Sonstige

Bugsnag

Analyse

Bugsnag (heute Teil von SmartBear Insight Hub) ist eine beliebte Plattform für Fehler-Monitoring von Web-, Mobile- und Backend-Anwendungen. Sie erfasst Exception-Payloads, Stack-Traces und Breadcrumbs, damit Engineering-Teams Bugs diagnostizieren und beheben können. Bugsnag bietet US- und EU-Regionen; die EU-Region hält die Hauptverarbeitung innerhalb der EU. Standard-Fehler-Monitoring stützt sich auf das berechtigte Interesse, doch das Anhängen persönlicher Nutzerkennungen erfordert besondere Sorgfalt.

Überblick

Was macht Bugsnag?

Was ist Bugsnag?

Bugsnag ist eine 2013 gestartete Plattform für Fehler-Monitoring und Stabilität, heute Teil von SmartBear Insight Hub. SDKs sind verfügbar für JavaScript, Node.js, Ruby, Python, PHP, .NET, Java, Go, iOS, Android und React Native. Die Plattform gruppiert Exceptions, berechnet Stabilitäts-Scores pro Release und integriert sich in Slack, Jira sowie moderne CI/CD-Tools.

Cookies und erfasste Daten

Bugsnag setzt standardmäßig keine Cookies auf der Publisher-Website. Jedes übermittelte Fehler-Event enthält Exception-Klasse und -Nachricht, Stack-Trace, Breadcrumbs (jüngste Navigation, Console-Logs, eigene Events), App-Version, Geräte- oder Runtime-Informationen, Request-URL und IP-Adresse der Quelle. Optionale Felder umfassen Nutzer-ID, E-Mail und beliebige vom Entwickler angefügte Metadaten.

DSGVO und ePrivacy: Auswirkungen

Crash-Reporting, das zur Aufrechterhaltung des Dienstes notwendig ist, kann sich auf das berechtigte Interesse stützen (Art. 6(1)(f) DSGVO). Wenn das SDK im Browser läuft und Eingaben über Breadcrumbs erfasst oder persistente Nutzerkennungen anhängt, ist die Interessenabwägung neu zu prüfen und Einwilligung für die optionalen Bestandteile zu erwägen. Standardmäßig werden keine clientseitigen Cookies gesetzt, sodass für das Basis-SDK kein Banner nach Art. 5(3) ePrivacy nötig ist.

Datenübermittlungen und Hosting

Bugsnag bietet zwei Regionen: die Standard-US-Region (notify.bugsnag.com) und die EU-Region (notify.eu.bugsnag.com, sessions.eu.bugsnag.com). Wählen Sie für europäische Kunden die EU-Region und verifizieren Sie den im SDK konfigurierten Notifier-Endpoint. SmartBear veröffentlicht Standardvertragsklauseln im Bugsnag-DPA für Übermittlungen und behält für den Support Zugriff auf Logs aus den USA, was im TIA bewertet werden sollte.

Praktische Compliance-Schritte

Schließen Sie den Bugsnag-(SmartBear-)DPA ab. Konfigurieren Sie die EU-Notifier-Endpoints. Nutzen Sie die SDK-Redaction-Filter, um Authorization-Header, Cookies, Zahlungsdaten und andere sensible Felder aus Breadcrumbs und Metadaten zu entfernen. Vermeiden Sie das Anhängen von E-Mail oder vollständigen Namen an Nutzerkennungen; bevorzugen Sie pseudonyme, gehashte IDs. Nennen Sie Bugsnag in Ihrer Datenschutzerklärung mit berechtigtem Interesse, EU-Region und Standardvertragsklauseln für residuale US-Transfers.

Datenschutz

Bugsnag und die DSGVO

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f) GDPR) for crash reporting strictly necessary to deliver, maintain and secure the service. Consent (Art. 6(1)(a)) becomes relevant if user identifiers, contextual user metadata or session replay style breadcrumbs are attached to errors for behavioural insight. Strictly necessary processing for security relies on Art. 5(3) ePrivacy exemption when no client side cookies are set.
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework (when EU customer data is sent to the US region)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für Standard-Backend-Fehler-Monitoring in der Regel nicht erforderlich. Sie kann relevant werden, wenn das SDK im Browser läuft, Eingaben über Breadcrumbs erfasst und mit persistenten Nutzer-IDs kombiniert wird, vor allem in der US-Region.

Beispieltext für Ihr Banner

Wir verwenden Bugsnag (SmartBear Software, Inc.) zur Erkennung und Behebung von Fehlern. Crash-Reports mit Stack-Traces, Anwendungskontext und begrenzten Geräteinformationen werden auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst verarbeitet. Daten von EU-Kunden werden in unserer EU-Region verarbeitet.
Cookies und Tracker

Was Bugsnag setzt und kontaktiert

Tracking-Methode
error monitoring SDK for backend, frontend and mobile applications; collects exception payloads, stack traces, breadcrumbs and limited request and device metadata
Serverstandort
United States or European Union (Bugsnag, owned by SmartBear, runs Notifier endpoints in US and EU regions; default region depends on the account creation)
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Bugsnag is operated by SmartBear Software, Inc. (United States). Customers can be provisioned on the EU region (notify.eu.bugsnag.com, sessions.eu.bugsnag.com), in which case primary processing happens in the EU. The default US region triggers transfers to the United States; SmartBear publishes Standard Contractual Clauses in the Bugsnag DPA. SmartBear retains the right to access logs from the US for support.

Gesetzte Cookies (1)

NameTypLaufzeitZweck
no_cookies_setfirst_partyN/ABugsnag SDK does not set cookies on the publisher site by default. Error events are sent server side or via XHR without persistent client storage.

Kontaktierte Drittanbieter-Domains (5)

  • notify.bugsnag.com
  • sessions.bugsnag.com
  • notify.eu.bugsnag.com
  • sessions.eu.bugsnag.com
  • app.bugsnag.com
Fragen

Häufige Fragen zu Bugsnag

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Bugsnag?

Bugsnag setzt standardmäßig keine Cookies auf der Publisher-Website. Fehler-Events werden serverseitig oder per XHR ohne persistente Client-Speicherung gesendet. Das Dashboard auf app.bugsnag.com setzt First-Party-Cookies, das betrifft jedoch nur eingeloggte Engineering-Mitarbeitende, nicht Ihre Endnutzer.

Brauche ich eine Einwilligung für Bugsnag?

In den meisten Fällen ist kein Banner erforderlich, da Bugsnag auf der Publisher-Site keine Cookies setzt und nur die zur Fehlerbehebung notwendigen Daten erhebt. Eine Einwilligung wird relevant, wenn das SDK im Browser läuft, Eingaben über Breadcrumbs erfasst und mit persistenten Nutzerkennungen kombiniert wird.

Was ist die Rechtsgrundlage für Bugsnag?

Crash-Reporting, das zur Aufrechterhaltung des Dienstes notwendig ist, stützt sich auf das berechtigte Interesse (Art. 6(1)(f) DSGVO). Optionale Funktionen, die persönliche Nutzerkennungen anhängen, Formulareingaben erfassen oder umfangreiche Request-Payloads speichern, sind neu zu bewerten und können eine Einwilligung erfordern.

Übermittelt Bugsnag Daten in Drittländer?

Standardmäßig sendet das SDK an den US-Notifier-Endpoint (notify.bugsnag.com). Bugsnag bietet zusätzlich eine EU-Region (notify.eu.bugsnag.com, sessions.eu.bugsnag.com), die die Hauptverarbeitung in der EU hält. Wählen Sie für europäische Kunden die EU-Region und verifizieren Sie den im SDK konfigurierten Notifier-Endpoint.

Brauche ich eine DSFA für Bugsnag?

Eine DSFA ist für Standard-Backend-Fehler-Monitoring in der Regel nicht erforderlich. Sie kann relevant werden, wenn das SDK im Browser läuft, Nutzerinteraktionen erfasst und mit persistenten Nutzerkennungen kombiniert wird, insbesondere in der US-Region.

Wie integriere ich Bugsnag rechtskonform?

Schließen Sie den Bugsnag-(SmartBear-)DPA ab. Konfigurieren Sie die EU-Notifier-Endpoints. Nutzen Sie die SDK-Redaction-Filter, um Authorization-Header, Cookies, Zahlungsdaten und andere sensible Felder zu entfernen. Vermeiden Sie das Anhängen von E-Mail oder vollständigen Namen an Nutzerkennungen; bevorzugen Sie pseudonyme, gehashte IDs. Nennen Sie Bugsnag in Ihrer Datenschutzerklärung mit berechtigtem Interesse und EU-Region.

Welche Alternativen zu Bugsnag in der EU gibt es?

EU-basierte oder EU-freundliche Alternativen sind Sentry (mit EU-Region), GlitchTip (Open Source, in der EU selbst hostbar), Honeybadger (US, aber mit starken Redaction-Defaults) und selbst gehostetes Rollbar. EU-Region oder Self-Hosting vermeiden Übermittlungen vollständig.

Wie aktualisiere ich meine Datenschutzerklärung für Bugsnag?

Geben Sie an, dass Bugsnag (SmartBear Software, Inc.) Auftragsverarbeiter für das Monitoring von Anwendungsfehlern ist. Beschreiben Sie die in Fehler-Events gesendeten Datenkategorien (Stack-Traces, Breadcrumbs, Anwendungskontext, IP-Adresse), die berechtigte-Interesse-Grundlage, die EU-Region (sofern konfiguriert) und den SCC-Verweis für residuale US-Transfers.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.