Сервіс скорочення URL, дружній до GDPR, робить чотири речі: підписує угоду про обробку даних, що охоплює статтю 28(3), зберігає про кліки стільки даних, скільки потрібно меті, може видалити ці дані на запит і не запускає сторонні пікселі під час редиректу. Усе інше на сторінці цін («відповідає GDPR», бейдж) - маркетинг, доки ви не побачите ці чотири пункти письмово.
Клік створює рядок журналу: IP-адреса, часова позначка, user-agent, зазвичай реферер. За статтею 4(1) це можуть бути персональні дані, і Суд ЄС сказав те саме про динамічні IP у справі Breyer (C-582/14). Ваш сервіс скорочення зберігає цей журнал, тож він процесор, а ви контролер. Цей пост - коротка версія перевірки договору: десять перевірок, що публікують три відомі вендори та де сам Elido поступається. Юридичне обґрунтування стаття за статтею читайте в головному матеріалі про GDPR для сервісів скорочення URL. Про те, де зберігають дані ваші інші маркетингові інструменти, дивіться резидентність даних в ЄС для маркетингових інструментів; тут я цього не повторюю.
Чого GDPR вимагає від сервісу скорочення посилань
На боці сервісу скорочення лежать чотири обов'язки, і кожен відповідає тому, що можна запросити.
Договір, що відповідає статті 28(3). Стаття 28(3) вимагає задокументованих інструкцій, конфіденційності, безпеки, контролю над субпроцесорами, допомоги із запитами суб'єктів даних, допомоги з обов'язками щодо порушень і DPIA, видалення чи повернення при завершенні та прав аудиту. Немає такого договору - немає розгортання в ЄС.
Правова підстава для рівня аналітики. Редирект необхідний для доставки посилання. Запис кліку для звітності - окрема операція. Більшість команд покладаються на законний інтерес (стаття 6(1)(f)) для простих лічильників. Щойно редирект завантажує рекламний піксель, ви потрапляєте на територію згоди.
Мінімізація. Стаття 5(1)(c) обмежує вас тим, що необхідно. Країна, клас пристрою, реферер і часова позначка відповідають на більшість питань кампаній. Повний IP і сирий рядок user-agent зазвичай свого місця не заслуговують.
Законний шлях передачі. Якщо дані кліків залишають ЄЕП, діють статті 44 і 46: SCC з оцінкою передачі або сертифікація Data Privacy Framework, яка лишається оскаржуваною.
Що публікують Bitly, Rebrandly і TinyURL
Я прочитав власні юридичні сторінки кожного вендора 2026-10-24 (дата звернення 2026-10-24). Якщо сторінка не завантажилася або нічого не казала, жодних тверджень я не роблю.
| Вендор | Розташування даних | Механізм передачі | DPA |
|---|---|---|---|
| Bitly | Політика конфіденційності каже, що дані "may be transferred outside the European Union and the European Economic Area, including, but not limited to, the United States" | SCC та заявлена сертифікація EU-U.S. DPF | Політика конфіденційності не згадує DPA; вона називає угоду про спільних контролерів між Bitly Inc. і Bitly Europe GmbH |
| Rebrandly | DPA, додаток 1: сервери AWS, "located mainly in the United States"; розділ 6.3.1: основні потужності обробки в США; регіон ЄС не названо | SCC (Module Two, контролер-процесор); DPF не згадано | Так, DPA є частиною Subscription Agreement (Terms of Use) |
| TinyURL | Сторінки політик не завантажилися (повернувся лише заголовок сторінки) | Не зазначено | Не зазначено |
Джерела: політика конфіденційності Bitly, DPA Rebrandly, умови TinyURL і політика конфіденційності.
Читайте таблицю такою, якою вона є. І Bitly, і Rebrandly покладаються на визнані інструменти передачі та відкрито про це кажуть; жоден не публікує зобов'язання обробляти дані лише в ЄС на перевірених мною сторінках, хоча індивідуальний корпоративний договір може його пропонувати. Про TinyURL я нічого сказати не можу, бо сторінки, які я завантажував, не повернули тексту політик. Якщо це важливо для вас, запросіть у TinyURL DPA і список субпроцесорів напряму й дочекайтеся відповіді перед купівлею. Ціни - окреме питання, і для цього поста я не перевіряв ціни планів жодного вендора.
Десять перевірок перед підписанням
Поставте кожну з них вендору письмово. Кожна перевіряє конкретну статтю.
1. Де зберігаються дані кліків і чи це умова договору?
Запитайте регіон, а не бренд хмари. «AWS» - не відповідь. Потім запитайте, чи регіон закріплений у договорі, чи лише в поточній практиці, яку вендор може змінити.
2. Чи охоплює DPA усю статтю 28(3)?
Прочитайте його за вісьмома пунктами. Особливо уважно дивіться на залучення субпроцесорів і права аудиту; розпливчасті формулювання про «галузеву безпеку» замість них - тривожний знак.
3. Чи названо субпроцесорів із регіонами та строком повідомлення?
Кожен субпроцесор подовжує ланцюг передачі. Короткий актуальний список із регіонами можна переглянути за один присід. Запитайте, за скільки часу вас повідомлять про нового і чи можна заперечити.
4. Що саме зберігається для кожного кліку?
Отримайте перелік полів. IP зберігається повністю, обрізаним чи хешованим? Чи зберігається геолокація до рівня міста? Мінімізація за замовчуванням - правильний дизайн; мінімізація за вибором лишає ризик вам.
5. Чи завантажує редирект будь-який сторонній скрипт?
Ін'єкція пікселя під час редиректу для відвідувачів з ЄС потребує попередньої згоди. Відкрийте вкладку Network, клікніть тестове посилання в чистому профілі браузера й подивіться, що завантажується перед призначенням.
6. Як працює видалення даних кліків?
Стаття 17 каже «без невиправданої затримки». Рядки кліків рідко містять ім'я, тож запитайте, як вендор знаходить і видаляє рядки однієї особи та який строк виконання.
7. Яке вікно сповіщення про порушення?
У вас є 72 години, щоб повідомити регулятора після того, як ви дізналися. Вашому процесору потрібне коротше числове зобов'язання в DPA. «Негайно» - не число.
8. Чи встановлює редирект cookie або постійні ідентифікатори?
Редирект, що виводить країну й пристрій із заголовків запиту й нічого не ставить у браузер, легко захистити. Той, що встановлює ідентифікатор, потребує шлюзу згоди. Перевірте заголовки відповіді самі.
9. Чи можуть одержувачі дізнатися про відстеження?
Прозорість за статтею 13 - здебільшого ваша робота як контролера: ваше повідомлення про конфіденційність має охоплювати ланцюг відстеження посилань. Політика вендора, написана з погляду вендора, цього за вас не зробить.
10. Чи можна експортувати й видаляти без тікета?
Експортувати події кліків, видаляти посилання з їхньою історією та закривати акаунт із задокументованим видаленням. Якщо будь-що з цього вимагає запиту в підтримку, зафіксуйте строк виконання в договорі.
Компроміси
Мінімізовані дані коштують вам частини аналітики. Без повного IP і сирого user-agent ви втрачаєте точність до міста й ідентичність між сесіями. Для атрибуції кампаній країни, пристрою та реферера достатньо. Для ретаргетингу на рівні особи використовуйте серверне пересилання конверсій за ідентифікатором, який користувач уже дав вам, як-от ID входу, замість відстеження на редиректі.
Ви також відмовляєтеся від частини функцій. Ін'єкція пікселів і міждоменне відстеження залежать від збору, що погано сумісний із мінімізацією. Налаштування, дружнє до GDPR, тримає редирект простим і переносить вимірювання на подію конверсії, де ви маєте пряму взаємодію з користувачем. Закупівля все одно потребує зусиль: чекайте, що доведеться читати DPA, список субпроцесорів і процес видалення, якого б вендора ви не обрали. Дивіться також атрибуцію кліків після Safari ITP та Schrems II і трекінгові пікселі.
Де Elido стоїть сьогодні
Я звірив це з кодом 2026-11-12, і дещо тут не надто приємне.
- Дані кліків. Edge усікає IP відвідувача (IPv4 до /24, IPv6 до /48), перш ніж клік буде збережено. Країна, регіон, місто та приблизні координати виводяться спершу й зберігаються, а також зберігається повний user agent. Жодне налаштування не залишає повний IP, а режим без персональних даних існує лише через API.
- Пікселі. Звичайний редирект не завантажує жодного стороннього скрипта. Посилання може увімкнути проміжну сторінку, що запускає пікселі Meta, Google, LinkedIn чи TikTok перед редиректом; якщо ви використовуєте це для відвідувачів з ЄС, вам потрібна підстава для згоди. Пересилання кліків до GA4, Mixpanel, Klaviyo, Brevo чи Datadog надсилає події кліків цим вендорам, тож перелічіть їх у своїх записах.
- Видалення. Адмінський процес для суб'єктів даних може експортувати й видаляти акаунт (запис користувача анонімізується; платіжні записи зберігаються за статтею 17(3)(b)). Той самий запит може видалити дані кліків робочих просторів, якими особа володіє єдина, а для відвідувача посилання - усі кліки з його усіченої мережі, звужені до одного браузера, коли він називає user agent. Рядки кліків також спливають за терміном для кожного плану: 90 днів на Free, один рік на Pro, два роки на Business.
- Договір і субпроцесори. DPA з EU SCC доступна за запитом на кожному плані, включно з Free; вона не приймається під час оформлення, і завантаження не опубліковане. Список субпроцесорів (13 вендорів) та політика конфіденційності опубліковані. Дані зберігаються в ЄС, але вузли редиректу поза ЄС усе ще обробляють запити відвідувачів, і вибору регіону для окремого робочого простору поки немає. Прочитайте їх самі за перевірками 1-3, а атестації дивіться на сторінці довіри.
Якщо ви йдете від іншого вендора, посібник міграції з Bitly охоплює імпорт посилань і передачу DNS. Після переходу надішліть старому вендору запит на видалення вашого робочого простору, оновіть повідомлення про конфіденційність новим процесором і перегляньте банер згоди, що посилався на відстеження старого інструмента. Про плани дивіться ціни.
Що перевірити, перш ніж вірити заяві «відповідає GDPR»
Цей ярлик не регулюється й не має юридичної ваги. Вагу мають артефакти: DPA, співвіднесений зі статтею 28(3), список субпроцесорів із регіонами, опис на рівні полів того, що зберігає клік, процес видалення, який можна протестувати, і числове вікно сповіщення про порушення. Якщо вендор не може надіслати їх протягом робочого дня, сприймайте бейдж як рекламний текст.
Читайте також у блозі
Поширені запитання
Чи є сервіс скорочення URL процесором даних за GDPR?
Так, у типовій конфігурації. Ви вирішуєте, навіщо й як вимірюються кліки, тож ви контролер, а сервіс скорочення обробляє дані кліків за вашими інструкціями. Для цього потрібен письмовий договір за статтею 28(3).
Чи є IP-адреса в журналі кліків персональними даними?
Так. Суд ЄС у справі Breyer (C-582/14) постановив, що динамічна IP-адреса є персональними даними, якщо її власник має правові засоби встановити особу за нею. Сервіс скорочення, що логує повний IP поряд із часовою позначкою, перебуває саме в такій ситуації.
Чи потрібна згода на відстеження кліків по коротких посиланнях?
Не завжди. Серверний підрахунок кліків із мінімальним набором полів часто ґрунтується на законному інтересі за статтею 6(1)(f), але завантаження рекламних пікселів чи встановлення ідентифікаторів для відвідувачів з ЄС зазвичай потребує згоди, а до доступу до пристрою застосовуються правила ePrivacy.
Чи порушує GDPR сервіс скорочення, розміщений у США?
Не автоматично. Передачі до США законні за наявності чинного механізму, наприклад стандартних договірних положень (SCC) з оцінкою передачі, або сертифікації Data Privacy Framework. Вони додають папірців і правового ризику, яких немає в інструмента, розміщеного в ЄС.
Що має містити DPA сервісу скорочення?
Усе, що перелічує стаття 28(3): задокументовані інструкції, конфіденційність, безпеку, правила щодо субпроцесорів, допомогу із запитами суб'єктів даних, допомогу з DPIA та порушеннями, видалення чи повернення в кінці та права аудиту.
Як видалити дані кліків однієї людини із сервісу скорочення?
Запитайте вендора, як ідентифікуються й видаляються рядки кліків. Журнали кліків рідко містять ім'я, тому видалення зазвичай означає видалення за IP, посиланням чи діапазоном часу. Якщо вендор може провести це лише через тікет у підтримку, отримайте строк виконання письмово.
Спробуйте Elido
Вставте URL - отримайте коротке посилання
Без реєстрації. Посилання живе 30 днів. Зареєструйтесь, щоб зберегти назавжди.
Без реєстрації. Зареєструйтеся безкоштовно і отримайте 50 посилань на місяць.