Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testen
mobileCta.note
PostHog ist eine Open Source Plattform für Produktanalysen, Session Replay und Feature Flags. Europäische Kunden können EU Cloud (Frankfurt) wählen oder selbst hosten, um Daten in der EU zu halten.
PostHog ist eine Open Source Plattform für Produktanalysen und Experimentation der PostHog Inc. mit Sitz in San Francisco. Sie kombiniert Event Tracking, Session Replay, Feature Flags, Umfragen und Experimente. Europäische Publisher können EU Cloud (AWS Frankfurt) wählen oder selbst hosten, um Daten in der EU zu behalten.
PostHog setzt First Party Cookies ph_phc_*_posthog, die den Nutzer über Sitzungen hinweg identifizieren, sowie eine eindeutige Kennung (distinct_id). Session Replay erfasst DOM Änderungen und Nutzerinteraktionen, inklusive Formulartext, sofern nicht maskiert.
Produktanalysen und Session Replay gelten bei CNIL, deutschen Datenschutzbehörden und AEPD meist als nicht notwendig: vor Aktivierung ist eine Einwilligung erforderlich. Anonyme serverseitige Messung ohne persistente Kennung kann in engen Fällen auf berechtigtem Interesse beruhen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Für Tracking, Session Replay und Feature Flag Personalisierung ist eine vorherige, freiwillige, spezifische und informierte Einwilligung erforderlich. Nutzen Sie opt_out_capturing_by_default und rufen Sie posthog.opt_in_capturing() erst nach erteilter Einwilligung auf.
Die US Cloud überträgt Daten standardmäßig in die USA. Die EU Cloud hält Daten in AWS Frankfurt. PostHog Inc. unterzeichnet SCC und DPA. Führen Sie eine TIA durch, wenn Sie die US Cloud behalten, oder wechseln Sie zur EU Cloud oder zum Self Hosting.
Wählen Sie EU Cloud oder hosten Sie selbst, maskieren Sie sensible Elemente im Session Replay, deaktivieren Sie Autocapture in Formularen mit personenbezogenen Daten, steuern Sie Tracking über eine CMP, dokumentieren Sie DPA und SCC und führen Sie eine DSFA für Session Replay durch.
Websites using PostHog must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, da PostHog Session Replays aufzeichnen und mit Nutzerkennungen verknüpfen kann. Maskieren Sie sensible Felder, beschränken Sie Replays auf authentifizierte Bereiche und wählen Sie die EU Cloud, um Transfers zu reduzieren.
Sample consent text
Unsere Website nutzt PostHog, eine Produktanalyse Plattform, die Interaktionen und Session Replays aufzeichnen kann. PostHog Inc. ist in den USA ansässig. Wählen Sie EU Cloud oder aktivieren Sie die Analyse ausschließlich nach Ihrer vorherigen Einwilligung, um DSGVO konform zu bleiben.
Third-party domains contacted
us.i.posthog.comapp.posthog.comeu.i.posthog.comeu.posthog.comus.i.posthog.comapp.posthog.comeu.posthog.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ph_<project_id>_posthog | first-party | 1 year | Stores the pseudonymous distinct_id, session id and feature flag overrides used by the PostHog SDK to stitch events together. |
| ph_{token}_posthog | first_party | 12 months | Stores the visitor distinct_id and feature flag values for product analytics and personalisation. |
PostHog erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
PostHog setzt ein First Party Cookie ph_<project_id>_posthog mit einer pseudonymen distinct_id zur Verknüpfung der Ereignisse. Zusätzlich können localStorage und sessionStorage für Konfiguration und Replay Puffer genutzt werden. Drittanbieter Cookies werden standardmässig nicht gesetzt.
PostHog setzt ein First Party Cookie ph_<Ihr Token>_posthog, das distinct_id und Feature Flag Werte speichert. Ohne Cookies kann das SDK auch localStorage nutzen.
Ja, in der Standardkonfiguration. Das PostHog SDK speichert und liest Kennungen auf dem Endgerät und verarbeitet IPs und Verhaltensdaten, was Artikel 5(3) ePrivacy Richtlinie und Artikel 6(1)(a) DSGVO auslöst. Nutzen Sie die PostHog Opt out APIs, um das SDK erst nach Einwilligung in die Analyse zu laden.
Ja für Produktanalysen, Session Replay und personalisierte Feature Flags. Anonyme serverseitige Messung ohne persistente Kennung kann in engen Fällen auf berechtigtem Interesse beruhen.
Standardrechtsgrundlage ist Artikel 6(1)(a) DSGVO (Einwilligung). Berechtigtes Interesse nach Artikel 6(1)(f) DSGVO ist nur denkbar, wenn das SDK auf minimale, vollständig anonyme Ereigniszählung mit IP Maskierung ohne Replay und Fingerprinting konfiguriert ist, nach dokumentierter Abwägung.
Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy. Berechtigtes Interesse nur bei streng anonymer Messung ohne persistente Kennung.
PostHog Cloud US wird in den USA betrieben, hier lautet die Antwort ja. PostHog Cloud EU wird auf AWS in Frankfurt betrieben, ohne systematischen US Transfer. Selbst gehostetes PostHog verlässt die Betreiberinfrastruktur nicht. Für Datenhaltung im EWR wählen Sie EU oder Self Hosting.
Standardmäßig ja in der US Cloud. Die EU Cloud (Frankfurt) hält Daten in der EU. Self Hosting in der EU entfernt den Transfer vollständig.
Eine DSFA ist empfohlen bei aktiviertem Session Replay oder Heatmaps, bei PostHog Cloud US für EU Nutzer, in sensiblen Branchen (Gesundheit, Finanzen) oder bei grossflächigem Verhaltensprofiling. Reine anonyme Ereigniszählung auf PostHog Cloud EU liegt meist unter der DSFA Schwelle.
Empfohlen, insbesondere für Session Replay und personalisierte Feature Flags, die Nutzer profilieren können.
Wählen Sie PostHog Cloud EU oder Self Hosting, schliessen Sie den PostHog AVV ab, binden Sie das SDK an Ihr CMP, maskieren Sie sensible Elemente im Session Replay, setzen Sie eine kurze Speicherfrist, leiten Sie das SDK über einen Reverse Proxy auf Ihrer Domain und dokumentieren Sie alles im Verzeichnis.
Wählen Sie EU Cloud, setzen Sie opt_out_capturing_by_default, steuern Sie posthog.opt_in_capturing() über Ihre CMP, maskieren Sie sensible Felder im Replay und unterzeichnen Sie das DPA.
Matomo, Plausible, Fathom, Mixpanel, Amplitude, Heap, Snowplow. EU Lösungen erleichtern die Compliance.
Vergleichbare Analyse und Product Analytics Tools sind Plausible, Matomo, Pirsch, Snowplow, Amplitude, Mixpanel, Heap und Statsig. EU basierte oder selbst gehostete Varianten (Matomo, Plausible, Pirsch, Snowplow Self Hosted, PostHog Self Hosted) sind für eine EU Audience am besten geeignet.
Listen Sie den PostHog Cookie Namen, die pseudonyme Kennung, Speicherfrist und Zweck auf. Geben Sie an, ob PostHog Cloud US, Cloud EU oder Self Hosting genutzt wird, den Transfermechanismus falls einschlägig sowie ob Session Replay aktiv ist. Verlinken Sie die PostHog Datenschutzerklärung und Ihr CMP Präferenzcenter.
Dokumentieren Sie das Cookie ph_*_posthog, Zweck und Laufzeit sowie die Nutzung von localStorage.