Datenschutz - Nonli Shortener

Dieses Dokument ist eine Übersetzung des englischen Originals. Im Falle von Abweichungen zwischen beiden Fassungen hat die englische Fassung Vorrang.

Dieses Dokument beschreibt das technische Verhalten des Nonli Link-Kürzers (Kurzdomains und gekürzte Links) im Hinblick auf die für Tracker geltenden Vorschriften (Artikel 82 des französischen Datenschutzgesetzes, CNIL-Leitlinien zu „Cookies und anderen Trackern“) und auf Übermittlungen von Daten außerhalb der Europäischen Union (Kapitel V der DSGVO).

Es richtet sich an die Verlagskunden von Nonli, deren Datenschutzbeauftragte und jede Behörde, die das tatsächliche Verhalten des Dienstes überprüfen möchte. Jede Aussage in diesem Dokument gibt das Produktionsverhalten des Codes wieder und kann durch Prüfung der HTTP-Antworten des Dienstes verifiziert werden.

Dieses Dokument ergänzt die CNIL-Selbstbewertung des Nonli SDK, die die redaktionelle Reichweitenmessung abdeckt. Es dokumentiert die eigene Analyse von Nonli, unbeschadet jeder Analyse, die die CNIL im Rahmen ihrer Aufgaben durchführen kann.

1. Zusammenfassung#

Frage	Antwort	Begründung
Setzt der Link-Kürzer Tracker?	Nein	Eine Weiterleitung über einen Kurzlink ist ein reiner HTTP-Austausch: Es wird nichts auf das Gerät des Besuchers geschrieben und nichts davon gelesen.
Erzeugt der Link-Kürzer eine Besucherkennung?	Nein	Kein Cookie, kein lokaler Speicher, kein Fingerprinting, keine Kennung irgendeiner Art.
Was misst der Link-Kürzer?	Aggregierte Zähler	Klickzahlen pro Link, pro Beitrag, pro Marke und pro Domain, ohne individuelle Daten.
Werden Daten in die Vereinigten Staaten gesendet?	Nein	Der Link-Kürzer speichert überhaupt keine personenbezogenen Daten. Messdaten (anonyme Zähler) werden in der Europäischen Union gehostet.

2. So funktioniert ein Klick#

Wenn ein Besucher auf einen Nonli-Kurzlink klickt (zum Beispiel go.example.com/abc), läuft Folgendes ab:

Der Browser sendet eine HTTPS-Anfrage an die Kurzdomain des Verlags.
Die in der Europäischen Union gehostete Nonli-Anwendung löst die Kurzkennung auf und ruft die Ziel-URL ab.
Stammt die Anfrage von einem echten Browser (Bots werden durch eine flüchtige Prüfung des User-Agent ausgeschlossen), werden aggregierte Zähler erhöht.
Die Anwendung antwortet mit einer HTTP-Weiterleitung 301 auf die Ziel-URL, mit no-store-Headern, die ein Caching der Weiterleitung durch gemeinsam genutzte Caches untersagen.

Der Austausch beschränkt sich darauf. Die Antwort enthält keinen Set-Cookie-Header, kein Skript, kein Pixel und keinen ausführbaren Inhalt.

3. Keine Tracker#

Im Sinne von Artikel 82 des französischen Datenschutzgesetzes setzt ein Tracker einen Vorgang des Schreibens auf das Gerät des Nutzers oder des Lesens von diesem voraus (Cookie, lokaler Speicher, Fingerprinting oder jeder gleichwertige Mechanismus).

Eine Weiterleitung über einen Nonli-Kurzlink führt keinen dieser Vorgänge durch:

es wird kein Cookie gesetzt, weder von Nonli noch in seinem Auftrag;
es wird kein Cookie vom Gerät gelesen;
es wird kein lokaler Speicher (localStorage, sessionStorage, IndexedDB) verwendet;
es wird kein Fingerprinting durchgeführt;
es wird keine Besucherkennung erzeugt oder abgeglichen;
es wird kein Skript ausgeliefert: Die Antwort ist eine reine HTTP-Weiterleitung.

Der Link-Kürzer fällt daher nicht in den Anwendungsbereich der Mechanismen, für die eine Einwilligung eingeholt werden muss. Dieses Verhalten kann jeder durch Prüfung der Antwort-Header eines Kurzlinks verifizieren (kein Set-Cookie, Weiterleitung 301 mit Cache-Control: no-store).

3.1. Die Frage der „nachverfolgten Links“#

Die CNIL hat eine eigene Analyse für nachverfolgte Links entwickelt, insbesondere in E-Mails: Enthält eine URL eine auf den Empfänger bezogene Kennung, übermittelt der Klick dem Server Informationen, die es ermöglichen, die Person individuell nachzuverfolgen, was die CNIL als Lesevorgang einstuft, der Artikel 82 unterliegt.

Nonli-Kurzlinks entsprechen diesem Muster nicht:

die Kurz-URL identifiziert einen Inhalt, keine Person: Derselbe Kurzlink wird öffentlich geteilt und ist für jeden Besucher, der ihn anklickt, identisch. Er enthält keine Empfänger-, Sitzungs- oder Nutzerkennung;
die durch den Klick ausgelöste HTTP-Anfrage übermittelt nur die üblichen Elemente, die zum Aufbau der Kommunikation erforderlich sind (Hostname, Pfad, technische Browser-Header), ohne zusätzlichen, auf den Besucher bezogenen Parameter;
die Weiterleitung zum Artikel ist der ausdrücklich angeforderte Dienst des Besuchers, der klickt: Die Auflösung des Kurzlinks ist für die Erbringung dieses Dienstes unbedingt erforderlich;
die Zwecke beschränken sich auf aggregierte redaktionelle Statistiken im Auftrag des Verlags: Es erfolgen kein Werbe-Targeting, kein Profiling, keine personalisierte Werbung und kein Aufbau individueller Profile, weder durch Nonli noch in seinem Auftrag.

Daher sind selbst nach der weitestgehenden Auslegung von Artikel 82 die Voraussetzungen, die eine Einholung der Einwilligung erforderlich machen würden (übermittelte individuelle Kennung, Zwecke ohne Bezug zum angeforderten Dienst, Werbenutzung), nicht erfüllt.

4. Verarbeitete Daten#

4.1. Aggregierte Zähler#

Die vom Link-Kürzer erzeugten Statistiken bestehen ausschließlich aus Zählern:

Anzahl der Klicks pro Kurzlink;
Anzahl der Klicks pro zugehörigem Beitrag;
Aggregationen pro Marke, pro Domain und pro Zeitraum.

Bei Flying Links wird der Klickzähler nach groben technischen Kategorien aufgeschlüsselt, die flüchtig aus dem User-Agent abgeleitet werden (soziales Herkunftsnetzwerk, Browsertyp, Gerätefamilie, Betriebssystemfamilie). Diese Kategorien sind Aggregate: Der rohe User-Agent wird nicht gespeichert, und keine Kombination erlaubt es, eine einzelne Person herauszugreifen.

4.2. Flüchtige technische Daten#

Wie jeder Webdienst empfängt der Link-Kürzer für die Dauer der HTTP-Anfrage technische Transportdaten:

der User-Agent wird flüchtig geprüft, um Bots von der Zählung auszuschließen und, bei Flying Links, die technische Kategorie des Klicks zu bestimmen; er wird nicht gespeichert;
der HTTP-Referrer kann flüchtig geprüft werden, um das soziale Netzwerk der Herkunft zu ermitteln; er wird nicht gespeichert;
die IP-Adresse wird vom Anwendungspfad des Link-Kürzers nicht gelesen: Sie wird weder für die Zählung noch für die Geolokalisierung verwendet, und die Zugriffsprotokollierung ist auf Ebene des Nonli-Produktions-Proxys deaktiviert.

Keine dieser Daten gelangen in die Zähler oder in einen anderen Messdatenspeicher.

5. Speicherort der Daten und Übermittlungen#

Da der Link-Kürzer keine personenbezogenen Daten speichert, gibt es keine individuellen Daten, die außerhalb der Europäischen Union übermittelt werden könnten.

Zu den tatsächlich gespeicherten Daten und zur Infrastruktur:

Kurzlinks und ihre anonymen Zähler werden in der Europäischen Union auf der Produktionsinfrastruktur von Nonli gehostet (Google Cloud, Region europe-west1, Belgien);
die mit Beiträgen verknüpften Medien werden in Frankreich gehostet (OVHcloud);
Cloudflare fungiert als technischer Dienstleister für TLS, Routing und den Schutz vor schädlichem Traffic auf den Kurzdomains. In dieser Rolle verarbeitet Cloudflare flüchtig Transportdaten, wie jeder Netzwerkvermittler. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verfolgt im Auftrag von Nonli keinen Zweck der Reichweitenmessung; seine Bot-Schutzmaßnahmen sind von den Klickzählern von Nonli getrennt.

Der Link-Kürzer sendet keine Messdaten an Dienste in den Vereinigten Staaten: Die Zähler werden in der Europäischen Union geschrieben und gespeichert und enthalten keine personenbezogenen Daten.

Der Geltungsbereich dieses Dokuments endet mit der Weiterleitung: Das Hosting der Ziel-Website des Verlags, die dort geladenen Inhalte Dritter und die Analytics-Tools, die dort gegebenenfalls URL-Parameter auslesen, gehören zum Verlag und dessen eigenen Dienstleistern, nicht zum Nonli Link-Kürzer.

Schließlich ist das in diesem Dokument beschriebene Verhalten das des Produktionsdienstes. Der Nonli Link-Kürzer setzt seit dem 22. Januar 2025 überhaupt kein Cookie mehr; Beobachtungen vor diesem Datum spiegeln nicht das aktuelle Verhalten des Dienstes wider.

6. Dynamische URL-Parameter#

Standardmäßig fügt Nonli den Ziel-URLs keinen Analytics-Parameter hinzu. Konfiguriert ein Verlag dynamische Parameter (zum Beispiel utm_*, at_*, mtm_*, xtor), gehören diese Parameter zu seinem eigenen Tagging-Plan und seinen eigenen Analytics-Tools: Sie werden von der Ziel-Website des Verlags ausgelesen, nicht von Nonli. Der Verlag muss sicherstellen, dass diese Konfiguration und die empfangenden Tools seinen eigenen Pflichten entsprechen.

7. Verarbeitung im Auftrag des Verlags#

Nonli handelt im Auftrag des Verlagskunden. Die geltenden Verpflichtungen (Vertraulichkeit, technische und organisatorische Maßnahmen, Rückgabe oder Löschung der Daten, Unterauftragsverarbeitung) sind in der DSGVO-Vereinbarung beschrieben. Die Daten eines Verlags werden niemals mit denen eines anderen zusammengeführt, und Nonli verwendet die Daten seiner Kunden nicht für eigene Zwecke.

8. Widerspruchsrecht#

Der Messpfad des Link-Kürzers verarbeitet keine personenbezogenen Daten: kein Cookie, keine Kennung, keine IP-Adresse in den Zählern, Aggregate pro Link und pro Verlag. Daher ist für die Klickzählung kein besonderer Widerspruchsmechanismus erforderlich.

9. Kontakt#

Bei Fragen oder Beschwerden zu diesem Dokument: [email protected].

Datenschutz - Nonli Shortener

Andere Rechtsseiten