> Funktionsweise von Splunk Real User Monitoring, erfasste Daten, geltende DSGVO und ePrivacy Regeln, Einwilligungspflicht und konforme Implementierung. > > Canonical: https://www.flowconsent.com/de/services/analytik/splunk-rum Analyse # Splunk RUM Analyse · [Offizielle Website](https://www.splunk.com/en_us/observability/real-user-monitoring.html) Splunk Real User Monitoring ist der browserseitige Performance und Fehler Agent von Splunk Observability Cloud (Cisco), aufbauend auf OpenTelemetry Web. Er erfasst Ladezeiten, Core Web Vitals, JavaScript Fehler und Nutzeraktionen und korreliert sie mit Backend Traces in Splunk APM. [Splunk RUM bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 8 - Server Customer selectable Splunk Observability Cloud realm: US (primary), EU (Frankfurt), APAC, Japan Überblick ## Was macht Splunk RUM? ## **Was Splunk RUM ist und was es leistet** Splunk Real User Monitoring (RUM) ist das browserseitige Observability Produkt von Splunk Observability Cloud, der Plattform, die Cisco 2024 von Splunk übernommen hat und die ihrerseits aus SignalFx und Omnition hervorgegangen ist. Ein schlanker JavaScript Agent auf Basis des OpenTelemetry Web SDK wird auf jeder Seite geladen und misst unauffällig, wie schnell die Website für reale Besucher ist. Erfasst werden Navigationszeiten, die Core Web Vitals (LCP, INP, CLS), JavaScript Fehler, AJAX Aufrufe, Routenwechsel und gezielte Nutzeraktionen. Die Signale werden als OpenTelemetry Spans an einen Splunk Observability Cloud Ingest Endpunkt in der gewählten Realm gesendet und können mit Backend Traces aus Splunk APM verknüpft werden. ## **Von Splunk RUM erfasste Daten und Cookies** Standardmäßig setzt Splunk RUM keine HTTP Cookies. Der Agent erzeugt eine zufällige Session ID und legt sie unter splunk.rumSessionId im Session Storage des Browsers ab, sodass sie nur für die aktuelle Tab Sitzung existiert. Jeder Span enthält in der Regel Seiten URL, Referrer, User Agent, Bildschirmgröße, Sprache, die gekürzte Client IP, Performance Metriken, Fehler Stacktraces sowie vom Betreiber gesetzte benutzerdefinierte Attribute (Build Version, Route, Feature Flags). Wird setGlobalAttributes mit einer Nutzer ID oder E Mail aufgerufen, wird aus der pseudonymen Telemetrie ein personenbezogenes Datum, was die rechtliche Bewertung verändert. ## **DSGVO und ePrivacy Auswirkungen** Splunk RUM verarbeitet Daten identifizierter oder identifizierbarer Besucher, sobald IPs ungekürzt gespeichert, Nutzerkennungen mitgeschickt oder Interaktionsdaten so granular sind, dass eine Einzelperson herausgegriffen werden kann. Der Website Betreiber ist Verantwortlicher, Cisco (Splunk) Auftragsverarbeiter, geregelt über den AV Vertrag zur Observability Cloud. Die ePrivacy Richtlinie, in Deutschland über das TDDDG umgesetzt, greift ebenfalls, weil der Agent in das Endgerät schreibt und liest (Session Storage). Ob eine vorherige Einwilligung nötig ist, hängt davon ab, ob dieser Zugriff für den vom Nutzer gewünschten Dienst unbedingt erforderlich ist. ## **Einwilligungspflicht und Rechtsgrundlage** Eine minimale RUM Konfiguration mit gekürzten IPs, ohne Nutzerkennungen, ohne marketingnahe Custom Attribute und mit klarem Performance und Sicherheitszweck lässt sich in der Regel auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen und als unbedingt erforderlich im Sinne von ePrivacy einordnen. Sobald Splunk RUM mit eingeloggten Nutzer IDs, personenbezogenen Attributen, Session Rekonstruktion oder fachlichem A/B Testing angereichert wird, verlässt die Verarbeitung diesen Bereich, sodass eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG bzw. Art. 5 Abs. 3 ePrivacy) erforderlich wird. CCPA und LGPD verlangen zusätzlich klare Informationen und ein Opt out. ## **Drittlandtransfers und konkrete Schritte** Splunk Observability Cloud wird in mehreren Realms angeboten: USA (primär, AWS US Regionen), EU (Frankfurt), APAC sowie Japan. Die EU Realm hält RUM Telemetrie innerhalb des EWR und entschärft die meisten Drittlandfragen; die übrigen Realms bedeuten Transfers außerhalb des EWR, abgesichert durch Standardvertragsklauseln und, für die USA, das EU US Data Privacy Framework, unter dem Cisco zertifiziert ist. Praktische Schritte: EU Realm wählen, wenn Datenresidenz wichtig ist, beaconUrl entsprechend setzen, IP Kürzung aktivieren, Nutzerkennungen nur bei Bedarf senden, Splunk RUM im Verzeichnis von Verarbeitungstätigkeiten dokumentieren, cisco.com und signalfx.com in der Datenschutzerklärung nennen, den Agent jenseits des unbedingt Erforderlichen über die CMP steuern und DPF Zertifizierung sowie SCC jährlich prüfen. Datenschutz ## Splunk RUM und die DSGVO Splunk RUM ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for strictly anonymised performance and error monitoring; consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) where Splunk RUM captures identifiable users, custom attributes, or full session reconstruction - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, German TDDDG, CCPA, LGPD, EU US Data Privacy Framework ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist in der Regel nicht erforderlich, wenn Splunk RUM ausschließlich anonymisiert mit gekürzten IPs und ohne Nutzerkennungen betrieben wird. Sie ist empfehlenswert, sobald Nutzer IDs, personenbezogene benutzerdefinierte Attribute, Session Rekonstruktion oder eine Kopplung mit Splunk APM zur Verfolgung individueller Customer Journeys zum Einsatz kommen. ### Beispieltext für Ihr Banner > Wir nutzen Splunk Real User Monitoring (Cisco), um Seitenperformance zu messen, JavaScript Fehler zu erfassen und das Nutzungsverhalten auf dieser Website zu verstehen. Splunk RUM speichert eine Session Kennung im Session Storage Ihres Browsers und übermittelt technische Daten, darunter eine gekürzte IP Adresse, an Splunk Observability Cloud in der EU oder den USA. Cookies und Tracker ## Was Splunk RUM setzt und kontaktiert - Tracking-Methode OpenTelemetry based browser JavaScript agent capturing performance spans, errors and user interactions, sent to a Splunk Observability Cloud ingest endpoint - Serverstandort Customer selectable Splunk Observability Cloud realm: US (primary), EU (Frankfurt), APAC, Japan - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Depends on selected realm. EU realm keeps RUM data within the EU. US, APAC and Japan realms transfer data outside the EEA under Standard Contractual Clauses and, for US transfers, the EU US Data Privacy Framework (Cisco is DPF certified). ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | -------------------------- | --------------------------------------------- | -------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | splunk.rumSessionId | sessionStorage (Splunk RUM) | Session (until tab closed) | Random identifier used to group performance and error spans emitted from the same browser session, stored in sessionStorage rather than as an HTTP cookie. | | splunk.rumSessionStartTime | sessionStorage (Splunk RUM) | Session (until tab closed) | Timestamp at which the current RUM session started, used to compute session duration and idle timeout for the OpenTelemetry agent. | | splunk.rumLastActivity | sessionStorage (Splunk RUM) | Session (until tab closed) | Last user activity timestamp used by the agent to decide whether to roll over to a new session ID after a period of inactivity. | | splunk.userToken | localStorage (optional) | Persistent (until cleared) | Optional persistent identifier written to localStorage when the site operator chooses to correlate the same visitor across sessions. Exact name depends on configuration. | | \_sf\_oauth\_token | First party cookie (signalfx.com, admin only) | 1 year | Authentication cookie used in the Splunk Observability Cloud admin UI on signalfx.com. Not set on visitor browsers and unrelated to the RUM beacon. | | \_\_cf\_bm | Third party cookie (signalfx.com) | 30 minutes | Cloudflare bot management cookie that may appear on Splunk Observability Cloud ingest endpoints when accessed by the RUM agent. Strictly necessary for fraud and bot prevention. | ### Kontaktierte Drittanbieter-Domains (8) - `splunk.com` - `cisco.com` - `signalfx.com` - `cdn.signalfx.com` - `rum-ingest.us1.signalfx.com` - `rum-ingest.eu0.signalfx.com` - `app.signalfx.com` - `splunkcloud.com` Fragen ## Häufige Fragen zu Splunk RUM Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies oder Kennungen setzt Splunk RUM? Standardmäßig keine HTTP Cookies. Splunk RUM speichert eine zufällige Session ID im Session Storage des Browsers unter splunk.rumSessionId, die nur für die Tab Sitzung gilt. Eigene Attribute (Nutzer ID, Build) können personenbezogene Daten hinzufügen. ### Ist eine Einwilligung erforderlich, bevor Splunk RUM geladen wird? Nein für unbedingt erforderliches Performance und Fehler Monitoring mit gekürzten IPs ohne Nutzerkennungen (berechtigtes Interesse). Eine Einwilligung ist nötig, sobald Nutzer IDs, Marketing Attribute oder geschäftliches A/B Testing erfasst werden. ### Was ist die Rechtsgrundlage der Verarbeitung? Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für anonymisierte Performance und Fehler Telemetrie; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy), sobald identifizierbare Nutzer, personenbezogene Attribute oder Session Rekonstruktion erfasst werden. ### Überträgt Splunk RUM Daten außerhalb der EU? Es kommt auf die Realm an. Die EU Realm (Frankfurt) hält RUM Daten im EWR. Die USA, APAC und Japan Realms bedeuten Transfers, abgesichert durch Standardvertragsklauseln und für die USA durch das EU US Data Privacy Framework, unter dem Cisco zertifiziert ist. ### Brauche ich eine DSFA für Splunk RUM? In der Regel nicht für anonymisiertes Performance Monitoring mit gekürzten IPs ohne Nutzer IDs. Eine DSFA ist empfehlenswert, sobald Nutzerkennungen, personenbezogene Custom Attribute, Session Rekonstruktion oder eine APM Kopplung zur Verfolgung individueller Journeys eingesetzt werden. ### Wie setze ich Splunk RUM datenschutzkonform um? EU Realm wählen, wenn Datenresidenz wichtig ist, IP Kürzung aktivieren, Nutzer IDs und E Mails nur bei Bedarf senden, die Verarbeitung dokumentieren, Splunk RUM in der Datenschutzerklärung nennen und den Agent jenseits des unbedingt Erforderlichen über die CMP steuern. ### Gibt es Alternativen zu Splunk RUM? Ja. Kommerzielle Alternativen sind Dynatrace RUM, Datadog RUM, New Relic Browser, Sentry, Akamai mPulse und Raygun. Open Source oder Self Hosted Optionen kombinieren das OpenTelemetry Web SDK mit Grafana Faro, Honeycomb oder einem ClickHouse basierten Stack. ### Wie aktualisiere ich meine Cookie Richtlinie für Splunk RUM? Splunk Real User Monitoring (Cisco) unter Performance und Fehler Monitoring auflisten, cisco.com und signalfx.com als Empfänger nennen, die gewählte Realm angeben und erklären, dass der Agent eine Session ID im Session Storage des Browsers speichert und keine HTTP Cookies setzt. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [Noibu](https://www.flowconsent.com/de/services/analytik/noibu) [Analyse](https://www.flowconsent.com/de/services/analytik/noibu) · ### [Benchmark](https://www.flowconsent.com/de/services/analytik/benchmark) [Analyse](https://www.flowconsent.com/de/services/analytik/benchmark) · ### [Wootric](https://www.flowconsent.com/de/services/analytik/wootric) [Analyse](https://www.flowconsent.com/de/services/analytik/wootric) · ### [Woopra](https://www.flowconsent.com/de/services/analytik/woopra) [Analyse](https://www.flowconsent.com/de/services/analytik/woopra) · ### [Treasure Data](https://www.flowconsent.com/de/services/analytik/treasure-data) [Analyse](https://www.flowconsent.com/de/services/analytik/treasure-data) · ### [Leady](https://www.flowconsent.com/de/services/analytik/leady) [Analyse](https://www.flowconsent.com/de/services/analytik/leady) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)