Databeskyttelse - Nonli shortener

Dette dokument er en oversættelse af originalen på engelsk. I tilfælde af uoverensstemmelser mellem versionerne har den engelske version forrang.

Dette dokument beskriver den tekniske funktionsmåde for Nonli shortener (korte domæner og forkortede links) i forhold til de regler der gælder for sporingsteknologier (artikel 82 i den franske databeskyttelseslov (Loi Informatique et Libertés), CNIL's retningslinjer om »cookies og andre sporingsteknologier«) og for overførsler af oplysninger uden for Den Europæiske Union (kapitel V i databeskyttelsesforordningen (GDPR)).

Det henvender sig til Nonlis udgiverkunder, deres databeskyttelsesrådgivere (DPO) og enhver myndighed der ønsker at efterprøve tjenestens faktiske funktionsmåde. Hvert udsagn i dette dokument afspejler kodens funktionsmåde i produktion og kan efterprøves ved at undersøge tjenestens HTTP-svar.

Dette dokument supplerer CNIL-selvevalueringen af Nonli SDK, som omhandler redaktionel måling af publikum. Det dokumenterer Nonlis egen analyse, uden at det berører nogen analyse som CNIL måtte foretage som led i sine opgaver.

1. Resumé#

Spørgsmål	Svar	Begrundelse
Sætter linkforkorteren sporingsteknologier?	Nej	En omdirigering af et kort link er en almindelig HTTP-udveksling: der skrives intet til den besøgendes enhed, og der læses intet fra den.
Opretter linkforkorteren en identifikator for besøgende?	Nej	Ingen cookie, ingen lokal lagring, ingen fingerprinting, ingen identifikator af nogen art.
Hvad måler linkforkorteren?	Aggregerede tællere	Antal klik pr. link, pr. opslag, pr. brand og pr. domæne uden individuelle data.
Sendes der data til USA?	Nej	Linkforkorteren lagrer slet ingen personoplysninger. Måledata (anonyme tællere) hostes i Den Europæiske Union.

2. Sådan fungerer et klik#

Når en besøgende klikker på et kort Nonli-link (for eksempel go.example.com/abc), sker følgende:

1. Browseren sender en HTTPS-anmodning til udgiverens korte domæne.
2. Nonli-applikationen, der hostes i Den Europæiske Union, slår den korte identifikator op og henter destinations-URL'en.
3. Hvis anmodningen kommer fra en rigtig browser (robotter udelukkes gennem midlertidig inspektion af User-Agent), øges de aggregerede tællere.
4. Applikationen svarer med en HTTP-omdirigering 301 til destinations-URL'en med no-store-headere der forbyder delt caching af omdirigeringen.

Udvekslingen er begrænset til dette. Svaret indeholder ingen Set-Cookie-header, intet script, ingen pixel og intet eksekverbart indhold.

3. Ingen sporingsteknologier#

Som begrebet forstås i artikel 82 i den franske databeskyttelseslov (Loi Informatique et Libertés), forudsætter en sporingsteknologi en handling i form af skrivning til eller læsning fra brugerens enhed (cookie, lokal lagring, fingerprinting eller enhver tilsvarende mekanisme).

En omdirigering af et kort Nonli-link udfører ingen af disse handlinger:

• der sættes ingen cookie, hverken af Nonli eller på Nonlis vegne;
• der læses ingen cookie fra enheden;
• der bruges ingen lokal lagring (localStorage, sessionStorage, IndexedDB);
• der foretages ingen fingerprinting;
• der oprettes eller matches ingen identifikator for besøgende;
• der leveres intet script: svaret er en ren HTTP-omdirigering.

Linkforkorteren falder derfor ikke ind under de mekanismer der er omfattet af krav om indhentning af samtykke. Enhver kan efterprøve denne funktionsmåde ved at undersøge svarheaderne for et kort link (ingen Set-Cookie, 301-omdirigering med Cache-Control: no-store).

3.1. Spørgsmålet om »sporede links«#

CNIL har udviklet en særlig analyse af sporede links, navnlig i e-mails: når en URL indeholder en identifikator der er specifik for modtageren, sender klikket serveren oplysninger der gør det muligt at følge personen individuelt, og det vurderer CNIL som en læsehandling omfattet af artikel 82.

Korte Nonli-links passer ikke til dette mønster:

• den korte URL identificerer et stykke indhold, ikke en person: det samme korte link deles offentligt og er identisk for alle besøgende der klikker på det. Den indeholder ingen identifikator for modtager, session eller bruger;
• den HTTP-anmodning som klikket udløser, overfører kun de standardelementer der er nødvendige for at etablere kommunikationen (værtsnavn, sti, tekniske browserheadere), uden nogen tilføjet parameter vedrørende den besøgende;
• omdirigeringen til artiklen er den tjeneste som den besøgende udtrykkeligt anmoder om ved at klikke: det er strengt nødvendigt at slå det korte link op for at levere denne tjeneste;
• formålene er begrænset til aggregerede redaktionelle statistikker på vegne af udgiveren: ingen annoncemålretning, ingen profilering, ingen personaliseret annoncering og ingen opbygning af individuelle profiler finder sted, hverken af Nonli eller på Nonlis vegne.

Selv med den mest vidtgående fortolkning af artikel 82 er de betingelser der ville kræve indhentning af samtykke (individuel identifikator der overføres, formål uden forbindelse til den ønskede tjeneste, brug til annoncering), derfor ikke opfyldt.

4. Behandlede data#

4.1. Aggregerede tællere#

De statistikker som linkforkorteren frembringer, består udelukkende af tællere:

• antal klik pr. kort link;
• antal klik pr. tilknyttet opslag;
• aggregeringer pr. brand, pr. domæne og pr. periode.

For flying links opdeles kliktælleren efter grove tekniske kategorier der udledes midlertidigt af User-Agent (socialt netværk som klikket kommer fra, browsertype, enhedsfamilie, styresystemfamilie). Disse kategorier er aggregater: den rå User-Agent opbevares ikke, og ingen kombination gør det muligt at udskille en enkeltperson.

4.2. Midlertidige tekniske data#

Som enhver webtjeneste modtager linkforkorteren tekniske transportdata så længe HTTP-anmodningen varer:

• User-Agent inspiceres midlertidigt for at udelukke robotter fra optællingen og, for flying links, for at bestemme klikkets tekniske kategori; den opbevares ikke;
• HTTP-referreren kan inspiceres midlertidigt for at identificere det sociale netværk som klikket kommer fra; den opbevares ikke;
• IP-adressen læses ikke i linkforkorterens applikationssti: den bruges hverken til optælling eller til geolokalisering, og adgangslogning er deaktiveret på niveauet for Nonlis produktionsproxy.

Ingen af disse data ender i tællerne eller i nogen anden lagring af måledata.

5. Dataenes placering og overførsler#

Da linkforkorteren ikke lagrer personoplysninger, er der ingen individuelle data der kan overføres uden for Den Europæiske Union.

Hvad angår de data der faktisk lagres, og infrastrukturen:

• korte links og deres anonyme tællere hostes i Den Europæiske Union på Nonlis produktionsinfrastruktur (Google Cloud, regionen europe-west1, Belgien);
• medier der er knyttet til opslag, hostes i Frankrig (OVHcloud);
• Cloudflare fungerer som teknisk leverandør af TLS, routing og beskyttelse mod ondsindet trafik på korte domæner. I den rolle behandler Cloudflare midlertidigt transportdata, som enhver netværksformidler. Cloudflare er certificeret under EU-U.S. Data Privacy Framework og har intet formål med publikumsmåling på vegne af Nonli; Cloudflares beskyttelsesforanstaltninger mod robotter er adskilt fra Nonlis kliktællere.

Linkforkorteren sender ingen måledata til tjenester i USA: tællere skrives og opbevares i Den Europæiske Union, og de indeholder ingen personoplysninger.

Dette dokuments omfang slutter ved omdirigeringen: hostingen af udgiverens destinationswebsted, det tredjepartsindhold der indlæses dér, og de analyseværktøjer der læser eventuelle URL-parametre dér, hører under udgiveren og dennes egne leverandører, ikke under Nonli shortener.

Endelig er den funktionsmåde der beskrives i dette dokument, produktionstjenestens. Nonli shortener har slet ikke sat nogen cookie siden 22. januar 2025; observationer fra før denne dato afspejler ikke tjenestens nuværende funktionsmåde.

6. Dynamiske URL-parametre#

Som standard tilføjer Nonli ingen analyseparameter til destinations-URL'er. Hvis en udgiver konfigurerer dynamiske parametre (for eksempel utm_*, at_*, mtm_*, xtor), hører disse parametre til udgiverens egen tagningsplan og egne analyseværktøjer: de læses af udgiverens destinationswebsted, ikke af Nonli. Udgiveren skal sikre at denne konfiguration og de modtagende værktøjer overholder udgiverens egne forpligtelser.

7. Behandling på vegne af udgiveren#

Nonli handler på vegne af udgiverkunden. De gældende forpligtelser (fortrolighed, tekniske og organisatoriske foranstaltninger, tilbagelevering eller sletning af oplysninger, underdatabehandling) er beskrevet i GDPR-aftalen. En udgivers data samles aldrig med en anden udgivers, og Nonli genbruger ikke sine kunders data til egne formål.

8. Ret til indsigelse#

Linkforkorterens målesti behandler ikke personoplysninger: ingen cookie, ingen identifikator, ingen IP-adresse i tællerne, aggregater pr. link og pr. udgiver. Der kræves derfor ingen særlig indsigelsesmekanisme for optælling af klik.

9. Kontakt#

Ved spørgsmål eller klager vedrørende dette dokument: [email protected].

Relaterede dokumenter: CNIL-selvevaluering - Nonli SDK, GDPR - Databehandling, Privatlivspolitik, Cookiepolitik, Ofte stillede spørgsmål – Hvad er et tilpasset domæne til korte links?.