Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Pingdom ist ein SaaS Dienst von SolarWinds zur Überwachung der Verfügbarkeit von Websites mit externen HTTP Probes und einem Real User Monitoring (RUM) JavaScript Snippet, das Cookies setzt und nach DSGVO sowie ePrivacy Richtlinie eine Einwilligung erfordert.
Pingdom ist ein Website Monitoring SaaS, der seit 2014 von SolarWinds Worldwide LLC betrieben wird. Es bietet drei Kernfunktionen: synthetische Verfügbarkeitsprüfungen (HTTP, TCP, Ping, Transaktionsrekorder) von externen Probes in 70 Städten weltweit; Seitengeschwindigkeitsüberwachung; und Real User Monitoring (RUM), ein in die Publisher Seiten injiziertes JavaScript Beacon, das Navigationszeit Werte tatsächlicher Besucher erfasst und an die SolarWinds Cloud meldet.
Sobald der Publisher das Pingdom RUM Skript (prum.min.js) einbindet, schreibt das Beacon die Cookies pa_user (zufälliger Identifikator, persistent), pa_vid (Besucher Id, 1 Jahr) und pa_id (Seitenaufruf Id, Sitzung). Das Beacon sendet anschließend ein JSON Paket an rum-collector.pingdom.net mit IP Adresse, User Agent, Verweiser, Navigation Timing API Werten, URL und Cookie Werten. Synthetische Prüfungen setzen keine Cookies, da sie von Pingdom Probes und nicht von echten Besuchern stammen.
Synthetisches Pingdom Monitoring verarbeitet keine Besucherdaten und kann sich auf das berechtigte Interesse des Publishers (Art. 6(1)(f) DSGVO) an der Verfügbarkeit stützen. Pingdom RUM hingegen misst tatsächliches Besucherverhalten und verarbeitet die IP Adresse als personenbezogenes Datum (EuGH Breyer 2016, CNIL Leitfaden 2022). Vor dem Laden von prum.min.js ist daher eine Einwilligung nach §25 TTDSG und Art. 6(1)(a) DSGVO erforderlich. Die CNIL Reichweitenmessungs Ausnahme ist nicht anwendbar, da die Daten an einen US Auftragsverarbeiter gehen, der sie für aggregierte Produkt Dashboards weiterverwenden kann.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
SolarWinds Worldwide LLC sitzt in den USA und ist seit dem 18. Dezember 2023 unter dem EU US Data Privacy Framework zertifiziert. Kundendaten, Alarmrouting und RUM Beacons werden in den USA verarbeitet. Der Pingdom AVV enthält die EU Standardvertragsklauseln (Modul 2 Verantwortlicher Auftragsverarbeiter) und eine Transfer Folgenabschätzung. Publisher sollten die aktive DPF Zertifizierungsreferenz (überprüfbar auf dataprivacyframework.gov) dokumentieren und die TIA jährlich aktualisieren, insbesondere angesichts der laufenden Rechtsstreitigkeiten um US Überwachungsgesetze.
Blockieren Sie das Skript prum.min.js bis zur Einwilligung (die CMP muss es aus dem DOM entfernen, solange die Performance Kategorie nicht akzeptiert ist). Dokumentieren Sie Pingdom und SolarWinds Worldwide LLC in Ihrem Verarbeitungsverzeichnis (Art. 30 DSGVO) und in der Datenschutzerklärung. Schließen Sie den Pingdom AVV inklusive der SCC ab. Führen Sie eine DSFA durch, wenn RUM mit benutzerdefinierten Dimensionen kombiniert wird, die das Verhalten offenlegen (eingeloggte Nutzer Id, Tarif, Suchbegriffe). Begrenzen Sie die Speicherdauer roher RUM Logs auf maximal 14 Monate, in Anlehnung an die CNIL Empfehlung.
Für Uptime Monitoring ohne RUM eignen sich Better Stack (ehemals Better Uptime), Uptime Kuma (Open Source), Cronitor, StatusCake und Hetrix Tools. Für Real User Monitoring mit EU Hosting sind Plausible Web Vitals, Cabin Real User Monitoring, Sentry Performance und SpeedCurve Alternativen. Server seitiges Monitoring (Apache, Nginx Logs in einen selbst gehosteten ELK Stack) umgeht die Einwilligungspflicht vollständig.
Websites using Pingdom (Uptime Monitoring) must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für reines synthetisches Monitoring nicht erforderlich, da nur Servermetadaten verarbeitet werden. Beim optionalen Pingdom RUM ist die Besucher Datenerhebung gesondert zu bewerten.
Sample consent text
Wir setzen Pingdom ein, einen Website Monitoring Dienst von SolarWinds, um diese Website schnell und verfügbar zu halten. Synthetische Pingdom Checks laufen von externen Probes und erheben keine Daten zu Ihrer Person. Wenn Real User Monitoring aktiviert ist, erfasst ein JavaScript Beacon Ihre IP Adresse, Ihren User Agent, die URL und die Navigationszeitwerte und sendet sie an SolarWinds in die USA auf Grundlage des EU US Data Privacy Framework. RUM wird nur aktiviert, wenn Sie die Kategorie Performance in unseren Cookie Einstellungen akzeptieren; Sie können Ihre Einwilligung jederzeit widerrufen.
Third-party domains contacted
www.pingdom.compingdom.comrum-static.pingdom.netmy.pingdom.comrum-collector.pingdom.netapi.pingdom.comsolarwinds.comrum-static.pingdom.netrum-collector.pingdom.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _pingdom_rum | analytics | Session | Real User Monitoring cookie tracking page load performance metrics within a visitor browsing session. |
| pingdom_rum | First party (Pingdom RUM, optional) | Session | Set only if the optional Pingdom Real User Monitoring JavaScript is deployed. Stores a session identifier used for performance attribution. |
| pingdom_session | authentication | Session | Maintains the authenticated session for the Pingdom dashboard (my.pingdom.com). |
| pingdom_csrf | security | Session | CSRF protection token for dashboard operations and account management. |
| _ga | analytics | 2 years | Google Analytics cookie on the Pingdom website tracking visitor behaviour. |
Pingdom (Uptime Monitoring) erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Das Real User Monitoring Snippet setzt Cookies wie pa_enabled und pa_user, um wiederkehrende Besucher zu erkennen und Performance Daten zu aggregieren. Externe Probe Checks setzen keine Cookies bei Endnutzern.
Ja, für das RUM Snippet ist eine vorherige Einwilligung Pflicht, da nicht zwingend erforderliche Cookies gesetzt und Verhaltensdaten von Besuchern verarbeitet werden. Reine externe Verfügbarkeitschecks können auf berechtigtes Interesse gestützt werden.
Externe Uptime Probes lassen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen. RUM erfordert die Einwilligung der Besucher (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy Richtlinie).
Ja, SolarWinds (Mutterkonzern von Pingdom) sitzt in den USA. Übertragungen müssen über das EU US Data Privacy Framework oder Standardvertragsklauseln (SCC) mit ergänzenden Maßnahmen abgesichert sein.
Eine Datenschutz Folgenabschätzung ist nicht zwingend, aber empfehlenswert, sobald RUM systematisch eingesetzt wird oder ein hohes Risiko für Betroffene entsteht, etwa durch Drittlandtransfer oder unvollständige IP Anonymisierung.
Binden Sie das RUM Skript ausschließlich nach Einwilligung über Ihre CMP ein, aktivieren Sie die IP Kürzung, dokumentieren Sie Pingdom in der Cookie Richtlinie und schließen Sie einen Auftragsverarbeitungsvertrag mit SolarWinds.
Selbst gehostete Lösungen wie Uptime Kuma, Statping oder Plausible Web Vitals sowie europäische Anbieter wie Checkly oder Updown.io vermeiden Drittlandtransfers und liefern vergleichbare Funktionen ohne externe Cookies.
Ergänzen Sie Pingdom als Statistik / Performance Cookie Anbieter, nennen Sie Anbieter (SolarWinds Worldwide LLC), Land (USA), Speicherdauer (typisch 1 Jahr für pa_user), Zweck und Empfänger sowie einen Link zu deren Datenschutzerklärung.
Keine beim Besucher. Pingdom Uptime Monitoring nutzt externe Server Sonden, die HTTP Anfragen stellen, ohne im Browser etwas zu speichern. Nur das optionale Pingdom Real User Monitoring (RUM) JavaScript setzt einen Identifier und ist als eigener Dienst zu behandeln.
Nein, die Sonden greifen nicht auf das Endgerät von Besuchern zu und fallen damit nicht unter § 25 TDDDG / Art. 5 Abs. 3 ePrivacy. Eine Einwilligung ist nur beim Einsatz von Pingdom RUM erforderlich.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Verfügbarkeit und Sicherheit. Pingdom Kontodaten werden auf vertraglicher Grundlage (Art. 6 Abs. 1 lit. b) mit SolarWinds verarbeitet.
Kontodaten, Monitoring Metadaten und Alarmaufzeichnungen werden in den USA von SolarWinds Worldwide LLC verarbeitet. SolarWinds ist nach dem EU US Data Privacy Framework zertifiziert und nutzt EU SCCs als zusätzliche Garantie.
Für reine Verfügbarkeitsprüfungen nicht. Eine DSFA wird empfohlen, wenn Pingdom mit RUM oder tiefem Transaktions Monitoring kombiniert wird, das personenbezogene Daten erfasst.
AVV mit SolarWinds abschließen, Pingdom im Verzeichnis nach Art. 30 DSGVO eintragen, möglichst EU Sonden wählen, Alarmempfänger einschränken und Test Accounts in Transaktionsprüfungen dokumentieren.
Europäische Alternativen: Site24x7 (Zoho), Statuscake (UK), Uptime.com (USA/EU), Better Stack (Tschechien), Checkly (Berlin), Updown.io (Frankreich), Hyperping (Belgien) und Hetrixtools (UK).
Für die Verfügbarkeitsprüfungen ist kein Eintrag nötig (keine Cookies). Bei Einsatz von Pingdom RUM ergänzen Sie einen Eintrag für die RUM ID, die erfassten Timings und den US Verarbeitungsstandort.