Dataskydd - Nonli shortener

Detta dokument är en översättning av originalet på engelska. Vid avvikelser mellan versionerna har den engelska versionen företräde.

Detta dokument beskriver den tekniska funktionen hos Nonli shortener (korta domäner och förkortade länkar) i förhållande till de regler som gäller för spårningsverktyg (artikel 82 i den franska dataskyddslagen, CNIL:s riktlinjer om ”cookies och andra spårningsverktyg”) och för överföringar av uppgifter utanför Europeiska unionen (kapitel V i dataskyddsförordningen (GDPR)).

Det riktar sig till Nonlis utgivarkunder, deras dataskyddsombud och varje myndighet som vill kontrollera tjänstens faktiska funktion. Varje uttalande i detta dokument återspeglar kodens funktion i produktion och kan verifieras genom att tjänstens HTTP-svar granskas.

Detta dokument kompletterar CNIL-självutvärderingen av Nonli SDK, som gäller publikmätning av redaktionellt innehåll. Det dokumenterar Nonlis egen analys, utan att det påverkar någon analys som CNIL kan genomföra inom ramen för sina uppdrag.

1. Sammanfattning#

Fråga	Svar	Motivering
Sätter länkförkortaren spårningsverktyg?	Nej	En omdirigering av en kort länk är ett vanligt HTTP-utbyte: ingenting skrivs till besökarens enhet och ingenting läses från den.
Skapar länkförkortaren en besöksidentifierare?	Nej	Ingen cookie, ingen lokal lagring, ingen fingerprinting och ingen identifierare av något slag.
Vad mäter länkförkortaren?	Aggregerade räknare	Antal klick per länk, per inlägg, per varumärke och per domän, utan individuella uppgifter.
Skickas några uppgifter till USA?	Nej	Länkförkortaren lagrar inga personuppgifter alls. Mätdata (anonyma räknare) lagras i Europeiska unionen.

2. Hur ett klick fungerar#

När en besökare klickar på en kort Nonli-länk (till exempel go.example.com/abc) är förloppet följande:

1. Webbläsaren skickar en HTTPS-begäran till utgivarens korta domän.
2. Nonlis applikation, som driftas i Europeiska unionen, löser upp den korta identifieraren och hämtar mål-URL:en.
3. Om begäran kommer från en riktig webbläsare (botar utesluts genom tillfällig granskning av User-Agent) räknas de aggregerade räknarna upp.
4. Applikationen svarar med en HTTP-omdirigering 301 till mål-URL:en, med no-store-huvuden som förbjuder delad cachning av omdirigeringen.

Utbytet är begränsat till detta. Svaret innehåller inget Set-Cookie-huvud, inget skript, ingen pixel och inget körbart innehåll.

3. Inga spårningsverktyg#

I den mening som avses i artikel 82 i den franska dataskyddslagen kräver ett spårningsverktyg en åtgärd som innebär att skriva till eller läsa från användarens enhet (cookie, lokal lagring, fingerprinting eller någon motsvarande mekanism).

En omdirigering av en kort Nonli-länk utför ingen av dessa åtgärder:

• ingen cookie sätts, varken av Nonli eller för Nonlis räkning;
• ingen cookie läses från enheten;
• ingen lokal lagring (localStorage, sessionStorage, IndexedDB) används;
• ingen fingerprinting utförs;
• ingen besöksidentifierare skapas eller matchas;
• inget skript serveras: svaret är en ren HTTP-omdirigering.

Länkförkortaren omfattas därför inte av de mekanismer som kräver att samtycke inhämtas. Detta beteende kan verifieras av vem som helst genom att granska svarshuvudena för en kort länk (inget Set-Cookie, omdirigering 301 med Cache-Control: no-store).

3.1. Frågan om ”spårade länkar”#

CNIL har utvecklat en särskild analys av spårade länkar, särskilt i e-post: när en URL innehåller en identifierare som är specifik för mottagaren överför klicket till servern uppgifter som gör det möjligt att följa personen individuellt, vilket CNIL bedömer som en läsåtgärd som omfattas av artikel 82.

Korta Nonli-länkar motsvarar inte detta mönster:

• den korta URL:en identifierar ett innehåll, inte en person: samma korta länk delas offentligt och är identisk för varje besökare som klickar på den. Den innehåller ingen identifierare för mottagare, session eller användare;
• den HTTP-begäran som klicket ger upphov till överför endast de standarduppgifter som behövs för att upprätta kommunikationen (värdnamn, sökväg, tekniska webbläsarhuvuden), utan någon tillagd parameter som rör besökaren;
• omdirigeringen till artikeln är den tjänst som uttryckligen efterfrågas av besökaren som klickar: att lösa upp den korta länken är strikt nödvändigt för att tillhandahålla den tjänsten;
• ändamålen är begränsade till aggregerad redaktionell statistik för utgivarens räkning: ingen målgruppsinriktning av reklam, ingen profilering, ingen personanpassad reklam och ingen uppbyggnad av individuella profiler sker, varken av Nonli eller för Nonlis räkning.

Även vid den vidaste tolkningen av artikel 82 är därför de villkor som skulle kräva att samtycke inhämtas (överförd individuell identifierare, ändamål som saknar samband med den efterfrågade tjänsten, reklamanvändning) inte uppfyllda.

4. Behandlade uppgifter#

4.1. Aggregerade räknare#

Den statistik som länkförkortaren tar fram består uteslutande av räknare:

• antal klick per kort länk;
• antal klick per tillhörande inlägg;
• aggregeringar per varumärke, per domän och per period.

För flying links delas klickräknaren upp efter grova tekniska kategorier som tillfälligt härleds från User-Agent (socialt nätverk som ursprung, webbläsartyp, enhetsfamilj, operativsystemfamilj). Dessa kategorier är aggregat: den obearbetade User-Agent sparas inte och ingen kombination gör det möjligt att urskilja en enskild person.

4.2. Tillfälliga tekniska uppgifter#

Som alla webbtjänster tar länkförkortaren emot tekniska transportdata under den tid HTTP-begäran pågår:

• User-Agent granskas tillfälligt för att utesluta botar från räkningen och, för flying links, för att fastställa klickets tekniska kategori; den sparas inte;
• HTTP-referrern kan granskas tillfälligt för att identifiera det ursprungliga sociala nätverket; den sparas inte;
• IP-adressen läses inte av länkförkortarens applikationsflöde: den används varken för räkning eller för geolokalisering, och åtkomstloggning är inaktiverad på Nonlis proxynivå i produktion.

Inga av dessa uppgifter når räknarna eller någon annan mätlagring.

5. Plats för uppgifterna och överföringar#

Eftersom länkförkortaren inte lagrar några personuppgifter finns det inga individuella uppgifter som kan överföras utanför Europeiska unionen.

När det gäller de uppgifter som faktiskt lagras och infrastrukturen:

• korta länkar och deras anonyma räknare lagras i Europeiska unionen, på Nonlis produktionsinfrastruktur (Google Cloud, regionen europe-west1, Belgien);
• media som hör till inlägg lagras i Frankrike (OVHcloud);
• Cloudflare är teknisk leverantör för TLS, routning och skydd mot skadlig trafik på korta domäner. I den rollen behandlar Cloudflare tillfälligt transportdata, som alla nätverksmellanhänder. Cloudflare är certifierat enligt dataskyddsramverket mellan EU och USA (EU-U.S. Data Privacy Framework) och har inget publikmätningsändamål för Nonlis räkning; dess botskydd är separata från Nonlis klickräknare.

Länkförkortaren skickar inga mätdata till tjänster som är belägna i USA: räknarna skrivs och sparas i Europeiska unionen och innehåller inga personuppgifter.

Detta dokuments omfattning upphör vid omdirigeringen: hostingen av utgivarens målwebbplats, det tredjepartsinnehåll som laddas där och de analysverktyg som läser eventuella URL-parametrar där tillhör utgivaren och dennes egna leverantörer, inte Nonli shortener.

Slutligen är det beteende som beskrivs i detta dokument produktionstjänstens beteende. Nonli shortener har inte satt någon cookie alls sedan 22 januari 2025; iakttagelser före det datumet återspeglar inte tjänstens nuvarande beteende.

6. Dynamiska URL-parametrar#

Som standard lägger Nonli inte till någon analysparameter i mål-URL:er. Om en utgivare konfigurerar dynamiska parametrar (till exempel utm_*, at_*, mtm_*, xtor) hör dessa parametrar till utgivarens egen taggningsplan och egna analysverktyg: de läses av utgivarens målwebbplats, inte av Nonli. Utgivaren måste säkerställa att denna konfiguration och de mottagande verktygen uppfyller utgivarens egna skyldigheter.

7. Behandling för utgivarens räkning#

Nonli agerar för utgivarkundens räkning. De tillämpliga åtagandena (konfidentialitet, tekniska och organisatoriska åtgärder, återlämnande eller radering av uppgifter, anlitande av underbiträden) beskrivs i GDPR-avtalet. En utgivares uppgifter slås aldrig samman med en annans, och Nonli återanvänder inte sina kunders uppgifter för egna ändamål.

8. Rätt att invända#

Länkförkortarens mätflöde behandlar inga personuppgifter: ingen cookie, ingen identifierare, ingen IP-adress i räknarna, aggregat per länk och per utgivare. Därför krävs ingen särskild mekanism för att invända mot klickräkningen.

9. Kontakt#

Vid frågor eller klagomål om detta dokument: [email protected].

Relaterade dokument: CNIL-självutvärdering - Nonli SDK, GDPR - Databehandling, Integritetspolicy, Cookiepolicy, FAQ - Vad är en anpassad domän för korta länkar?.