PostHog

PostHog setzt ein First Party Cookie ph_<project_id>_posthog mit einer pseudonymen distinct_id zur Verknüpfung der Ereignisse. Zusätzlich können localStorage und sessionStorage für Konfiguration und Replay Puffer genutzt werden. Drittanbieter Cookies werden standardmässig nicht gesetzt.

PostHog setzt ein First Party Cookie ph_<Ihr Token>_posthog, das distinct_id und Feature Flag Werte speichert. Ohne Cookies kann das SDK auch localStorage nutzen.

Ja, in der Standardkonfiguration. Das PostHog SDK speichert und liest Kennungen auf dem Endgerät und verarbeitet IPs und Verhaltensdaten, was Artikel 5(3) ePrivacy Richtlinie und Artikel 6(1)(a) DSGVO auslöst. Nutzen Sie die PostHog Opt out APIs, um das SDK erst nach Einwilligung in die Analyse zu laden.

Ja für Produktanalysen, Session Replay und personalisierte Feature Flags. Anonyme serverseitige Messung ohne persistente Kennung kann in engen Fällen auf berechtigtem Interesse beruhen.

Standardrechtsgrundlage ist Artikel 6(1)(a) DSGVO (Einwilligung). Berechtigtes Interesse nach Artikel 6(1)(f) DSGVO ist nur denkbar, wenn das SDK auf minimale, vollständig anonyme Ereigniszählung mit IP Maskierung ohne Replay und Fingerprinting konfiguriert ist, nach dokumentierter Abwägung.

Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy. Berechtigtes Interesse nur bei streng anonymer Messung ohne persistente Kennung.

PostHog Cloud US wird in den USA betrieben, hier lautet die Antwort ja. PostHog Cloud EU wird auf AWS in Frankfurt betrieben, ohne systematischen US Transfer. Selbst gehostetes PostHog verlässt die Betreiberinfrastruktur nicht. Für Datenhaltung im EWR wählen Sie EU oder Self Hosting.

Standardmäßig ja in der US Cloud. Die EU Cloud (Frankfurt) hält Daten in der EU. Self Hosting in der EU entfernt den Transfer vollständig.

Eine DSFA ist empfohlen bei aktiviertem Session Replay oder Heatmaps, bei PostHog Cloud US für EU Nutzer, in sensiblen Branchen (Gesundheit, Finanzen) oder bei grossflächigem Verhaltensprofiling. Reine anonyme Ereigniszählung auf PostHog Cloud EU liegt meist unter der DSFA Schwelle.

Empfohlen, insbesondere für Session Replay und personalisierte Feature Flags, die Nutzer profilieren können.

Wählen Sie PostHog Cloud EU oder Self Hosting, schließen Sie den PostHog AVV ab, binden Sie das SDK an Ihr CMP, maskieren Sie sensible Elemente im Session Replay, setzen Sie eine kurze Speicherfrist, leiten Sie das SDK über einen Reverse Proxy auf Ihrer Domain und dokumentieren Sie alles im Verzeichnis.

Wählen Sie EU Cloud, setzen Sie opt_out_capturing_by_default, steuern Sie posthog.opt_in_capturing() über Ihre CMP, maskieren Sie sensible Felder im Replay und unterzeichnen Sie das DPA.

Matomo, Plausible, Fathom, Mixpanel, Amplitude, Heap, Snowplow. EU Lösungen erleichtern die Compliance.

Vergleichbare Analyse und Product Analytics Tools sind Plausible, Matomo, Pirsch, Snowplow, Amplitude, Mixpanel, Heap und Statsig. EU basierte oder selbst gehostete Varianten (Matomo, Plausible, Pirsch, Snowplow Self Hosted, PostHog Self Hosted) sind für eine EU Audience am besten geeignet.

Listen Sie den PostHog Cookie Namen, die pseudonyme Kennung, Speicherfrist und Zweck auf. Geben Sie an, ob PostHog Cloud US, Cloud EU oder Self Hosting genutzt wird, den Transfermechanismus falls einschlägig sowie ob Session Replay aktiv ist. Verlinken Sie die PostHog Datenschutzerklärung und Ihr CMP Präferenzcenter.

Dokumentieren Sie das Cookie ph_*_posthog, Zweck und Laufzeit sowie die Nutzung von localStorage.