Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Elastic APM ist ein Werkzeug zur Überwachung der Anwendungsleistung, dessen Real User Monitoring Agent im Browser läuft, um Ladezeiten, Transaktionen und Frontend Fehler zu messen. Es erfasst technische Daten wie URLs, Browser und IP Adresse, stützt sich aber nicht auf Tracking Cookies, und Sie können es selbst hosten oder Elastic Cloud in einer EU Region nutzen. Leistungsüberwachung kann sich in der Regel auf das berechtigte Interesse stützen, was die Datenschutzpflichten bei EU Hosting gering hält.
Elastic APM ist Teil des Elastic Stack und überwacht die Anwendungsleistung, einschließlich eines Real User Monitoring Agents, der im Browser des Besuchers läuft. Der RUM Agent misst, wie schnell Seiten und Ressourcen laden, verfolgt Transaktionen und erfasst Frontend Fehler, damit Teams Leistungsprobleme finden. Sie können den Elastic APM Server selbst hosten oder Elastic Cloud nutzen, einschließlich EU Regionen.
Der RUM Agent erfasst Leistungsmetriken, Lade und Ressourcenzeiten, die Seiten URL, Browser und Geräteinformationen und die IP Adresse des Besuchers sowie Fehlerdetails, wenn sie auftreten. Er nutzt eine Transaktions oder Sitzungskennung, um Ereignisse zu korrelieren, in der Regel ohne Tracking Cookies zu setzen. Die Daten sind technisch und auf Leistung statt auf das Profiling von Personen ausgerichtet.
Da Elastic APM RUM cookielos ist und technische Leistungsdaten erfasst, vermeidet es häufig die ePrivacy Einwilligungspflicht und kann sich nach der DSGVO auf das berechtigte Interesse stützen. IP Adressen und URLs sind dennoch personenbezogene Daten, daher sind Minimierung und kurze Aufbewahrung wichtig. Bei Selbst oder EU Hosting behalten Sie die Kontrolle über den Speicherort.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
In seiner standardmäßigen cookielosen Konfiguration kann Elastic APM RUM in der Regel ohne Consent Banner genutzt werden, auf Grundlage des berechtigten Interesses an der Aufrechterhaltung der Leistung. Sie sollten die Nutzer in Ihrer Datenschutzerklärung informieren und vermeiden, personenbezogene Daten in benutzerdefinierten Labels oder URLs zu erfassen. Bewerten Sie neu, wenn Sie es erweitern, um Daten zu erfassen, die Nutzer identifizieren.
Wo Daten gespeichert werden, hängt von Ihrem Deployment ab. Wenn Sie Elastic APM selbst hosten oder eine EU Region in Elastic Cloud wählen, können die Daten in der Europäischen Union bleiben und eine Drittlandübermittlung vermeiden. Wenn Sie eine nicht EU Region oder US basierte verwaltete Dienste nutzen, wenden Sie Standardvertragsklauseln und eine Transfer Folgenabschätzung an.
Für einen konformen Einsatz hosten Sie selbst oder wählen eine EU Region, behalten die cookielose RUM Konfiguration bei und vermeiden, personenbezogene Daten in URLs oder benutzerdefinierten Labels zu platzieren. Legen Sie eine kurze Aufbewahrung der Leistungsdaten fest, stützen Sie sich auf das berechtigte Interesse mit einer Abwägung und nennen Sie Elastic APM in Ihrer Datenschutzerklärung. Überprüfen Sie die Konfiguration, wenn Sie ändern, was der Agent erfasst.
Websites using Elastic APM must obtain user consent under GDPR regulations.
DPIA considerations
Elastic APM RUM erfasst technische Leistungsdaten, darunter IP Adressen und URLs, nutzt aber keine Tracking Cookies, was das Risiko moderat bis gering hält. Wichtige DSFA Punkte: (1) Verarbeitung von IP Adressen und URLs, die personenbezogene Daten sind; (2) die Bereitstellungswahl, die bestimmt, ob die Daten in der EU bleiben oder eine Übermittlung auslösen; (3) Stützung auf das berechtigte Interesse mit einer Abwägung; (4) Risiko, personenbezogene Daten in URLs oder benutzerdefinierten Labels zu platzieren; (5) Notwendigkeit kurzer Aufbewahrung und eines Auftragsverarbeitungsvertrags bei Nutzung eines verwalteten Dienstes. Eine DSFA ist für ein standardmäßiges, in der EU gehostetes, cookieloses Deployment selten erforderlich.
Sample consent text
Wir nutzen Elastic APM, um die Leistung unserer Website zu überwachen. Sein Überwachungsagent misst Ladezeiten und Fehler und verarbeitet technische Daten wie URLs und Ihre IP Adresse. Diese Daten werden in der Europäischen Union (oder auf unserer eigenen Infrastruktur) gespeichert und auf Grundlage unseres berechtigten Interesses an einer schnellen, zuverlässigen Website verarbeitet. Sie können dieser Verarbeitung widersprechen, wie in unserer Datenschutzerklärung beschrieben.
Third-party domains contacted
elastic.cocloud.elastic.coyour-apm-server.example.comElastic APM erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Der Real User Monitoring Agent von Elastic APM ist in der Standardkonfiguration cookielos und setzt keine Tracking Cookies. Er korreliert Ereignisse über eine Transaktions oder Sitzungskennung statt über dauerhafte Cookies. Bestätigen Sie Ihre konkrete Konfiguration, da benutzerdefinierte Konfigurationen variieren können.
In der Regel nicht für das standardmäßige cookielose RUM, da es keine nicht notwendigen Cookies setzt und sich auf das berechtigte Interesse an der Leistung stützen kann. Informieren Sie die Nutzer in Ihrer Datenschutzerklärung und bewerten Sie neu, wenn Sie personenbezogene Daten in benutzerdefinierten Labels oder URLs erfassen.
Leistungsüberwachung stützt sich in der Regel auf das berechtigte Interesse (Art. 6(1)(f)) an einem schnellen und zuverlässigen Dienst, gestützt durch eine Abwägung. Da der RUM Agent cookielos ist, ist die ePrivacy Einwilligung für die Standardkonfiguration in der Regel nicht einschlägig.
Nicht zwingend. Wenn Sie selbst hosten oder eine EU Region in Elastic Cloud wählen, können die Daten in der EU bleiben. Wenn Sie eine nicht EU Region oder US verwaltete Dienste nutzen, ist das eine Übermittlung, die Standardvertragsklauseln und eine Transfer Folgenabschätzung erfordert.
Eine DSFA ist für ein standardmäßiges, in der EU gehostetes, cookieloses Deployment selten erforderlich. Erwägen Sie eine, wenn Sie Daten in großem Umfang außerhalb der EU speichern oder personenbezogene Daten in benutzerdefinierten Labels erfassen, mit Fokus auf IP Adressen, URLs und Aufbewahrung.
Hosten Sie selbst oder wählen Sie eine EU Region, behalten Sie die cookielose RUM Konfiguration bei und vermeiden Sie, personenbezogene Daten in URLs oder Labels zu platzieren. Legen Sie eine kurze Aufbewahrung fest, dokumentieren Sie eine Abwägung des berechtigten Interesses und nennen Sie Elastic APM in Ihrer Datenschutzerklärung.
Ja. Andere selbst hostbare oder in der EU gehostete Leistungsüberwachungstools wie Grafana Faro mit einem EU Backend oder ein selbst gehosteter OpenTelemetry Stack bieten ein ähnliches RUM ohne Drittlandübermittlungen. Sie halten die Leistungsdaten unter Ihrer Kontrolle.
Da der RUM Agent cookielos ist, konzentrieren Sie Ihre Datenschutzerklärung auf die verarbeiteten Leistungsdaten, einschließlich IP Adressen und URLs, und deren Speicherort. Wenn Ihre Konfiguration Cookies setzt, listen Sie diese mit Zweck und Laufzeit auf und überprüfen Sie dies bei Konfigurationsänderungen.