RudderStack

Was RudderStack ist und wo es eingesetzt wird

RudderStack ist eine Open Source und Warehouse First Customer Data Platform, die Events aus Web und Mobile Anwendungen, von Server seite und sogar aus weiteren Datenquellen erfasst und an zahlreiche Destinationen weiterleitet: Data Warehouses (Snowflake, BigQuery, Redshift, Databricks), Analyse Tools (GA4, Amplitude, Mixpanel), Marketing Plattformen (Meta, Google Ads, Klaviyo), Reverse ETL Konnektoren und Support Systeme. Entwickler nutzen RudderStack über die Bibliothek rudder-sdk-js, über serverseitige SDKs in Node.js, Python, Java und Go sowie über Transformations Pipelines.

Welche Daten RudderStack erhebt

RudderStack erfasst identify , track , page , screen , group und alias Events mit Nutzer oder anonymer Kennung, der Seiten URL, dem Referer, dem User Agent, der IP Adresse, eigenen Eigenschaften, Traits und Event Kontext. Standardmäßig speichert das JavaScript SDK einen pseudonymen anonymous_id in einem First Party Cookie oder im localStorage, um Events demselben Besucher über die Zeit zuzuordnen. Serverseitige Events können vollkommen ohne Cookie gesendet werden. Die Plattform führt zudem Queues, Dead Letter Logs und Audit Trails, die personenbezogene Daten enthalten können.

DSGVO und ePrivacy Implikationen

RudderStack verarbeitet Tracking Events, die ihrer Natur nach Analyse oder Marketing Daten sind. Dies löst sowohl die ePrivacy Einwilligungspflicht für das JavaScript SDK als auch das DSGVO Einwilligungserfordernis nach Art. 6 Abs. 1 lit. a für an Analyse oder Werbe Destinationen geleitete Events aus. Strikt serverseitige oder transaktionale Events, die zum Betrieb des Dienstes erforderlich sind, können sich auf die Vertragserfüllung nach Art. 6 Abs. 1 lit. b stützen, Missbrauchs und Sicherheits Signale auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f. RudderStack bietet eine native Consent Management Integration, die den Einwilligungsstatus an jede nachgelagerte Destination weitergibt.

Internationale Datenübermittlungen

RudderStack Cloud bietet eine EU Region (eu-west-1, Dublin) sowie US und APAC. Auch bei EU Workspace werden Konto , Abrechnungs und Observability Daten in den USA verarbeitet. Übermittlungen stützen sich auf das RudderStack Auftragsverarbeitungs Addendum, die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und das EU US Data Privacy Framework, mit TLS 1.3, Verschlüsselung im Ruhezustand, SOC 2 Typ II, ISO 27001 und HIPAA (mit BAA). Kunden mit höchsten Residenzanforderungen können RudderStack Open Source selbst auf AWS, GCP, Azure oder OVHcloud in der EU hosten.

Praktische Schritte zur Konformität

Schließen Sie das RudderStack Auftragsverarbeitungs Addendum ab, betreiben Sie den Workspace in eu-west-1 oder hosten Sie die Open Source Distribution in der EU selbst, integrieren Sie eine Consent Management Plattform, damit das JavaScript SDK erst nach Einwilligung feuert, und konfigurieren Sie eine destinationsbezogene Filterung, sodass Events nur an einwilligende Destinationen gehen. Führen Sie die RudderStack Pipeline im Verzeichnis von Verarbeitungstätigkeiten, setzen Sie kurze Aufbewahrungsfristen im Warehouse und prüfen Sie Destinationen, die personenbezogene Daten außerhalb der EU verarbeiten könnten.