Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Vercel Analytics ist eine datenschutzfreundliche, cookielose Webanalyse, die in die Vercel Plattform integriert ist. Sie misst Seitenaufrufe, eigene Ereignisse und Core Web Vitals über ein leichtgewichtiges JavaScript Skript, ohne Cookies zu setzen oder dauerhafte Kennungen auf dem Gerät des Besuchers zu speichern. Eindeutige Besucher werden über einen täglich wechselnden Hash geschätzt, sodass Personen nicht über Tage oder über Websites hinweg verfolgt werden können. Da nichts auf dem Gerät gespeichert oder ausgelesen wird, ist ein Cookie Banner in der Regel nicht erforderlich, auch wenn die Verarbeitung der aus der IP abgeleiteten Daten auf einer dokumentierten Rechtsgrundlage beruhen sollte. Die Daten werden von Vercel Inc. in den USA verarbeitet.
Vercel Analytics ist die integrierte Webanalyse der Hosting Plattform Vercel. Sie liefert Teams Einblicke in Traffic, Publikum und Performance und verfolgt dabei bewusst einen datenschutzfreundlichen, cookielosen Ansatz, was sie zu einer beliebten Wahl für europäische Websites macht, die ohne hohe Einwilligungslast messen möchten.
Vercel Analytics besteht aus Web Analytics für Seitenaufrufe und eigene Ereignisse sowie aus Speed Insights für Core Web Vitals. Die Messung wird pro Projekt aktiviert und lädt ein kleines Skript aus der Vercel Infrastruktur. Anders als klassische Werkzeuge wurde sie so gestaltet, dass die Messung weder von Cookies noch von dauerhaften Besucherkennungen abhängt.
Das Skript erfasst Seitenpfade, Verweise, Gerätetyp, Browser, Betriebssystem und das ungefähre Land, das aus der IP Adresse abgeleitet wird, sowie alle eigenen Ereignisse, die ein Entwickler sendet. Zur Zählung eindeutiger Besucher bildet Vercel einen Einweg Hash aus Signalen der Anfrage, darunter die IP Adresse und ein Salt, das sich täglich ändert. Die rohe IP wird nicht gespeichert und der Hash ist nicht umkehrbar.
Vercel Analytics setzt weder eigene noch fremde Cookies und schreibt zu Tracking Zwecken nicht in den lokalen Speicher. Das ist der wesentliche Unterschied zu Werkzeugen wie Google Analytics. Da nichts auf dem Gerät gespeichert oder ausgelesen wird, greifen die Speicherregeln der ePrivacy Richtlinie in der Regel nicht, weshalb die meisten Websites das Werkzeug ohne Cookie Wall betreiben können.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Auch ohne Cookies kann die kurze Verarbeitung einer IP Adresse zur Bildung des Besucher Hash als Verarbeitung personenbezogener Daten im Sinne der DSGVO gelten. Der Verantwortliche benötigt daher weiterhin eine Rechtsgrundlage, die bei datenschutzfreundlicher Messung meist das berechtigte Interesse ist. Es gelten zudem Transparenzpflichten, sodass die Datenschutzerklärung das Werkzeug und das Fehlen von Cookies beschreiben sollte.
Vercel Inc. hat ihren Sitz in den USA und verarbeitet die Analysedaten dort. Übermittlungen personenbezogener Daten außerhalb des EWR werden durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel abgedeckt. Europäische Verantwortliche sollten diesen Vertrag abschließen und den Übermittlungsmechanismus in ihrer Dokumentation festhalten.
Schließen Sie den Auftragsverarbeitungsvertrag von Vercel ab, führen Sie Vercel als Auftragsverarbeiter in Ihrem Verzeichnis der Verarbeitungstätigkeiten, beschreiben Sie die cookielose Messung in Ihrer Datenschutzerklärung und bestätigen Sie mit Ihrer Datenschutzverantwortung, dass das berechtigte Interesse dokumentiert ist. Wenn Sie eigene Ereignisse senden, achten Sie darauf, dass diese niemals Namen, E Mail Adressen oder andere direkt identifizierende Werte enthalten.
Websites using Vercel Analytics must obtain user consent under GDPR regulations.
DPIA considerations
Vercel Analytics ist risikoarm, da es cookielos arbeitet und keine dauerhaften Besucherprofile bildet. Eine kurze Bewertung sollte dennoch festhalten, dass IP Adressen vorübergehend zur Bildung eines täglich wechselnden Besucher Hash verarbeitet werden, dass keine rohe IP gespeichert wird, dass kein seiten oder tagesübergreifendes Tracking erfolgt und dass aggregierte Kennzahlen keine Person herausgreifen können. Der verbleibende Punkt ist die Übermittlung der Ereignisdaten in die USA und die dafür getroffenen Garantien.
Sample consent text
Diese Website nutzt Vercel Analytics, um Traffic und Performance aggregiert zu messen. Es werden keine Cookies verwendet und keine Kennungen auf Ihrem Gerät gespeichert. Anonyme, aggregierte Statistiken werden von Vercel Inc. in den USA verarbeitet.
Third-party domains contacted
va.vercel-scripts.comvitals.vercel-insights.comvercel-insights.comDieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Nein. Vercel Analytics arbeitet cookielos. Es setzt weder eigene noch fremde Cookies und nutzt keinen lokalen Speicher, um Besucher zu verfolgen. Die Zählung eindeutiger Besucher beruht auf einem Hash, der täglich aus Signalen der Anfrage neu berechnet wird, nicht auf einer gespeicherten Kennung.
Da keine Informationen auf dem Gerät gespeichert oder ausgelesen werden, greift die Einwilligungsregel der ePrivacy Richtlinie in der Regel nicht, sodass kein Cookie Banner nötig ist. Sie sollten Nutzer dennoch in der Datenschutzerklärung informieren und sich für die IP basierte Verarbeitung auf eine dokumentierte Rechtsgrundlage stützen.
Für eine datenschutzfreundliche, aggregierte Messung ist die übliche Grundlage nach der DSGVO das berechtigte Interesse, da der Eingriff in die Person gering ist und keine Profile gebildet werden. Dokumentieren Sie eine kurze Abwägung und nennen Sie die Grundlage in Ihrer Datenschutzerklärung.
Ja. Vercel Inc. verarbeitet die Analyseereignisse in den USA. Übermittlungen personenbezogener Daten außerhalb des EWR werden durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel abgedeckt, den europäische Kunden abschließen sollten.
Eine vollständige DSFA ist selten erforderlich, da das Werkzeug cookielos ist, keine Profile bildet und nicht seitenübergreifend verfolgt. Eine kurze Risikonotiz zur vorübergehenden IP Verarbeitung, zum täglich wechselnden Hash und zur US Übermittlung genügt meist.
Aktivieren Sie es pro Projekt, schließen Sie den Auftragsverarbeitungsvertrag von Vercel ab, nehmen Sie Vercel in Ihr Verzeichnis der Auftragsverarbeiter auf, beschreiben Sie die cookielose Messung in Ihrer Datenschutzerklärung und stellen Sie sicher, dass eigene Ereignisse keine direkt identifizierenden Daten enthalten.
Ja. Weitere datenschutzfreundliche, cookielose Optionen sind Plausible, Fathom, Simple Analytics und ein ohne Cookies konfiguriertes Matomo. Die richtige Wahl hängt davon ab, ob Sie Selbst Hosting, EU Datenhaltung oder tiefere Analysefunktionen benötigen.
Da das Werkzeug keine Cookies setzt, nehmen Sie es nicht in die Cookie Tabelle auf. Erwähnen Sie stattdessen im Analyseabschnitt Ihrer Datenschutzerklärung, dass Sie ein cookieloses Messwerkzeug verwenden, dass keine Kennungen gespeichert werden und dass aggregierte Daten von Vercel in den USA verarbeitet werden.