Analyse

Tableau

Tableau ist eine zu Salesforce gehörende Business Intelligence Plattform, die Dashboards und Visualisierungen über JavaScript und Iframes einbindet.

Tableau bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Tableau?

Was ist Tableau

Tableau ist eine führende Business Intelligence und Datenvisualisierungsplattform, 2019 von Salesforce übernommen. Drei Varianten: Tableau Cloud (SaaS, früher Tableau Online), Tableau Server (selbst gehostet) und Tableau Public (kostenlose öffentliche Galerie). Dashboards werden über die Tableau Embedding API oder Iframes eingebunden.

Welche Cookies und Daten

Eine eingebettete Tableau Ansicht setzt typischerweise workgroup_session_id, hid, tab.workgroup.preferences, ein XSRF TOKEN sowie Sprache und Barrierefreiheitspräferenzen. Tableau erhält IP, User Agent, Dashboard ID und jede Interaktion (Filter, Tooltip). Mit Trusted Authentication übergibt Ihre Anwendung zusätzlich die authentifizierte Nutzeridentität.

DSGVO und ePrivacy

Tableau Public oder Tableau Cloud auf einer öffentlichen Seite einbetten schreibt Cookies; Art. 5 Abs. 3 ePrivacy verlangt Einwilligung. Dargestellte Daten sind oft personenbezogen (Kunden, Mitarbeitende, Patienten); eine schlecht gefilterte View ist eine Datenpanne. Hinter Authentifizierung in einer internen Anwendung greift Vertragserfüllung und die Cookies sind unbedingt erforderlich.

Einwilligung und Rechtsgrundlage

Öffentliche Dashboards: Einwilligung vor Laden. Interne BI Dashboards hinter SSO: Vertragserfüllung und berechtigtes Interesse, mit Mitarbeitendeninformation und Betriebsrat sofern relevant. Tableau Public ist öffentlich; alle personenbezogenen Felder vor Publikation entfernen.

Transfers und Hosting

Tableau Cloud betreibt Salesforce. EU Pods in Frankfurt und Dublin, aber Salesforce Inc. sitzt in den USA und Support kann von dort zugreifen. Selbst gehostetes Tableau Server auf EU Infrastruktur vermeidet Transfers. Cloud Transfers über EU US Data Privacy Framework und Standardvertragsklauseln abdecken; Salesforce AVV unterzeichnen.

Praktische Schritte

Öffentliche Dashboards an Einwilligung knüpfen. Row Level Security aktivieren, Kunden IDs pseudonymisieren, Tableau Public auf Aggregate beschränken, Log Retention setzen und Tableau Audit Log für Zugriffsnachweis nutzen. Für Tableau Server in EU Rechenzentren ausrollen und die Tableau Härtungs Checkliste anwenden.

Datenschutz

Tableau und die DSGVO

Tableau ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) for public embeds; contract performance (Art. 6(1)(b) GDPR) for internal dashboards behind authentication
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, EU US Data Privacy Framework

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfehlenswert, wenn Tableau Dashboards personenbezogene Kunden, Mitarbeitenden oder Patientendaten breit zugänglich machen, bei granularen Tableau Public Dashboards oder wenn Row Level Security fehlt.

Beispieltext für Ihr Banner

Wir nutzen Tableau für interaktive Dashboards. Tableau setzt Cookies auf Ihrem Gerät, kann IP und Interaktionen erhalten und verarbeitet Daten über Salesforce Infrastruktur in der EU und den USA. Wir laden das Dashboard nur, wenn Sie zustimmen.

Cookies und Tracker

Was Tableau setzt und kontaktiert

Tracking-Methode: JavaScript Embedding API and iframe embeds for dashboards and visualisations
Serverstandort: United States (Salesforce Tableau, Seattle), with EU pods (Frankfurt, Dublin) and Tableau Server on premises
Cookieloser Modus verfügbar: Ja
Datenübermittlung außerhalb der EU: Tableau Cloud (formerly Tableau Online) is operated by Salesforce. EU pods host data in Frankfurt and Dublin but Salesforce Inc. is US headquartered and Tableau Server self hosted in the EU avoids any transfer. Cloud transfers are covered by the EU US Data Privacy Framework and Standard Contractual Clauses.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
workgroup_session_id	third_party	session	Session identifier for the Tableau viewer
hid	third_party	30 days	Persistent visitor identifier used by Tableau Public
XSRF TOKEN	third_party	session	CSRF protection token for Tableau requests
tableau_locale	third_party	1 year	Stores the chosen interface language

Kontaktierte Drittanbieter-Domains (4)

public.tableau.com
online.tableau.com
tableau.com
tableausoftware.com

Fragen

Häufige Fragen zu Tableau

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Tableau?

Eine eingebettete Tableau Ansicht schreibt typischerweise workgroup_session_id, hid, tab.workgroup.preferences, XSRF TOKEN, tableau_locale und Accessibility Cookies auf der eigenen Domain (public.tableau.com oder 10ax.online.tableau.com).

Ist eine Einwilligung für eingebettete Dashboards nötig?

Auf öffentlichen Seiten ja. Die Einbettung lädt JavaScript und setzt Cookies; Art. 5 Abs. 3 ePrivacy greift. In einer authentifizierten internen Anwendung sind die Cookies unbedingt erforderlich und Vertragserfüllung greift.

Welche Rechtsgrundlage?

Einwilligung für öffentliche Embeds. Vertragserfüllung für BI Dashboards hinter SSO. Berechtigtes Interesse für interne Nutzungsanalysen. Sensible Daten benötigen Art. 9 DSGVO.

Gibt es Transfers in die USA?

Tableau Cloud EU Pods hosten in Frankfurt und Dublin, Salesforce Inc. sitzt aber in den USA. EU US Data Privacy Framework und Standardvertragsklauseln nutzen, Salesforce AVV unterzeichnen; Tableau Server für sensibelste Workloads erwägen.

Brauche ich eine DSFA?

Empfehlenswert, wenn Dashboards personenbezogene Daten breit zugänglich machen, Tableau Public granulare Datensätze zeigt oder Row Level Security fehlt.

Wie integriere ich Tableau DSGVO konform?

Öffentliche Embeds an Einwilligung knüpfen, Row Level Security und Least Privilege durchsetzen, IDs pseudonymisieren, Audit Logs aufbewahren und jede Tableau Public Veröffentlichung auf personenbezogene Daten prüfen.

Welche Alternativen?

Power BI (Microsoft), Looker (Google), Qlik (Schweden), Metabase (EU freundlich), Apache Superset, ToucanToco (Frankreich), Lightdash. EU Optionen senken die Transferkomplexität.

Wie aktualisiere ich die Cookie Richtlinie?

Tableau Session und Präferenz Cookies mit Zweck und Dauer aufführen. Für Tableau Cloud Nutzer Transferabschnitt mit Verweis auf das EU US Data Privacy Framework ergänzen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen