FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sonstige

Instana

Analyse

IBM Instana ist eine Plattform für Observability und Anwendungsleistungsueberwachung. Die zentrale Verfolgung erfolgt serverseitig, doch die optionale End User Monitoring Funktion (EUM) injiziert einen JavaScript Beacon, der Seitenleistung, User Agent, IP Adresse und Sitzungsdaten erfasst. Wenn EUM aktiviert ist, sollte es wie Real User Monitoring behandelt werden, mit Einwilligungs und Übermittlungspflichten in der EU.

Instana bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Instana?

Was IBM Instana ist

IBM Instana ist eine Plattform für Observability und Anwendungsleistungsueberwachung, die Anfragen automatisch verfolgt, Service Abhängigkeiten abbildet und Probleme über Anwendungen und Infrastruktur erkennt. Der Großteil der Überwachung erfolgt serverseitig über Agenten, doch Instana bietet auch End User Monitoring, das die reale Browsererfahrung der Besucher beobachtet.

Erfasste Daten und Cookies

Serverseitiges Tracing erfasst technische Telemetrie und beruehrt den Browser nicht. Der End User Monitoring Beacon ist anders, er injiziert JavaScript, das Ladezeiten, Fehler, den User Agent, die Besucher IP Adresse und eine Sitzungskennung erfasst, und kann diese Kennung im lokalen Speicher oder in einem Cookie ablegen. Diese Browserdaten sind personenbezogene Daten im Sinne der DSGVO.

DSGVO und ePrivacy Folgen

Wenn nur serverseitiges Tracing genutzt wird, können Sie sich meist auf berechtigtes Interesse für die betriebliche Überwachung stützen. Sobald End User Monitoring aktiv ist und eine Kennung auf dem Gerät speichert oder IP und Sitzungsdaten verarbeitet, verlangt die ePrivacy Richtlinie eine vorherige Einwilligung für diese Speicherung, und die Verarbeitung braucht eine gültige DSGVO Grundlage.

Anforderungen an die Einwilligung

Wenn End User Monitoring aktiv ist, laden Sie den Beacon erst nach Einwilligung des Besuchers in Leistungs oder Analyse Tracking und blockieren Sie ihn bis dahin hinter Ihrem Consent Manager. Bei reinem serverseitigem Tracing ist keine Browser Einwilligung nötig, da nichts auf dem Gerät gespeichert wird, dokumentieren Sie die Verarbeitung dennoch.

Datenübermittlung in die USA

Instana ist ein IBM Produkt, das als SaaS in mehreren Regionen angeboten wird. Wenn End User Monitoring Daten samt IP Adressen an ein Backend außerhalb des EWR gesendet werden, etwa in die USA, brauchen Sie einen Übermittlungsmechanismus wie den Datenschutzrahmen oder Standardvertragsklauseln. Ein EU Backend kann server und EUM Daten im EWR halten.

Praktische Compliance Schritte

Entscheiden Sie, ob Sie End User Monitoring brauchen, koppeln Sie es bei Bedarf an die Einwilligung, erwägen Sie IP Kürzung und kürzere Aufbewahrung, schließen Sie einen Auftragsverarbeitungsvertrag mit IBM, wählen Sie nach Möglichkeit ein EU Backend, listen Sie EUM Kennungen in Ihrer Cookie Richtlinie und dokumentieren Sie die Rechtsgrundlage des serverseitigen Tracings.

Datenschutz

Instana und die DSGVO

Instana ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent under Article 6(1)(a) GDPR where End User Monitoring stores identifiers or processes browser data tied to individuals; legitimate interest under Article 6(1)(f) for server side tracing
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive

Datenschutz-Folgenabschätzung (DSFA)

Reines serverseitiges Tracing ist risikoarm und eine DSFA ist selten nötig. Wenn End User Monitoring aktiviert ist, bewerten Sie das Risiko der systematischen Erfassung von IP Adressen, User Agents und Sitzungskennungen vieler Besucher und dokumentieren Sie die Verarbeitung, da kombinierte Überwachung das Risikoprofil erhöhen kann.

Beispieltext für Ihr Banner

Wir nutzen IBM Instana End User Monitoring zur Messung der Seitenleistung. Dabei werden Ihre IP Adresse und Sitzungsdaten verarbeitet und können an IBM außerhalb der EU übermittelt werden. Akzeptieren Sie die Leistungsüberwachung?
Cookies und Tracker

Was Instana setzt und kontaktiert

Tracking-Methode
Server side observability and tracing agents, plus optional End User Monitoring (EUM) JavaScript beacon that captures browser performance and may use local storage or cookies
Serverstandort
IBM Instana global infrastructure, SaaS backends available in EU and United States regions
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
When End User Monitoring is enabled, page performance, user agent, IP and session data may be processed on IBM infrastructure outside the EEA, including the United States, relying on Standard Contractual Clauses or the Data Privacy Framework. Server side tracing can be kept in an EU backend.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
instana session identifierPerformance / EUMSessionIdentifies a browser session for End User Monitoring correlation, often stored in local storage
instana user identifierPerformance / EUMPersistentRecognises a returning end user across visits when End User Monitoring is enabled

Kontaktierte Drittanbieter-Domains (3)

  • instana.io
  • eum.instana.io
  • ibm.com
Fragen

Häufige Fragen zu Instana

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Instana?

Serverseitiges Tracing setzt nichts im Browser. Wenn End User Monitoring aktiviert ist, kann Instana eine Sitzungs oder Nutzerkennung in einem Cookie oder im lokalen Speicher ablegen, um Leistungs Beacons zu korrelieren.

Brauche ich eine Einwilligung für Instana?

Das hängt vom Modus ab. Reines serverseitiges Tracing braucht keine Browser Einwilligung. Wenn End User Monitoring eine Kennung auf dem Gerät speichert oder Browserdaten verarbeitet, die Personen zugeordnet sind, ist nach der ePrivacy Richtlinie eine vorherige Einwilligung erforderlich.

Was ist die Rechtsgrundlage für Instana?

Serverseitiges Tracing kann sich auf berechtigtes Interesse nach Artikel 6(1)(f) DSGVO stützen. End User Monitoring, das Kennungen speichert und IP und Sitzungsdaten verarbeitet, braucht die Einwilligung nach Artikel 6(1)(a).

Übermittelt Instana Daten in die USA?

Das ist möglich. Instana ist ein IBM SaaS Produkt in mehreren Regionen. Wenn Sie ein US Backend nutzen oder EUM Daten samt IP Adressen dorthin gesendet werden, brauchen Sie einen Übermittlungsmechanismus wie den Datenschutzrahmen oder Standardvertragsklauseln.

Brauche ich eine DSFA für Instana?

Serverseitiges Tracing braucht selten eine DSFA. Bei aktiviertem End User Monitoring bewerten Sie das Risiko der systematischen Erfassung von IP, User Agent und Sitzungsdaten vieler Besucher und führen bei hohem Risiko eine DSFA durch.

Wie setze ich Instana datenschutzkonform ein?

Entscheiden Sie, ob Sie End User Monitoring brauchen, koppeln Sie es bei Bedarf an die Einwilligung, erwägen Sie IP Kürzung, schließen Sie einen Auftragsverarbeitungsvertrag mit IBM, wählen Sie nach Möglichkeit ein EU Backend und legen Sie EUM Kennungen sowie die serverseitige Grundlage offen.

Welche Alternativen gibt es zu Instana?

Alternativen sind andere Observability Werkzeuge, rein serverseitige Tracing Stacks oder in der EU gehostete Ueberwachungsplattformen. Tracing ohne End User Monitoring vermeidet das Speichern von Kennungen auf dem Besuchergerät.

Wie aktualisiere ich meine Cookie Richtlinie für Instana?

Wenn End User Monitoring aktiv ist, listen Sie die Instana Kennungen mit Zweck und Dauer, nennen Sie IBM als Empfänger, erklären Sie mögliche US Übermittlungen und beschreiben Sie den Widerruf. Reine serverseitige Setups brauchen keinen Cookie Eintrag.

Gleiche Kategorie

Weitere Dienste: Sonstige

Ganze Kategorie ansehen

Hexia

Analyse

Mapline

Präferenzen

Recite Me

Sonstige

Brandfolder

Präferenzen

Sedna System

Sonstige

Usabilla

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen