht die Relay Funktion, Ereignisse an einen von Ihnen kontrollierten Server weiterzuleiten und dort zu verarbeiten. Die Nutzung des Relay kann rohe personenbezogene Daten in Ihrer eigenen Infrastruktur halten und die Übermittlung auf aggregierte Ergebnisse reduzieren.

Praktische Compliance Schritte

Bestätigen Sie, dass Ihre Panelbear oder Cronitor Konfiguration cookielos ist und keine Kennungen speichert, und dokumentieren Sie dann eine Abwägung des berechtigten Interesses. Schließen Sie einen Auftragsverarbeitungsvertrag ab und prüfen Sie die Einstellungen für Region und Aufbewahrung. Fügen Sie Ihrer Datenschutzerklärung einen kurzen, ehrlichen Eintrag hinzu, der die cookielose Analyse und die Verarbeitung in den USA beschreibt, und erwägen Sie den Einsatz des Relay für eine strengere Residenz. Auch wenn ein Banner in der Regel unnötig ist, halten Sie die Beschreibung korrekt und überprüfen Sie sie, wenn sich das Produkt ändert. Prüfen Sie regelmäßig mit den Entwicklerwerkzeugen des Browsers, dass keine unerwarteten Cookies oder Speicherobjekte geschrieben werden.