FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sonstige

Grafana

Analyse

Grafana ist die führende Open-Source-Observability- und Dashboarding-Plattform, ursprünglich in Stockholm entwickelt und heute von Grafana Labs (HQ in New York) weiterentwickelt. Sie verbindet sich mit Time-Series-Datenbanken (Prometheus, InfluxDB, Loki, Tempo) und stellt Metriken, Logs und Traces dar. Die meisten Deployments sind interne Engineering-Werkzeuge ohne Endnutzer-Exposition, Grafana Faro ergänzt jedoch ein JavaScript-SDK für Real User Monitoring auf öffentlichen Sites und erfordert eine eigene DSGVO-Analyse.

Grafana bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Grafana?

Was ist Grafana

Grafana ist die meistgenutzte Open-Source-Plattform für Observability und Dashboarding. Von Torkel Odegaard 2014 in Stockholm geschaffen, wird sie heute von Grafana Labs (HQ New York) weiterentwickelt. Sie verbindet sich mit Dutzenden Datenquellen (Prometheus, InfluxDB, Elasticsearch, Loki, Tempo, ClickHouse, Postgres) zur Darstellung von Metriken, Logs, Traces und Alerts.

Grafana ist mehrheitlich ein internes Tool für Engineering- und Ops-Teams. Die Endnutzer-Komponente ist Grafana Faro, ein JavaScript-SDK plus Backend für Real User Monitoring und Frontend-Fehlertracking auf öffentlichen Sites.

Deployment-Modelle

Self-hosted Grafana läuft auf Kundeninfrastruktur (Kubernetes, VMs, on-premises). Keine Daten verlassen die Umgebung für die Grafana-Anwendung selbst; DSGVO-Fragen reduzieren sich auf die unterliegenden Datenquellen und Proxies.

Grafana Cloud ist das von Grafana Labs betriebene SaaS-Angebot. EU-Kunden wählen Frankfurt oder Schweden als Primaerregion. Datenresidenz in der EU ist für diese Regionen vertraglich zugesichert, Corporate-Funktionen (Support, Abrechnung, Sicherheit) können jedoch aus den USA erfolgen.

Grafana Faro und Frontend-Observability

Auf öffentlichen Websites erfasst Grafana Faro Besucher-IP, User-Agent, URL, JavaScript-Fehler, Performance-Metriken und optional Interaktionen sowie Replays. Es fällt damit in dieselbe Kategorie wie Sentry, Datadog RUM oder Raygun: berechtigtes Interesse für Basis-Fehlermonitoring vertretbar, Einwilligung sicherer für RUM mit Nutzer-IDs.

Faro so konfigurieren, dass IP anonymisiert wird, sensible Felder maskiert und die Aufbewahrung begrenzt sind. Keine besonderen Datenkategorien in Custom-Attribute pushen.

DSGVO und Datentransfers

Grafana Labs Inc. ist US-Verantwortlicher. Für Grafana Cloud ist ein unterzeichneter DPA erforderlich, mit SCC für US-Zugriffe zu Support-Zwecken. Frankfurt/Schweden halten den Großteil der Kundendaten in der EU, der Publisher sollte eine TIA durchführen, die die Zugriffsmuster des Grafana-Labs-Personals dokumentiert.

Bei Self-hosted Grafana hängen Transfers von der gewählten Infrastruktur ab. Keine zusätzlichen Transfers durch die Grafana-Anwendung selbst.

Dashboards und besondere Datenkategorien

Custom-Dashboards können personenbezogene Daten aus verschiedenen Quellen aggregieren (Logs mit Nutzer-IDs, Metriken mit E-Mails als Label, etc.). Im Gesundheits-, HR- oder Finanzbereich können Dashboards unbeabsichtigt besondere Daten offenlegen. Grafana-Enterprise-RBAC und Audit-Logs einsetzen, um Zugriffe zu beschränken.

Keine identifizierenden Werte in Metric-Label-Namen aufnehmen (Hash- oder pseudonymisierte IDs).

Praktische Compliance-Checkliste

Für Grafana Cloud: Grafana-Labs-DPA unterzeichnen, Frankfurt oder Schweden wählen, Grafana Labs ins Verzeichnis aufnehmen. Für Grafana Faro auf öffentlichen Sites: SDK erst nach Einwilligung laden (bei RUM mit IDs), IP anonymisieren, PII aus Fehlerreports scrubben. Für Self-hosted: Dashboards via RBAC und Audit-Logs sichern, Datenquellen separat schützen.

Dashboards mit potenziell personenbezogenen Daten und Zugriffsregeln in der Sicherheitsrichtlinie dokumentieren. Mindestens jährlich prüfen.

Datenschutz

Grafana und die DSGVO

Grafana ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f) GDPR) for internal observability dashboards; consent (Art. 6(1)(a) GDPR) when Grafana Faro Real User Monitoring is deployed on public end user facing pages
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TTDSG (Germany), Swedish Data Protection Act, CCPA/CPRA

Datenschutz-Folgenabschätzung (DSFA)

Grafana ist insgesamt ein Observability-Tool mit geringem Risiko. Wesentliche DSFA-Aspekte: (1) Self-hosted läuft vollständig auf Kundeninfrastruktur ohne externe Verarbeitung, DSGVO-Fragen beschränken sich auf die zugrundeliegenden Datenquellen und Proxies; (2) Grafana Cloud verarbeitet Dashboards, Logs, Metriken und Traces auf Grafana-Labs-Infrastruktur; EU-Kunden sollten Frankfurt oder Schweden wählen; (3) Grafana Faro ist das Frontend-Observability-SDK; auf öffentlichen Seiten erfasst es Besucher-IP, User-Agent, Interaktionen und JS-Fehler und benötigt eigene DSFA und Rechtsgrundlage; (4) Dashboards können personenbezogene oder besondere Daten enthalten; (5) Mitarbeiterzugriff von Grafana Labs auf Grafana Cloud ist durch DPA und SCC geregelt.

Beispieltext für Ihr Banner

Wir nutzen Grafana Faro, um Frontend-Performance und Fehler auf dieser Website zu monitoren. Mit Ihrer Einwilligung erfasst Grafana Faro technische Telemetrie (anonymisierte IP, Browser, Interaktionen, JS-Fehler) und sendet sie an unser Observability-Backend in der EU. Wir nutzen diese Daten nicht für Werbung oder Verhaltens-Profiling. Sie können jederzeit in unserer Präferenzen-Seite ablehnen.
Cookies und Tracker

Was Grafana setzt und kontaktiert

Tracking-Methode
Server-side dashboard rendering with optional Grafana Faro JavaScript SDK for frontend observability
Serverstandort
Self-hosted (customer infrastructure) or Grafana Cloud regions: US (Iowa), European Union (Frankfurt, Sweden), United Kingdom, Australia, India
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Grafana Labs Inc. is a US controller (HQ in New York, formerly Stockholm). Self-hosted Grafana keeps all data on customer infrastructure. Grafana Cloud is a SaaS offering with regional clusters: customers can choose US, EU (Frankfurt or Sweden), UK, AU, or India. EU customers should select Frankfurt or Sweden. The US region triggers SCCs and the EU US Data Privacy Framework. Some Grafana Labs corporate operations (support, billing) may still be carried out from the US.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
grafana_sessionFunctionalSessionAuthenticated session cookie for the Grafana dashboard. Set on the Grafana hostname for logged in users (typically internal engineering staff).
grafana_remember_meFunctional30 daysPersistent login token for the Grafana dashboard when the user selects the Remember me option.
grafana_csrfFunctionalSessionCSRF protection token for the Grafana dashboard.
faro_session_idFunctionalSessionWhen Grafana Faro is deployed on public pages, a session identifier may be stored in localStorage (not strictly a cookie) to correlate frontend telemetry events.

Kontaktierte Drittanbieter-Domains (5)

  • grafana.com
  • grafana.net
  • grafana-cloud.com
  • hgrun.com
  • faro-collector-prod-eu-west-2.grafana.net
Fragen

Häufige Fragen zu Grafana

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Grafana?

Grafana selbst nutzt funktionale Cookies im Dashboard (grafana_session für die Admin-/Engineering-Sitzung, grafana_remember_me für Persistent-Login, CSRF-Token). Diese Cookies werden serverseitig auf der Grafana-Hostname-Domain für authentifizierte Nutzer gesetzt. Endnutzer haben mit Grafana nichts zu tun, sofern nicht Grafana Faro auf der Website eingebunden ist. Faro ist weitgehend cookielos und nutzt die fetch-API.

Ist eine Einwilligung erforderlich?

Nicht für interne Grafana-Dashboards, die von Mitarbeitenden genutzt werden, sie sind für den Betrieb eines internen Werkzeugs erforderlich. Für Grafana Faro auf öffentlichen Websites sind Cookies und Tracking nicht notwendig und fallen unter Art. 5(3) ePrivacy, wenn Identifier oder RUM enthalten sind. In diesem Fall das Faro-SDK erst nach Einwilligung laden.

Welche Rechtsgrundlage gilt?

Für interne Dashboards: berechtigtes Interesse (Art. 6(1)(f) DSGVO) zum betrieblichen Monitoring mit Arbeits- und Mitbestimmungsrechtkonformitaet bei sensiblen Metriken. Für Grafana Faro auf öffentlichen Sites: berechtigtes Interesse für Basis-Fehlermonitoring, Einwilligung (Art. 6(1)(a)) für RUM mit Identifiern.

Überträgt Grafana Daten außerhalb der EU?

Bei Self-hosted Grafana: nein, sofern Ihre Infrastruktur dies nicht tut. Bei Grafana Cloud: regionsabhaengig. Frankfurt oder Schweden halten Kundendaten in der EU. Die US-Region transferiert unter SCC und EU US DPF. Grafana-Labs-Mitarbeitende können aus den USA für Support zugreifen.

Brauche ich eine DSFA für Grafana?

Für internes Grafana mit anonymisierten oder pseudonymisierten Metriken: meist nicht. Für Grafana Cloud mit personenbezogenen Datenflüssen: Risikobewertung empfohlen, vollständige DSFA bei Mitarbeiterprofiling oder Kundendaten in Dashboards. Für Grafana Faro auf öffentlichem Traffic: DSFA nach derselben Logik wie Sentry oder andere RUM-Tools.

Wie binde ich Grafana rechtskonform ein?

Für Grafana Cloud: Grafana-Labs-DPA unterzeichnen, Frankfurt oder Schweden wählen, Grafana Labs im Verzeichnis führen, RBAC, Audit-Logs und SSO aktivieren. Für Grafana Faro: SDK erst nach Einwilligung laden, IP anonymisieren, PII aus Fehlerreports scrubben, Rechtsgrundlage dokumentieren. Für Self-hosted: Dashboards und Datenquellen separat absichern.

Welche Alternativen zu Grafana?

Open-Source-Dashboards: Kibana (Elastic), Apache Superset, Metabase, Redash. Kommerzielle Observability: Datadog, New Relic, Dynatrace, Splunk, Honeycomb, Lightstep, Coralogix. Grafana unterscheidet sich durch Open Source, Prometheus-Integration und Self-hosted-Option, die Transferfragen vermeidet.

Wie aktualisiere ich meine Cookie- und Datenschutzerklärung?

Für interne Grafana-Dashboards das Werkzeug in der internen Mitarbeiter-Datenschutzerklärung und Betriebsvereinbarung dokumentieren. Für Grafana Cloud Grafana Labs Inc. als Auftragsverarbeiter in der Kunden-Datenschutzerklärung aufführen. Für Grafana Faro auf öffentlichen Sites die Cookies / localStorage-Einträge und die Rechtsgrundlage listen.

Gleiche Kategorie

Weitere Dienste: Sonstige

Ganze Kategorie ansehen

Outlook Web App

Sonstige

Allyable

Sonstige

MagicBell

Marketing

DocuSign

Präferenzen

Jobvite

Präferenzen

Sharper MMS

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen