Die IP-Adresse des Besuchers endet am Gateway.
Server-Side-Tracking bedeutet normalerweise, dass Ihr Container, und jeder Vendor, an den er weiterleitet, die rohe Client-IP erhält. Der Anonymizer nimmt das heraus. IP-Adressen werden am Gateway maskiert oder verworfen, bevor Ihr Container den Request sieht. Es gibt also keine rohe Adresse, die abfließen, protokolliert oder weitergegeben werden könnte.
Maskier-Modus dargestellt. Der Netzwerkteil bleibt erhalten, sodass Geodaten auf Länderebene weiter auflösen; der Host-Teil ist weg, bevor Ihr Container erreicht wird.
Was Ihr Container erhält
Die IP-Adresse ist der am schwersten zu kontrollierende Identifier
Sie kommt bei jedem Request an, bevor irgendeine Consent-Logik läuft, und sie ist das einzige personenbezogene Datum, das sich in einem Tag nicht abschalten lässt. Sobald sie Ihren Container erreicht, wird ihr weiterer Weg zu Ihrem Problem.
Sie ist personenbezogenes Datum nach DSGVO
Europäische Aufsichtsbehörden und Gerichte behandeln IP-Adressen seit Jahren als personenbezogene Daten. Alles, was eine erhält, wird Teil Ihrer Verarbeitungskette und Ihres Verzeichnisses.
Sie reist in mehr als einem Header
X-Forwarded-For zu leeren genügt nicht. Dieselbe Adresse steckt auch in X-Real-IP, Forwarded, True-Client-IP und CF-Connecting-IP, und ein Vendor braucht nur einen davon.
Einstellungen auf Tag-Ebene kommen zu spät
Ein Anonymisierungsschalter innerhalb eines Tags greift erst, nachdem die Adresse Ihren Container erreicht hat und in Logs gelandet ist. Der einzig verlässliche Ort, sie zu entfernen, liegt davor.
So funktioniert es
Das Modul schreibt die Client-IP-Header bei jedem Request an Ihre Tagging-Domain um. Wählen Sie den Modus, der zu Ihrem Risikoprofil passt; beide werden am Gateway durchgesetzt, nicht in Ihren Tags.
Maskieren
Der Host-Teil der Adresse wird genullt: Aus 203.0.113.42 wird 203.0.113.0, IPv6-Adressen werden auf etwa ein /48 gekürzt. Der Standort auf Länderebene bleibt ableitbar, die Person nicht.
Entfernen
Jeder Client-IP-Header wird geleert. Ihr Container erhält überhaupt keine Adresse, in keinem Format, und kann auch versehentlich keine weiterreichen.
Scheitert geschlossen
Passt eine Adresse zu keinem Format, das das Modul kennt, wird der Header verworfen statt durchgereicht. Unerwartete Eingaben können damit nie zu einer durchgerutschten Rohadresse führen.
Was Sie bekommen
Fünf Header abgedeckt
X-Forwarded-For und X-Real-IP werden umgeschrieben; Forwarded, True-Client-IP und CF-Connecting-IP werden immer geleert, weil sie dieselbe Adresse in anderen Formaten tragen.
Geodaten überleben die Maskierung
Der Standort wird am Gateway aus der echten Adresse aufgelöst, bevor die Header umgeschrieben werden. Zusammen mit GEO Headers erhalten Sie groben Standort und keine IP, genau der DSGVO-Idealfall.
Gilt für jeden Request
Es gibt kein Sampling und kein Opt-in pro Tag. Jeder Request an Ihre Tagging-Domain wird gleich behandelt.
Nichts im GTM zu konfigurieren
Ihre Tags ändern sich nicht. Sie erhalten lediglich nicht mehr, was sie zuvor erhalten haben.
Spezifikation
- Modus
- mask (Standard) oder remove
- IPv4-Maskierung
- Letztes Oktett genullt (/24)
- IPv6-Maskierung
- Gekürzt auf etwa /48
- Gilt für
- Jeden Request an Ihre Tagging-Domain
- Kosten
- In Ihrem Container enthalten
Wann Sie ihn einsetzen
Sie brauchen eine belastbare Datenschutzargumentation
Sagen zu können, dass rohe IP-Adressen weder Ihren Tag-Server noch irgendeinen Vendor erreichen, ist eine deutlich stärkere Position als „unser Anbieter anonymisiert sie für uns“.
Sie leiten Daten an Vendors außerhalb der EU weiter
Die Adresse vor der Weitergabe zu entfernen verkleinert das, was tatsächlich eine Grenze überschreitet, und genau dieser Teil einer Transfer-Bewertung wird am genauesten geprüft.
Sie brauchen weiterhin Reporting auf Länderebene
Betreiben Sie ihn im Maskier-Modus. Regionales Reporting funktioniert weiter, weil der Netzwerkteil der Adresse erhalten bleibt; der einzelne Haushalt nicht.
Fragen zum Anonymizer
Bricht die Maskierung das GA4- oder Meta-Reporting?
Geografisches Reporting funktioniert auf Länder- und meist auch auf Regionsebene weiter, weil der Netzwerkteil der Adresse erhalten bleibt. Was nicht mehr funktioniert, ist alles, was einen konkreten Haushalt identifiziert, und genau darum geht es bei diesem Modul.
Sollte ich mask oder remove wählen?
Mask ist die sinnvolle Voreinstellung: Sie hält groben Standort nutzbar. Wählen Sie remove, wenn Ihre Richtlinie besagt, dass keinerlei Form der Adresse Ihren Container erreichen darf, oder wenn Sie den Standort über das Modul GEO Headers beziehen und die Adresse nicht mehr brauchen.
Ersetzt das ein Consent-Management?
Nein. Es reduziert, was Sie verarbeiten, eine andere Pflicht als das Vorliegen einer Rechtsgrundlage für die Verarbeitung. Der Anonymizer ergänzt Ihr Consent-Setup, er ersetzt es nicht.
Weitere Module
Module lassen sich kombinieren. Aktivieren Sie so viele, wie Sie brauchen. Sie fließen in eine einzige Konfiguration vor Ihrem Container zusammen.
Bereit zum Aktivieren?
Jedes Modul ist ohne Aufpreis in Ihrem Container enthalten. Container anlegen, Modul-Panel öffnen, Schalter umlegen.