> Snowplow auf EU Infrastruktur selbst hosten für DSGVO konforme First Party Event Erfassung. Cookieloser Modus, Einwilligung und CNIL Ausnahme erklärt. > > Canonical: https://www.flowconsent.com/de/services/analytik/snowplow-analytics Analyse # Snowplow Analytics Analyse Snowplow ist eine Open Source Verhaltensdatenplattform, die Data Engineering Teams einsetzen, die die volle Kontrolle über die Event Erfassung behalten wollen. Die Tracker senden First Party Events an einen vom Betreiber kontrollierten Collector, der Rohdaten nach S3, Snowflake, BigQuery oder Databricks schreibt. Selbsthosting auf EU Infrastruktur macht Snowplow zu einer starken DSGVO konformen Alternative zu Google Analytics, insbesondere im öffentlichen Sektor und in regulierten Branchen. [Snowplow Analytics bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 6 - Server fully controlled by the operator; Snowplow BDP supports AWS regions including eu-west-1 (Ireland), eu-central-1 (Frankfurt) and us-east-1 Überblick ## Was macht Snowplow Analytics? Snowplow ist eine Open Source Verhaltensdatenplattform, erstmals 2012 veröffentlicht und heute von Snowplow Analytics Ltd in London entwickelt. Sie ist die Referenz für Data Engineering Teams, die den gesamten Event Stack besitzen wollen: Tracker, Collector, Enricher, Schema Registry und Warehouse Loader. Selbsthosting auf EU Infrastruktur wird von CNIL, AEPD und der deutschen DSK als legitime Alternative zu Google Analytics empfohlen, sofern man nicht auf den US Angemessenheitsbeschluss zurückgreifen will. ## **Was Snowplow Analytics ist und wie es funktioniert** Ein JavaScript oder Mobile Tracker wird auf der Betreiberdomain geladen und sendet Events an einen vom Betreiber kontrollierten Snowplow Collector (HTTPS Endpunkt auf AWS, GCP, Azure oder Kubernetes). Events werden gegen eine JSON Schema Registry validiert, mit Referrer Parsing, IP Lookup, User Agent Parsing und eigenen Enrichments angereichert und roh in S3, Snowflake, BigQuery, Databricks oder PostgreSQL geladen. Snowplow BDP automatisiert das Deployment mit EU Regionen Frankfurt und Dublin. ## **Welche Daten und Cookies Snowplow erfasst** Snowplow setzt standardmäßig zwei First Party Cookies: \_sp\_id (Besucher Identifikator, 13 Monate) und \_sp\_ses (Sitzungs Identifikator, 30 Minuten). Beide auf der Betreiberdomain. Snowplow kann auch im cookielosen Modus betrieben werden; dann ersetzt ein In Memory Geräte Fingerabdruck das Visitor Stitching, der bei jedem Besuch zurückgesetzt wird. Erfasst werden: IP Adresse (konfigurierbare Kürzung), User Agent, URL, Referrer, Bildschirmauflösung und beliebige Custom Events über die JavaScript API. ## **DSGVO und ePrivacy Implikationen** Da Snowplow auf der Betreiberinfrastruktur selbst gehostet ist, ist der Betreiber alleiniger Verantwortlicher und es gibt keinen Drittauftragsverarbeiter für Rohdaten. Das vereinfacht die DSGVO Position erheblich und beseitigt die Schrems II Schwierigkeit. Im cookielosen Modus mit IP Kürzung und ohne Fingerprinting kann Snowplow nach CNIL R32 Empfehlung und AEPD Cookie Leitfaden 2023 auf berechtigtes Interesse gestützt werden. Mit First Party Cookies ist eine vorherige Einwilligung nach § 25 TDDDG erforderlich. ## **Einwilligungsanforderungen und Konfiguration** Zwei Konfigurationen sind verbreitet: (a) Cookie Modus hinter einer CMP, Snowplow lädt erst nach Opt in für die Analyse Kategorie; (b) cookieloser, ausnahmefähiger Modus nach CNIL R32 (IP gekürzt, kein Fingerprinting, kein Cross Site Tracking, sichtbarer Opt out). Beide sind in der Snowplow Privacy Library dokumentiert. Setzen Sie trackerVersion, appId und enrichmentVersion, damit die Einwilligungsentscheidung im Warehouse rekonstruierbar ist. ## **Datenübermittlungen außerhalb der EU** Selbst gehostetes Snowplow auf AWS Frankfurt oder Dublin hält jedes Event in der EU und beseitigt den Drittlandtransfer vollständig. Snowplow BDP Kunden wählen Frankfurt oder Dublin als Region. Die einzige US Abhängigkeit im Standard Open Source Stack ist die optionale iglucentral Schema Registry auf Cloudfront, die ausschließlich JSON Schemata bereitstellt (keine personenbezogenen Daten). ## **Praktische Compliance Schritte** Stellen Sie den Collector in einer EU Region bereit. Aktivieren Sie IP Kürzung auf /24 (IPv4) oder /48 (IPv6) und deaktivieren Sie Fingerprinting für die CNIL R32 Ausnahme. Verbinden Sie den JavaScript Tracker mit Ihrer CMP und initialisieren Sie ihn im Cookie Modus erst nach Einwilligung. Nehmen Sie Snowplow in das Verarbeitungsverzeichnis Art. 30 DSGVO auf, halten Sie Rohdaten möglichst kurz vor und nutzen Sie Schema Versionierung für jede Änderung am Datenvertrag. Datenschutz ## Snowplow Analytics und die DSGVO Snowplow Analytics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Article 6(1)(a) GDPR for the default cookie based tracker; article 6(1)(f) GDPR is acceptable for the anonymous configuration with hashed or dropped user identifiers, IP truncation and no marketing use case. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, UK GDPR, national CMP guidelines ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist nur dann empfehlenswert, wenn Snowplow Clickstream Events mit personenbezogenen Identifikatoren (eingeloggte Nutzer, CRM Anreicherung) im großen Maßstab verknüpft. Reine cookielose Verhaltenserfassung mit IP Kürzung benötigt in der Regel keine DSFA. Dokumentieren Sie Rechtsgrundlage, Aufbewahrung und Empfänger. ### Beispieltext für Ihr Banner > Wir verwenden Snowplow, um anonymisierte Verhaltens Events auf unseren eigenen Servern zu erfassen. Notwendige Events sind stets aktiv. Marketing und Personalisierungs Events benötigen Ihre Einwilligung. Ihre Auswahl ist jederzeit über den Link Cookie Einstellungen im Footer änderbar. Cookies und Tracker ## Was Snowplow Analytics setzt und kontaktiert - Tracking-Methode open source event collection pipeline: JavaScript, mobile and server side trackers send events to a collector hosted by the operator, then enriched and stored in the operator data warehouse - Serverstandort fully controlled by the operator; Snowplow BDP supports AWS regions including eu-west-1 (Ireland), eu-central-1 (Frankfurt) and us-east-1 - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | --------- | ------------ | ---------- | ------------------------------------------------------------------------- | | \_sp\_id | first\_party | 2 years | Stores the Snowplow visitor identifier used to recognise returning users. | | \_sp\_id | first\_party | 13 months | Pseudonymous visitor identifier used to stitch sessions across visits. | | \_sp\_ses | first\_party | 30 minutes | Stores the Snowplow session identifier. | | \_sp\_ses | first\_party | 30 minutes | Session identifier used to group events into a single visit. | ### Kontaktierte Drittanbieter-Domains (6) - `snowplowanalytics.com` - `snowplow.io` - `snplow.net` - `iglucentral.com` - `collector.example.com (customer controlled)` - `(publisher controlled collector domain)` Fragen ## Häufige Fragen zu Snowplow Analytics Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Snowplow? Snowplow setzt \_sp\_id (Besucher) und \_sp\_ses (Sitzung) als First Party Cookies, plus alle im Schema deklarierten Custom Cookies. ### Welche Cookies setzt Snowplow? Snowplow setzt zwei First Party Cookies auf der Betreiberdomain: \_sp\_id (Besucher Identifikator, 13 Monate) und \_sp\_ses (Sitzungs Identifikator, 30 Minuten). Im cookielosen Modus wird kein Cookie gesetzt; das Visitor Stitching wird durch einen In Memory Geräte Fingerabdruck ersetzt, der bei jedem Besuch zurückgesetzt wird. ### Ist eine Einwilligung erforderlich? Standardmäßig ja wegen der persistenten Kennung. Anonyme serverseitige Messung ohne \_sp\_id kann auf berechtigtem Interesse beruhen. ### Ist eine Einwilligung für Snowplow erforderlich? Ja, wenn Snowplow \_sp\_id oder \_sp\_ses auf dem Endgerät speichert: vorherige Einwilligung nach § 25 TDDDG. Im cookielosen Modus nach CNIL R32 Ausnahme (IP Kürzung, kein Fingerprinting, kein Cross Site Tracking, sichtbarer Opt out) kann Snowplow auf berechtigtes Interesse gestützt werden. ### Was ist die Rechtsgrundlage? Einwilligung für Behavioural Tracking. Berechtigtes Interesse für anonyme aggregierte Analytics mit Schutzmaßnahmen. ### Welche Rechtsgrundlage gilt für die Verarbeitung über Snowplow? Einwilligung (Art. 6(1)(a) DSGVO) im Cookie Modus. Berechtigtes Interesse (Art. 6(1)(f)) im cookielosen, ausnahmefähigen Modus. In beiden Fällen ist der Betreiber alleiniger Verantwortlicher, da Snowplow selbst gehostet ist. ### Werden Daten in die USA übermittelt? Nicht für die Pipeline bei Deployment in einer EU Region. Snowplow BDP Support aus UK/USA kann unter SCC zugreifen. ### Übermittelt Snowplow Daten in die USA? Nein bei Selbsthosting auf AWS Frankfurt oder Dublin oder bei Snowplow BDP managed mit EU Residenz. Das Standard Open Source Deployment hängt von der iglucentral Schema Registry auf Cloudfront ab, die ausschließlich JSON Schemata bereitstellt (keine personenbezogenen Daten) und somit keine Drittlandübermittlung darstellt. ### Wird eine DSFA benötigt? Empfohlen, da Snowplow sehr granulare Verhaltensdaten erfasst und oft mit anderen personenbezogenen Daten verknüpft wird. ### Ist eine DSFA für Snowplow erforderlich? Nur empfehlenswert, wenn Snowplow Clickstream Events mit personenbezogenen Identifikatoren (eingeloggte Nutzer, CRM Anreicherung) im großen Maßstab kombiniert. Reine cookielose Verhaltenserfassung mit IP Kürzung löst die Art. 35 DSFA Kriterien in der Regel nicht aus. ### Wie wird die Compliance umgesetzt? EU Regionen wählen, klares Schema definieren, IPs anonymisieren, Cookieless Modus nutzen, über CMP steuern und Consent Flag als Custom Context weitergeben. ### Wie implementiere ich Snowplow DSGVO konform? Stellen Sie den Collector in einer EU Region bereit, aktivieren Sie IP Kürzung, deaktivieren Sie Fingerprinting im JavaScript Tracker, verbinden Sie den Tracker mit Ihrer CMP im Cookie Modus, nehmen Sie Snowplow in das Verarbeitungsverzeichnis Art. 30 DSGVO auf und nutzen Sie Schema Versionierung für jede Änderung am Datenvertrag. ### Welche Alternativen zu Snowplow gibt es? Weitere datenschutzfreundliche Analytics: Matomo (PHP, EU gehostet), Plausible Analytics (EU, cookielos), Fathom (cookielos), Umami (Open Source), Pirsch (Deutschland) und Simple Analytics (Niederlande). Für warehouse native Daten sind RudderStack und Segment die nächstgelegenen kommerziellen Wettbewerber. ### Welche Alternativen gibt es? Matomo, PostHog, Plausible, Adobe Analytics, Google Analytics 4, mParticle. Open Source Lösungen reduzieren Vendor Risiko. ### Wie aktualisiere ich die Cookie Richtlinie? Dokumentieren Sie \_sp\_id, \_sp\_ses und alle Custom Cookies, Zweck und Laufzeit, und versionieren Sie die Richtlinie bei jeder Schema Änderung. ### Wie halte ich meine Cookie Richtlinie mit Snowplow aktuell? Listen Sie \_sp\_id und \_sp\_ses mit Laufzeit und Zweck im Cookie Modus auf. Stellen Sie klar, dass die Daten auf First Party Infrastruktur erhoben werden (keine Drittlandübermittlung). Aktualisieren Sie die Richtlinie bei Änderungen an IP Kürzung, Sampling, Aufbewahrung oder Schema Versionierung. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [Naver RUA](https://www.flowconsent.com/de/services/analytik/naver-rua) [Analyse](https://www.flowconsent.com/de/services/analytik/naver-rua) · ### [ANS](https://www.flowconsent.com/de/services/analytik/ans) [Analyse](https://www.flowconsent.com/de/services/analytik/ans) · ### [KnoCommerce](https://www.flowconsent.com/de/services/analytik/knocommerce) [Analyse](https://www.flowconsent.com/de/services/analytik/knocommerce) · ### [Gemius](https://www.flowconsent.com/de/services/analytik/gemius) [Analyse](https://www.flowconsent.com/de/services/analytik/gemius) · ### [Panelbear](https://www.flowconsent.com/de/services/analytik/panelbear) [Analyse](https://www.flowconsent.com/de/services/analytik/panelbear) · ### [WP Live Visitor Counter](https://www.flowconsent.com/de/services/analytik/wp-live-visitor-counter) [Analyse](https://www.flowconsent.com/de/services/analytik/wp-live-visitor-counter) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)