Pingdom (Uptime Monitoring)

Das Real User Monitoring Snippet setzt Cookies wie pa_enabled und pa_user, um wiederkehrende Besucher zu erkennen und Performance Daten zu aggregieren. Externe Probe Checks setzen keine Cookies bei Endnutzern.

Ja, für das RUM Snippet ist eine vorherige Einwilligung Pflicht, da nicht zwingend erforderliche Cookies gesetzt und Verhaltensdaten von Besuchern verarbeitet werden. Reine externe Verfügbarkeitschecks können auf berechtigtes Interesse gestützt werden.

Externe Uptime Probes lassen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen. RUM erfordert die Einwilligung der Besucher (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy Richtlinie).

Ja, SolarWinds (Mutterkonzern von Pingdom) sitzt in den USA. Übertragungen müssen über das EU US Data Privacy Framework oder Standardvertragsklauseln (SCC) mit ergänzenden Maßnahmen abgesichert sein.

Eine Datenschutz Folgenabschätzung ist nicht zwingend, aber empfehlenswert, sobald RUM systematisch eingesetzt wird oder ein hohes Risiko für Betroffene entsteht, etwa durch Drittlandtransfer oder unvollständige IP Anonymisierung.

Binden Sie das RUM Skript ausschließlich nach Einwilligung über Ihre CMP ein, aktivieren Sie die IP Kürzung, dokumentieren Sie Pingdom in der Cookie Richtlinie und schließen Sie einen Auftragsverarbeitungsvertrag mit SolarWinds.

Selbst gehostete Lösungen wie Uptime Kuma, Statping oder Plausible Web Vitals sowie europäische Anbieter wie Checkly oder Updown.io vermeiden Drittlandtransfers und liefern vergleichbare Funktionen ohne externe Cookies.

Ergänzen Sie Pingdom als Statistik / Performance Cookie Anbieter, nennen Sie Anbieter (SolarWinds Worldwide LLC), Land (USA), Speicherdauer (typisch 1 Jahr für pa_user), Zweck und Empfänger sowie einen Link zu deren Datenschutzerklärung.

Keine beim Besucher. Pingdom Uptime Monitoring nutzt externe Server Sonden, die HTTP Anfragen stellen, ohne im Browser etwas zu speichern. Nur das optionale Pingdom Real User Monitoring (RUM) JavaScript setzt einen Identifier und ist als eigener Dienst zu behandeln.

Nein, die Sonden greifen nicht auf das Endgerät von Besuchern zu und fallen damit nicht unter § 25 TDDDG / Art. 5 Abs. 3 ePrivacy. Eine Einwilligung ist nur beim Einsatz von Pingdom RUM erforderlich.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Verfügbarkeit und Sicherheit. Pingdom Kontodaten werden auf vertraglicher Grundlage (Art. 6 Abs. 1 lit. b) mit SolarWinds verarbeitet.

Kontodaten, Monitoring Metadaten und Alarmaufzeichnungen werden in den USA von SolarWinds Worldwide LLC verarbeitet. SolarWinds ist nach dem EU US Data Privacy Framework zertifiziert und nutzt EU SCCs als zusätzliche Garantie.

Für reine Verfügbarkeitsprüfungen nicht. Eine DSFA wird empfohlen, wenn Pingdom mit RUM oder tiefem Transaktions Monitoring kombiniert wird, das personenbezogene Daten erfasst.

AVV mit SolarWinds abschließen, Pingdom im Verzeichnis nach Art. 30 DSGVO eintragen, möglichst EU Sonden wählen, Alarmempfänger einschränken und Test Accounts in Transaktionsprüfungen dokumentieren.

Europäische Alternativen: Site24x7 (Zoho), Statuscake (UK), Uptime.com (USA/EU), Better Stack (Tschechien), Checkly (Berlin), Updown.io (Frankreich), Hyperping (Belgien) und Hetrixtools (UK).

Für die Verfügbarkeitsprüfungen ist kein Eintrag nötig (keine Cookies). Bei Einsatz von Pingdom RUM ergänzen Sie einen Eintrag für die RUM ID, die erfassten Timings und den US Verarbeitungsstandort.