> Yandex.Metrica auf EU-Websites: gesetzte Cookies, Datenspeicherung in Russland ohne Angemessenheitsbeschluss und warum ein konformer Einsatz schwierig ist. > > Canonical: https://www.flowconsent.com/de/services/analytik/yandex-metrika Analyse # Yandex.Metrica Analyse Yandex.Metrica ist das russische Äquivalent zu Google Analytics und bietet kostenlose Webanalyse, Heatmaps, Click Maps und Session Replays. Betrieben von Yandex LLC in Russland, werden alle Daten auf russischer Infrastruktur gespeichert. Der Einsatz auf EU-Traffic birgt erhebliche DSGVO-Probleme: keine EU-Angemessenheit für Russland, SCC plus TIA praktisch nicht erfuellbar und das EU-Sanktionsrahmenwerk seit 2022 schafft zusätzliches kommerzielles und reputatives Risiko. [Yandex.Metrica bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server Russian Federation (Moscow, Vladimir, Sasovo data centers operated by Yandex LLC) Überblick ## Was macht Yandex.Metrica? ## **Was ist Yandex.Metrica** Yandex.Metrica ist eine kostenlose Webanalyse-Plattform der Yandex LLC, des größten russischen Such- und Technologiekonzerns. Sie bietet Traffic-Analytik, Conversion-Tracking, Heatmaps, Click Maps, Scrollmaps, Formular-Analytik und vollständige Session Replays. Funktional ist sie eine Mischung aus Google Analytics und Hotjar in einem Produkt. Auf einer Website wird Yandex.Metrica per JavaScript-Tag von mc.yandex.ru eingebunden. Alle Daten fließen an Yandex-Server in der Russischen Föderation, vorrangig in Rechenzentren der Region Moskau. ## **Welche Daten Yandex.Metrica erfasst** Yandex.Metrica verarbeitet Besucher-IP, User-Agent, Bildschirmauflösung, aktuelle URL, Referrer, Klick- und Scrollpositionen, Verweildauer, Formularinteraktionen und bei aktiviertem Replay vollständige DOM-Mutationen, die den Seitenzustand rekonstruieren. Custom Events und E-Commerce-Parameter sind ebenfalls möglich. Cookies auf yandex.ru und der Publisher-Domain: \_ym\_uid (Besucher-ID, 1 Jahr), \_ym\_d (Erstbesuchsdatum, 1 Jahr), \_ym\_isad (Adblock-Erkennung, 1 Tag), \_ym\_visorc\_\ (Session-Rekonstruktion, 30 Minuten), yabs sid (Werbe-Session). Keine sind unbedingt erforderlich. ## **DSGVO und Schrems II** Russland verfügt über keine EU-Angemessenheitsentscheidung. EU-Russland-Transfers erfordern SCC plus TIA. Die TIA muss das Bundesgesetz Nr. 152-FZ zur Lokalisierung, die FSB-/SORM-Zugriffsrechte und das Fehlen wirksamer Rechtsbehelfe für EU-Betroffene vor russischen Gerichten berücksichtigen. Nach Schrems II fällt diese Prüfung selten günstig aus. Mehrere EU-Aufsichtsbehörden und Juristen empfehlen seit 2022, Yandex.Metrica für EU-Traffic nicht mehr einzusetzen, unter Verweis auf Schrems II und den Sanktionskontext. Im Vergleich zu CNIL-, DSB- und Garante-Verfahren zu Google Analytics ist Yandex.Metrica ein noch stärker problematischer Fall. ## **Sanktionen und Reputationsrisiko** Seit 2022 schränkt das EU-Sanktionsrahmenwerk (VO 833/2014 idgF) verschiedene Geschäfte mit russischen Stellen ein. Yandex N.V. (vormals niederländische Holding) musste das Russlandgeschaeft abspalten; es läuft heute unter Yandex LLC in Russland, getrennt vom internationalen Nebius-Konzern. Yandex.Metrica wird dennoch weiterhin in Russland verarbeitet. Über rechtliche Compliance hinaus tragen EU-Verantwortliche ein Reputationsrisiko, wenn Besucherdaten an einen russischen Auftragsverarbeiter gehen. ## **Praktische Empfehlungen** Für die meisten EU-Verantwortlichen ist die praktische Empfehlung die Migration zu DSGVO-konformen Alternativen: Matomo (self-hosted oder EU-Cloud), Piwik PRO (Deutschland), Plausible (Estland), Fathom (Kanada mit EU-Angemessenheit), Simple Analytics (Niederlande). Wenn Yandex.Metrica beibehalten werden muss (z.B. für eine russischsprachige Website mit russischer Zielgruppe), den Tag strikt geofencen, sodass er nur für Besucher klar außerhalb der EU lädt, den aktuellen Yandex-DPA unterzeichnen, ausdrückliche Einwilligung für verbleibenden EU-Traffic einholen und das Restrisiko in der DSFA dokumentieren. ## **Compliance-Checkliste** Begründen Sie, warum Yandex.Metrica nötig ist und warum keine EU-Alternative geeignet ist. Yandex-DPA und SCC unterzeichnen. Eine TIA durchführen, die explizit das Gesetz Nr. 152-FZ, SORM und das Fehlen wirksamer EU-Rechtsbehelfe adressiert. Tag erst nach ausdrücklicher Einwilligung laden. Yandex LLC in der Datenschutzerklärung als Auftragsverarbeiter mit prominentem Russland-Transferhinweis listen. DPA-Hinweise und Sanktions-Updates regelmäßig prüfen. Auf eine schnelle Migration vorbereitet sein, falls eine Aufsichtsbehörde eine Warnung wie bei Google Analytics ausspricht. Datenschutz ## Yandex.Metrica und die DSGVO Yandex.Metrica ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) is the only conceivable basis, but legal basis is not enough on its own: the cross border transfer to Russia must also be lawful, which is no longer realistic for most EU controllers after Schrems II and the 2022 sanctions context. A practical recommendation is to migrate away from Yandex.Metrica for EU traffic. - Risikostufe high - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), Russian Federal Law N 152 FZ on Personal Data, EU sanctions framework (Council Regulation EU 833/2014 as amended), CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) Yandex.Metrica ist eines der risikoreichsten Analytik-Tools für EU-Traffic. Wesentliche DSFA-Aspekte: (1) alle Daten werden auf Servern in der Russischen Föderation verarbeitet, ohne EU-Angemessenheit; (2) das russische Bundesgesetz Nr. 152-FZ zur Datenlokalisierung sowie FSB-/SORM-Zugriffsrechte gelten; (3) seit dem russischen Angriff auf die Ukraine 2022 schränkt das EU-Sanktionsrahmenwerk (VO 833/2014 idgF) Geschaeftsbeziehungen mit russischen Stellen ein; (4) Yandex.Metrica zeichnet zudem Session Replays mit Click Maps und Formular-Analytik auf; (5) Cookies (\_ym\_uid, \_ym\_d, \_ym\_isad, \_ym\_visorc) umfassen eine persistente Besucher-ID (1 Jahr); (6) für die meisten EU-Verantwortlichen kann eine TIA kein angemessenes Schutzniveau feststellen, ein Weiterbetrieb birgt DSGVO- und Aufsichtsbehörden-Risiken. Migration zu einer DSGVO-konformen Analytics-Lösung wird dringend empfohlen. ### Beispieltext für Ihr Banner > Wir nutzen Yandex.Metrica (Yandex LLC, Russische Föderation) für Webanalyse, Heatmaps und Session-Recordings. Mit Ihrer ausdrücklichen Einwilligung setzt Yandex.Metrica Cookies und übermittelt Daten unter SCC an Yandex-Server in Russland. Russland verfügt über keine EU-Angemessenheit; dieser Transfer birgt zusätzliche rechtliche Risiken. Sie können das Tracking ablehnen und wir empfehlen dies bei Bedenken gegenüber Transfers außerhalb der EU. Cookies und Tracker ## Was Yandex.Metrica setzt und kontaktiert - Tracking-Methode JavaScript tag (mc.yandex.ru) - Serverstandort Russian Federation (Moscow, Vladimir, Sasovo data centers operated by Yandex LLC) - Datenübermittlung außerhalb der EU Yandex.Metrica is operated by Yandex LLC, a Russian entity. All data is processed on Yandex servers in the Russian Federation. Russia has no adequacy decision from the European Commission and is not subject to the EU US Data Privacy Framework. EU to Russia transfers require Standard Contractual Clauses plus a documented Transfer Impact Assessment, which is extremely difficult to support given the Russian Federal Law N 152 FZ data localisation requirement, FSB / SORM access rights, and EU sanctions adopted since 2022. Several EU DPAs have effectively warned against using Yandex.Metrica on EU traffic. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ---------------------------- | --------- | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | \_ym\_uid | Analytics | 1 year | Persistent visitor identifier set by Yandex.Metrica. Used to recognise returning visitors across sessions and to power all subsequent analytics, heatmaps, and session replays. | | \_ym\_d | Analytics | 1 year | Stores the date of the visitor first visit, used to calculate new vs returning visitor rates. | | \_ym\_isad | Analytics | 1 day | Detects whether the visitor uses an ad blocker, used to apply different tracking strategies. | | \_ym\_visorc\_\ | Analytics | 30 minutes | Used by the Yandex.Metrica session replay feature (Webvisor) to reconstruct the visitor session for later playback. | | yabs-sid | Marketing | Session | Yandex advertising session identifier, used for cross site advertising attribution when Yandex.Direct is also enabled. | ### Kontaktierte Drittanbieter-Domains (5) - `mc.yandex.ru` - `metrika.yandex.ru` - `yandex.ru` - `mc.yandex.com` - `mc.yandex.com.tr` Fragen ## Häufige Fragen zu Yandex.Metrica Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Yandex.Metrica? Yandex.Metrica setzt mehrere First-Party-Cookies: \_ym\_uid (Besucher-ID, 1 Jahr), \_ym\_d (Erstbesuchsdatum, 1 Jahr), \_ym\_isad (Adblock-Erkennung, 1 Tag), \_ym\_visorc\_\ (Session-Rekonstruktion, 30 Minuten), yabs sid (Werbe-Session). Keine sind notwendig, alle einwilligungspflichtig. ### Ist eine Einwilligung erforderlich? Ja, zweifach. Erstens verlangen Art. 5(3) ePrivacy und §25 TTDSG eine Einwilligung für die nicht notwendigen Cookies. Zweitens ist der Russland-Transfer selbst problematisch: Einwilligung allein legitimiert den Transfer im Sinne des Kapitels Datentransfer nicht. Im laufenden EU-Einsatz ist Einwilligung Minimum; viele Aufsichtsbehörden würden den Transfer auch mit Einwilligung nicht als Schrems-II-konform werten. ### Welche Rechtsgrundlage gilt? Nur Einwilligung (Art. 6(1)(a) DSGVO) kommt in Betracht, aber die Rechtsgrundlage allein reicht nicht: das Kapitel zu internationalen Übermittlungen (Art. 44 ff.) muss ebenfalls erfüllt sein. Nach Schrems II ist ein EU-Russland-Transfer auch mit Einwilligung und SCC kaum zu rechtfertigen. ### Überträgt Yandex.Metrica Daten außerhalb der EU? Ja, in die Russische Föderation, die über keine EU-Angemessenheit verfügt. Transfers stützen sich auf SCC und erfordern eine TIA, die das Gesetz Nr. 152-FZ, SORM und das Fehlen wirksamer EU-Rechtsbehelfe ausdrücklich adressiert. Diese Bewertung schließt selten mit Angemessenheit ab. ### Brauche ich eine DSFA für Yandex.Metrica? Ja. Yandex.Metrica erfüllt mehrere EDPB-Kriterien für eine pflichtige DSFA: systematische Überwachung, Profilbildung, Drittlandtransfer ohne Angemessenheit und innovative Technologie (Session Replay). Die DSFA muss all diese Punkte und den Sanktionskontext abdecken. ### Wie binde ich Yandex.Metrica rechtskonform ein? In den meisten Fällen nicht in EU-Traffic einbinden. Wenn unbedingt nötig (russischsprachige Website für russische Nutzer): Tag strikt geofencen, neuesten Yandex-DPA und SCC unterzeichnen, ausdrückliche Einwilligung für EU-Traffic, vollständige DSFA, Restrisiko dokumentieren und Migrationsplan vorhalten. ### Welche Alternativen zu Yandex.Metrica? DSGVO-konforme Analytik mit ähnlichem Umfang: Matomo (self-hosted oder EU-Cloud) mit Heatmap- und Session-Recording-Premium, Piwik PRO (Deutschland) mit EU-Residenz, Plausible (Estland, einfache Analytik), Fathom (Kanada), Simple Analytics (Niederlande). Für Session Replay: Mouseflow (Dänemark), Smartlook (Tschechien), Hotjar mit EU-Residenz. ### Wie aktualisiere ich meine Cookie- und Datenschutzerklärung? Listen Sie alle Yandex.Metrica-Cookies (\_ym\_uid, \_ym\_d, \_ym\_isad, \_ym\_visorc) mit Anbieter (Yandex LLC, Russische Föderation), Zweck, Laufzeit und Kategorie (Analytik). Den Transfer nach Russland und das Restrisiko für Betroffene prominent darstellen. Yandex-Datenschutzerklärung verlinken. Wenn möglich, migrieren, das ist die stärkste DSGVO-Position. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [LiveBy](https://www.flowconsent.com/de/services/analytik/liveby) [Analyse](https://www.flowconsent.com/de/services/analytik/liveby) · ### [SalesViewer](https://www.flowconsent.com/de/services/analytik/salesviewer) [Analyse](https://www.flowconsent.com/de/services/analytik/salesviewer) · ### [Rambler](https://www.flowconsent.com/de/services/analytik/rambler) [Analyse](https://www.flowconsent.com/de/services/analytik/rambler) · ### [Koala](https://www.flowconsent.com/de/services/analytik/koala) [Analyse](https://www.flowconsent.com/de/services/analytik/koala) · ### [Lexer](https://www.flowconsent.com/de/services/analytik/lexer) [Analyse](https://www.flowconsent.com/de/services/analytik/lexer) · ### [OneStat](https://www.flowconsent.com/de/services/analytik/onestat) [Analyse](https://www.flowconsent.com/de/services/analytik/onestat) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)