Soziale Medien

MyBlogLog

MyBlogLog war ein Community und Audience Tracking Dienst für Blogs, 2005 gestartet und im Januar 2007 von Yahoo übernommen. Er zeigte an, welche Leser einen Blog besucht hatten, und verfolgte ausgehende Klicks. Yahoo hat MyBlogLog am 24. Mai 2011 abgeschaltet. Ein noch vorhandenes mybloglog.com Snippet ist ein Compliance Risiko: Drittlandtransfer USA, Marketing Cookies, kein funktionierender Consent Flow.

Überblick

Was macht MyBlogLog?

MyBlogLog war ein Audience Tracking und Community Dienst für Blogs, betrieben von Yahoo Inc. zwischen 2007 und 2011. Er verfolgte Besuche, ausgehende Klicks und zeigte Leser Avatare auf Blogs, die das JavaScript Widget mybloglog.com eingebunden hatten. Yahoo schaltete den Dienst am 24. Mai 2011 ab, das Snippet findet sich aber noch heute in älteren WordPress und Movable Type Templates.

Was MyBlogLog tat

MyBlogLog vereinte drei Funktionen: ein Community Widget mit Avataren der Yahoo Nutzer, die den Blog besucht hatten, einen Outbound Link Tracker, der jeden externen Link über mybloglog.com fuehrte, um Klicks zu zählen, und ein Analytics Dashboard auf yahoo.com. Ein einfaches JavaScript Include genuegte.

Daten und Cookies

Im aktiven Zustand setzte MyBlogLog Yahoo Session Cookies (Y, T, B, BX auf yahoo.com), erfasste IP, User Agent, Referrer URL und eine MyBlogLog ID, sofern der Besucher in einem Yahoo Konto angemeldet war. Outbound Klicks wurden über mybloglog.com Endpoints geroutet, was Yahoo die Quell URL und die Ziel URL offenbarte.

DSGVO und ePrivacy

Das MyBlogLog Widget setzte nicht essenzielle Cookies für Reichweitenmessung und Social Profiling, die nicht unter die Ausnahme nach Art. 5(3) ePrivacy fielen. Vorherige, informierte und granulare Einwilligung gemäß Art. 6(1)(a) DSGVO war stets erforderlich. Da die Daten an Yahoo in die USA gingen, war zusätzlich ein Transfermechanismus nach Kapitel V DSGVO erforderlich, den der Dienst nie ausreichend dokumentiert hatte.

Aktueller Stand und Einwilligung

MyBlogLog ist seit 2011 offline; eine funktionierende Integration über eine CMP ist nicht möglich. Ein verbliebenes Snippet erzeugt heute fehlgeschlagene Requests an mybloglog.com, gibt aber die Seiten URL weiter an das Yahoo DNS. Die richtige Reaktion ist Entfernung, nicht Banner Anpassung.

Datentransfers und Hosting

MyBlogLog war in den USA auf Yahoo Infrastruktur gehostet. 2011 existierte keine europäische Datenresidenz, und Yahoo hatte für den Dienst keine Standardvertragsklauseln oder Transfer Impact Assessment veröffentlicht.

Praktische Umsetzung

Durchsuchen Sie Codebasis, Themes und Tag Manager Container nach mybloglog, mybloglog.com und MBL. Entfernen Sie jedes Vorkommen. Aktualisieren Sie Cookie Scan und Verarbeitungsverzeichnis, um MyBlogLog aus dem Bestand zu löschen. Halten Sie das Entfernungsdatum in der Aufbewahrungsrichtlinie fest.

Datenschutz

MyBlogLog und die DSGVO

MyBlogLog ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Prior, informed, freely given and specific consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy Directive. MyBlogLog deposited tracking cookies for audience measurement and social profiling, none of which qualify as strictly necessary.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TDDDG (Germany), LSSI CE (Spain), Loi Informatique et Libertes (France), UK GDPR

Datenschutz-Folgenabschätzung (DSFA)

Eine formelle DSFA ist nicht erforderlich, da MyBlogLog stillgelegt ist und keinen Zweck mehr erfüllt. Die richtige Massnahme ist, alle mybloglog.com Tags zu inventarisieren und zu entfernen. Existiert das Snippet noch, sollte der Verantwortliche die Restverarbeitung als unrechtmaessig dokumentieren, im Verarbeitungsverzeichnis aktualisieren und die Entfernung planen.

Beispieltext für Ihr Banner

Diese Website hat historisch MyBlogLog von Yahoo eingesetzt, um Leseraktivitaet darzustellen und ausgehende Klicks zu erfassen. Yahoo hat den Dienst 2011 eingestellt und die Integration wurde entfernt. Es werden keine personenbezogenen Daten durch MyBlogLog auf dieser Website erhoben.
Cookies und Tracker

Was MyBlogLog setzt und kontaktiert

Tracking-Methode
JavaScript widget loaded from mybloglog.com that read and wrote first party and third party cookies and reported page views and outbound link clicks to Yahoo servers in the United States.
Serverstandort
United States, operated by Yahoo Inc. (formerly Sunnyvale, California). The service was shut down by Yahoo in 2011.
Datenübermittlung außerhalb der EU
All requests were sent to Yahoo infrastructure in the United States. Because the service is discontinued, any residual MyBlogLog snippet still embedded in a website now points to dead endpoints, but the historical processing involved a transfer of personal data to the US under the Yahoo group.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
YMarketing1 yearYahoo session cookie historically set on yahoo.com to identify a logged in Yahoo user across Yahoo properties, including MyBlogLog.
TMarketing1 yearYahoo tracking cookie used to recognise the visitor across yahoo.com pages and link MyBlogLog data to a Yahoo profile.
BMarketing1 yearYahoo behavioural cookie used to associate browsing activity, including MyBlogLog visits, to a Yahoo profile for analytics and advertising.
BXMarketing1 yearYahoo cross site cookie used for audience measurement across Yahoo properties such as MyBlogLog.

Kontaktierte Drittanbieter-Domains (4)

  • mybloglog.com
  • pub.mybloglog.com
  • static.mybloglog.com
  • yahoo.com
Fragen

Häufige Fragen zu MyBlogLog

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt MyBlogLog?

Im aktiven Zustand nutzte MyBlogLog Yahoo Session Cookies (Y, T, B, BX) auf yahoo.com sowie eine MyBlogLog ID, sofern der Besucher in einem Yahoo Konto angemeldet war. Outbound Klicks wurden über mybloglog.com geleitet, was Quell und Ziel URL offenbarte. Da der Dienst eingestellt ist, werden diese Cookies nicht mehr geschrieben, ein verbliebenes Snippet erzeugt aber weiterhin DNS Aufloesungen an mybloglog.com.

Ist eine Einwilligung erforderlich?

Ja. MyBlogLog setzte nicht strikt erforderliche Cookies für Reichweitenmessung und Social Profiling. Eine vorherige, informierte, freiwillige und spezifische Einwilligung nach Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy war stets erforderlich. Da der Dienst eingestellt ist, ist die richtige Praxis das Entfernen des Snippets, nicht das Einholen einer Einwilligung.

Was war die Rechtsgrundlage?

Einwilligung (Art. 6(1)(a) DSGVO) war die einzige tragfähige Grundlage. Berechtigtes Interesse kommt nicht in Betracht, da Drittanbieter Profiling im Zusammenhang mit Yahoo Konten und ein Datentransfer in die USA vorlagen.

Wurden Daten in die USA übermittelt?

Ja. Alle MyBlogLog Requests gingen an Yahoo Infrastruktur in den USA. Yahoo hatte keine Standardvertragsklauseln oder Transfer Impact Assessments für den Dienst veröffentlicht. Nach Schrems II wäre ein aktiver Einsatz ohne zusätzliche Maßnahmen rechtswidrig gewesen.

Ist eine DSFA erforderlich?

Eine vollständige DSFA ist nicht erforderlich, da der Dienst stillgelegt ist und keine Daten mehr verarbeitet werden. Verantwortliche sollten die Legacy Integration im Verarbeitungsverzeichnis dokumentieren, einen einmaligen Scan zur Bestätigung der Entfernung durchführen und die Cookie Richtlinie aktualisieren.

Wie setze ich Compliance korrekt um?

Entfernen Sie jeden Verweis auf mybloglog.com aus Codebase, Themes, Plugins und Tag Manager Containern. Führen Sie erneut einen Cookie und Tag Scan durch. Streichen Sie MyBlogLog aus dem Verarbeitungsverzeichnis und der CMP Vendorliste. Halten Sie das Datum der Entfernung schriftlich fest.

Welche modernen Alternativen gibt es?

Moderne, datenschutzfreundliche Alternativen sind First Party Analytics wie Matomo, Plausible oder Simple Analytics, für Community Funktionen Kommentar Widgets wie Cactus Comments oder Hyvor Talk. Keine repliziert das obsolete Yahoo Avatar Konzept.

Wie aktualisiere ich die Cookie Richtlinie?

Löschen Sie den MyBlogLog Eintrag aus der Cookie Tabelle und der Vendorliste. Halten Sie das Datum der Entfernung fest. Erwähnen Sie die Entfernung kurz historisch, falls ältere Fassungen der Richtlinie MyBlogLog noch nannten, damit Besucher mit gespeicherten Fassungen die Änderung nachvollziehen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.