GDPR-сокращатель ссылок делает четыре вещи: подписывает соглашение об обработке данных, охватывающее статью 28(3), хранит столько данных о кликах, сколько нужно для цели, умеет удалять их по запросу и не запускает сторонние пиксели во время редиректа. Всё остальное на странице тарифов («соответствует GDPR», значок) остаётся маркетингом, пока вы не увидите эти четыре пункта в письменном виде.
Клик создаёт строку журнала: IP-адрес, отметка времени, user-agent и обычно referrer. По статье 4(1) это могут быть персональные данные, и Суд ЕС сказал то же о динамических IP в деле Breyer (C-582/14). Этот журнал хранит ваш сокращатель, значит, он обработчик, а вы контролёр. Этот материал - краткая версия проверки договора: десять проверок, что публикуют три известных вендора и в чём недотягивает сам Elido. Юридическое обоснование по статьям читайте в базовом руководстве по GDPR для сокращателей ссылок. О том, где хранят данные остальные ваши маркетинговые инструменты, см. резидентность данных в ЕС для маркетинговых инструментов; здесь я этого повторять не буду.
Чего GDPR требует от сервиса коротких ссылок
На стороне сокращателя лежат четыре обязанности, и каждой соответствует то, что можно запросить.
Договор, отвечающий статье 28(3). Статья 28(3) требует документированных указаний, конфиденциальности, безопасности, контроля над субобработчиками, помощи с запросами субъектов данных, помощи при утечках и DPIA, удаления или возврата данных при расторжении и прав аудита. Нет такого договора - нет развёртывания в ЕС.
Правовое основание для аналитического слоя. Редирект необходим для доставки ссылки. Запись клика для отчётности - отдельная операция. Для простого подсчёта большинство команд опирается на законный интерес (статья 6(1)(f)). Как только редирект загружает рекламный пиксель, вы попадаете на территорию согласия.
Минимизация. Статья 5(1)(c) ограничивает вас необходимым. Страна, класс устройства, referrer и отметка времени отвечают на большинство вопросов о кампаниях. Полный IP и сырая строка user-agent обычно своего места не заслуживают.
Законный путь передачи. Если данные о кликах покидают ЕЭЗ, применяются статьи 44 и 46: SCC с оценкой передачи либо сертификация Data Privacy Framework, которая остаётся оспариваемой.
Что публикуют Bitly, Rebrandly и TinyURL
Я прочитал юридические страницы каждого вендора 2026-10-24 (проверено 2026-10-24). Там, где страница не загрузилась или ничего не сказала, я не делаю никаких утверждений.
| Вендор | Расположение данных | Механизм передачи | DPA |
|---|---|---|---|
| Bitly | В политике конфиденциальности сказано, что данные "may be transferred outside the European Union and the European Economic Area, including, but not limited to, the United States" | SCC и заявленная сертификация EU-U.S. DPF | В политике конфиденциальности DPA не упоминается; названо соглашение о совместном контроле между Bitly Inc. и Bitly Europe GmbH |
| Rebrandly | DPA, приложение 1: серверы AWS "located mainly in the United States"; раздел 6.3.1: основные мощности обработки в США; регион в ЕС не назван | SCC (Module Two, от контролёра к обработчику); DPF не упомянут | Да, DPA входит в состав Subscription Agreement (Terms of Use) |
| TinyURL | Страницы политик у меня не загрузились (вернулось только название страницы) | Не указано | Не указано |
Источники: политика конфиденциальности Bitly, DPA Rebrandly, условия TinyURL и политика конфиденциальности.
Читайте таблицу как есть. Bitly и Rebrandly используют признанные инструменты передачи и открыто об этом говорят; ни один из них на проверенных мной страницах не публикует обязательство обрабатывать данные только в ЕС, хотя индивидуальный корпоративный договор может такое предложить. О TinyURL я ничего сказать не могу, потому что загруженные страницы не вернули текста политик. Если это важно для вас, запросите у TinyURL DPA и список субобработчиков напрямую и дождитесь ответа, прежде чем покупать. Цены - отдельный вопрос, и для этого материала я не проверял цены тарифов ни у одного вендора.
Десять проверок перед подписанием
Задайте каждую из них вендору в письменной форме. Каждая проверяет конкретную статью.
1. Где хранятся данные о кликах и закреплено ли это в договоре?
Спрашивайте регион, а не название облака. «AWS» - не ответ. Затем спросите, указан ли регион в договоре или только в текущей практике, которую вендор может изменить.
2. Охватывает ли DPA всю статью 28(3)?
Сверьте его с восемью пунктами. Особенно внимательно смотрите на привлечение субобработчиков и права аудита; если вместо них стоят расплывчатые формулировки о «стандартной отраслевой безопасности», это тревожный знак.
3. Названы ли субобработчики с регионами и сроком уведомления?
Каждый субобработчик удлиняет цепочку передачи. Короткий актуальный список с регионами можно изучить за один присест. Спросите, за сколько вас уведомят о новом и можно ли возразить.
4. Что именно хранится для каждого клика?
Получите список полей. Хранится ли IP полностью, усечённым или хешированным? Сохраняется ли геолокация на уровне города? Минимизация по умолчанию - правильный дизайн; минимизация по желанию оставляет риск вам.
5. Загружает ли редирект какой-либо сторонний скрипт?
Внедрение пикселей в момент редиректа для посетителей из ЕС требует предварительного согласия. Откройте вкладку Network, нажмите тестовую ссылку в чистом профиле браузера и посмотрите, что загружается до целевой страницы.
6. Как работает удаление данных о кликах?
Статья 17 требует «без неоправданной задержки». В строках кликов редко есть имя, поэтому спросите, как вендор находит и удаляет строки одного человека и каков срок.
7. Каков срок уведомления об утечке?
У вас есть 72 часа, чтобы уведомить регулятора после того, как вы узнали. Вашему обработчику нужно более короткое числовое обязательство в DPA. «Незамедлительно» - не число.
8. Устанавливает ли редирект cookie или постоянные идентификаторы?
Редирект, который определяет страну и устройство по заголовкам запроса и ничего не оставляет в браузере, легко защищать. Тот, что устанавливает идентификатор, требует барьера согласия. Проверьте заголовки ответа сами.
9. Могут ли получатели узнать об отслеживании?
Прозрачность по статье 13 - в основном ваша задача как контролёра: ваше уведомление о конфиденциальности должно охватывать всю цепочку отслеживания ссылок. Политика вендора, написанная с его точки зрения, этого за вас не сделает.
10. Можно ли экспортировать и удалять данные без тикета?
Экспорт событий кликов, удаление ссылок вместе с историей и закрытие аккаунта с документированным удалением. Если для любого из этого нужен запрос в поддержку, зафиксируйте срок выполнения в договоре.
Компромиссы
Минимизированные данные стоят вам части аналитики. Без полного IP и сырого user-agent вы теряете точность на уровне города и сквозную идентичность между сессиями. Для атрибуции кампаний достаточно страны, устройства и referrer. Для ретаргетинга на уровне человека используйте серверную пересылку конверсий по идентификатору, который пользователь уже вам дал, например ID для входа, вместо отслеживания на редиректе.
Вы также отказываетесь от части функций. Внедрение пикселей и междоменное отслеживание зависят от сбора данных, плохо сочетающегося с минимизацией. GDPR-совместимая схема оставляет редирект простым и переносит измерение на событие конверсии, где у вас прямые отношения с пользователем. Закупка всё равно требует усилий: рассчитывайте прочитать DPA, список субобработчиков и процесс удаления, какого бы вендора вы ни выбрали. См. также атрибуцию кликов после Safari ITP и Schrems II и трекинговые пиксели.
Где сегодня находится Elido
Я сверил это с кодом 2026-11-12, и не всё здесь выглядит лестно.
- Данные о кликах. Edge усекает IP посетителя (IPv4 до /24, IPv6 до /48) перед сохранением клика. Страна, регион, город и приблизительные координаты определяются заранее и хранятся, а также хранится полный user agent. Настройки, которая сохраняла бы полный IP, нет, а режим без персональных данных существует только через API.
- Пиксели. Обычный редирект не загружает сторонних скриптов. Ссылка может включить промежуточную страницу, запускающую пиксели Meta, Google, LinkedIn или TikTok перед редиректом; если вы используете это для посетителей из ЕС, вам нужно основание в виде согласия. Пересылка кликов в GA4, Mixpanel, Klaviyo, Brevo или Datadog отправляет события кликов этим вендорам, поэтому укажите их в своих записях.
- Удаление. Административный процесс для запросов субъектов данных может экспортировать и удалять аккаунт (запись пользователя анонимизируется; платёжные записи хранятся по статье 17(3)(b)). Тот же запрос может удалить данные кликов рабочих пространств, которыми человек владеет единолично, а для посетителя ссылки - все клики из его усечённой сети, суженные до одного браузера, когда он называет user agent. Строки кликов также истекают по окну для каждого тарифа: 90 дней на Free, один год на Pro, два года на Business.
- Договор и субобработчики. DPA с EU SCC доступно по запросу на каждом тарифе, включая Free; оно не принимается при оформлении, и загрузка не опубликована. Список субобработчиков (13 вендоров) и политика конфиденциальности опубликованы. Данные хранятся в ЕС, но узлы редиректа вне ЕС по-прежнему обрабатывают запросы посетителей, а выбора региона для рабочего пространства пока нет. Прочитайте их сами по проверкам 1-3, а аттестации смотрите на странице доверия.
Если вы уходите от другого вендора, руководство по миграции с Bitly описывает импорт ссылок и передачу DNS. После переключения отправьте прежнему вендору запрос на удаление данных вашего рабочего пространства, обновите уведомление о конфиденциальности с новым обработчиком и пересмотрите баннер согласия, который ссылался на отслеживание старого инструмента. О тарифах см. цены.
Что проверить, прежде чем верить заявлению «соответствует GDPR»
Этот ярлык не регулируется и юридического веса не имеет. Вес имеют артефакты: DPA, сопоставленный со статьёй 28(3), список субобработчиков с регионами, описание на уровне полей того, что хранит клик, процесс удаления, который можно проверить, и числовой срок уведомления об утечке. Если вендор не может прислать их в течение рабочего дня, считайте значок рекламным текстом.
Читайте также в блоге
Частые вопросы
Является ли сокращатель ссылок обработчиком данных по GDPR?
Да, в обычной схеме. Вы решаете, зачем и как измеряются клики, поэтому вы контролёр, а сокращатель обрабатывает данные о кликах по вашим указаниям. Для этого нужен письменный договор по статье 28(3).
Является ли IP-адрес в журнале кликов персональными данными?
Да. Суд ЕС в деле Breyer (C-582/14) постановил, что динамический IP-адрес является персональными данными, если у держателя есть законные средства установить личность стоящего за ним человека. Сокращатель, который логирует полный IP рядом с отметкой времени, находится именно в таком положении.
Нужно ли согласие на отслеживание кликов по коротким ссылкам?
Не всегда. Серверный подсчёт кликов с минимальным набором полей часто опирается на законный интерес по статье 6(1)(f), но загрузка рекламных пикселей или установка идентификаторов для посетителей из ЕС обычно требует согласия, а к доступу к устройству применяются правила ePrivacy.
Нарушает ли GDPR сокращатель, размещённый в США?
Не автоматически. Передачи в США законны при наличии действительного механизма, такого как Standard Contractual Clauses с оценкой передачи, либо сертификации Data Privacy Framework. Они добавляют бумажную работу и юридический риск, которых нет у инструмента, размещённого в ЕС.
Что должно быть в DPA сокращателя?
Всё, что перечисляет статья 28(3): документированные указания, конфиденциальность, безопасность, правила для субобработчиков, помощь с запросами субъектов данных, помощь с DPIA и утечками, удаление или возврат данных по окончании и права аудита.
Как удалить данные о кликах одного человека из сокращателя?
Спросите вендора, как строки кликов идентифицируются и удаляются. В журналах кликов редко бывает имя, поэтому удаление обычно означает удаление по IP, ссылке или диапазону времени. Если вендор может провести это только через тикет в поддержку, зафиксируйте срок выполнения письменно.
Попробуйте Elido
Вставьте URL - получите короткую ссылку
Без регистрации. Ссылка живёт 30 дней. Зарегистрируйтесь, чтобы оставить её навсегда.
Без регистрации. Зарегистрируйтесь бесплатно и получите 50 ссылок в месяц.