New Relic auf der eigenen Website: Wenn der Performance-Tracker Daten in die USA schickt
New Relic misst im Hintergrund, wie schnell deine Website lädt und wo es hakt – dafür braucht das Tool direkten Zugriff auf den Browser deiner Besucher. Das bringt spürbaren Aufwand mit sich: eine Verbindung, die dein Cookie-Banner blockieren muss, eine Datenübertragung in die USA und einen Eintrag in deiner Datenschutzerklärung. Wir haben uns angeschaut, was New Relic auf deiner Website genau tut und was du deshalb regeln musst.
Überblick
Was ist New Relic?
New Relic ist ein Monitoring-Dienst, mit dem Website- und App-Betreiber die Performance ihrer Anwendung überwachen. Der sogenannte Browser-Agent läuft dafür als Skript direkt im Browser deiner Besucher und schickt Messwerte wie Ladezeiten und Fehler an New Relic zurück.
| New Relic – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Hängt von der Agent-Einstellung ab, ob überhaupt Cookies gesetzt werden. |
| Externe Verbindungen | 🔴 | Zwei automatische Verbindungen, dein Cookie-Banner muss sie blockieren. |
| Datenschutzerklärung | 🔴 | New Relic muss namentlich genannt werden. |
| Drittlandtransfer | 🔴 | Daten gehen an New Relic Inc. in die USA. |
| Auftragsverarbeitung | 🔴 | Ein Vertrag mit New Relic ist nötig. |
| Benutzereingaben | 🟢 | New Relic bietet selbst keine Eingabefelder für Besucher. |
| KI-Verarbeitung | 🟢 | Keine Funktion, die Besucherdaten an eine KI schickt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher bei New Relic?
Sobald jemand deine Website öffnet, lädt der Browser das New-Relic-Skript nach und baut automatisch eine Verbindung zu New-Relic-Servern auf – ganz ohne dass dein Besucher etwas dafür tun muss. Über diese Verbindung wandern Messwerte wie Ladezeiten, Fehler und technische Kennzahlen zur Seitenperformance ab, zusammen mit der IP-Adresse des Besuchers.
Ob dabei zusätzlich ein Cookie gesetzt wird, hängt von der Konfiguration deines New-Relic-Kontos ab: Ältere Versionen des Browser-Agents legten dafür eigene Cookies an, aktuelle Versionen speichern die Sitzungsinformation stattdessen im Browser des Besuchers, ohne ein klassisches Cookie zu setzen.
New Relic sitzt in den USA, die Messdaten landen also außerhalb der EU. Weil New Relic dabei in deinem Auftrag Besucherdaten verarbeitet, brauchst du zusätzlich einen Vertrag mit dem Anbieter.
Cookies
Setzt New Relic Cookies auf deiner Website?
Ob New Relic bei dir Cookies setzt, hängt von der Einstellung „privacy.cookies_enabled“ in deinem New-Relic-Konto ab. Ist sie aktiv – das ist die Standardeinstellung –, legt der Browser-Agent in älteren Versionen die Cookies NREUM und JSESSIONID an, um Besucher über eine Sitzung hinweg wiederzuerkennen. Schaltest du die Einstellung aus, setzt New Relic keine Cookies mehr, misst dafür aber auch weniger Sitzungsdaten.
In aktuellen Agent-Versionen verzichtet New Relic ohnehin auf klassische Cookies und speichert die Sitzungsinformation stattdessen direkt im Browser des Besuchers. Keine dieser Varianten ist für den Betrieb deiner Website notwendig – sie dient allein dem Monitoring von New Relic. Dein Cookie-Banner muss diesen Cookie blockieren, bis der Besucher zustimmt, sofern deine New-Relic-Version überhaupt noch klassische Cookies setzt.
Externe Verbindungen
Welche Verbindungen baut New Relic zu Besuchern auf?
New Relic lädt bei jedem Seitenaufruf sein Überwachungsskript von den New-Relic-Servern nach und schickt anschließend laufend Messdaten an einen zweiten New-Relic-Server zurück, der eigens für den Empfang dieser Performance-Daten zuständig ist. Beide Verbindungen entstehen automatisch, ohne dass dein Besucher etwas anklickt.
Nach Einschätzung von dr-dsgvo.de ist für New Relic vor der Nutzung immer eine Einwilligung des Besuchers nötig, weil dabei personenbezogene Daten wie die IP-Adresse ohne vorherige Zustimmung an New Relic übertragen werden. Auch cookiebox.pro kommt zu diesem Ergebnis und nennt zusätzlich, dass ein einwilligungsfreier Einsatz nur unter engen Bedingungen möglich wäre, die bei einer Standardeinrichtung von New Relic in der Praxis nicht erfüllt sind. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Drittlandtransfer
Werden Besucherdaten in die USA übertragen?
New Relic überträgt die Messdaten deiner Besucher an New Relic Inc. mit Sitz in den USA. New Relic hat sich beim US-Handelsministerium registriert und sich damit verpflichtet, europäische Datenschutzstandards für diese Daten einzuhalten – bestätigt über die offizielle Teilnehmerliste auf dataprivacyframework.gov. Diese Registrierung gilt als anerkannte Rechtsgrundlage für die Datenübertragung in die USA.
Auftragsverarbeitung
Brauchst du einen Vertrag mit New Relic?
Ja, weil New Relic die Performance-Daten deiner Besucher ausschließlich in deinem Auftrag verarbeitet, brauchst du einen Auftragsverarbeitungsvertrag mit New Relic. New Relic stellt diesen Vertrag fertig zum Download bereit. Er gilt automatisch, sobald du New Relic einsetzt – eine gesonderte Unterschrift ist laut Anbieterangaben nicht nötig.
Datenschutzerklärung
Muss New Relic in die Datenschutzerklärung?
New Relic muss namentlich in deine Datenschutzerklärung, weil das Tool automatisch Verbindungen zu New-Relic-Servern aufbaut und dabei Besucherdaten in die USA überträgt. Nenne in deinem Eintrag, dass New Relic Performance-Daten misst, welche Verbindungen dafür entstehen und dass die Daten in die USA gehen.
Wir nutzen New Relic für Fehler- & Performance-Überwachung.
New Relic setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von New Relic Inc. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei der Nutzung von New Relic kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Im Rahmen der Nutzung von New Relic werden Daten an New Relic Inc. übermittelt. Soweit New Relic Inc. diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu New Relic?
Hier siehst du, wo New Relic im DSGVO-Vergleich zu anderen Fehler- & Performance-Überwachung steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder New Relic in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei New Relic in unseren DSGVO-Checks am häufigsten vor?
New Relic taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen New Relic gefunden wurde.
DSGVO-Check
Was bringt dir ein DSGVO-Check für New Relic?
Ein Scan auf datenrein.de zeigt dir direkt, ob New Relic auf deiner Website aktiv ist, welche Verbindungen es aufbaut und ob dein Cookie-Banner sie tatsächlich blockiert – ohne dass du selbst im Quellcode nach Skripten suchen musst.
Jeder DSGVO-Scan liefert außerdem echte Signale, die wir bekannten Tools wie New Relic zuordnen oder als neuen Fall in unsere Recherche aufnehmen. Je mehr Websites gescannt werden, desto mehr Tools erkennen wir zuverlässig – davon profitierst du beim nächsten Scan direkt mit.
