Gegevensbescherming - Nonli shortener

Dit document is een vertaling van het Engelse origineel. In geval van tegenstrijdigheid tussen beide versies heeft de Engelse versie voorrang.

Dit document beschrijft het technische gedrag van de Nonli-linkverkorter (korte domeinen en verkorte links) in het licht van de regelgeving die van toepassing is op trackers (artikel 82 van de Franse wet inzake gegevensbescherming, richtsnoeren van de CNIL over “cookies en andere trackers”) en op doorgiften van gegevens buiten de Europese Unie (hoofdstuk V van de Algemene verordening gegevensbescherming (AVG)).

Het is bestemd voor de uitgevende klanten van Nonli, hun functionarissen voor gegevensbescherming en elke autoriteit die het werkelijke gedrag van de dienst wil verifiëren. Elke verklaring in dit document geeft het gedrag van de code in productie weer en kan worden geverifieerd door de HTTP-responses van de dienst te inspecteren.

Dit document vormt een aanvulling op de CNIL-zelfevaluatie van de Nonli SDK, die betrekking heeft op redactionele publieksmeting. Het documenteert de eigen analyse van Nonli, onverminderd enige analyse die de CNIL in het kader van haar taken kan uitvoeren.

1. Samenvatting#

Vraag	Antwoord	Motivering
Plaatst de linkverkorter trackers?	Nee	Een omleiding via een korte link is een eenvoudige HTTP-uitwisseling: er wordt niets naar het apparaat van de bezoeker geschreven en er wordt niets van gelezen.
Maakt de linkverkorter een bezoekersidentificator aan?	Nee	Geen cookie, geen lokale opslag, geen fingerprinting, geen identificator van welke aard dan ook.
Wat meet de linkverkorter?	Geaggregeerde tellers	Aantallen klikken per link, per bericht, per merk en per domein, zonder individuele gegevens.
Worden er gegevens naar de Verenigde Staten verzonden?	Nee	De linkverkorter slaat helemaal geen persoonsgegevens op. Meetgegevens (anonieme tellers) worden gehost in de Europese Unie.

2. Hoe een klik werkt#

Wanneer een bezoeker op een korte link van Nonli klikt (bijvoorbeeld go.example.com/abc), verloopt het proces als volgt:

1. De browser verzendt een HTTPS-verzoek naar het korte domein van de uitgever.
2. De Nonli-applicatie, gehost in de Europese Unie, zet de korte identificator om en haalt de bestemmings-URL op.
3. Als het verzoek afkomstig is van een echte browser (bots worden uitgesloten door tijdelijke inspectie van de User-Agent), worden geaggregeerde tellers verhoogd.
4. De applicatie antwoordt met een HTTP-omleiding 301 naar de bestemmings-URL, met no-store-headers die gedeelde caching van de omleiding verbieden.

De uitwisseling blijft hiertoe beperkt. De response bevat geen Set-Cookie-header, geen script, geen pixel en geen uitvoerbare content.

3. Geen trackers#

In de zin van artikel 82 van de Franse wet inzake gegevensbescherming vereist een tracker een handeling van schrijven naar of lezen van het apparaat van de gebruiker (cookie, lokale opslag, fingerprinting of enig gelijkwaardig mechanisme).

Een omleiding via een korte link van Nonli voert geen van deze handelingen uit:

• er wordt geen cookie geplaatst, door Nonli of namens Nonli;
• er wordt geen cookie van het apparaat gelezen;
• er wordt geen lokale opslag (localStorage, sessionStorage, IndexedDB) gebruikt;
• er wordt geen fingerprinting uitgevoerd;
• er wordt geen bezoekersidentificator aangemaakt of gekoppeld;
• er wordt geen script geleverd: de response is een zuivere HTTP-omleiding.

De linkverkorter valt daarom niet onder de reikwijdte van de mechanismen waarvoor toestemming moet worden verzameld. Dit gedrag kan door iedereen worden geverifieerd door de responseheaders van een korte link te inspecteren (geen Set-Cookie, omleiding 301 met Cache-Control: no-store).

3.1. De kwestie van “getrackte links”#

De CNIL heeft een specifieke analyse ontwikkeld voor getrackte links, met name in e-mails: wanneer een URL een identificator bevat die specifiek is voor de ontvanger, verstrekt de klik aan de server informatie waarmee de persoon individueel kan worden gevolgd, wat de CNIL aanmerkt als een leeshandeling die onder artikel 82 valt.

Korte links van Nonli voldoen niet aan dit patroon:

• de korte URL identificeert een stuk content, geen persoon: dezelfde korte link wordt openbaar gedeeld en is identiek voor elke bezoeker die erop klikt. Hij bevat geen identificator van een ontvanger, sessie of gebruiker;
• het HTTP-verzoek dat door de klik wordt verzonden, verstrekt uitsluitend de standaardelementen die nodig zijn om de communicatie tot stand te brengen (hostnaam, pad, technische browserheaders), zonder toegevoegde parameter die betrekking heeft op de bezoeker;
• de omleiding naar het artikel is de dienst waar de bezoeker die klikt uitdrukkelijk om verzoekt: het omzetten van de korte link is strikt noodzakelijk om die dienst te leveren;
• de doeleinden zijn beperkt tot geaggregeerde redactionele statistieken namens de uitgever: geen advertentietargeting, geen profilering, geen gepersonaliseerde advertenties en geen opbouw van individuele profielen, door Nonli of namens Nonli.

Bijgevolg is, zelfs bij de ruimste lezing van artikel 82, niet voldaan aan de voorwaarden die het verzamelen van toestemming zouden vereisen (verstrekking van een individuele identificator, doeleinden die geen verband houden met de gevraagde dienst, gebruik voor advertentiedoeleinden).

4. Verwerkte gegevens#

4.1. Geaggregeerde tellers#

De statistieken die de linkverkorter produceert, zijn uitsluitend tellers:

• aantal klikken per korte link;
• aantal klikken per bijbehorend bericht;
• aggregaties per merk, per domein en per periode.

Voor flying links wordt de klikteller uitgesplitst naar grove technische categorieën die tijdelijk uit de User-Agent worden afgeleid (sociaal netwerk van herkomst, browsertype, apparaatfamilie, familie van het besturingssysteem). Deze categorieën zijn aggregaten: de ruwe User-Agent wordt niet bewaard en geen enkele combinatie maakt het mogelijk een individu te onderscheiden.

4.2. Tijdelijke technische gegevens#

Zoals elke webdienst ontvangt de linkverkorter gedurende het HTTP-verzoek technische transportgegevens:

• de User-Agent wordt tijdelijk geïnspecteerd om bots van de telling uit te sluiten en, voor flying links, om de technische categorie van de klik te bepalen; hij wordt niet bewaard;
• de HTTP-referrer kan tijdelijk worden geïnspecteerd om het sociale netwerk van herkomst vast te stellen; hij wordt niet bewaard;
• het IP-adres wordt niet gelezen door het applicatiepad van de linkverkorter: het wordt niet gebruikt voor de telling noch voor geolocatie, en toegangslogging is uitgeschakeld op het niveau van de productieproxy van Nonli.

Geen van deze gegevens komt in de tellers of in enige andere meetopslag terecht.

5. Locatie van de gegevens en doorgiften#

Aangezien de linkverkorter geen persoonsgegevens opslaat, zijn er geen individuele gegevens die buiten de Europese Unie zouden kunnen worden doorgegeven.

Wat betreft de werkelijk opgeslagen gegevens en de infrastructuur:

• korte links en hun anonieme tellers worden gehost in de Europese Unie, op de productie-infrastructuur van Nonli (Google Cloud, regio europe-west1, België);
• media die bij berichten horen, worden gehost in Frankrijk (OVHcloud);
• Cloudflare treedt op als technische leverancier voor TLS, routering en bescherming tegen kwaadaardig verkeer op korte domeinen. In die rol verwerkt Cloudflare tijdelijk transportgegevens, zoals elke netwerktussenpersoon. Cloudflare is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) en heeft geen doel van publieksmeting namens Nonli; de botbeschermingen van Cloudflare staan los van de kliktellers van Nonli.

De linkverkorter verzendt geen meetgegevens naar diensten die in de Verenigde Staten zijn gevestigd: de tellers worden in de Europese Unie geschreven en bewaard, en bevatten geen persoonsgegevens.

De reikwijdte van dit document eindigt bij de omleiding: de hosting van de bestemmingswebsite van de uitgever, de content van derden die daar wordt geladen en de analysetools die daar eventuele URL-parameters lezen, behoren tot de uitgever en diens eigen leveranciers, niet tot de Nonli-linkverkorter.

Tot slot is het in dit document beschreven gedrag dat van de dienst in productie. De Nonli-linkverkorter plaatst sinds 22 januari 2025 helemaal geen cookie meer; waarnemingen van vóór die datum geven het huidige gedrag van de dienst niet weer.

6. Dynamische URL-parameters#

Standaard voegt Nonli geen analyseparameter toe aan bestemmings-URL's. Als een uitgever dynamische parameters configureert (bijvoorbeeld utm_*, at_*, mtm_*, xtor), behoren deze parameters tot zijn eigen taggingplan en zijn eigen analysetools: zij worden gelezen door de bestemmingswebsite van de uitgever, niet door Nonli. De uitgever moet ervoor zorgen dat deze configuratie en de ontvangende tools voldoen aan zijn eigen verplichtingen.

7. Verwerking namens de uitgever#

Nonli treedt op namens de uitgevende klant. De toepasselijke verplichtingen (vertrouwelijkheid, technische en organisatorische maatregelen, teruggave of verwijdering van gegevens, subverwerking) zijn beschreven in de AVG-overeenkomst. De gegevens van een uitgever worden nooit samengevoegd met die van een andere uitgever, en Nonli hergebruikt de gegevens van haar klanten niet voor eigen doeleinden.

8. Recht van bezwaar#

Het meetpad van de linkverkorter verwerkt geen persoonsgegevens: geen cookie, geen identificator, geen IP-adres in de tellers, aggregaten per link en per uitgever. Bijgevolg is voor het tellen van klikken geen specifiek mechanisme voor bezwaar vereist.

9. Contact#

Voor vragen of klachten over dit document: [email protected].

Gerelateerde documenten: CNIL-zelfevaluatie - Nonli SDK, AVG - Gegevensverwerking, Privacybeleid, Cookiebeleid, FAQ - Wat is een aangepast domein voor korte links?.