Datadog

Was ist Datadog?

Datadog ist eine Cloud-basierte Observability-Plattform, die Entwicklern und DevOps-Teams eine umfassende Übersicht über ihre Infrastruktur, Anwendungen und Logs bietet. Die Plattform umfasst Infrastruktur-Monitoring (Server, Container, Cloud-Dienste), APM (Application Performance Monitoring mit verteiltem Tracing), Log-Management, Real User Monitoring (RUM) für die Browser-Seite sowie Sicherheitsmonitoring. Datadog ist insbesondere in Cloud-nativen Umgebungen weit verbreitet.

Welche Daten und Cookies erfasst Datadog?

Datadog RUM setzt den Cookie _dd_s (Session-Tracking-Cookie) zur Gruppierung von Browser-Ereignissen in Sessions. Dieser erfordert gemäß der ePrivacy-Richtlinie eine Einwilligung bei Einsatz für das End-User-Monitoring. Infrastruktur-Monitoring (ohne Browser-Cookies) setzt keine Endnutzer-Cookies. Im Log-Management können versehentlich personenbezogene Daten in Logs erscheinen (E-Mail-Adressen in URLs, Nutzerobjekte in Fehler-Traces). Session-Replay zeichnet individuelle Nutzersessions auf und erfordert eine Einwilligung.

DSGVO-Rechtsgrundlage für Datadog-Monitoring

Berechtigte Interessen (Art. 6(1)(f)) für Infrastruktur-Monitoring, APM und Log-Management als operative Notwendigkeiten. Für RUM und Session-Replay mit Endnutzerdaten ist eine sorgfältigere Bewertung erforderlich: RUM (einfache Seitenaufrufe und Fehler) kann auf berechtigte Interessen gestützt werden, Session-Replay zeichnet jedoch individuelle Nutzersessions auf und erfordert eine Einwilligung. Konfigurieren Sie Session-Replay so, dass es einwilligungsabhängig oder standardmäßig deaktiviert ist.

EU-Region und Datentransfers

Datadogs EU-Region (AWS eu-central-1, Frankfurt) ist für alle zahlenden Kunden verfügbar. Wählen Sie beim Erstellen Ihres Datadog-Kontos die EU-Site (datadoghq.eu). Diese speichert alle Telemetriedaten innerhalb der EU und eliminiert SCCs für primäre Datenflüsse. Datadog besitzt ISO27001- und SOC2-Typ-II-Zertifizierungen und stellt einen umfassenden AV-Vertrag bereit.

PII-Bereinigung in Logs und Traces

Verwenden Sie Datadogs Log-Bereinigungskonfiguration (Log-Management, Konfiguration, Log-Pipeline), um Bereinigungsregeln für gängige personenbezogene Datenmuster hinzuzufügen: E-Mails, Kreditkarten, Telefonnummern, IP-Adressen. Testen Sie die Regeln vor der Aktivierung in der Produktion. Konfigurieren Sie auch das APM-Trace-Scrubbing, um personenbezogene Daten aus verteilten Traces zu entfernen. Minimale Aufbewahrungszeiten für alle Datentypen festlegen: Infrastruktur-Metriken (15 Monate Standard), Log-Management (1-3 Tage für Debug-Logs), APM-Traces (15 Tage Standard).