Vercel Analytics
Vercel Analytics ist eine datenschutzfreundliche, cookielose Webanalyse, die in die Vercel Plattform integriert ist. Sie misst Seitenaufrufe, eigene Ereignisse und Core Web Vitals über ein leichtgewichtiges JavaScript Skript, ohne Cookies zu setzen oder dauerhafte Kennungen auf dem Gerät des Besuchers zu speichern. Eindeutige Besucher werden über einen täglich wechselnden Hash geschätzt, sodass Personen nicht über Tage oder über Websites hinweg verfolgt werden können. Da nichts auf dem Gerät gespeichert oder ausgelesen wird, ist ein Cookie Banner in der Regel nicht erforderlich, auch wenn die Verarbeitung der aus der IP abgeleiteten Daten auf einer dokumentierten Rechtsgrundlage beruhen sollte. Die Daten werden von Vercel Inc. in den USA verarbeitet.
Was macht Vercel Analytics?
Vercel Analytics ist die integrierte Webanalyse der Hosting Plattform Vercel. Sie liefert Teams Einblicke in Traffic, Publikum und Performance und verfolgt dabei bewusst einen datenschutzfreundlichen, cookielosen Ansatz, was sie zu einer beliebten Wahl für europäische Websites macht, die ohne hohe Einwilligungslast messen möchten.
Was Vercel Analytics ist
Vercel Analytics besteht aus Web Analytics für Seitenaufrufe und eigene Ereignisse sowie aus Speed Insights für Core Web Vitals. Die Messung wird pro Projekt aktiviert und lädt ein kleines Skript aus der Vercel Infrastruktur. Anders als klassische Werkzeuge wurde sie so gestaltet, dass die Messung weder von Cookies noch von dauerhaften Besucherkennungen abhängt.
Welche Daten erhoben werden
Das Skript erfasst Seitenpfade, Verweise, Gerätetyp, Browser, Betriebssystem und das ungefähre Land, das aus der IP Adresse abgeleitet wird, sowie alle eigenen Ereignisse, die ein Entwickler sendet. Zur Zählung eindeutiger Besucher bildet Vercel einen Einweg Hash aus Signalen der Anfrage, darunter die IP Adresse und ein Salt, das sich täglich ändert. Die rohe IP wird nicht gespeichert und der Hash ist nicht umkehrbar.
Cookies und cookielose Messung
Vercel Analytics setzt weder eigene noch fremde Cookies und schreibt zu Tracking Zwecken nicht in den lokalen Speicher. Das ist der wesentliche Unterschied zu Werkzeugen wie Google Analytics. Da nichts auf dem Gerät gespeichert oder ausgelesen wird, greifen die Speicherregeln der ePrivacy Richtlinie in der Regel nicht, weshalb die meisten Websites das Werkzeug ohne Cookie Wall betreiben können.
DSGVO und ePrivacy Auswirkungen
Auch ohne Cookies kann die kurze Verarbeitung einer IP Adresse zur Bildung des Besucher Hash als Verarbeitung personenbezogener Daten im Sinne der DSGVO gelten. Der Verantwortliche benötigt daher weiterhin eine Rechtsgrundlage, die bei datenschutzfreundlicher Messung meist das berechtigte Interesse ist. Es gelten zudem Transparenzpflichten, sodass die Datenschutzerklärung das Werkzeug und das Fehlen von Cookies beschreiben sollte.
Datenübermittlung in Drittländer
Vercel Inc. hat ihren Sitz in den USA und verarbeitet die Analysedaten dort. Übermittlungen personenbezogener Daten außerhalb des EWR werden durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel abgedeckt. Europäische Verantwortliche sollten diesen Vertrag abschließen und den Übermittlungsmechanismus in ihrer Dokumentation festhalten.
Praktische Schritte zur Konformität
Schließen Sie den Auftragsverarbeitungsvertrag von Vercel ab, führen Sie Vercel als Auftragsverarbeiter in Ihrem Verzeichnis der Verarbeitungstätigkeiten, beschreiben Sie die cookielose Messung in Ihrer Datenschutzerklärung und bestätigen Sie mit Ihrer Datenschutzverantwortung, dass das berechtigte Interesse dokumentiert ist. Wenn Sie eigene Ereignisse senden, achten Sie darauf, dass diese niemals Namen, E Mail Adressen oder andere direkt identifizierende Werte enthalten.
Vercel Analytics und die DSGVO
- Rechtsgrundlage
- Legitimate Interest
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Vercel Analytics ist risikoarm, da es cookielos arbeitet und keine dauerhaften Besucherprofile bildet. Eine kurze Bewertung sollte dennoch festhalten, dass IP Adressen vorübergehend zur Bildung eines täglich wechselnden Besucher Hash verarbeitet werden, dass keine rohe IP gespeichert wird, dass kein seiten oder tagesübergreifendes Tracking erfolgt und dass aggregierte Kennzahlen keine Person herausgreifen können. Der verbleibende Punkt ist die Übermittlung der Ereignisdaten in die USA und die dafür getroffenen Garantien.
Beispieltext für Ihr Banner
Diese Website nutzt Vercel Analytics, um Traffic und Performance aggregiert zu messen. Es werden keine Cookies verwendet und keine Kennungen auf Ihrem Gerät gespeichert. Anonyme, aggregierte Statistiken werden von Vercel Inc. in den USA verarbeitet.
Was Vercel Analytics setzt und kontaktiert
- Tracking-Methode
- Cookieless JavaScript tag collecting aggregated page views and custom events; unique visitors derived from a daily rotating hash, no persistent identifiers
- Serverstandort
- United States
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Analytics events are processed by Vercel Inc. in the United States. Vercel relies on Standard Contractual Clauses for transfers of any personal data outside the EEA. No cookies or cross site identifiers are stored on the visitor device.
Kontaktierte Drittanbieter-Domains (3)
va.vercel-scripts.comvitals.vercel-insights.comvercel-insights.com
Häufige Fragen zu Vercel Analytics
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Vercel Analytics Cookies?
Nein. Vercel Analytics arbeitet cookielos. Es setzt weder eigene noch fremde Cookies und nutzt keinen lokalen Speicher, um Besucher zu verfolgen. Die Zählung eindeutiger Besucher beruht auf einem Hash, der täglich aus Signalen der Anfrage neu berechnet wird, nicht auf einer gespeicherten Kennung.
Brauche ich eine Einwilligung für Vercel Analytics?
Da keine Informationen auf dem Gerät gespeichert oder ausgelesen werden, greift die Einwilligungsregel der ePrivacy Richtlinie in der Regel nicht, sodass kein Cookie Banner nötig ist. Sie sollten Nutzer dennoch in der Datenschutzerklärung informieren und sich für die IP basierte Verarbeitung auf eine dokumentierte Rechtsgrundlage stützen.
Was ist die Rechtsgrundlage der Verarbeitung?
Für eine datenschutzfreundliche, aggregierte Messung ist die übliche Grundlage nach der DSGVO das berechtigte Interesse, da der Eingriff in die Person gering ist und keine Profile gebildet werden. Dokumentieren Sie eine kurze Abwägung und nennen Sie die Grundlage in Ihrer Datenschutzerklärung.
Übermittelt Vercel Analytics Daten in die USA?
Ja. Vercel Inc. verarbeitet die Analyseereignisse in den USA. Übermittlungen personenbezogener Daten außerhalb des EWR werden durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel abgedeckt, den europäische Kunden abschließen sollten.
Ist für Vercel Analytics eine DSFA erforderlich?
Eine vollständige DSFA ist selten erforderlich, da das Werkzeug cookielos ist, keine Profile bildet und nicht seitenübergreifend verfolgt. Eine kurze Risikonotiz zur vorübergehenden IP Verarbeitung, zum täglich wechselnden Hash und zur US Übermittlung genügt meist.
Wie setze ich Vercel Analytics datenschutzkonform ein?
Aktivieren Sie es pro Projekt, schließen Sie den Auftragsverarbeitungsvertrag von Vercel ab, nehmen Sie Vercel in Ihr Verzeichnis der Auftragsverarbeiter auf, beschreiben Sie die cookielose Messung in Ihrer Datenschutzerklärung und stellen Sie sicher, dass eigene Ereignisse keine direkt identifizierenden Daten enthalten.
Gibt es Alternativen zu Vercel Analytics?
Ja. Weitere datenschutzfreundliche, cookielose Optionen sind Plausible, Fathom, Simple Analytics und ein ohne Cookies konfiguriertes Matomo. Die richtige Wahl hängt davon ab, ob Sie Selbst Hosting, EU Datenhaltung oder tiefere Analysefunktionen benötigen.
Wie aktualisiere ich meine Cookie Richtlinie für Vercel Analytics?
Da das Werkzeug keine Cookies setzt, nehmen Sie es nicht in die Cookie Tabelle auf. Erwähnen Sie stattdessen im Analyseabschnitt Ihrer Datenschutzerklärung, dass Sie ein cookieloses Messwerkzeug verwenden, dass keine Kennungen gespeichert werden und dass aggregierte Daten von Vercel in den USA verarbeitet werden.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.