Sentry DSGVO-konform einsetzen

Sentry (sentry.io) sammelt clientseitige und serverseitige Fehlermeldungen mit Stack Trace, URL, Browser, teils IP-Adresse und — je nach Konfiguration — Session-Replays und Nutzereingaben. Die Standard-Cloud läuft in den USA.

Sentry wird oft als „reines Entwicklerwerkzeug“ eingestuft und datenschutzrechtlich übersehen. Tatsächlich verarbeitet ein Standard-Setup regelmäßig personenbezogene Daten: Die IP-Adresse wird als Standardattribut erfasst, Breadcrumbs protokollieren Klickpfade und teils Eingaben, und wenn eine User-ID gesetzt ist, sind die Fehler einer Person zuordenbar. Das ist zulässig, aber nur mit Rechtsgrundlage, AVV und Transferabsicherung.

Der größte Hebel ist die Konfiguration des SDK. Die Option sendDefaultPii steuert, ob IP-Adresse und weitere Identifikatoren automatisch mitgesendet werden — auf false gesetzt, reduziert das den Personenbezug erheblich. Zusätzlich lässt sich serverseitig ein „Data Scrubbing“ aktivieren, das Muster wie E-Mail-Adressen, Kreditkartennummern oder benannte Felder aus den Events entfernt, bevor sie gespeichert werden.

Session-Replay ist eine eigene Kategorie: Es zeichnet die Interaktion der Nutzer:innen mit der Seite auf, vergleichbar mit Hotjar oder Microsoft Clarity, und ist damit klar einwilligungspflichtig. Wer Replay nutzt, sollte es an das Consent-Tool koppeln, die Maskierung auf das Maximum stellen und in der Datenschutzerklärung gesondert erwähnen. Für den US-Transfer bietet Sentry inzwischen eine EU-Data-Residency-Option, die den Transfer vermeidet.

이것은 위험한가요?

Das Sentry-Browser-SDK lädt beim Seitenaufruf und kann bei einem Fehler Daten übertragen, die personenbezogen sind (IP, User-ID, eingegebene Formularwerte im Breadcrumb-/Replay-Kontext). Für nicht zwingend erforderliche Zugriffe auf das Endgerät gilt § 25 Abs. 1 TDDDG; Session-Replay ist klar einwilligungspflichtig. Für die Verarbeitung braucht es eine Rechtsgrundlage (meist berechtigtes Interesse an Stabilität, Art. 6 Abs. 1 lit. f), einen Auftragsverarbeitungsvertrag mit Functional Software Inc. und eine Transfergrundlage für die USA.

할 수 있는 조치

• Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Sentry abschließen; alternativ die EU-Region (sentry.io mit EU-Data-Residency) oder Self-Hosting wählen.
• Datenminimierung im SDK: sendDefaultPii auf false, IP-Adressen nicht speichern, Server-seitiges Scrubbing sensibler Felder aktivieren.
• Session-Replay nur mit Einwilligung laden und Maskierung auf „alle Texte und Eingaben“ stellen.
• In der Datenschutzerklärung Sentry als Empfänger, Zweck (Fehlerbehebung), Rechtsgrundlage, Speicherdauer und ggf. USA-Transfer benennen.

자주 묻는 질문

Ist Sentry ohne Einwilligung erlaubt?

Das reine Error-Tracking (ohne Session-Replay, mit sendDefaultPii=false) lässt sich in vielen Fällen auf ein berechtigtes Interesse an der Stabilität des Dienstes stützen. Session-Replay dagegen ist einwilligungspflichtig.

Brauche ich einen Auftragsverarbeitungsvertrag für Sentry?

Ja. Functional Software Inc. verarbeitet die Fehlerdaten in deinem Auftrag. Das Data Processing Addendum gilt mit Annahme der Bedingungen und sollte dokumentiert werden.

Wie vermeide ich den USA-Transfer?

Sentry bietet eine EU-Region mit Data Residency in der EU; alternativ lässt sich Sentry selbst hosten. Beides hält die Fehlerdaten innerhalb der EU.

Welche Daten sammelt Sentry standardmäßig?

Stack Trace, betroffene URL, Browser und Betriebssystem, Release-Version, Breadcrumbs (Klick- und Navigationsverlauf) und — sofern nicht deaktiviert — die IP-Adresse sowie eine gesetzte User-ID.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.