Skracacz URL zgodny z RODO robi cztery rzeczy: podpisuje umowę powierzenia przetwarzania danych obejmującą art. 28 ust. 3, przechowuje tak mało danych o kliknięciach, jak wymaga cel, potrafi usunąć je na żądanie i nie odpala pikseli stron trzecich podczas przekierowania. Cała reszta na stronie z cennikiem ("zgodny z RODO", plakietka) to marketing, dopóki nie zobaczysz tych czterech rzeczy na piśmie.
Kliknięcie tworzy wiersz logu: adres IP, znacznik czasu, user-agent, zwykle referrer. Na mocy art. 4 ust. 1 mogą to być dane osobowe, a TSUE orzekł tak samo o dynamicznych IP w sprawie Breyer (C-582/14). Twój skracacz przechowuje ten log, więc jest podmiotem przetwarzającym, a ty administratorem. Ten wpis to krótka wersja przeglądu umowy: dziesięć kontroli, co publikują trzej znani dostawcy i gdzie sam Elido wypada słabo. Rozumowanie prawne artykuł po artykule znajdziesz w kluczowym przewodniku RODO dla skracaczy URL. O tym, gdzie inne twoje narzędzia marketingowe przechowują dane, przeczytasz w rezydencji danych w UE dla narzędzi marketingowych; nie będę tego tutaj powtarzać.
Czego RODO wymaga od skracacza linków
Cztery obowiązki spadają na stronę skracacza i każdy odpowiada czemuś, o co możesz poprosić.
Umowa spełniająca art. 28 ust. 3. Art. 28 ust. 3 wymaga udokumentowanych poleceń, poufności, bezpieczeństwa, kontroli podprocesorów, pomocy przy żądaniach osób, których dane dotyczą, pomocy przy naruszeniach i DPIA, usunięcia lub zwrotu danych po zakończeniu oraz praw audytu. Bez takiej umowy nie ma wdrożenia w UE.
Podstawa prawna dla warstwy analitycznej. Przekierowanie jest niezbędne do dostarczenia linku. Zapisanie kliknięcia na potrzeby raportów to osobna operacja. Większość zespołów opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) przy zwykłym zliczaniu. Gdy przekierowanie ładuje piksel reklamowy, wchodzisz na teren zgody.
Minimalizacja. Art. 5 ust. 1 lit. c ogranicza cię do tego, co niezbędne. Kraj, klasa urządzenia, referrer i znacznik czasu odpowiadają na większość pytań o kampanie. Pełne IP i surowy ciąg user-agent zwykle nie zasługują na swoje miejsce.
Zgodna z prawem ścieżka transferu. Jeśli dane o kliknięciach opuszczają EOG, stosuje się art. 44 i 46: SCC z oceną transferu albo certyfikacja Data Privacy Framework, która pozostaje kwestionowana.
Co publikują Bitly, Rebrandly i TinyURL
Przeczytałem strony prawne każdego dostawcy 2026-10-24 (dostęp 2026-10-24). Tam, gdzie strona się nie załadowała albo nic nie mówiła, nie formułuję twierdzeń.
| Dostawca | Lokalizacja danych | Mechanizm transferu | DPA |
|---|---|---|---|
| Bitly | Polityka prywatności mówi, że dane "may be transferred outside the European Union and the European Economic Area, including, but not limited to, the United States" | SCC oraz deklarowana certyfikacja EU-U.S. DPF | Polityka prywatności nie wspomina o DPA; wymienia umowę o współadministrowaniu między Bitly Inc. a Bitly Europe GmbH |
| Rebrandly | DPA, Załącznik 1: serwery AWS "located mainly in the United States"; sekcja 6.3.1: główne ośrodki przetwarzania w USA; nie wskazano regionu w UE | SCC (Module Two, administrator do podmiotu przetwarzającego); DPF niewspomniany | Tak, DPA stanowi część Umowy Subskrypcji (Terms of Use) |
| TinyURL | Strony polityk nie załadowały się u mnie (wróciła tylko nazwa strony) | Nie podano | Nie podano |
Źródła: polityka prywatności Bitly, DPA Rebrandly, warunki TinyURL i polityka prywatności.
Czytaj tę tabelę tak, jak jest. Bitly i Rebrandly opierają się na uznanych narzędziach transferu i mówią o tym otwarcie; żaden nie publikuje zobowiązania do przetwarzania wyłącznie w UE na sprawdzonych stronach, choć indywidualna umowa enterprise może je oferować. O TinyURL nie mogę ci nic powiedzieć, bo pobrane strony nie zwróciły tekstu polityki. Jeśli to dla ciebie ważne, poproś TinyURL bezpośrednio o DPA i listę podprocesorów i poczekaj na odpowiedź, zanim kupisz. Cennik to osobna kwestia i nie weryfikowałem cen planów żadnego dostawcy na potrzeby tego wpisu.
Dziesięć kontroli przed podpisaniem
Zadaj każdą z nich dostawcy na piśmie. Każda testuje konkretny artykuł.
1. Gdzie przechowywane są dane o kliknięciach i czy to warunek umowy?
Zapytaj o region, nie o markę chmury. "AWS" to nie odpowiedź. Potem zapytaj, czy region jest w umowie, czy tylko w obecnej praktyce, którą dostawca może zmienić.
2. Czy DPA obejmuje cały art. 28 ust. 3?
Przeczytaj je, porównując z ośmioma punktami. Przyjrzyj się uważnie angażowaniu podprocesorów i prawom audytu; niejasne sformułowania o "standardach branżowych" zamiast nich to sygnał ostrzegawczy.
3. Czy podprocesorzy są wymienieni z regionami i okresem powiadomienia?
Każdy podprocesor wydłuża łańcuch transferu. Krótką, aktualną listę z regionami da się przejrzeć za jednym podejściem. Zapytaj, z jakim wyprzedzeniem dostaniesz informację o nowym i czy możesz zgłosić sprzeciw.
4. Co dokładnie jest przechowywane przy każdym kliknięciu?
Poproś o listę pól. Czy IP jest przechowywane w całości, obcięte czy zahaszowane? Czy zachowywana jest geolokalizacja na poziomie miasta? Domyślna minimalizacja to właściwy projekt; minimalizacja na życzenie zostawia ryzyko po twojej stronie.
5. Czy przekierowanie ładuje jakikolwiek skrypt strony trzeciej?
Wstrzykiwanie pikseli w czasie przekierowania dla odwiedzających z UE wymaga wcześniejszej zgody. Otwórz kartę Network, kliknij testowy link w czystym profilu przeglądarki i sprawdź, co ładuje się przed stroną docelową.
6. Jak działa usuwanie danych o kliknięciach?
Art. 17 mówi o "bez zbędnej zwłoki". Wiersze kliknięć rzadko zawierają imię i nazwisko, więc zapytaj, jak dostawca znajduje i usuwa wiersze dotyczące jednej osoby i jaki jest czas realizacji.
7. Jakie jest okno powiadomienia o naruszeniu?
Masz 72 godziny, by powiadomić organ nadzorczy od momentu, gdy dowiesz się o naruszeniu. Twój podmiot przetwarzający potrzebuje w DPA krótszego, liczbowego zobowiązania. "Niezwłocznie" to nie liczba.
8. Czy przekierowanie ustawia cookies lub trwałe identyfikatory?
Przekierowanie, które wyprowadza kraj i urządzenie z nagłówków żądania i niczego nie ustawia w przeglądarce, łatwo obronić. To, które ustawia identyfikator, wymaga bramki zgody. Sprawdź nagłówki odpowiedzi samodzielnie.
9. Czy odbiorcy mogą dowiedzieć się o śledzeniu?
Przejrzystość z art. 13 to głównie twoje zadanie jako administratora: twoja klauzula informacyjna musi obejmować łańcuch śledzenia linków. Polityka dostawcy napisana z jego punktu widzenia nie zrobi tego za ciebie.
10. Czy możesz eksportować i usuwać bez zgłoszenia?
Wyeksportuj zdarzenia kliknięć, usuń linki wraz z historią i zamknij konto z udokumentowanym usunięciem danych. Jeśli cokolwiek z tego wymaga zgłoszenia do supportu, uzyskaj czas realizacji w umowie.
Kompromisy
Zminimalizowane dane kosztują cię część analityki. Bez pełnego IP i surowego user-agenta tracisz precyzję na poziomie miasta i tożsamość między sesjami. Do atrybucji kampanii wystarczą kraj, urządzenie i referrer. Do retargetingu na poziomie osoby użyj przekazywania konwersji server-side opartego na identyfikatorze, który użytkownik już podał, takim jak ID logowania, zamiast śledzić przy przekierowaniu.
Rezygnujesz też z części funkcji. Wstrzykiwanie pikseli i śledzenie między domenami zależą od zbierania danych, które źle współgra z minimalizacją. Konfiguracja przyjazna RODO utrzymuje przekierowanie w prostej postaci i przenosi pomiar na zdarzenie konwersji, gdzie masz bezpośrednią relację z użytkownikiem. Zakupy nadal wymagają wysiłku: spodziewaj się czytania DPA, listy podprocesorów i procesu usuwania danych, niezależnie od wybranego dostawcy. Zobacz też atrybucję kliknięć po Safari ITP i Schrems II i piksele śledzące.
Jak wygląda Elido dzisiaj
Sprawdziłem to w kodzie 2026-11-12 i część wyników nie jest pochlebna.
- Dane o kliknięciach. Edge obcina IP odwiedzającego (IPv4 do /24, IPv6 do /48), zanim kliknięcie zostanie zapisane. Kraj, region, miasto i przybliżone współrzędne są wyliczane wcześniej i zachowywane, a pełny user agent jest zapisywany. Żadne ustawienie nie zachowuje pełnego IP, a tryb bez danych osobowych istnieje tylko przez API.
- Piksele. Zwykłe przekierowanie nie ładuje żadnego skryptu strony trzeciej. Link może włączyć stronę przejściową (splash), która przed przekierowaniem odpala piksele Meta, Google, LinkedIn lub TikTok; jeśli używasz tego dla odwiedzających z UE, potrzebujesz podstawy w postaci zgody. Przekazywanie kliknięć do GA4, Mixpanel, Klaviyo, Brevo lub Datadog wysyła zdarzenia kliknięć do tych dostawców, więc wpisz ich do swoich rejestrów.
- Usuwanie danych. Administracyjny przepływ dla osób, których dane dotyczą, może wyeksportować i usunąć konto (rekord użytkownika jest anonimizowany; rekordy rozliczeniowe są zachowywane na mocy art. 17 ust. 3 lit. b). To samo żądanie może usunąć dane kliknięć workspace'ów, których osoba jest jedynym właścicielem, a dla odwiedzającego link - każde kliknięcie z jego obciętej sieci, zawężone do jednej przeglądarki, gdy poda user agent. Wiersze kliknięć wygasają też w oknie zależnym od planu: 90 dni w Free, rok w Pro, dwa lata w Business.
- Umowa i podprocesorzy. DPA ze standardowymi klauzulami umownymi UE jest dostępna na życzenie w każdym planie, także Free; nie jest akceptowana przy zakupie i nie ma opublikowanego pliku do pobrania. Lista podprocesorów (13 dostawców) i polityka prywatności są opublikowane. Dane są przechowywane w UE, ale węzły przekierowań poza UE nadal przetwarzają żądania odwiedzających i nie ma jeszcze wyboru regionu per workspace. Przeczytaj je samodzielnie pod kątem kontroli od 1 do 3, a atesty znajdziesz na stronie zaufania.
Jeśli odchodzisz od innego dostawcy, playbook migracji z Bitly opisuje import linków i przekazanie DNS. Po przełączeniu wyślij dotychczasowemu dostawcy żądanie usunięcia danych dla swojego workspace, zaktualizuj klauzulę informacyjną o nowy podmiot przetwarzający i przejrzyj każdy baner zgody odnoszący się do śledzenia starego narzędzia. Plany znajdziesz w cenniku.
Co zweryfikować, zanim zaufasz hasłu "zgodny z RODO"
To oznaczenie nie jest regulowane i nie ma wagi prawnej. Znaczenie mają artefakty: DPA odwzorowujące art. 28 ust. 3, lista podprocesorów z regionami, opis na poziomie pól tego, co zapisuje kliknięcie, proces usuwania danych, który możesz przetestować, oraz liczbowe okno naruszenia. Jeśli dostawca nie wyśle ich w ciągu dnia roboczego, traktuj plakietkę jak tekst reklamowy.
Powiązane na blogu
Najczęściej zadawane pytania
Czy skracacz URL jest podmiotem przetwarzającym według RODO?
Tak, w typowej konfiguracji. To ty decydujesz, dlaczego i jak mierzone są kliknięcia, więc jesteś administratorem, a skracacz przetwarza dane o kliknięciach na twoje polecenie. Wymaga to pisemnej umowy z art. 28 ust. 3.
Czy adres IP w logu kliknięć to dane osobowe?
Tak. TSUE orzekł w sprawie Breyer (C-582/14), że dynamiczny adres IP jest danymi osobowymi, gdy posiadacz ma prawne środki identyfikacji osoby za nim stojącej. Skracacz, który loguje pełne IP obok znacznika czasu, jest w takim położeniu.
Czy potrzebuję zgody na śledzenie kliknięć w krótkich linkach?
Nie zawsze. Zliczanie kliknięć po stronie serwera z minimalnym zestawem pól często opiera się na prawnie uzasadnionym interesie z art. 6 ust. 1 lit. f, ale ładowanie pikseli reklamowych lub ustawianie identyfikatorów dla odwiedzających z UE zwykle wymaga zgody, a do dostępu do urządzenia stosuje się przepisy ePrivacy.
Czy skracacz hostowany w USA łamie RODO?
Nie automatycznie. Transfery do USA są zgodne z prawem przy ważnym mechanizmie, takim jak Standardowe Klauzule Umowne wraz z oceną transferu, albo przy certyfikacji Data Privacy Framework. Dodają one papierologii i ryzyka prawnego, jakich nie ma przy narzędziu hostowanym w UE.
Co powinno zawierać DPA skracacza?
Wszystko, co wymienia art. 28 ust. 3: udokumentowane polecenia, poufność, bezpieczeństwo, zasady dotyczące podprocesorów, pomoc przy żądaniach osób, których dane dotyczą, pomoc przy DPIA i naruszeniach, usunięcie lub zwrot danych na końcu oraz prawa audytu.
Jak usunąć dane o kliknięciach jednej osoby ze skracacza?
Zapytaj dostawcę, jak rekordy kliknięć są identyfikowane i usuwane. Logi kliknięć rzadko zawierają imię i nazwisko, więc usunięcie zwykle oznacza kasowanie według IP, linku lub zakresu czasu. Jeśli dostawca może to obsłużyć tylko przez zgłoszenie do supportu, uzyskaj czas realizacji na piśmie.
Wypróbuj Elido
Wklej URL, otrzymaj krótki link
Bez rejestracji. Link działa 30 dni. Zarejestruj się, aby zachować go na zawsze.
Bez rejestracji. Załóż darmowe konto i korzystaj z 50 linków miesięcznie.