Snowplow Analytics: Wo deine Besucherdaten landen, entscheidest du selbst
Snowplow Analytics ist eines der wenigen Tracking-Tools, bei denen du als Website-Betreiber selbst in der Hand hast, wie viele Daten deiner Besucher überhaupt nach draußen gehen. Ob am Ende Cookies gesetzt werden und ob die Daten deinen eigenen Bereich verlassen, hängt komplett davon ab, wie die Einrichtung aufgesetzt wurde. Genau das macht die Einordnung aufwendiger als bei den meisten anderen Analyse-Tools.
Überblick
Was ist Snowplow Analytics?
Snowplow Analytics ist eine quelloffene Software, mit der du das Verhalten deiner Website-Besucher erfasst – Seitenaufrufe, Klicks und ähnliche Ereignisse. Anders als bei fertigen Analyse-Diensten baust du dir damit deine eigene Auswertung auf, entweder komplett auf eigener Infrastruktur oder über ein Cloud-Angebot des Herstellers.
| Snowplow Analytics – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Zwei Cookies in der Standardeinrichtung, per Einstellung aber abschaltbar. |
| Externe Verbindungen | 🟡 | Ziel der Verbindung hängt von der gewählten Betriebsart ab. |
| Datenschutzerklärung | 🟡 | Nötig, außer die Auswertung läuft komplett isoliert auf eigener Infrastruktur. |
| Drittlandtransfer | 🟡 | Nur relevant, wenn das Cloud-Angebot des britischen Herstellers genutzt wird. |
| Auftragsverarbeitung | 🟡 | Nötig, sobald der Hersteller selbst Zugriff auf die Daten hat. |
| Benutzereingaben | 🟢 | Snowplow Analytics stellt selbst keine Eingabefelder bereit. |
| KI-Verarbeitung | 🟡 | Nur relevant, wenn die separate KI-Zusatzfunktion aktiv genutzt wird. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher?
Snowplow Analytics erfasst über ein eingebundenes Skript Ereignisse deiner Besucher – etwa welche Seiten aufgerufen und welche Elemente angeklickt werden – und schickt diese Ereignisse an einen Sammelserver zur Auswertung.
Wo dieser Sammelserver liegt, ist bei Snowplow Analytics anders als bei den meisten Tracking-Tools keine feste Größe, sondern eine bewusste Entscheidung bei der Einrichtung: Läuft alles auf eurer eigenen Infrastruktur, bleiben die Daten bei euch. Bucht ihr stattdessen das Cloud-Angebot des Herstellers, verarbeitet Snowplow Analytics Limited – ein Unternehmen mit Sitz in Großbritannien – die Daten auf eigenen Servern.
Dazwischen gibt es noch eine dritte Variante, bei der die Auswertung zwar in eurer eigenen Cloud-Umgebung läuft, der Hersteller sich aber technisch um Wartung und Betrieb kümmert und dafür Zugriff braucht. Zusätzlich setzt das Tracking-Skript standardmäßig zwei Cookies, um Besucher und Sitzungen wiederzuerkennen – auch das lässt sich abschalten, ohne dass die Auswertung als Ganzes ausfällt. Wer die zusätzliche Funktion für KI-gestützte Auswertung aktiviert, gibt zusätzlich Verhaltensdaten an diese KI-Anwendung weiter. Eine Formularfunktion bringt Snowplow Analytics dagegen nicht mit – Eingaben von Besuchern spielen hier keine Rolle.
Cookies
Welche Cookies setzt Snowplow Analytics?
Snowplow Analytics setzt in der Standardeinrichtung zwei Cookies: einen, der wiederkehrende Besucher über einen längeren Zeitraum erkennt (_sp_id), und einen für die einzelne Sitzung (_sp_ses). Dazu kommt ein kurzzeitiger Speicher im Browser, der Ereignisse zwischenspeichert, bevor sie verschickt werden. Beide Cookies sind nicht technisch notwendig für den Betrieb deiner Website, sondern dienen ausschließlich der Auswertung des Besucherverhaltens – dein Cookie-Banner muss sie blockieren, bis der Besucher zustimmt.
Es gibt aber eine Einstellung, mit der sich das Setzen von Cookies und der Zwischenspeicher im Browser komplett abschalten lässt. Die Auswertung selbst läuft dann trotzdem weiter, nur die Wiedererkennung einzelner Besucher entfällt. Ob diese Einstellung bei deiner Installation aktiv ist, weißt nur du oder die Agentur, die Snowplow Analytics bei dir eingerichtet hat.
Externe Verbindungen
Baut Snowplow Analytics externe Verbindungen auf?
Snowplow Analytics lädt zunächst ein Skript von einem externen Server – dieses Skript ist der eigentliche Tracking-Baustein, der bei jedem Seitenaufruf Ereignisse an einen Sammelserver schickt. Ob dieser Sammelserver bei euch selbst, in eurer eigenen Cloud-Umgebung oder auf Servern des Herstellers liegt, hängt von der gewählten Betriebsart ab.
Läuft der Sammelserver auf fremder Infrastruktur, muss dein Cookie-Banner die Verbindung blockieren, bis der Besucher zustimmt – das bestätigt unter anderem die Anwaltskanzlei Kinzl aus Aalen, die den Snowplow-Cookie in ihrer eigenen Datenschutzerklärung ausdrücklich erst nach Zustimmung des Besuchers setzt. Läuft der Sammelserver dagegen komplett auf eurer eigenen Infrastruktur, verlässt die Verbindung euren Bereich gar nicht erst.
Drittlandtransfer
Gehen Besucherdaten von Snowplow Analytics ins Ausland?
Der Anbieter hinter Snowplow Analytics, die Snowplow Analytics Limited, sitzt in London, Großbritannien – also außerhalb der EU. Ob deine Besucherdaten dort überhaupt ankommen, hängt wieder von der Betriebsart ab: Läuft die Auswertung komplett auf eurer eigenen Infrastruktur innerhalb der EU, bleiben die Daten in der EU. Bucht ihr dagegen das Cloud-Angebot des Herstellers, verarbeitet Snowplow Analytics Limited die Daten in Großbritannien. Das ist rechtlich unproblematisch, weil die EU mit Großbritannien vereinbart hat, dass Datenübertragungen dorthin unter denselben Bedingungen laufen dürfen wie innerhalb der EU – diese Vereinbarung gilt noch bis Ende 2031.
Auftragsverarbeitung
Brauchst du einen Vertrag zur Auftragsverarbeitung mit Snowplow Analytics?
Sobald Snowplow Analytics Limited als Unternehmen Zugriff auf die Daten deiner Website-Besucher hat – also beim Cloud-Angebot des Herstellers oder wenn der Hersteller eure selbst betriebene Umgebung technisch mitbetreut –, brauchst du einen Vertrag zur Auftragsverarbeitung mit Snowplow Analytics Limited. Dieser Vertrag regelt, wie der Anbieter mit den Daten umgehen darf, und wird vom Hersteller öffentlich bereitgestellt. Betreibt ihr Snowplow Analytics dagegen komplett selbst, ohne dass der Hersteller Zugriff auf eure Infrastruktur hat, entfällt diese Pflicht – dann verarbeitet ihr die Daten allein.
KI-Verarbeitung
Verarbeitet Snowplow Analytics Besucherdaten mit Künstlicher Intelligenz?
Snowplow Analytics bietet mit einer separaten Zusatzfunktion namens Signals die Möglichkeit, die gesammelten Besucherdaten in Echtzeit an KI-gestützte Anwendungen weiterzugeben – etwa um Inhalte deiner Website automatisch auf einzelne Besucher zuzuschneiden. Diese Funktion läuft nicht automatisch mit, sondern muss eigens aktiviert werden, und die normale Auswertung funktioniert auch ohne sie vollständig. Nutzt ihr diese Zusatzfunktion, fließen Verhaltensdaten eurer Besucher an die damit verbundene KI-Anwendung – das gehört dann in deine Datenschutzerklärung.
Datenschutzerklärung
Muss Snowplow Analytics in deine Datenschutzerklärung?
Snowplow Analytics muss in deine Datenschutzerklärung, sobald der Hersteller oder eine externe Verbindung im Rahmen der Nutzung überhaupt Kontakt mit den Daten deiner Besucher hat – also praktisch immer, außer die Auswertung läuft komplett isoliert auf eurer eigenen Infrastruktur ohne jede Beteiligung des Herstellers. Trag in diesem Fall auf, welche Cookies gesetzt werden, wohin die Verbindung geht und – falls zutreffend – dass ein Vertrag zur Auftragsverarbeitung mit Snowplow Analytics Limited besteht.
Wir nutzen Snowplow Analytics für Webanalyse.
Snowplow Analytics setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Snowplow Analytics Limited auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung von Snowplow Analytics werden Daten an Snowplow Analytics Limited übermittelt. Soweit Snowplow Analytics Limited diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Snowplow Analytics?
Hier siehst du, wo Snowplow Analytics im DSGVO-Vergleich zu anderen Webanalyse steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Snowplow Analytics in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Snowplow Analytics in unseren DSGVO-Checks am häufigsten vor?
Snowplow Analytics taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Snowplow Analytics gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Snowplow Analytics?
Bei den meisten Tracking-Tools reicht ein Blick auf den Namen, um zu wissen, was passiert. Bei Snowplow Analytics nicht – hier entscheidet die Einrichtung, ob Cookies gesetzt werden und ob Daten überhaupt dein eigenes Haus verlassen. Genau das lässt sich von außen nicht erraten, sondern nur über einen echten Scan deiner Website feststellen, der zeigt, welche Verbindungen und Cookies bei dir tatsächlich aktiv sind, statt dass du das selbst mühsam nachprüfen musst.
Jeder DSGVO-Scan liefert uns außerdem echte Signale, die wir bereits bekannten Tools wie Snowplow Analytics zuordnen oder als neuen Fall in unsere Recherche aufnehmen – dadurch erkennt datenrein.de mit der Zeit immer mehr Tools zuverlässig, wovon am Ende jeder profitiert, der seine Website prüft.
Hier haben wir für dich recherchiert
- Snowplow Analytics – offizielle Website
- Snowplow Analytics – Dokumentation
- Snowplow Analytics – Übersicht der Betriebsarten
- Snowplow Analytics – Dokumentation zu Cookies und Browser-Speicher
- Snowplow Analytics – Vertrag zur Auftragsverarbeitung
- Snowplow Analytics – Zusatzfunktion Signals
- Snowplow Analytics – Datenschutzerklärung des Anbieters
- Anwaltskanzlei Kinzl – eigene Datenschutzerklärung mit Snowplow-Hinweis
- eucrim – Bericht zur Verlängerung des UK-Angemessenheitsbeschlusses