SniffURL

Was ist SniffURL

SniffURL ist eine US Plattform für Link Analytics und URL Shortening, die von Marketingteams, Verlagen und Sicherheitsforschern genutzt wird, um gebrandete Kurzlinks zu erstellen, Klicks zu messen und das Ziel verdächtiger URLs zu analysieren. Sie erzeugt Kurzlinks, die über eine SniffURL Domain weiterleiten, erfasst bei jedem Klick Referenz und Geräte Daten und stellt Dashboards oder APIs für Kampagnen Performance bereit. Da der Redirect Endpunkt IP, User Agent und Referrer erhält und Analytics Cookies setzen kann, fällt der Dienst unter DSGVO und ePrivacy.

Welche Daten und Cookies werden erhoben

Beim Redirect erhält SniffURL die Quell URL, IP, User Agent, Referrer, Zeitstempel und etwaige UTM Parameter. Wenn das optionale Analytics SDK auf der Zielseite eingebettet ist, werden Cookies wie sniffurl_visitor (Besucher Identifier) und sniffurl_session (Session Korrelation) gesetzt. Die Plattform aggregiert die Daten zu Klickzahlen, Geo Verteilung, Geräte Aufschlüsselung und Kampagnenzuordnung.

DSGVO und ePrivacy Implikationen

Der Redirect selbst kann ohne Einwilligung laufen, aber jeder Cookie, der auf der Zielseite für Analytics oder Kampagnenzuordnung gesetzt wird, ist nicht notwendig und fällt unter Artikel 5 Absatz 3 ePrivacy. CNIL, BfDI, AEPD und ICO verlangen vorherige, freiwillige, spezifische und informierte Einwilligung vor jedem Speichern oder Auslesen. Rechtsgrundlage nach Artikel 6 Absatz 1 lit. a DSGVO ist die Einwilligung für das Analytics SDK; das Redirect Logging kann sich auf berechtigtes Interesse stützen, wenn es auf Sicherheit und Missbrauchsabwehr beschränkt ist und transparent kommuniziert wird.

Internationale Datentransfers

SniffURL ist ein US Anbieter und verarbeitet Klick Daten auf US Cloud Infrastruktur. Übermittlungen aus dem EWR erfordern Standardvertragsklauseln und ein Transfer Impact Assessment, ergänzt durch die DPF Zertifizierung der Einheit, sofern eingetragen. Dokumentieren Sie SniffURL als Auftragsverarbeiter und prüfen Sie, ob die IP Adressen vor Speicherung in der EU gekürzt werden können, um den Umfang der Übermittlung zu reduzieren.

Praktische Compliance Schritte

Blockieren Sie das SniffURL Analytics SDK in Ihrer CMP bis zur Einwilligung. Laden Sie keine Tracking Pixel auf der Zielseite vor Annahme. Für Redirect Logs gilt Datenminimierung: IPs nach Möglichkeit kürzen, berechtigtes Interesse für Sicherheit oder Analytics dokumentieren und Aufbewahrungsfristen mit Ihren anderen Tools abstimmen. Schließen Sie SCCs ab, führen Sie ein TIA durch und nehmen Sie SniffURL ins Verzeichnis von Verarbeitungstätigkeiten auf.